SAJT VRAĆEN, ALI JOŠ SE NE ZNA KOJI SU PODACI UGROŽENI Republički fond za zdravstveno osiguranje istražuje mogući hakerski napad
Na jednom hakerskom forumu pojavila se tvrdnja da je kompromitovana baza podataka Republičkog fonda za zdravstveno osiguranje, a administrator domaćeg foruma „Bezbedan Balkan“, koji je objavu uočio i analizirao priložene snimke ekrana, ocenio je da prikazani dokazi deluju autentično.
RFZO, međutim, za sada ne potvrđuje da su podaci zaista ukradeni i navodi da je u toku detaljna provera informacionih sistema.
Prema objavi na forumu „Bezbedan Balkan“, zlonamerni akter koji je i ranije nudio na prodaju kompromitovane baze podataka iz različitih zemalja tvrdi da je došao do baza RFZO i da posle uklanjanja duplih i nevažećih zapisa raspolaže sa oko pet miliona validnih zapisa, dok pojedine tabele navodno sadrže ukupno oko osam miliona unosa. Prema navodima „Bezbednog Balkana“, na jednom od snimaka prikazana je tabela „proveradoprinosa“, s podacima o firmama, dok druga tabela, nazvana „izjave“, navodno sadrži podatke o izabranim lekarima osiguranika. Objavljeni uzorak iz te tabele, kako se navodi, ima 342.732 zapisa i sadrži LBO i JMBG osiguranika, specijalizaciju lekara, naziv zdravstvene ustanove i ime i prezime izabranog lekara.
Nije samo za knjižice
Važno je reći da RFZO nije samo sajt za proveru zdravstvene knjižice. Njegovi informacioni sistemi stoje u središtu administrativnog i finansijskog dela obaveznog zdravstvenog osiguranja i povezuju podatke o osiguranicima sa zdravstvenim ustanovama, izabranim lekarima, lekovima, apotekama i drugim davaocima usluga. Dok se ne utvrdi koja je konkretno baza kompromitovana i kojim sistemima je bila povezana, ne može se tvrditi da je napadač dobio pristup celokupnom zdravstvenom sistemu ili medicinskim kartonima građana.
Republički fond za zdravstveno osiguranje saopštio je da je, nakon što su se na internet forumima pojavile informacije o navodnom kompromitovanju sistema i podataka osiguranika, preduzeo preventivne mere i započeo detaljnu proveru informacionih sistema i bezbednosti podataka u saradnji sa nadležnim institucijama i stručnim službama.
Iz Fonda naglašavaju da u ovom trenutku nije moguće potvrditi ni obim i sadržaj eventualnog incidenta, niti autentičnost materijala objavljenog na internetu.
„Prioritet RFZO je zaštita podataka osiguranika i nesmetano funkcionisanje sistema“, navedeno je u saopštenju, uz apel medijima i javnosti da neproverene informacije do završetka provere ne predstavljaju kao utvrđene činjenice.
RFZO je prekjuče, tokom dana, onemogućio pristup svom sajtu, a on je kasnije predveče ponovo postao dostupan. Trenutno je na adresi rfzo.rs dostupna drugačije organizovana verzija sajta, sa delom starih stranica koje više nisu dostupne na prethodnim adresama. To može da ukazuje na promene u infrastrukturi ili strukturi sajta, ali iz samog javnog interfejsa nije moguće zaključiti da li je sistem zaista preseljen na drugi server niti šta je sve tehnički promenjeno.