Srpska hakerska skupina INF GRUPA nastavila je, prema vlastitim tvrdnjama, kibernetičke napade usmjerene prema Hrvatskoj. U najnovijoj objavi na hakerskom forumu na dark webu tvrde da su provalili u informacijski sustav jedne domaće zdravstvene ustanove te objavili tisuće zapisa s izrazito osjetljivim osobnim i medicinskim podacima pacijenata., javlja dnevnik.hr
Kako je objavljeno na forumu Bezbednibalkan, hakeri tvrde da raspolažu s ukupno oko 9400 zapisa, koje su podijelili u dvije datoteke i ponudili na besplatno preuzimanje.
Ako se autentičnost objavljenih podataka potvrdi, riječ je o ozbiljnom incidentu jer medicinska dokumentacija sadrži neke od najosjetljivijih podataka koje institucije i zdravstveni sustav mogu posjedovati o građanima.
Imena, OIB-i, adrese, dijagnoze i lijekovi
Prema navodima napadača, prva objavljena datoteka sadrži oko 9200 zapisa.
Među njima se navodno nalaze imena i prezimena pacijenata, telefonski brojevi, OIB-i, JMBG-ovi, adrese stanovanja i elektroničke pošte.
No potencijalno najteži dio curenja odnosi se na zdravstvene podatke.
U zapisima se, prema objavljenim tvrdnjama, nalaze medicinske dijagnoze, podaci o propisanim lijekovima te interne liječničke bilješke o pacijentima.
Druga datoteka navodno sadrži još 240 PDF dokumenata, među kojima su medicinska dokumentacija, povijesti bolesti i podaci o terapijama.
Hakeri zasad nisu javno otkrili puni naziv zdravstvene ustanove čiji je sustav navodno kompromitiran.
Podatke ponudili besplatno
Posebno zabrinjava tvrdnja da ukradeni podaci nisu ponuđeni samo potencijalnim kupcima, nego su stavljeni na raspolaganje za besplatno preuzimanje.
Takvo objavljivanje dodatno povećava rizik jer jednom kada podaci postanu dostupni većem broju ljudi, praktički je nemoguće kontrolirati njihovo daljnje kopiranje i širenje.
Osobni podaci poput OIB-a, adrese, telefonskog broja i elektroničke pošte mogu se zloupotrijebiti za različite oblike prijevara i krađe identiteta, dok objavljivanje dijagnoza, terapija i liječničkih bilješki predstavlja posebno težak udar na privatnost pacijenata.
Hakeri poslali i prijetnju
INF GRUPA u svojoj objavi navodno je poručila da je riječ o nastavku aktivnosti usmjerenih protiv Hrvatske.
Skupina se i ranije povezivala s kibernetičkim napadima na hrvatske institucije, a najnoviji slučaj, ako se potvrde razmjeri i autentičnost podataka, predstavljao bi ozbiljnu eskalaciju.
Za razliku od napada kojima je cilj privremeno onemogućiti pristup internetskim stranicama ili drugim digitalnim uslugama, krađa i javno objavljivanje medicinske dokumentacije može imati dugoročne posljedice za osobe čiji su podaci kompromitirani.
Zdravstveni podaci posebno su zaštićeni
Zdravstveni podaci spadaju među posebno osjetljive kategorije osobnih podataka i uživaju visoku razinu pravne zaštite.
U ovom trenutku ključna pitanja ostaju autentičnost objavljenog materijala, identitet napadnute ustanove, način na koji su napadači eventualno pristupili sustavu te koliko je građana doista obuhvaćeno kompromitiranim podacima.
Također će biti važno utvrditi jesu li nadležna tijela i potencijalno pogođeni pacijenti obaviješteni o incidentu te postoje li dodatni podaci koji još nisu javno objavljeni.
