Hrvatski zavod za mirovinsko osiguranje (HZMO) potvrdio je da je jučer zabilježen kibernetički napad na aplikaciju HZMO Live, korisnički centar koji služi za komunikaciju s korisnicima i zaprimanje njihovih upita.
Potvrda HZMO-a stigla je nakon što je srpska hakerska skupina INF Grupa objavila tvrdnju da je provalila u bazu podataka Zavoda i došla do podataka oko 105.000 građana.
Hakeri su naveli da se među navodno pribavljenim podacima nalaze imena i prezimena, OIB-i, telefonski brojevi i e-mail adrese. HZMO i MUP ranije su poručili da tada nisu imali potvrdu sigurnosnog incidenta te da će provjeriti navedene tvrdnje.
Iz HZMO-a su sada potvrdili da je napad na aplikaciju zabilježen, ali naglašavaju da je istraga još u tijeku.
„U tijeku je detaljna forenzička analiza incidenta te se provode potrebne sigurnosne mjere radi utvrđivanja svih okolnosti događaja i sigurne ponovne uspostave rada navedene aplikacije“, poručili su iz Zavoda.
Temeljni sustav HZMO-a nije zahvaćen
Iz HZMO-a navode da su nadležne službe odmah reagirale nakon što su uočene aktivnosti koje odgovaraju obrascu kibernetičkog napada.
Prema dosadašnjim rezultatima analize, temeljni informacijski sustav HZMO-a nije zahvaćen incidentom.
To znači da, prema trenutno dostupnim informacijama, ključni poslovni procesi Zavoda nastavljaju funkcionirati bez prekida. Iz HZMO-a posebno ističu da isplata mirovina i ostvarivanje prava korisnika nisu dovedeni u pitanje.
Ipak, Zavod zasad nije potvrdio navode hakerske skupine o tome da su podaci 105.000 građana zaista ukradeni.
Također nije objavljeno jesu li tijekom napada kompromitirani osobni podaci korisnika aplikacije HZMO Live.
„O tijeku događaja izvještavat ćemo pravodobno, a nove informacije slijede najkasnije sutra do podneva“, poručili su iz HZMO-a.
Hakeri tvrde da je napad bio poruka Hrvatskoj
INF Grupa ranije je objavila da navodno pribavljene podatke ne planira naplatiti te da ih objavljuje iz principa.
Hakerska skupina pritom je tvrdila da je posljednjim napadima željela poslati poruku hrvatskim institucijama.
„A za one koji se pitaju zašto se tempo promijenio i zašto sada jače udaramo, recimo samo da su nas nedavni događaji u Hrvatskoj podsjetili da šutnja nije strategija i da svaka akcija izaziva reakciju. Ovi leakovi nisu slučajnost nego poruka – majku vam j…“, napisali su hakeri.
Takve tvrdnje zasad treba promatrati kao navode same hakerske skupine, dok nadležne institucije još provode forenzičku analizu kako bi se utvrdilo što se točno dogodilo i jesu li podaci korisnika doista izloženi.
Ovo nije prvi njihov navodni napad
INF Grupa posljednjih je dana već iznosila slične tvrdnje povezane s hrvatskim institucijama.
Prije desetak dana skupina je objavila da je navodno pristupila podacima iz hrvatskog pravosudnog sustava te tvrdila da je došla do podataka oko 86.000 građana.
Novi slučaj s HZMO-om dodatno je otvorio pitanje sigurnosti informacijskih sustava hrvatskih institucija, ali konačni opseg incidenta zasad nije poznat.
Najvažniji odgovor bit će poznat nakon završetka forenzičke analize. Tek tada će se moći utvrditi je li došlo do neovlaštenog pristupa osobnim podacima, koji su podaci eventualno bili dostupni napadačima i je li tvrdnja o 105.000 građana utemeljena.
Do tada iz HZMO-a naglašavaju da njihov temeljni informacijski sustav nije zahvaćen te da isplata mirovina i ostvarivanje prava korisnika nisu ugroženi.
