INC-00132/26 — varnostni incident

Kritičen varnostni incident Ocena pomembnosti v teku
Potrebna je odločitev odgovorne osebe, ali incident dosega prag za regulativno prijavo.

Regulativni roki

Časovniki se zaženejo ob potrjeni seznanitvi z incidentom

Zgodnje opozoriloNIS2

18 h 42 min

Rok: 24 ur

Prijava incidentaNIS2

66 h 42 min

Rok: 72 ur

Končno poročiloNIS2 / DORA

29 dni

Nastavljivo glede na režim

Visok vpliv

Vrsta dogodkaNepooblaščen dostop

Prizadeta storitevMicrosoft 365

Prizadeti uporabniki12 uporabnikov

Poslovni vplivMoteno poslovanje

Osebni podatkiMožna kršitev

Čezmejni vplivŠe ni ugotovljen

Prva zaznavaUporabnik je prijavil neznane prijave in poslana sporočila.

Takojšnji ukrepiRačun blokiran, seje preklicane, geslo zamenjano in 2FA ponovno vezan.

DokaziPrijavni dnevniki, glave sporočil, časovnica dogodkov in posnetki zaslona.

Trenutno stanjeŠirjenje omejeno; analiza drugih uporabniških računov še poteka.

Zapisi niso izbrisljivi

Incident ustvarjen
Prijavo je oddal Robert Novak.
07:38 · 192.168.40.104

Označen kot varnostni incident
Spremenil Klemen Velkavrh, Planis.
07:46 · razlog: znaki prevzema računa

Izvedeni nujni ukrepi
Preklic sej in blokada uporabniškega računa.
08:02 · dokazilo DOC-00412

Začeta ocena pomembnosti
Odgovorna oseba: Nina Kralj.
08:14

Čas	Uporabnik	Dogodek	Prejšnja vrednost	Nova vrednost
08:14:22	Nina Kralj	Ocena začeta	Ni začeta	V teku
08:02:09	Klemen Velkavrh	Dodano dokazilo	—	DOC-00412
07:46:31	Klemen Velkavrh	Sprememba vrste	Servisni zahtevek	Varnostni incident