„VAŠI PODACI SU IZVAĐENI I USKORO ĆE BITI JAVNO OBJAVLJENI“: Hakeri zaključali IZIS i poslali poruku Fondu zdravstvenog osiguranja

Foto: Ilustracija

Kako se navodi u poruci koja je ostavljena na serveru IZIS, svi podaci iz sistema su izvađeni i uskoro će biti objavljeni, a svako intervenisanje bi ih moglo uništiti ili učiniti proces dešifrovanja nepotrebno bolnim.

– Zdravo. Prvo, vaši podaci su izvađeni i uskoro će biti javno objavljeni. Drugo, ovo je važno, ne petljajte se sa vašim kriptovanim fajlovima: nemojte pokušavati da ih pokrećete, otvarate, uređujete, dešifrujete, konvertujete, formatirate ili popravljate. Uništićete ih i učiniti proces dešifrovanja nepotrebno bolnim. Još jedna napomena: nema svrhe uključivati treće strane, posrednici vam ne mogu pomoći, ali će stvari učiniti skupljim. Molimo vas da nas kontaktirate – navodi se između ostalog u ovoj poruci.

Jedan od prvih ljudi kompanije “MMSCode” Slavko Bojić kaže da se radi o hakerskom napadu na sistem koji je zaključao određeni broj servera, a oni koji su to učinili najavili su da će tražiti novčanu naknadu da bi ih otključali. Bojić tvrdi da hakeri nisu uspjeli doći do podataka pacijenata, te da su odlučili da reinstaliraju kompletan sistem.

Šta je „ransomware“ napad?
Ućenjivački softver ili „ransomvare“ je vrsta štetnog softvera koji ograničava pristup računarskom sistemu ili pohranjenim podacima i traži otkupninu od žrtve.

Neke vrste “ransomvarea” mogu da blokiraju računar tako da se pojavi ućenjivačka poruka koju korisnik ne može da makne bez plaćanja otkupnine. Druge vrste mogu da šifruju datoteke.

“Ransomware” napad sastoji od tri osnovna koraka a to su: infekcija i spoznaja sistema, enkriptovanje podataka i zahtjev za otkup.

Obrazac ponašanja svakog “ransomware-a” podrazumijeva jednu ili više datoteka (koje su zapravo skripte – softveri) koje mjenjaju sadržaj druge, tj. enkriptuju drugu datoteku. Hakeri obično naprave mamac “ransomware” softvera kojeg zaključa “antimalware”, a onda drugim izvrše napad.

– Nisu uspjeli da dođu do baze podataka, ali su zaključali komunikacioni dio. Kada smo ustanovili da je posrijedi napad, mi smo sistem isključili. Svi podaci su sačuvani zaključno sa 31. 12. 2023. godine u 12:20 časova – tvrdi Bojić.

Tvrdi da je sistem maksimalno zaštićen, a da je haker ušao preko jednog od preko 10.500 uvezanih računara.

Problem u zaštiti softverske infrastrukture a ne u zaštiti softvera
– Ovdje nije mogao da djeluje nikakav antivirus, jer se ne radi o virusu. U pitanju je visoko sofisticirani metod koji koristi nečiji računar za napad – kaže Bojić.

Dodaje da se radi sada na reinstalaciji, provjeri i prečišćavanju sistema i da se očekuje da će kroz dan ili dva sve biti spremno za rad.

Stručnjak za sajber bezbjednost Branko Petrović kaže za KAPITAL da se, prema njegovom ličnom mišljenju i dostupnim informacijama, ovdje radi o zaključavanju datoteka koje sadrže određene podatke, te da su zlonamjerni hakeri zapravo imali pristup serveru na kom je hostovan IZIS.

– Ako je tačna informacija da je ova poruka ostavljena u vidu datoteke na serveru, to znači da su zlonamjerni hakeri imali pristup serveru, što dalje implicira da je ovde prvenstveno problem u zaštiti serverske infrastrukture, a ne u zaštiti softvera. “Ransomware” napad ima tri koraka, infekciju i spoznaju sistema, enkriptovanje podataka i zahtjev za otkup. Svaki korak zahtijeva posebnu pripremu, od pristupa sistemu, preko analize, planiranja, čitanja podataka i ubacivanja “ransomware” skripte, do ekriptovanja podataka i zahtjeva za otkup – objašnjava Petrović i dodaje da nema apsolutne bezbjednosti i da su mnogo bezbjedniji sistemi bili hakovani u prošlosti.

Ministarstvo unutrašnjih poslova RS ranije je saopštilo da se radi o “ransomware” napadu čiji je krajnji cilj iznuda.

– Policijska uprava Banjaluka i Jedinica za visokotehnološki kriminalitet Uprave kriminalističke policije Ministarstva unutrašnjih poslova su utvrdili da se radi o “ransomware” napadu – saopšteno je iz MUP-a.

FZO hvali IZIS
U Fondu zdravstvenog osiguranja RS kažu da se intenzivno radi na ponovnom uspostavljanju IZIS-a koji je bio meta visokosofisticiranog napada napredne međunarodne hakerske grupe.

– Upravo su pravovremena i adekvatna reakcija nadležnih za IZIS, te visoki standardi sigurnosti koji su postavljeni u ovom sistemu, bili ključni da se spriječi veća šteta koja je mogla da prouzrokuje nesagledive posljedice za IZIS, a samim tim i kompletan zdravstveni sistem Srpske – rekli su u FZO.

Iz Sindikata zdravstva i socijalne zaštite RS pozvali su nadležne da se što prije osposobi ovaj sistem i omogući zdravstvena zaštita hiljadama pacijenata koji je sada ne mogu ostvariti.

Predsjednik ovog sindikata Nikola Crnčević kaže da se moraju upotrijebiti sva sredstva da bi se pomoglo pacijentima i olakšalo zdravstvenim radnicima.

– Zaposleni u zdravstvenom sistemu RS nisu ničim doprinijeli da padne IZIS sistem, ni tome što pacijenti ne mogu da riješe svoje ozbiljne probleme, a to radnike dovodi u vrlo neprijatne situacije, čak dramatične. Moramo da zaštitimo pacijente, kao i radnike u zdravstvu. Svi su imali problema, vidjeli smo mnogo nezadovoljnih pacijenta na terenu, a onda je to dovodilo do niza lančanih reakcija zbog kojih se trpi veliki pritisak – kaže Crnčević.

Glavobolja sa IZIS od prvog dana
Iako je Republika Srpska je u Integrisani zdravstveni informacioni “skršila” skoro 26 miliona maraka i obećavala besprijekorno, brzo i lako funkcionisanje, više od godinu dana od implementacije, on nije ni proradio ni uvezao sve zdravstvene ustanove.

Od prvog dana korišćenja novog sistema pojavili su se problemi, ljekari su se više puta žalili da im IZIS zadaje glavobolje i usporava rad,  a KAPITAL je ranije u više navrata pisao da je doktoru opšte prakse potreban čak 81 klik da bi pacijentu izdao recept za lijek, uputnicu, ili zakazao “magnet” ili CT. Ovo sve, ako bi sistem, koji sad ni ne radi, sve te klikove prihvatio i obradi zadate informacije.

NAJNOVIJE IZ RUBRIKE

VAŽNA PORUKA VUČIĆA: Pojeftinjenjem lijekova spašavamo živote (FOTO)

PREDSJEDNIK Srbije Aleksandar Vučić ističe da snižavanje cijena lijekova u mnogome pomaže spasavanju ljudskih života širom Srbije.

DEMANTI IZ CIK-a: Nema odgađanja opštih izbora u BiH

PREDSJEDNIK Centralne izborne komisije BiH Jovan Kalaba demantovao je medijske navode o odgađanju opštih izbora, zakazanih za 4. oktobar, navodeći da rokovi koji su usvojeni teku po planu, kao i sve redovne radnje propisane zakonom.

ČESTITAMO RODITELJIMA: U Srpskoj rođene 24 bebe

U Republici Srpskoj u protekla 24 časa rođene su 24 bebe, 13 djevojčica i 11 dječaka, rečeno je Srni u porodilištima.

HITNA INTERVENCIJA: Pacijent sa UKC-a u Banjaluci transportovan na liječenje u Beograd

PRIPADNICI Uprave za vazduhoplovstvo Ministarstva unutrašnjih poslova /MUP/ Republike Srpske uspješno su prevezli pacijenta iz Univerzitetskog kliničkog centra Srpske do Beograda, gdje će biti nastavljeno njegovo liječenje, rečeno je u MUP-u Srpske.

TEMPERATURE RASTU DO USIJANJA: Danas tropsko vrijeme u Srpskoj, u pojedinim predjelima oblačno

U Republici Srpskoj i FBiH danas se očekuje pretežno sunčano i toplo vrijeme, uz lokalno slabu oblačnost.

DOBRA VIJEST ZA PENZIONERE U SRPSKOJ: Iz Vlade najavljuju jednokratnu pomoć do kraja mjeseca

DOBRA vijest za penzionere u Republici Srpskoj. Iz Vlade najavljuju jednokratnu pomoć do kraja mjeseca. A u ministarstvu finansija vjeruju da će uskoro finansijske analize otvoriti mogućnost da budu obezbjeđena i dodatna sredstva. U Udruženju penzionera podsjećaju da je ove godine bilo jedno vanredno povećanje. Nadaju se još jednom do kraja godine. Podršku za rješavanje problema zdravstvenih pregleda, cijena lijekova i smještaja u domove dobili su i u Narodnoj skupštini.

NAKON TRI DECENIJE: CIK BiH ukida pojedina biračka mjesta

MJEŠATNI prijedorskih sela Gornja Ravska i Šurkovac neće moći da glasaju u svojim mjesnim zajednicama. Njihova biračka mjesta ukinuta su nakon tri decenije.

HITNO POTREBNA REKONSTRUKCIJA: Cijela Banjaluka ostaje bez vode ukoliko pumpe prestanu da rade

CIJELI Grad Banjaluka ostaje bez vode ukoliko prestanu da rade 50 godina stare pumpe na vodozahvatu na Vrbasu. Dva sata nakon prestanka rada pumpe je dovoljno da cijeli grad ostane bez vode.

GRADIŠKA NEĆE BITI ZATVORENA: U posljednji čas stigla odluka, novi prelaz nastavlja sa radom

NOVI Granični prelaz u Gradišci nastaviće normalno da funkcioniše i nakon 19. avgusta 2026. godine kada ističe odluka o privremenom puštanju u rad.

SAVJET MINISTARA: Bez odluke o privremenom zatvaranju GP Gradiška

SAVJET ministara, uz četiri glasa za i pet protiv, u drugom krugu glasanja na 81. vanrednoj telefonskoj sjednici nije donijelo Odluku o privremenom zatvaranju Graničnog prelaza za međunarodni transport putnika i roba Gradiška - Stara Gradiška.