Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno
Osim već u javnosti pominjanog virusa "Phobos", kompjuteri Republičkog geodetskog zavoda bili su zaraženi sa bar još dva zlonamerna programa.
.jpg "Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno")
Foto: 021.rs
Virusi su upali u informacioni sistem mnogo pre nego što je to javnosti bilo saopšteno, objavio je BIRN.
Krajem juna, nekoliko dana pošto je Republički geodetski zavod (RGZ) počeo da otvara baze podataka koje su devet dana bile blokirane usled hakerskog napada, novinar BIRN-a dobio je poruku sumnjivog sadržaja, koja je, kako se činilo, bila poslata sa zvaničnog mejla jednog od službenika Zavoda. Detaljnijom analizom ustanovljeno je da je mejl bio zaražen.
Uz pomoć više stručnjaka za informacionu bezbednost, programera i istraživača računarskih virusa, BIRN je uspeo da dokaže da su problemi sa zlonamernim programima počeli mnogo pre nego što to javnosti bilo saopšteno.
BIRN je takođe utvrdio da se nije radilo samo o jednom, nego o najmanje tri zlonamerna programa i da je bar jedan od njih u server ušao putem mejl servera RGZ-a, odakle je istim putem pokušao da se dalje širi.
Tokom dvomesečnog istraživanja BIRN je došao do zaključka da hakeri nisu specifično ciljali Republički geodetski zavod, već da su "upali u sistem" RGZ-a jer je neko od zaposlenih očigledno greškom kliknuo na zaraženi mejl, čime je pokrenuta lančana reakcija.
Serveri Republičkog geodetskog zavoda prestali su da rade 14. juna 2022. godine, kada je saopšteno da je izvršen hakerski napad. Zbog toga je rukovodstvo, kako je rečeno, iz preventivnih razloga zaključalo celokupni sistem čime je bilo onemogućeno korišćenje servisa ove ustanove, uključujući i RGZ katastar. Pojedini servisi katastra su aktivirani 20. juna, mejl serveri su pušteni u rad 7. jula, a katastar vodova četiri dana kasnije.
Nakon što su određeni sistemi Republičkog geodetskog zavoda proradili, na sajtu ustanove objavljeno je saopštenje u kome je pisalo da je računarska sabotaža izvedena iz inostranstva korišćenjem ransomware virusa pod nazivom "Phobos", koji funkcionišu tako što zaključaju uređaj, diskove i baze podataka koji ponovo budu dostupni tek kada se hakerima plati odšteta. Međutim, iz RGZ su saopštili da "za sada nije identifikovana poruka sa zahtevom za otkup".
Ćicović: Zlonamerni programi su mogli da ugroze lične podatke
Dok nadležni tvrde da hakeri nisu ugrozili privatne podatke građana Srbije, stručnjaci za informacionu bezbednost sa kojima je BIRN razgovarao, analizirajući dostupne podatke, tvrde da su zlonamerni programi, koji su bili ubačeni u sisteme zavoda, mogli da ugroze lične podatke građana.
Vladimir Cicović, stručnjak za sajber sigurnost, smatra da činjenica da je autor virusa mejl napisao na stranom jeziku ukazuje da zlonamerni program vrlo verovatno nije bio namenjen Srbiji.
"Da je profesionalac ovo radio mejl bi bio na srpskom. Kampanja, ili šta već, nije bila namenjena Srbiji. Ovo me jako podseća na jako loše kampanje grupe početnika", kaže Cicović.
On kaže da zaraženi mail, koji je dobio novinar BIRN-a, ima direktne veze sa hakerskim napadom na Republički geodetski zavod jer jasno pokazuje da je ranija prepiska između službenika RGZ i novinara BIRN-a procurila i da se sada nalazi u rukama hakera.
"Prepiska novinara BIRN-a sa službenikom RGZ je u nečijim rukama. Haker ove podatke može prodati, dati, objaviti ali je činjenica da su podaci ukradeni. Mejl koji je dobio novinar BIRN-a je sasvim dovoljan dokaz za tako nešto. Moguće je da su i druge informacije takođe dostupne", kaže sagovornik ovog istraživačkog medija navodeći da ovo jasno pokazuje da je postojala pretnja ugrožavanja privatnih podataka.
On navodi i da postoji mogućnost da su hakeri iskoristili Qakbot kako bi u sistem Republičkog geodetskog zavoda ubacili Ransomware Phobos virus.
“Jedna grupa prodaje pristup, a druga upada. Saradnja više grupa nije isključena. U zavodu su tragali za ovim Ransomware Phobos, a nisu gledali na koji način je on ušao, odnosno ko ih je otvorio”, objašnjava Cicović.
Pročitaj još
.jpg "Direktor RGZ \"odlikovao\" sindikalce premeštajem, pa suspenzijom")
.jpg "Katastar tvrdi: Spremni smo da garantujemo sigurnost i budućim vlasnicima nepokretnosti")
Nije poznato da li je još neko od građana primio sličan maliciozni mejl. BIRN se obratio kancelariji Poverenika za zaštitu informacija od javnog značaja iz koje su odgovorili da zaraženi mejl nije dokaz da su lični podaci ugroženi i da, kao takav, nema veze sa hakerskim napadom na RGZ.
Novinari BIRN-a poslali su pitanja i Zavodu, a iz kabineta direktora stigao je odgovor da se obratimo Tužilaštvu za visokotehnološki kriminal. Iz tužilaštva do dana objavljivanja ovog teksta nije stigao odgovor.
Opširnije o još jednom zlonamernom programu kome su sistemi Zavoda bili izloženi, o šest zaraženih računara koji se pominju u izveštaju Poverenika, ali i o antivirusnom softveru koji je trebalo da zaštiti RGZ od sličnih napada čitajte u BIRN-ovom tekstu OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Studenti rekli da obučavaju 15.000 kontrolora za izbore: "To nije dovoljno za efikasnu kontrolu"
23.07.2026.•
0
Član Gradske izborne komisije Zoran Alimpić ocenio je da 15.000 kontrolora nije dovoljno za efikasnu kontrolu izbora, navodeći da taj broj pokriva tek prošireni sastav biračkih odbora.
VIDEO: SAJ produžio rok za prijavu civila na konkurs
23.07.2026.•
3
Elitna formacija srpske policije SAJ otvorila je konkurs koji omogućava i civilima da postanu deo jedinice, a sad je taj konkurs produžen do 11. avgusta.
Znatno otežana proizvodnja struje zbog niskog Dunava, ali EPS uverava: "Građani da ne brinu"
23.07.2026.•
5
Suša i niski dotoci na Dunavu veoma nepovoljno utiču i na proizvodnju u hidroelektranama Đerdap 1 i Đerdap 2, ali nema razloga za brigu jer je snabdevanje električnom energijom stabilno, rečeno je Tanjugu u EPS-u.
Saobraćajni inženjer Velić: Država prvo dopusti da tržište preplave e-bicikli, pa naknadno sve uređuje
23.07.2026.•
30
Iako donosi dugo očekivani red u saobraćaju, novi pravilnik o električnim biciklima stiže kasno, na već preplavljeno tržište, zbog čega mnogi građani i dalje nesvesno kupuju vozila koja zahtevaju vozačku i registraciju.
Glišić ponovo o "blokaderima": Zbog njih će Srbija u narednim godinama imati manjak stručnog kadra
23.07.2026.•
25
Ministar za javna ulaganja Darko Glišić izjavio je da će, zbog blokada univerziteta, Srbija u narednim godinama imati manjak stručnog kadra, ocenivši da su za takvu situaciju odgovorna rukovodstva visokoškolskih ustanova
1.jpg "Ivanović: Na sednici o nepoverenju vladi otvorićemo sva pitanja koja vlast izbegava")
Ivanović: Na sednici o nepoverenju vladi otvorićemo sva pitanja koja vlast izbegava
22.07.2026.•
2
Narodni pokret Srbije (NPS) poručio je danas da će, ukoliko u ponedeljak bude održana sednica narodne skupštine o nepoverenju vladi, iskoristiti tu priliku da "otvori sva pitanja koja vlast pokušava da izbegne".
Promovisao pedofiliju, priveden pa pušten: Kako je moguće da je Faraon danas na slobodi?
22.07.2026.•
8
"Bogu se mole vernici a faraonima maloletnice" početak je, najblaže rečeno, kontraverznog spota i pesme jutjubera i influensera Marka Radmanovića Faraona u kojem, bez zadrške i skrivenih poruka, promoviše pedofiliju.
Kamioni čekaju i do šest sati da izađu iz Srbije
22.07.2026.•
2
Putnička vozila se na graničnim prelazima zadržavaju do 20 minuta, dok teretnjaci čekaju do šest sati, navodi se u saopštenju AMSS.
DNEVNI KVIZ: Deset pitanja i poklon za dvoje
22.07.2026.•
13
Novi 021.rs dnevni kviz u kom vas darujemo je pred vama.
BROJ PO BROJ: Ko rano rani...
22.07.2026.•
3
Nova igra za razmrdavanje moždanih ćelija je spremna za vas.
Dačić: "Zvučni top" nije korišćen, spremni smo i da prodamo LRAD uređaje
22.07.2026.•
42
Ministar unutrašnjih poslova Ivica Dačić ponovo je negirao tvrdnje o upotrebi "zvučnog topa" (L-RAD) tokom protesta u Beogradu, dodajući da je Srbija spremna i da proda te uređaje.
Valić Nedeljković: Nastavljamo konsultacije, nova sednica REM-a do kraja jula
22.07.2026.•
0
Predsedavajuća Saveta REM-a Dubravka Valić Nedeljković izjavila je da se konsultacije o izboru predsednika tog tela nastavljaju i da će nova sednica biti zakazana pre 1. avgusta.
Konkurs za studentske stipendije ministarstva odbrane, rok za prijavu kraj oktobra
22.07.2026.•
0
Ministarstvo odbrane (MO) saopštilo je danas da je raspisalo konkurs za dodelu 49 studentskih stipendija za školsku 2026/2027. godinu.
Kreni-promeni: Manojloviću upućene pretnje smrću, tužilaštvo da reaguje
22.07.2026.•
5
Pokret Kreni-Promeni saopštio je da su njenom lideru Savi Manojloviću upućene pretnje smrću.
EU zatražila obustavu rušenja vikendica kraj Gazivoda
22.07.2026.•
0
Kancelarija Evropske unije (EU) u Prištini zatražila je danas da se obustavi rušenje vikendica u blizini jezera Gazivode i izrazila žaljenje zbog akcije koju su prethodnog dana sprovele vlasti Kosova.
Beba među povređenima u sudaru kod Kuršumlije
22.07.2026.•
0
U saobraćajnoj nezgodi koja se dogodila kod kuršumlijskog sela Merdare u sudaru dva vozila povređeno je šest osoba, a među njima je troje dece od kojih i jedna šestomesečna beba.
Američka ambasada: Ustav Kosova garantuje zastupljenost Srba u institucijama
22.07.2026.•
3
Ambasada SAD u Prištini je povodom odluke vršioca dužnosti predsednice Kosova da prihvati zahtev Tužilačkog saveta za razrešenje srpskih tužilaca, saopštila da Ustav Kosova garantuje zastupljenost Srba u institucijama.
Komentari 8
rale
501
g pen
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar