Da li je RFZO hakovan: „Bezbedan Balkan“ upozorava na pokušaj prodaje baza podataka, Fond „preduzeo preventivne mere“ | Srpska dijaspora

Neformalna zajednica Bezbedan Balkan na svom sajtu je objavila da je Republički fond za zdravstveno osiguranje (RFZO) kompromitovan, te da je „baze sa ličnim podacima osiguranika zlonamerni akter stavio na prodaju“.

Sa druge strane, Republički fond za zdravstveno osiguranje (RFZO), saopštio je danas da je preduzeo preventivne mere i da sprovodi detaljnu proveru informacionih sistema i bezbednosti podataka.

Šta navode članovi foruma Bezbedan Balkan?

„Akter tvrdi da je pristupio bazama i da posle deduplikacije i čišćenja sadrži oko 5 miliona validnih zapisa od ukupno oko 8 miliona koliko baze prijavljuju da sadrže određene tabele. Navodno je obavestio RFZO i ne traži nikakav otkup za podatke nego ih prodaje na otvorenom tržištu samo proverenim kupcima“, ukazala je ova organizacija.

Prema navodima u saopštenju, akter je postavio i „dokaze kompromitacije iz kojih je jasno da je ušao putem SQL injection propusta na jednoj stranici za proveru podataka na sajtu RFZO – rfzo.rs, čime je stekao pristup bazi podataka“.

Pstavljen je i spisak tabela koje je, kako piše Bezbedan Balkan, navodno preuzeo i nudi na prodaju. Tim povodom u njihovoj objavi je priložen i snimak ekrana, koji je, navodno, akter postavio kao dokaz pristupa bazi.

U nastavku se ukazuje da je „na drugom snimku ekrana postavio pristup tabeli ‘proveradoprinosa’ gde se vidi spisak firmi. Na još jednom je postavio pristup tabeli ‘izjave’ koje sadrži spisak izabranih lekara za sve osiguranike“.

„Postavio je i uzorak iz tabele ‘izjave’ koji sadrži 342,732 zapisa odnosno ‘izjava’ o izabranom lekaru. Tabela iz uzorka sadrži LBO i JMBG osiguranika, naziv specijalizacije lekara, ime ustanove, ime i prezime njihovog izabranog lekara“, navodi organizacija Bezbedan Balkan.

RFZO: sprovodi se detaljna provera informacionih sistema i bezbednosti podataka

Sa druge strane, Republički fond za zdravstveno osiguranje (RFZO), saopštio je danas da je preduzeo preventivne mere i da sprovodi detaljnu proveru informacionih sistema i bezbednosti podataka, u saradnji sa nadležnim institucijama i stručnim službama, preneo je RTV pozivajući se na Tanjug.

Kako naglašavaju, u ovom trenutku nije moguće potvrditi navode o obimu i sadržaju eventualnog incidenta, niti o autentičnosti materijala koji se objavljuju na internetu.

RFZO podseća da su se na pojedinim internet forumima pojavile informacije u vezi sa navodnim kompromitovanjem informacionog sistema i podataka osiguranik.

„Prioritet RFZO je zaštita podataka osiguranika i nesmetano funkcionisanje sistema. Javnost i medije molimo da, do okončanja provera, ne iznose neproverene informacije kao činjenice. O svim relevantnim i potvrđenim informacijama RFZO će blagovremeno obavestiti javnost“, piše u saopštenju.