Hakeri upali u Poresku upravu Republike Srpske- Prodaju podatke na crnom tržištu
Podaci klijenata Poreske uprave RS i email adrese zaposlenih u ovoj instituciji, nakon onih iz baze podataka Integrisanog zdravstvenog informacionog sistema RS, prodaju se na kriminalnim hakerskim forumima na crnom tržištu, ekskluzivno saznaje portal CAPITAL.
Prema informacijama u koje smo imali uvid, do curenja podataka poreskih obveznika došlo je zbog korišćenja službenih emailova zaposlenih u PU za ulaz na sajtove zabave, malih oglasa i LinkedIn-a.
Na nekoliko foruma na “dark webu” su već puštene informacije i ponuđena prodaja podataka od oko 410 korisnika Poreske uprave. Ponuđeni su i podaci PU, odnosno šifre koje koriste pravna i fizička lica za pristup svojim profilima u bazi Poreske uprave.
Prema riječima IT stručnjaka, ovdje se najvjerovatnije ne radi o “ransomware” napadu, ali nesumnjivo ima veze sa očajno lošom zaštitom izrazito osjetljivih podataka i potencijalno sa provalom u IZIS koja se dogodila 31. decembra 2023. godina oko 12.20 časova od kada su zaključani svi kartoni pacijenata, a baza ponuđena na prodaju.
Naš stručni saradnik za IT tvrdi da su se radnici PU nemarno registrovali na razne sajtove sa službenih email adresa, ali da su se tu našli i podaci klijenata.
“Procurili su podaci o poslovanju klijenata PU. Te informacije se mogu zloupotrijebiti na više načina, na primjer, za pristup bazi PU ili za krađu identiteta njihovih korisnika. Problematično je i što samo djelić informacije iz logova može poslužiti hakeru da dođe do svih ostalih podataka. On čak može da dođe do korisnika i navede ga da se još jednom uloguje, unese šifru i da mu se sve otvori“, kaže on.
Poreska za upad okrivljuje IZIS
Da je ova baza podataka procurila na crno tržište, rukovodstvo Poreske uprave upoznali smo jutros da bi im dali vremena da reaguju, sa ciljem da spriječimo veću štetu prije objave teksta.
„Želimo istaknuti da smo odmah reagovali na navode novinara. Svi podaci koji se odnose na Fond zdravstvenog osiguranja, s kojim imamo razmjenu podataka u skladu sa Zakonom, trenutno su pod pažljivom provjerom. Imena korisnika koja su povezana s Fondom zdravstvenog osiguranja identifikovana su kao potencijalni izvor problema. Kako bismo zaštitili integritet naših sistema, odmah smo suspendovali sve konekcije sa Fondom i blokirali pristup svim korisnicima sistema do daljenjeg. Svi podaci koji se odnose na FZO s kojim imamo razmjenu podataka, trenutno su pod pažljivom provjerom“, rekli su nam u Poreskoj upravi.
Tvrde da njihov tim stručnjaka “aktivno prati situaciju, sprovodi istragu i reaguje promptno kako bi se obezbjedila zaštita svih podataka i sistema Poreske uprave”.
“Želimo naglasiti da su svi sistemi Poreske uprave funkcionalni, i rade punim kapacitetom i da smo ozbiljno posvećeni očuvanju povjerenja javnosti i transparentnosti u radu Poreske uprave. Nastavićemo saradnju sa relevantnim organima i pružati dodatne informacije kako bi javnost bila potpuno informisana o svim aspektima aktuelnih bezbjednosnih incidenata“, rekli su u PU RS.
Poreska uprava ističe da je posvećena primjeni posljednjih verzija tehnologija za filtriranje saobraćaja i održavanju najviših standarda informacione bezbjednosti. „Međutim, istovremeno smo svjesni da su pokušaji zlonamjernih dejstava uvijek mogući, te smo u potpunosti posvećeni otkrivanju i suzbijanju potencijalnih prijetnji“, kažu u PU RS.
(Capital) Foto:Capital
Povezane vijesti
Tender MUP RS za radare dodijeljen kome je i namijenjen
Odnos Beograda i Banjaluke mora biti institucionalan, a ne da zavisi od pojedinaca
Porodično imanje pod hipotekom za tuđi kredit od 800.000 KM
Otegli se radovi na mostu na putu Bijeljina - Brčko, vozači ogorčeni
Stopirana prodaja "Nove Ljubije" teška 153 miliona KM
Komentari (65)
Vučitrn
Ope neka igra po sredi od toliko institucija u BiH bas poreska da im zapne za oko Srpske ajtse molim vas ?!
Vrrr
Kako nece da skinu kredite narodu?Kakvi podaci suplja prica za javnost sad ce oni naci resenje ali za nekoliko miliona.A lova zna se gdje ide vec...
Dea
Daju oni podatke stranim agencijama i bez hakera, npr nekakva company wal ima sve podatke svakog poslodavca koje javno prikazuje na internetu, to Apif proda bez dozvole poslodavca, vi predate završni račun a oni prodaju vaše podatke, kriminalci vas osmotre i eto ucjena, otmica itd..
Istina
Mi smo crna rupa Evrope. I o kakvom životu,o kakvim investitorima se tu može pričati. Nažalost sve smo sami krivi,prodajemo glasove za mekinje!
Miki
Nema veze. Svi na paradu u slavu naseg kralja Dodika Prvog. Aca Lukas i Baja Mali Knindja su dokaz nasih umjetničkih kriterija. Ljudi stid me. Sakrio sam se u podrum. Stid me komšija, stid me svijeta, stid me moje djece, stid me samog sebe.
+
Milu im Hakersku. Ako uzmu ono malo naših penzija. Dabogda se živi raspadali.
Bosanski lonac
Sve je ovo naručeno iz Sarajevske kuhinje. Osmica iz zatvora ruši sistem. A diplomu dobio u BL Univerzitetu. Ha, ha, ha. Sad se vidi kako je to jaka diploma. Kakav bosanski lonac.
kiza
Jos jedan od Bajinih lopovluka. Kada krenu tuzbe bice haos I totalni raspad RS.
Pa da
Ovo dodo i printer uigrava sistem kako kad se uvedu skeneri da pokrade opet izbore
Saggitarius
Katastrofa! Programi za koje je država platila milione km. nemaju praktično nikakvu zaštitu od hakerskih upada! Ili je ta zaštita veoma loša!?
PERO
Ne lažite narod, pa u tekstu pise da nema govora o hakerima niti o napadima. Lepo piše da se nadzire situacija i eventualni problemi. Dižete paniku bezveze, jeste li svjesni šta radite ljudima jer je tekst laž. Sramota Evo čitajte https://www.rtrs.tv/vijesti/vijest.php?id=539805
Stanić
A jesu navalili Hakleri nadrljali smo.
Ilija
Mogu li ovi Hakleri da haklerišu porodicu Milorada Dodika.
Lav
Ovo namjerno rade jer su sad svi došli iz inostranstva i trebaju,tj vade potvrde o povratu poreza za zemlju u kojoj žive
lik
Ne mogu vjerovati koliko ovdje specijalista informatike ima. Gospodo ako vi ne pazite na vaše kodove i šifre, onda morate znati da ne postoji sistem koji će vas zaštiti. To je isto da nekome date bankovnu karticu i pin, pa optužite banku da je kriva što vam je račun prazan. Naravno da je obaveza poslodavca da obrazuje ljude kako se upravlja sistemima, ali sistem po sebi nije problem.
Goci
To su ruska posla
Dragan
Tako je to kad američkog ambasadora nazoveš kretenom. Kreten se pokazao kao pravi IT stručnjak i rastura.
Ha Ha
Sada će "neki" da tuže "državu" , zbog objave njihovih ličnih podataka, i naravno, dobiće milionske oštete ! I tako u kug, decenijama !
1371
Samo štrik i početi vješati gamad sad ce milioni nestati i pojela maca
Perin drug
Ovdje ima elemenata za krivičnu, zbog izazivanja panike. Pa ljudi iz Porezne jasno napisali da sistem funkcioniše bez problema...a medija i prdaljike
borac
Sve smisljeno da se izvrsi pljacka.
DRAGAN
Padaju nam sistemi institucija bez opaljenog metka.
Doboj
Ko snosi krivicnu odgovornost?? Imali osnova za tuzbu???
referen-dum-dum-dum
Sve je to iz politickog Sarajeva naruceno. Nema nama slobode i mira bez referenduma.
Marko
Ljudi oni ovo namjerno rade da skrenu temu sa mnogo bitnije teme a to je cijena prasica...Nedajmo se omesti....
Radnik
Da sve je to Prointer nece se smiriti dok sa svojim lopovlukom ne istjeraju i to malo naroda iz RS sto je ostalo treba im jos neki milion pa ce za kratko vrijeme traziti opet eeeeee to je Bosna i ta uredena lopovska RS to moze samo kod vas sve lopov do lopova
Ibro
Pa sta je ovo ljudi, sistem promaha izgleda.
Nostradamus
Pa ne moze se tvrditi da je sistem zasticen i istovremeno gledati porno filmove sa PC racunara, he, he, he. Sve traljavo i mrljavo, a samo kradja maraka bez greske.
Arsa
Naravno,priprema se teren za prointer kako bi mogli da zarade još kojih stotinjak miliona prije nego burle otputuje u nepoznatom pravcu.Taj prointer bih ja preimenovao u "profiter"jer im bolje priliči ovaj naziv firme.
TEŠKO NAMA
To rade oni koji su ga instalirali za velike pare pa im sad malo. Treba im još.
+
Samo da izvuku novac. Ništa to nije od njih zaštićeno. Oni su i hakeri. Gori im pod nogama. Vide da im je kraj uskoro. NACIONALIZACIJA IMOVINE JE JEDINO RIJEŠENJE. KO GOD JE BOGATIJI, A NIJE OD RADA STEKAO.
Niko
Americke sankcije, koristenje nesigurnih servera itd treba kupiti podatke i izbrisati dugove narodu
Bahata ZORO
KUČKO POTROŠILI STE SVE ZA SVOJ LUKSUZI POKRALI SVE ŠTO SE MOGLO UKRASTI VAMA NA TZ VLASTI(NEVLASTI) NEĆE BITI PROBLEMA NARODNI MILIONI SU NA VAŠIM RAČUNIMA . DOĆI ĆE VRIJEME DA BUDETE IZA BRAVE TO NE ZASTARIJEVA
Koliko vidim
Rusi upetljani....braca!
Lopovska vlast u RS
To je naj vjerovatnije plaćka od strane zvaničnika pa da prikriju kriminal na taj način
As
Tako je to kad zaposleni u PU nerade svoje poslove, a bakcu se onim sto im nije potrebno. Svake nedelje se dovoze ne regristrovana i ne osigurana vozila da se na auto pijaci prodaju.
Куре
Бришу трагове криминала, па као хакери упали!
mućak
Kada će početi preispitivanje odgovornisti projektanta i izvođača tzv. informacionih sistema u javnim ustanovama i preduzećima. Ovo već odavno nije slučajnost!
Marko
Sve je ovo dobro osmišljeno u glavnoj kuhinji svih lopovluka i pljačkanju RS, dakle Burlinoj kuhinji. Loše urađeni poslovi IT firmi koje služe za korupciju, sada će koštati građane novih stotina miliona KM. Isto kao presude za milionska obeštećenja slovenačkoj Elektroprivredi, slovenačkom Viaduktu, sve je prethodno osmišljeno uz dogovor sa vrhom vlasti u RS, da se izvlače pare. Lopovi i prevaranti vladaju RS.
Soko
Ovo ima veze s Prointerom, jos enormnih novaca da se izvuce iz budzeta! Svako normalan to vidi
Ostavite komentar
Komentari se objavljuju nakon odobrenja moderatora.