Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno
Osim već u javnosti pominjanog virusa "Phobos", kompjuteri Republičkog geodetskog zavoda bili su zaraženi sa bar još dva zlonamerna programa.
.jpg "Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno")
Foto: 021.rs
Virusi su upali u informacioni sistem mnogo pre nego što je to javnosti bilo saopšteno, objavio je BIRN.
Krajem juna, nekoliko dana pošto je Republički geodetski zavod (RGZ) počeo da otvara baze podataka koje su devet dana bile blokirane usled hakerskog napada, novinar BIRN-a dobio je poruku sumnjivog sadržaja, koja je, kako se činilo, bila poslata sa zvaničnog mejla jednog od službenika Zavoda. Detaljnijom analizom ustanovljeno je da je mejl bio zaražen.
Uz pomoć više stručnjaka za informacionu bezbednost, programera i istraživača računarskih virusa, BIRN je uspeo da dokaže da su problemi sa zlonamernim programima počeli mnogo pre nego što to javnosti bilo saopšteno.
BIRN je takođe utvrdio da se nije radilo samo o jednom, nego o najmanje tri zlonamerna programa i da je bar jedan od njih u server ušao putem mejl servera RGZ-a, odakle je istim putem pokušao da se dalje širi.
Tokom dvomesečnog istraživanja BIRN je došao do zaključka da hakeri nisu specifično ciljali Republički geodetski zavod, već da su "upali u sistem" RGZ-a jer je neko od zaposlenih očigledno greškom kliknuo na zaraženi mejl, čime je pokrenuta lančana reakcija.
Serveri Republičkog geodetskog zavoda prestali su da rade 14. juna 2022. godine, kada je saopšteno da je izvršen hakerski napad. Zbog toga je rukovodstvo, kako je rečeno, iz preventivnih razloga zaključalo celokupni sistem čime je bilo onemogućeno korišćenje servisa ove ustanove, uključujući i RGZ katastar. Pojedini servisi katastra su aktivirani 20. juna, mejl serveri su pušteni u rad 7. jula, a katastar vodova četiri dana kasnije.
Nakon što su određeni sistemi Republičkog geodetskog zavoda proradili, na sajtu ustanove objavljeno je saopštenje u kome je pisalo da je računarska sabotaža izvedena iz inostranstva korišćenjem ransomware virusa pod nazivom "Phobos", koji funkcionišu tako što zaključaju uređaj, diskove i baze podataka koji ponovo budu dostupni tek kada se hakerima plati odšteta. Međutim, iz RGZ su saopštili da "za sada nije identifikovana poruka sa zahtevom za otkup".
Ćicović: Zlonamerni programi su mogli da ugroze lične podatke
Dok nadležni tvrde da hakeri nisu ugrozili privatne podatke građana Srbije, stručnjaci za informacionu bezbednost sa kojima je BIRN razgovarao, analizirajući dostupne podatke, tvrde da su zlonamerni programi, koji su bili ubačeni u sisteme zavoda, mogli da ugroze lične podatke građana.
Vladimir Cicović, stručnjak za sajber sigurnost, smatra da činjenica da je autor virusa mejl napisao na stranom jeziku ukazuje da zlonamerni program vrlo verovatno nije bio namenjen Srbiji.
"Da je profesionalac ovo radio mejl bi bio na srpskom. Kampanja, ili šta već, nije bila namenjena Srbiji. Ovo me jako podseća na jako loše kampanje grupe početnika", kaže Cicović.
On kaže da zaraženi mail, koji je dobio novinar BIRN-a, ima direktne veze sa hakerskim napadom na Republički geodetski zavod jer jasno pokazuje da je ranija prepiska između službenika RGZ i novinara BIRN-a procurila i da se sada nalazi u rukama hakera.
"Prepiska novinara BIRN-a sa službenikom RGZ je u nečijim rukama. Haker ove podatke može prodati, dati, objaviti ali je činjenica da su podaci ukradeni. Mejl koji je dobio novinar BIRN-a je sasvim dovoljan dokaz za tako nešto. Moguće je da su i druge informacije takođe dostupne", kaže sagovornik ovog istraživačkog medija navodeći da ovo jasno pokazuje da je postojala pretnja ugrožavanja privatnih podataka.
On navodi i da postoji mogućnost da su hakeri iskoristili Qakbot kako bi u sistem Republičkog geodetskog zavoda ubacili Ransomware Phobos virus.
“Jedna grupa prodaje pristup, a druga upada. Saradnja više grupa nije isključena. U zavodu su tragali za ovim Ransomware Phobos, a nisu gledali na koji način je on ušao, odnosno ko ih je otvorio”, objašnjava Cicović.
Pročitaj još
.jpg "Direktor RGZ \"odlikovao\" sindikalce premeštajem, pa suspenzijom")
.jpg "Katastar tvrdi: Spremni smo da garantujemo sigurnost i budućim vlasnicima nepokretnosti")
Nije poznato da li je još neko od građana primio sličan maliciozni mejl. BIRN se obratio kancelariji Poverenika za zaštitu informacija od javnog značaja iz koje su odgovorili da zaraženi mejl nije dokaz da su lični podaci ugroženi i da, kao takav, nema veze sa hakerskim napadom na RGZ.
Novinari BIRN-a poslali su pitanja i Zavodu, a iz kabineta direktora stigao je odgovor da se obratimo Tužilaštvu za visokotehnološki kriminal. Iz tužilaštva do dana objavljivanja ovog teksta nije stigao odgovor.
Opširnije o još jednom zlonamernom programu kome su sistemi Zavoda bili izloženi, o šest zaraženih računara koji se pominju u izveštaju Poverenika, ali i o antivirusnom softveru koji je trebalo da zaštiti RGZ od sličnih napada čitajte u BIRN-ovom tekstu OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Macut brani Bratinu i Glišića: Reči su nekad rezultat gneva čoveka koji život podredi boljitku zemlje
06.04.2026.•
0
Premijer Srbije Đuro Macut izjavio je da su nedavne izjave ministara Borisa Bratine i Darka Glišića "izvučene iz šireg konteksta".
DNEVNI KVIZ: Deset pitanja - prilika za rekord
06.04.2026.•
26
Idemo - još jedna runda. Novi 021.rs dnevni kviz je pred vama.
VIDEO: Zaposleni na N1 protestuju zbog smene Igora Božića
06.04.2026.•
7
Zaposleni na N1 protestuju ispred prostorija te televizije, zbog smene direktora vesti Igora Božića.
Bjeloš: Vojska i VBA nisu nadležne za gasovod, zašto se time nije bavila BIA?
06.04.2026.•
7
Maja Bjeloš iz Beogradskog centra za bezbednosnu politiku (BCBP) kaže da je pronalazak eksploziva u blizini gasovoda kod Kanjiže incident koji je od samog početka politizovan.
Kamioni na Batrovcima čekaju šest sati
06.04.2026.•
0
Teretna vozila na graničnom prelazu Batrovci sa Hrvatskom čekaju na izlazu iz Srbije oko šest sati, dok se na prelazu Šid zadržavaju oko pet časova, saopštio je Auto-moto savez Srbije (AMSS).
Igor Božić poslat na rad od kuće, od sutra neće imati nikakav uticaj na redakciju N1
06.04.2026.•
12
Novi izvršni direktor informativnog programa Adria News Network (ANN) i televizije N1 Brent Sadler obavestio je danas dosadašnjeg direktora vesti ove televizije Igora Božića da od sutra više ne uređuje program.
Bratina o izjavi o pravu policije da ubije studente: Izvučena iz konteksta, negujem razumevanje sa mladima
06.04.2026.•
27
Ministar informisanja Boris Bratina izjavio je da osuđuje svako nasilje i da podržava pravo mladih da stavove izražavaju mirno i demokratski, a da nikada nije rekao, niti bi podržao da mladi budu izloženi nasilju.
RFZO sklopio ugovor sa 18 privatnih klinika za veću dostupnost vantelesne oplodnje
06.04.2026.•
0
Republički fond za zdravstveno osiguranje u cilju osiguravanja veće dostupnosti pružanja usluga vantelesne oplodnje (VTO) o trošku fonda, zaključio je ugovore sa 18 privatnih zdravstvenih ustanova.
Stigao obdukcioni nalaz o smrti studentkinje Filozofskog fakulteta u Beogradu
06.04.2026.•
8
Više javno tužilaštvo u Beogradu saopštilo je da je dobilo obdukcioni zapisnik s toksikološkom analizom Instituta za sudsku medicinu u Beogradu u vezi sa smrću 25-godišnje studentkinje Filozofskog fakulteta.
Kome se sve Ivica Dačić zahvalio: Od Mikija Manojlovića do Jovice Stanišića
06.04.2026.•
18
Ivica Dačić je izašao iz bolnice i vratio se na posao.
Rekordan broj zahteva za građevinske dozvole u Srbiji u 2025, ali izdavanje ide sporije
06.04.2026.•
2
U Srbiji je tokom 2025. podneto ukupno 162.746 zahteva za građevinske dozvole, što je šest odsto više nego prethodne godine, a otprilike za toliko je porasla i vrednost samih projekata.
VIDEO: Autobus udario u stajalište u Nišu, dve osobe povređene
06.04.2026.•
2
Dve osobe povređene su jutros oko 7.30 časova na Bulevaru dr Zorana Đinđića u niškom naselju Trošarina kada je autobus izleteo sa kolovoza i udario u autobusko stajalište.
"Pad vlasti veći u procentima nego u apsolutnim brojkama": Analitičar Vukadinović o tome šta to govori
06.04.2026.•
16
Politički analitičar Đorđe Vukadinović izjavio je da su izbori u deset opština i gradova pokazali da je podrška vlasti u padu, ali da je taj pad zbog povećane izlaznosti mnogo veći u procentima nego u apsolutnim brojkama
Tužiteljka Paunović: Vučić izjavom o studentkinji potencijalno počinio nekoliko krivičnih dela
06.04.2026.•
15
Tužiteljka u penziji Jasmina Paunović ocenila je da je predsednik Srbije Aleksandar Vučić, iznošenjem podataka o smrti studentkinje Filozofskog fakulteta u Beogradu, potencijalno izvršio nekoliko krivičnih dela.
Ustavni sud: Ocena ustavnosti Mrdićevih zakona kada Skupština dostavi mišljenje - rok je 16. april
06.04.2026.•
1
Ustavni sud Srbije saopštio je da će postupak ocene ustavnosti takozvanih "Mrdićevih zakona" biti nastavljen kada Skupština Srbije dostavi mišljenje o njima, za šta rok ističe 16. aprila.
Veran Matić pisao evropskim institucijama zbog izjave Bratine da policija ima pravo da studente tuče i ubije
06.04.2026.•
6
Predsednik ANEM-a Veran Matić uputio je pismo evropskim institucijama povodom izjave ministra informisanja Borisa Bratine "da studenti nisu svesni da policija ima pravo da ih bije i ubije".
Srbija i dalje bez predstavnika u Evrodžastu: Evropska komisija zabrinuta
06.04.2026.•
2
Evropska komisija zabrinuta je što Srbija još nije imenovala tužioca za vezu pri Evrodžastu.
Vučić nastavlja konsultacije sa strankama, danas na redu PUPS i "Mi - glas iz naroda"
06.04.2026.•
8
Predsednik Srbije Aleksandar Vučić nastaviće danas konsultacije sa predstavnicima političkih stranaka.
Pred Mađarskom sudbonosni izbori: Rezultati bi mogli da utiču i na Srbiju
05.04.2026.•
16
Izbori u Mađarskoj su sve bliže, a severne komšije pred prekretnicom - da li će se nastaviti neprikosnovena vladavina Viktora Orbana ili će posle blizu 16 godina kormilo preuzeti novo lice, odnosno Peter Mađar.
Direktor VBA o eksplozivu i "osobi iz grupe migranata ": Mesecima smo upozoravali državni vrh na opasnost
05.04.2026.•
37
Direktor Vojnobezbednosne agencije Đuro Jovanić rekao je o akciji pronalaska eksploziva kod Kanjiže da su mesecima ukazivali da može doći do ugrožavanja gasne infrastrukture i da su nailazili na skepticizam.
Komentari 8
rale
501
g pen
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar