![\"\"](\"https:\/\/otpor.media\/wp-content\/uploads\/2024\/01\/hn-1.jpg\")
<\/figure>\n\n\n\nDa li su podaci \u201e\u010ditljivi\u201c?<\/strong><\/p>\n\n\n\n On tvrdi da se preko aplikacije mogu izvu\u0107i svi podaci jer se preko njih ulazi u bazu koja do upada nije ni bila \u0161ifrirana.<\/p>\n\n\n\n Tvrdi da su sva tri sajta imala \u201crupu\u201d i iz njih su izvu\u010dene pristupne \u0161ifre lije\u010dnika preko kojih se mo\u017ee do\u0107i do svih podataka pacijenata, uklju\u010duju\u0107i i jedinstvene mati\u010dne brojeve gra\u0111ana.<\/p>\n\n\n\n Ka\u017ee da server nije bio za\u0161ti\u0107en i da su iz njega su izvu\u010deni svi podaci.<\/p>\n\n\n\n \u201cReinstalacijom se ne otklanja \u010dinjenica da vam hakeri mo\u017eda i dalje imaju pristup i da ovako ne\u0161to mogu odmah da ponove\u201c, ka\u017ee on.<\/p>\n\n\n\n Drugi sugovornik CAPITAL-a ka\u017ee da se iz baza mo\u017ee saznati dosta toga, a da se one mogu prodavati i vi\u0161e puta po cijenama od 15.000 dolara pa \u010dak i do pola milijuna dolara.<\/p>\n\n\n\n \u201cNajve\u0107i propust ovdje dogodio se ako podaci nisu bili kriptirani, pa su \u201c\u010ditljivi\u201d svakome tko im pristupi. Ovakve baze se vrlo \u010desto prodaju u svrhu preciznog marketinga\u201c, ka\u017ee on.<\/p>\n\n\n\n Tap\u0161anje po ramenu vrijedno 26 milijuna maraka<\/strong><\/p>\n\n\n\n Me\u0111utim, nadle\u017eni se i dalje tap\u0161u po ramenu, odu\u0161evljeni kako su uspjeli da sprije\u010de dalje devastiranje centralnog zdravstvenog informacijskog sustava, uvjereni da to \u0161to imaju kopiju ne\u0161to zna\u010di.<\/p>\n\n\n\n U priop\u0107enju nakon sastanka ministra zdravlja i socijalne za\u0161tite RS Alena \u0160erani\u0107a i direktora Fonda zdravstvenog osiguranja RS Dejana \u041austuri\u0107a sa predstavnicima nadle\u017enih institucija iz oblasti sigurnosti I\u041aT sistema i predsjednicima aktiva direktora zdravstvenih ustanova, navodi se da su razgovarali oko poduzetih aktivnosti nakon me\u0111unarodnog hakerskog napada na jedan dio IZIS-a.<\/p>\n\n\n\n IZIS za\u0161ti\u0107en najboljim tehnolo\u0161kim rje\u0161enjima<\/strong><\/p>\n\n\n\n \u201cTim FZO je izlo\u017eio genezu problema, poduzete mjere za\u0161tite i plan oporavka sistema. Drugi informacijski sistemi koji se nalaze u FZO nisu bili meta napada, kao ni ostali sistemi u zdravstvenom sektoru. Zaklju\u010deno je da nisu ugro\u017eene funkcije od zna\u010daja za kontinuitet rada sistema, kao i da je izvr\u0161ena efektna prevencija negativnog utjecaja na druge sisteme u FZO. Ocjena stru\u010dnjaka iz oblasti cyber sigurnosti je da je IZIS za\u0161ti\u0107en najboljim tehnolo\u0161kim rje\u0161enjima koja se mogu na\u0107i na tr\u017ei\u0161tu\u201c, tvrde nadle\u017eni.<\/p>\n\n\n\n Ka\u017eu da je, s obzirom na to da je IZIS implementiran u sve nivoe zdravstvene za\u0161tite, predlo\u017eena dinamika funkcionalnog pu\u0161tanja u rad po institucijama zdravstvenog sistema, a u skladu sa propisanim procedurama za reagiranje u izvanrednim situacijama i osiguranjima kontinuiteta poslovanja.<\/p>\n\n\n\n \u201cIz FZO je istaknuto da je baza podataka IZIS-a sa\u010duvana, ali \u0107e Fond zajedno sa odr\u017eavateljima sistema postepeno \u201cpodizati\u201d dijelove sistema, kako bi bili sigurni da ne\u0107e do\u0107i do dodatnih problema. Iz Fonda o\u010dekuju da \u0107e u narednih 15-ak dana biti zavr\u0161ene sve preporu\u010dene dodatne provjere i sistem potpuno pu\u0161ten u funkciju\u201c, najavili su.<\/p>\n\n\n\n Kusturi\u0107: Ne znamo da li su zdravstveni kartoni objavljeni<\/strong><\/p>\n\n\n\n Direktor FZO Dejan Kusturi\u0107 rekao je za CAPITAL da trenutno ne znaju da li su hakeri napravili kopiju podataka koju nude na crnom tr\u017ei\u0161tu.<\/p>\n\n\n\n \u201cMi trenutno nemamo informaciju da su zdravstveni kartoni objavljeni. Slu\u017ebe rade na provjeri informacija na \u201cdark webu\u201d i za sada bi bilo neozbiljno da bilo \u0161to ka\u017eem prije nego dobijemo informacije. U ovom trenutnu ne mo\u017eemo re\u0107i ni da jesu ni da nisu, a i pitanje je \u0161to netko mo\u017ee da uradi sa tim podacima. \u010cak i da je istina, mi ne mo\u017eemo pobje\u0107i ni od \u010dega. Analiziramo \u0161to se dogodilo i kolika je \u0161teta i znat \u0107emo kada zavr\u0161imo istragu\u201c, rekao je Kusturi\u0107.<\/p>\n\n\n\n Na pitanje \u0161to je zakazalo i da li je za\u0161tita podbacila, Kusturi\u0107 ka\u017ee da FZO mo\u017eda ima najbolje sisteme za\u0161tite koji u ovom trenutku ne slu\u017ee ni\u010demu, zato \u0161to se svaki sistem mo\u017ee probijati. Ka\u017ee da se sistem mo\u017ee podi\u0107i ve\u0107 danas, ali da se \u010deka test sigurnosnih protokola.<\/p>\n\n\n\n \u201cSistem je spreman i baza nije o\u0161te\u0107ena, ali je jako rizi\u010dno da se odmah podigne, zato \u0161to napad mo\u017ee da se ponovi ako je ne\u0161to ostalo na nekom ra\u010dunalu. \u017delimo izbje\u0107i da se ponovi ili napravi jo\u0161 ve\u0107u \u0161tetu. Mi smo reagirali nevjerojatno brzo i u 15 minuta smo sprije\u010dili napad sigurnosnim mjerama za koje neki govore da ne valjaju. Ipak, mi smatramo da ovo nisu stra\u0161ne stvari\u201c. ka\u017ee Kusturi\u0107.<\/p>\n\n\n\n Podsje\u0107amo, IZIS je nedostupan od 31. prosinca 2023. godine nakon hakerskog napada.<\/p>\n\n\n\n Hakeri su zaklju\u010dali podatke u IZIS-u i ostavili poruku nadle\u017enima da im se jave ako \u017eele da \u201cbezbolno\u201d rije\u0161e problem, Ministarstvo unutra\u0161njih poslova RS je priop\u0107ilo da se radi o \u201cransomware\u201d napadu \u010diji je krajnji cilj iznuda.<\/p>\n\n\n\n![\"\"](\"https:\/\/otpor.media\/wp-content\/uploads\/2024\/01\/hn-2.jpg\")
<\/figure>\n\n\n\n