Tvrdnje da se šifre zaposlenih u katastru prodaju na dark web-u: Jesu li ugroženi podaci građana?
Forum Bezbedan Balkan, koji okuplja stručnjake za sajber-pretnje, otkrio je da se na "crnom tržištu" dark weba može naći više od 100 snimaka ekrana i šifri zaposlenih u Republičkom geodetskom zavodu.
Foto: Pixabay
Snimci su nastajali od 2021. godine do danas.
Nova ekonomija je RGZ pitala da li su ovi navodi verodostojni, ali do objavljivanja teksta - nisu dobili komentar ili odgovor.
Na pitanje da li će Poverenik za informacije od javnog značaja i zaštitu podatka o ličnosti da reaguje na navode Bezbednog Balkana koje se šire društvenim mrežama, iz kancelarije tog nezavisnog regulatornog tela Novoj ekonomiji je rečeno da se na osnovu uopštenih navoda sa foruma ne može odgovoriti na traženo pitanje.
"Potrebno je da dostavite Povereniku više činjenica vezanih za konkretan slučaj kako bismo mogli da vam dostavimo odgovor na pitanje u skladu sa zakonskim nadležnostima institucije", navodi se u odgovoru na upit Nove ekonomije.
Jedan od osnivača Foruma Bezbedan Balkan Ivan Marković za Novu ekonomiju je naveo da su uz pomoć besplatnog naloga na jednom od poznatih servisa za nadzor crnog tržišta saznali da se nude tzv. "Stealer Logs" zaposlenih u katastru, koji sadrže login podatke vebsajtova vezanih za RGZ servise.
"Stealer Logs" su maliciozni alati (poput "trojanaca" ili virusa) koji se instaliraju obično putem "phishing" ili korišćenjem nelegalnog softvera na korisničke mašine, a koji zatom kradu vitalne podatke (poput brojeva kreditnih kartica i šifri za pristup vebsajtovima).
Marković ocenjuje da je problematično to što su državni službenici prvo na neki način dozvolili da im oprema sa koje pristupaju državnim servisima bude kompromitovana, "pod uslovom da su za logovanje uopšte koristili službene uređaje".
Kako on tvrdi, sledeći problem je to što je na prodaju veliki broj ovih podataka, i to počevši od 2021. godine, dakle i pre nego što je RGZ objavio da je pokušan hakerski napad na njihove servise.
On smatra i da je problem to "što niko iz RGZ-a nije primetio ovakve slučajeve, dok navodno nije došla maliciozna grupa koja je rešila da blokira RGZ alatom za ucene, ali bez traženja otkupa".
Jesu li podaci građana ugroženi
"Većina državnih službenika ima ogromne količine ličnih podataka građana, ili može da im pristupi, odakle možemo da zaključimo da su podaci građana odavno ugroženi sa više strana", kaže Marković.
U tom slučaju potrebno je da reaguje Poverenik za zaštitu podatka o ličnosti, a onda verovatno i tužilaštva.
"Ovaj sistem spada u kritične sisteme, neko mora biti odgovoran za sav amaterizam", ocenjuje Marković.
Nova ekonomija je poslala pitanja RGZ-u, ali još uvek, kako navode – nisu dobili odgovor.
Forum Bezbedan Balkan okuplja stručnjake i entuzijaste iz raznih oblasti interesovanja sa ciljem pomaganja u rešavanju sve većeg broja napada na državne i privatne resurse informaciono-telekomunikacionih sistema na prostoru Balkana, sa kojim se suočavamo.
"Ovi napadi su sve češće usmereni i na lične podatke građana. Usled visokog stepena korupcije u intitucijama koje su zadužene da spreče ovakve napade i edukuju građane, ovi napadi direktno ugrožavaju bezbednost svakog od nas, i na internetu, ali i u stvarnom svetu", piše na portalu Foruma.
Podsećanja radi, katastar nepokretnosti je prestao da radi 14. juna 2022. godine, zbog navodnog hakerskog napada. Republički geodetski zavod, saopštio je da je Zavod od 20. juna počeo sa postepenim puštanjem u rad prioritetnih servisa neophodnih za funkcionisanje tržišta nepokretnosti.
Kako podseća Nova ekonomija, troje radnika u katastru je suspendovano zbog sumnje da su umešani u hakerski napad na katastar nepokretnosti, ali je Tužilaštvo odbacilo prijavu.
Tri sindikata Republičkog geodetskog zavoda (RGZ) čiji su predsednici dobili suspenziju ukazivala su na probleme u radu katastra i uputila su u junu i julu otvorena pisma premijerki i predsedniku Srbije u kome su naveli da uprava Zavoda mora da odgovara zbog hakerskog napada.
Nakon toga je Posebno tužilaštvo za visokotehnološki kriminal zaključilo da nema osnova za pokretanje krivičnog postupka protiv troje zaposlenih u Republičkom geodetskom zavodu (RGZ), protiv kojih je matična organizacija podnela prijave nakon hakerskih napada u septembru 2022. godine.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Vulin - nestašni ministar koji na svoju ruku ide u Moskvu ili Vučićev specijalni izaslanik?
17.10.2024.•
1
Ministar bez portfelja i potpredsednik Vlade Srbije Aleksandar Vulin boravi u zvaničnoj poseti Moskvi drugi put u mesec i po dana.
U Nišu pronađeno troje dece koje je otac ilegalno odveo iz Rumunije
17.10.2024.•
1
Policija je u Nišu uhapsila rumunskog državljanina A.M. (54) koji je osumnjičen da je oteo svoje troje dece, takođe rumunske državljane, koja imaju 11, 9 i 8 godina.
Vučević o protestima: Srbija je jedna od najliberalnijih država u Evropi, ali sve ima svoje granice
17.10.2024.•
18
Premijer Miloš Vučević je, povodom protesta koji se najavljuju zbog litijuma, rekao da "neće biti dozvoljeno da se radi ništa sto ugrožava ljudske živote i imovinu".
Udes na auto-putu kod Novih Banovaca, stvaraju se gužve
17.10.2024.•
1
Na auto-putu Beograd - Novi Sad kod Batajnice, došlo je do sudara u kojem su učestvovali kamion i kombi.
Đurić: Srbija će reforme za članstvo u EU završiti do 2027.
17.10.2024.•
6
Ministar spoljnih poslova Srbije Marko Đurić izjavio je da će Srbija do 2027. završiti sve neophodne reforme za članstvo u Evropskoj uniji (EU).
ASNS: Izmenom Krivičnog zakonika poziv na protest mogao bi da se okarakteriše kao krivično delo
17.10.2024.•
6
Asocijacija slobodnih i nezavisnih sindikata (ASNS) ukazuje da bi nekritičko usvajanje predloženih izmena Krivičnog zakonika moglo da izazove ozbiljne posledice.
Kusturica traži od tužilaštva da pokrene postupak protiv Mitrovića zbog AI snimka
17.10.2024.•
16
Emir Kusturica zatražio je od Posebnog odeljenja za visokotehnološki kriminal Višeg javnog tužilaštva u Beogradu da zatraži uklanjanje "uvredljivog sintetizovanog snimka" emitovanom na Pinku.
Gradonačelnik Loznice podneo ostavku u jeku priče o iskopavanju litijuma
17.10.2024.•
15
Gradonačelnik Loznice Vidoje Petrović podneo je ostavku na tu funkciju u jeku priče o iskopavanju litijuma i projektu "Jadar".
Ko mulja u javnoj nabavci vrednoj do pet miliona dinara - neće krivično odgovarati
17.10.2024.•
24
Zloupotrebe u okviru javnih nabavki, inače koruptivno krivično delo koje se goni po službenoj dužnosti, više neće biti kažnjive za nabavke vrednosti manjih od pet miliona dinara.
Da li Vučić ide na samit BRIKS-a?
17.10.2024.•
12
Predsednik Srbije Aleksandar Vučić izjavio je da će najkasnije do 21. oktobra obavestiti javnost da li će prihvatiti poziv Vladimira Putina da učestvuje u radu samita zemalja BRIKS-a.
Vučić: Više od 80 odsto građana je bilo protiv kopanja litijuma, prepolovilo se, a biće i manje
17.10.2024.•
36
Predsednik Srbije Aleksandar Vučić izjavio je danas da je u jednom trenutku 83 odsto građana bilo izričito protiv iskopavanja litijuma, ali se broj prepolovio i biće još manji.
Vulin čestitao Dan BIA uz reči: Sve se menja, samo Služba ostaje
17.10.2024.•
6
Potpredsednik Vlade Srbije Aleksandar Vulin čestitao je danas Dan BIA i 125. godišnjicu osnivanja Odeljenja za poverljive policijske poslove ocenom da se "sve menja, a da samo Služba ostaje".
Rajić: Protesti ne mogu da nadomeste ono što se desilo u Skupštini, ali su važan deo dalje borbe
17.10.2024.•
0
Advokat Regulatornog instituta za obnovljivu energiju i životnu sredinu (RERI) Jovan Rajić rekao je da protesti ne mogu da nadomeste u potpunosti ono što se dešavalo u Skupštini.
Građevinski inspektor u ponovljenom suđenju oslobođen krivice za pad visećeg mosta u Ovčar Banji
17.10.2024.•
4
Građevinski inspektor u Čačku M. B. je u ponovljenom suđenju u Višem sudu u tom gradu oslobođen krivice za pad visećeg mosta u Ovčar Banji, kada su život izgubile dve, a povređeno 10 ljudi.
Osumnjičeni za masovno ubistvo u "Ribnikaru" u Specijalnom sudu, ispituju ga roditelji ubijene dece
17.10.2024.•
6
Dečak (14) koji je osumnjičen da je počinio masovno ubistvo u OŠ "Vladislav Ribnikar" doveden je u Specijalni sud gde bi trebalo da nastavi svedočenje u sudskom procesu protiv svojih roditelja.
Šta nam je uradio Žeks: Kusturica se pita, a Mitrović odgovara AI videom
17.10.2024.•
36
Reditelj Emir Kusturica objavio je autorski tekst na portalu Iskra, u kojem piše i o "poslednjem rijalitiju Željka Mitrovića". Ubrzo je usledio odgovor vlasnika Pinka.
VIDEO Sudarili se i zapalili kamioni na Ibarskoj magistrali: Jedan vozač stradao, drugi povređen
17.10.2024.•
3
Jedan osoba je poginula, a jedna teško povređena u sudaru dva kamiona koji se oko tri sata posle ponoći dogodio na Ibarskoj magistrali, u selu Majdan kod Gornjeg Milanovca.
Ko koliki bakšiš ostavlja: Negde je to stvar kulture, a u planu i da se oporezuje
17.10.2024.•
7
Koliko je bakšiša pristojno ostaviti konobaru? U Nemačkoj, Velikoj Britaniji i Hrvatskoj i na bakšiš se plaća porez.
FOTO: Kamion se prevrnuo i preprečio auto-put Beograd - Niš, povređen vozač
17.10.2024.•
0
Jedna osoba povređena je sinoć u prevrtanju kamiona na auto-putu Beograd-Niš, u bagrdanskom tesnacu kod sela Miloševo.
"Sloga": U Srbiji bar 800.000 građana u apsolutnom siromaštvu - alarmantno stanje
17.10.2024.•
8
Na Međunarodni dan borbe protiv siromaštva, koji se obeležava 17. oktobra, broj siromašnih u Srbiji neumoljivo raste, konstatuju Udruženi sindikati "Sloga" u saopštenju.
Komentari 7
Још
313z
Tja
Pa probili su u sistem bar jednom. Dakle, podaci nisu sigurni i postoji sansa da se ponovi. Pitanje je i da li su oni uopste registrovali napad, verovatno postoji jedan admin u katastru koji se time bavi kad ne ide na mitinge. U svakom slucaju je jasno da nisu dovoljno pametni da bi se zastitili, iz prilozenog. Jedino tako ovde moze, da teraju radnike da svaki dan menjaju sifre posto ne znaju da srede sigurnost, tipicno srpski :D
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar