Fond za zdravstveno osiguranje (FZO) navodno je danima pod hakerskim napadima, ali iz te institucije ne odgovaraju u vezi sa tim šta je od fajlova kompromitovano i da li su i u kojoj mjeri ugroženi lični podaci građana.
“Vijestima” je rečeno da je pod sajber napadima navodno i dio informacione infrastrukture Ministarstva finansija i jedna privatna banka, ali ni sa tih adresa nijesu stigli odgovori na brojna pitanja.
To bi zapravo mogao biti nastavak opsežnih napada koji su počeli još krajem oktobra, kada je prema tvrdnjama izvora redakcije, najprije atakovano na infrastrukturu telekomunikacione kompanije M:tel, a potom i na dio sistema Ministarstva pravde.
“Vijesti” nemaju informaciju o tome da li su ti upadi povezani i da li iste osobe izazivaju sajber incidente i u državnom i u privatnom sektoru.
Vršilac dužnosti generalnog direktora Direktorata za infrastrukturu, informacionu bezbjednost, digitalizaciju i e-servise u Ministarstvu javne uprave Miloš Vujošević kazao je da su u tom resoru “upoznati sa informacijama koje ukazuju na pojačane zlonamjerne aktivnosti usmjerene prema informacionom sistemu Fonda za zdravstveno osiguranje”.
“Budući da Fond nije organ državne uprave, postupanje u ovakvim slučajevima, u skladu sa Zakonom o informacionoj bezbjednosti, u nadležnosti je Agencije za sajber bezbjednost. Sastao sam se sa direktorom Agencije Aleksandrom Anđićem i uvjeren sam da će Agencija u okviru svojih nadležnosti preduzeti potrebne aktivnosti i dati puni doprinos rješavanju ove situacije”, kazao je “Vijestima” Vujošević.
On je naglasio da će MJU djelovati u okviru svojih zakonskih nadležnosti, uz kontinuiranu komunikaciju sa Agencijom i drugim nadležnim institucijama.
“Potreba za uključivanjem dodatnih institucija na nacionalnom nivou i inostranih partnera, zavisiće od rezultata analiza i nivoa incidenta koji utvrdi Agencija”, odgovorio je on redakciji.
Iz Agencije za sajber bezbjednost potvrdili su da su “upoznati sa navodima koji se odnose na informacioni sistem Fonda za zdravstveno osiguranje Crne Gore”.
“Na osnovu informacija kojima trenutno raspolaže, Agencija ne može potvrditi navode da je Fond danima izložen snažnim hakerskim napadima, niti da su zdravstveni podaci građana kompromitovani. Imajući u vidu ozbiljnost navoda, Agencija će preduzeti aktivnosti iz svoje nadležnosti, nakon čega će raspolagati dodatnim, odnosno potpunijim informacijama”, rečeno je “Vijestima” iz te Agencije.
Prema nezvaničnim informacijama, napadi na FZO traju već nekoliko dana.
“Strahuje se da su podaci građana procurili. Sa tim dešavanjima upoznate su državne agencije, ali i međunarodni partneri. Otkup zasada nije tražen”, tvrdi izvor redakcije. Drugi izvor tvrdi da je dio državne administracije mjesecima upozoravan da mora da preduzme bolje mjere zaštite ali da neki od njih to nijesu učinili.
Iz FZO juče nijesu odgovorili na pitanja redakcije o tome da li je tačno da je institucija pod sajber napadima, postoji li bojazan da su zdravstveni podaci građana kompromitovani, da li su hakeri eventualno zahtijevali otkup podataka…
Ni iz resora finansija se juče nijesu oglašavali, pa zvanično nije poznato jesu li i koji sistemi pogođeni, da li su napadom ugrožena sredstva na računima državnog trezora, da li je bilo neovlašćenih transakcija ili pokušaja preusmjeravanja budžetskog novca, da li navodni upadi u sistem utiču na rad Ministarstva i izvršavanje plaćanja iz budžeta…
Dukaj: Upozoravali smo, moguće posljedice se analiziraju
Da su pojedine institucije pod hakerskim napadom juče je potvrdio i ministar javne uprave Maraš Dukaj.
“Kod pojedinih institucija došlo je do sajber napada čiji se obuhvat i potencijalne posljedice analiziraju”, saopštio je Dukaj na društvenoj mreži Iks.
NE PROPUSTITE
Prema njegovim riječima, resor kojim rukovodi upozoravao je i upozorava da su sajber napadi prijetnja po institucije i druge subjekte, što se, naglasio je, pokazalo opravdanim “jer su u danima iza nas registrovani sajber napadi”.
“Ministarstvo javne uprave uspješno štiti dio sistema za koji je odgovorno, i u tom segmentu zahvaljujući pravilnom razvoju servisa - reakcija je bila pravovremena, usluge funkcionišu stabilno, a situacija se i dalje pažljivo prati. Nažalost, kod pojedinih institucija došlo je do incidenata čiji se obuhvat i potencijalne posljedice analiziraju. Te institucije imaju samostalne sisteme, i izvan su obuhvata zaštite MJU”, saopštio je Dukaj na Iksu.
Naglasio da je MJU je “promptno izolovalo” taj dio od ostatka mreže državnih organa.
“Naši stručni timovi pružaju pomoć u rješavanju problema. Jedan važan segment je u nadležnosti Agencije za sajber bezbjednost sa čijim sam direktorom Aleksandrom Anđićem danas obavio sastanak i povodom ovih pitanja, i dobio sam uvjeravanja da je ASB već preduzeo korake. Pozivam na odgovornost i ozbiljnost, na kadrovska jačanja i ulaganja u otpornost, jer sajber opasnosti postoje svuda oko nas, a posljedice mogu biti teške”, poručio je Dukaj.
M-tel na meti bio u oktobru
Telekomunikacioni operator M-tel sredinom oktobra bio je pod ozbiljnim napadom, ali iz kompanije zvanično nijesu htjeli ni da potvrde ni da demantuju informaciju o sajber incidentu. Oni nikada nijesu na pitanja redakcije da li su i, ako jesu, u kojoj mjeri ugroženi podaci korisnika.
“Vijestima” je tada više građana ukazalo da ne mogu da pristupe svojim nalozima, a nije funkcionisao ni sajt te firme, kao ni korisnička aplikacija preko koje, pored ostalog, korisnici mogu i plaćati usluge. Operateri službe za korisnike su tvrdili da je riječ o “ažuriranju sistema…
Iz kompanije najprije nijesu odgovorili na pitanja redakcije, tražeći vremena, kako su rekli, da i sami ustanove o čemu je riječ.
U dopisu koji su kasnije poslali nijesu odgovorili na konkretna pitanja lista - da li su pod napadima, kome su to prijavili i jesu li eventualno ugroženi podaci korisnika.
“Vijestima” je istovremeno, iz više nezavisnih izvora, nezvanično rečeno da je taj operator pod jakim sajber napadima, da to nijesu prijavili nadležnima i da pokušavaju da sami riješe problem.
“Procesi i sistemi koji su implementirani u kompaniji M-tel obezbjeđuju uspješno rješavanje sofisticiranih sajber prijetnji koje mogu da budu upućene iz bilo kojeg dijela svijeta”, saopšteno je tada, pored ostalog, iz te telekomunikacione firme.
Oni, međutim, nijesu odgovorili ni na pitanje o tome da li su i kome od nadležnih prijavili te evenutalne probleme u radu.
Ispostaviće se da kompanija nije prijavila navodni incident Agenciji za elektronske komunikacije i poštansku djelatnost (EKIP). Ta Agencija je u odgovorima listu tvrdila da operator nije ni imao zakonsku obavezu da to učini.
Iz Agencije za sajber bezbjednost, pozivajući se na član 37 Zakona o informacionoj bezbjednosti, pojasnili su da je propisana obaveza označavanja odgovarajućim stepenom tajnosti obavještenja, izvještaja i smjernica koje se odnose na sajber incidente...
Pogledajte još:
Preuzmi aplikaciju i prati vijesti
PRATITE NAS NA
