HRVATSKI zavod za mirovinsko osiguranje (HZMO) objavio je danas da je otklonjen kibernetički sigurnosni incident na aplikaciji HZMO Live - Kontakt centar te da je ponovno uspostavljena sigurna komunikacija s korisnicima.

Incident je zabilježen nakon što je srpska hakerska skupina INF Grupa tvrdila da je provalila u bazu HZMO-a i došla do podataka 105.000 građana u Hrvatskoj. Hakeri su tvrdili da raspolažu imenima i prezimenima, OIB-ima, brojevima telefona i e-mail adresama.

Iz HZMO-a navode da su tijekom jučerašnjeg dana proveli digitalnu forenziku i analizu incidenta te ga otklonili. Naglašavaju da napad nije zahvatio temeljni informacijski sustav HZMO-a. "Poslovni procesi HZMO-a odvijaju se nesmetano, a isplata mirovina i ostvarivanje svih prava iz mirovinskog osiguranja nisu dovedeni u pitanje", poručili su.

"Potencijalno ugroženim korisnicima stići će e-mail"

HZMO navodi da će nakon završetka svih postupaka i utvrđivanja okolnosti incidenta obavijestiti korisnike čiji su osobni podaci potencijalno ugroženi. Oni će obavijest dobiti elektroničkom poštom, zajedno s uputama o tome koje mjere zaštite mogu poduzeti.

HZMO zasad nije naveo kada bi taj postupak mogao biti završen. "U postupanje su uključena nadležna nacionalna tijela za kibernetičku sigurnost i zaštitu osobnih podataka", priopćio je HZMO. 

Iz Zavoda građanima preporučuju povećan oprez s telefonskim pozivima, porukama i e-mailovima, osobito ako se od njih traže osobni podaci, otvaranje poveznica ili privitaka, potvrđivanje podataka ili neke druge neuobičajene radnje.

Posebno upozoravaju na sumnjive e-mailove koji mogu izgledati kao da ih je poslao HZMO. Građanima savjetuju da ne otvaraju poveznice i privitke sumnjivih pošiljatelja te da ni u kojem slučaju ne upisuju niti šalju svoje osobne, financijske ili sigurnosne podatke.

Hakeri jučer tvrdili da imaju podatke 105.000 Hrvata

Podsjetimo, Srpska hakerska skupina INF Grupa prekjučer je objavila da je provalila u bazu podataka HZMO-a i došla do podataka 105.000 građana u Hrvatskoj. Poručili su da podatke objavljuju besplatno i iz principa te da ne traže otkupninu u novcu ili kriptovalutama. Navode kako su postali prijetnja Hrvatskoj na nacionalnoj razini, a ne samo smetnja. 

"A za one koji se pitaju zašto se tempo promijenio i zašto sada jače udaramo, recimo samo da su nas nedavni događaji u Hrvatskoj podsjetili da šutnja nije strategija i da svaka akcija izaziva reakciju. Ovi leakovi nisu slučajnost nego poruka - majku vam j... ", napisala je hakerska skupina.

HZMO je potom potvrdio da je zabilježen kibernetički napad na aplikaciju HZMO Live, koja služi za zaprimanje i odgovaranje na upite korisnika, ali nije potvrdio tvrdnje hakera o količini navodno ukradenih podataka. HZMO ni u današnjem priopćenju nije potvrdio da su hakeri doista došli do podataka 105.000 ljudi, niti je naveo koliko je korisnika potencijalno pogođeno.