Hrvatski stručnjak za kibernetičku sigurnost Leon Juranić, osnivač tvrtke DefenseCode i današnji suosnivač te tehnički direktor ThreatLeapa, objavio je nove informacije o aktivnostima srpske hakerske skupine INF Group.
Prema njegovim navodima, ThreatLeap je na jednom dark web forumu otkrio dvije nove objave u kojima skupina tvrdi da je izvela napade na hrvatske sustave.
Juranić je na Facebooku objavio:
„Naš ThreatLeap sustav je otkrio da je srpska INF Grupa danas objavila dva posta na dark web forumu u kojima tvrdi da je hakirala fininfo.hr te dijeli 34,000 zapisa iz baze podataka.
U drugoj objavi tvrde da su hakirali neimenovanu zdravstvenu ustanovu te dijele 9000 zapisa uz osjetljive podatke kao dijagnoze i podatke o pacijentima. Screenshotovi u nastavku“, objavio je Juranić.
Ako se navodi pokažu točnima, riječ bi bila o još jednom ozbiljnom slučaju nakon niza kibernetičkih incidenata koji su posljednjih dana povezivani s ovom skupinom.
INF Group već ranije tvrdila da je napala hrvatske sustave
INF Group, za koju se pretpostavlja da djeluje iz Srbije, već je ranije preuzela odgovornost za jedan kibernetički incident tijekom kojeg je javno objavljena baza podataka povezana s hrvatskim građanima.
Informacije o tom slučaju pojavile su se na hakerskim forumima, gdje je skupina tvrdila da su podaci pribavljeni iz hrvatskog pravosudnog sustava.
Tada su hakeri poručili da je objavljivanje tih podataka tek početak, što je dodatno povećalo zabrinutost zbog mogućnosti novih napada.
Najnovije tvrdnje sada sugeriraju da bi se aktivnosti skupine mogle nastaviti, no zasad nije neovisno potvrđeno jesu li podaci koje objavljuju autentični niti jesu li navedeni sustavi doista kompromitirani.
Ranije se spominjao i HZMO
U međuvremenu je Hrvatski zavod za mirovinsko osiguranje objavio da je otklonjen kibernetički sigurnosni incident povezan s aplikacijom HZMO Live – Kontakt centar.
Nakon provedenih mjera ponovno je uspostavljena sigurna komunikacija s korisnicima.
Hakerska skupina tada je tvrdila da raspolaže podacima poput imena i prezimena, OIB-a, telefonskih brojeva i e-mail adresa.
I taj slučaj pokazao je koliko ozbiljne posljedice mogu imati napadi na sustave koji obrađuju osobne podatke velikog broja građana.
Nove tvrdnje tek treba provjeriti
Najnovije objave INF Group zasad treba promatrati s oprezom. Činjenica da hakerska skupina objavi određene podatke ne znači automatski da su svi navodi o izvoru tih podataka točni.
Ako se, međutim, potvrdi da su podaci doista pribavljeni provalom u navedene sustave, radilo bi se o novom ozbiljnom izazovu za hrvatsku kibernetičku sigurnost.
Posebno zabrinjava navod o zdravstvenoj ustanovi jer se spominju osjetljivi podaci koji uključuju informacije o pacijentima i dijagnozama.
Zbog toga će ključnu ulogu imati daljnje provjere nadležnih institucija i stručnjaka za kibernetičku sigurnost, koji trebaju utvrditi jesu li podaci autentični, odakle potječu i na koji su način eventualno kompromitirani.
U međuvremenu, nove objave ponovno pokazuju da prijetnja kibernetičkih napada na hrvatske sustave nije nestala te da bi se niz incidenata mogao nastaviti i u narednom razdoblju.
