САЈТ ВРАЋЕН, АЛИ ЈОШ СЕ НЕ ЗНА КОЈИ СУ ПОДАЦИ УГРОЖЕНИ Републички фонд за здравствено осигурање истражује могући хакерски напад
На једном хакерском форуму појавила се тврдња да је компромитована база података Републичког фонда за здравствено осигурање, а администратор домаћег форума „Безбедан Балкан“, који је објаву уочио и анализирао приложене снимке екрана, оценио је да приказани докази делују аутентично.
РФЗО, међутим, за сада не потврђује да су подаци заиста украдени и наводи да је у току детаљна провера информационих система.
Према објави на форуму „Безбедан Балкан“, злонамерни актер који је и раније нудио на продају компромитоване базе података из различитих земаља тврди да је дошао до база РФЗО и да после уклањања дуплих и неважећих записа располаже са око пет милиона валидних записа, док поједине табеле наводно садрже укупно око осам милиона уноса. Према наводима „Безбедног Балкана“, на једном од снимака приказана је табела „proveradoprinosa“, с подацима о фирмама, док друга табела, названа „izjave“, наводно садржи податке о изабраним лекарима осигураника. Објављени узорак из те табеле, како се наводи, има 342.732 записа и садржи ЛБО и ЈМБГ осигураника, специјализацију лекара, назив здравствене установе и име и презиме изабраног лекара.
Није само за књижице
Важно је рећи да РФЗО није само сајт за проверу здравствене књижице. Његови информациони системи стоје у средишту административног и финансијског дела обавезног здравственог осигурања и повезују податке о осигураницима са здравственим установама, изабраним лекарима, лековима, апотекама и другим даваоцима услуга. Док се не утврди која је конкретно база компромитована и којим системима је била повезана, не може се тврдити да је нападач добио приступ целокупном здравственом систему или медицинским картонима грађана.
Републички фонд за здравствено осигурање саопштио је да је, након што су се на интернет форумима појавиле информације о наводном компромитовању система и података осигураника, предузео превентивне мере и започео детаљну проверу информационих система и безбедности података у сарадњи са надлежним институцијама и стручним службама.
Из Фонда наглашавају да у овом тренутку није могуће потврдити ни обим и садржај евентуалног инцидента, нити аутентичност материјала објављеног на интернету.
„Приоритет РФЗО је заштита података осигураника и несметано функционисање система“, наведено је у саопштењу, уз апел медијима и јавности да непроверене информације до завршетка провере не представљају као утврђене чињенице.
РФЗО је прекјуче, током дана, онемогућио приступ свом сајту, а он је касније предвече поново постао доступан. Тренутно је на адреси rfzo.rs доступна другачије организована верзија сајта, са делом старих страница које више нису доступне на претходним адресама. То може да указује на промене у инфраструктури или структури сајта, али из самог јавног интерфејса није могуће закључити да ли је систем заиста пресељен на други сервер нити шта је све технички промењено.