Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno
Osim već u javnosti pominjanog virusa "Phobos", kompjuteri Republičkog geodetskog zavoda bili su zaraženi sa bar još dva zlonamerna programa.
.jpg "Problemi RGZ-a sa hakerima počeli mnogo pre nego što je javnosti saopšteno")
Foto: 021.rs
Virusi su upali u informacioni sistem mnogo pre nego što je to javnosti bilo saopšteno, objavio je BIRN.
Krajem juna, nekoliko dana pošto je Republički geodetski zavod (RGZ) počeo da otvara baze podataka koje su devet dana bile blokirane usled hakerskog napada, novinar BIRN-a dobio je poruku sumnjivog sadržaja, koja je, kako se činilo, bila poslata sa zvaničnog mejla jednog od službenika Zavoda. Detaljnijom analizom ustanovljeno je da je mejl bio zaražen.
Uz pomoć više stručnjaka za informacionu bezbednost, programera i istraživača računarskih virusa, BIRN je uspeo da dokaže da su problemi sa zlonamernim programima počeli mnogo pre nego što to javnosti bilo saopšteno.
BIRN je takođe utvrdio da se nije radilo samo o jednom, nego o najmanje tri zlonamerna programa i da je bar jedan od njih u server ušao putem mejl servera RGZ-a, odakle je istim putem pokušao da se dalje širi.
Tokom dvomesečnog istraživanja BIRN je došao do zaključka da hakeri nisu specifično ciljali Republički geodetski zavod, već da su "upali u sistem" RGZ-a jer je neko od zaposlenih očigledno greškom kliknuo na zaraženi mejl, čime je pokrenuta lančana reakcija.
Serveri Republičkog geodetskog zavoda prestali su da rade 14. juna 2022. godine, kada je saopšteno da je izvršen hakerski napad. Zbog toga je rukovodstvo, kako je rečeno, iz preventivnih razloga zaključalo celokupni sistem čime je bilo onemogućeno korišćenje servisa ove ustanove, uključujući i RGZ katastar. Pojedini servisi katastra su aktivirani 20. juna, mejl serveri su pušteni u rad 7. jula, a katastar vodova četiri dana kasnije.
Nakon što su određeni sistemi Republičkog geodetskog zavoda proradili, na sajtu ustanove objavljeno je saopštenje u kome je pisalo da je računarska sabotaža izvedena iz inostranstva korišćenjem ransomware virusa pod nazivom "Phobos", koji funkcionišu tako što zaključaju uređaj, diskove i baze podataka koji ponovo budu dostupni tek kada se hakerima plati odšteta. Međutim, iz RGZ su saopštili da "za sada nije identifikovana poruka sa zahtevom za otkup".
Ćicović: Zlonamerni programi su mogli da ugroze lične podatke
Dok nadležni tvrde da hakeri nisu ugrozili privatne podatke građana Srbije, stručnjaci za informacionu bezbednost sa kojima je BIRN razgovarao, analizirajući dostupne podatke, tvrde da su zlonamerni programi, koji su bili ubačeni u sisteme zavoda, mogli da ugroze lične podatke građana.
Vladimir Cicović, stručnjak za sajber sigurnost, smatra da činjenica da je autor virusa mejl napisao na stranom jeziku ukazuje da zlonamerni program vrlo verovatno nije bio namenjen Srbiji.
"Da je profesionalac ovo radio mejl bi bio na srpskom. Kampanja, ili šta već, nije bila namenjena Srbiji. Ovo me jako podseća na jako loše kampanje grupe početnika", kaže Cicović.
On kaže da zaraženi mail, koji je dobio novinar BIRN-a, ima direktne veze sa hakerskim napadom na Republički geodetski zavod jer jasno pokazuje da je ranija prepiska između službenika RGZ i novinara BIRN-a procurila i da se sada nalazi u rukama hakera.
"Prepiska novinara BIRN-a sa službenikom RGZ je u nečijim rukama. Haker ove podatke može prodati, dati, objaviti ali je činjenica da su podaci ukradeni. Mejl koji je dobio novinar BIRN-a je sasvim dovoljan dokaz za tako nešto. Moguće je da su i druge informacije takođe dostupne", kaže sagovornik ovog istraživačkog medija navodeći da ovo jasno pokazuje da je postojala pretnja ugrožavanja privatnih podataka.
On navodi i da postoji mogućnost da su hakeri iskoristili Qakbot kako bi u sistem Republičkog geodetskog zavoda ubacili Ransomware Phobos virus.
“Jedna grupa prodaje pristup, a druga upada. Saradnja više grupa nije isključena. U zavodu su tragali za ovim Ransomware Phobos, a nisu gledali na koji način je on ušao, odnosno ko ih je otvorio”, objašnjava Cicović.
Pročitaj još
.jpg "Direktor RGZ \"odlikovao\" sindikalce premeštajem, pa suspenzijom")
.jpg "Katastar tvrdi: Spremni smo da garantujemo sigurnost i budućim vlasnicima nepokretnosti")
Nije poznato da li je još neko od građana primio sličan maliciozni mejl. BIRN se obratio kancelariji Poverenika za zaštitu informacija od javnog značaja iz koje su odgovorili da zaraženi mejl nije dokaz da su lični podaci ugroženi i da, kao takav, nema veze sa hakerskim napadom na RGZ.
Novinari BIRN-a poslali su pitanja i Zavodu, a iz kabineta direktora stigao je odgovor da se obratimo Tužilaštvu za visokotehnološki kriminal. Iz tužilaštva do dana objavljivanja ovog teksta nije stigao odgovor.
Opširnije o još jednom zlonamernom programu kome su sistemi Zavoda bili izloženi, o šest zaraženih računara koji se pominju u izveštaju Poverenika, ali i o antivirusnom softveru koji je trebalo da zaštiti RGZ od sličnih napada čitajte u BIRN-ovom tekstu OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Mijačić: Nije realno da Kosovo dobije status kandidata za EU ove godine
24.10.2026.•
0
Koordinator Nacionalnog konventa o Evropskoj uniji (EU) za Poglavlje 35 Dragiša Mijačić ocenio je da nije realno da Kosovo dobije status kandidata za EU ove godine.
Porodilišta u Srbiji: "Ulaganje ne sme da se završi na renoviranju zidova"
24.10.2026.•
0
Klinički centar Srbije potvrdio je da se plafon obrušio u jednoj prostoriji na Klinici za ginekologiju i akušerstvo (GAK) u Višegradskoj, gde je u toku rekonstrukcija.
Ističe rok za prijavu nelegalnih objekata: Građani imaju još danas vremena
24.10.2026.•
1
Vlasnici nelegalnih objekata u Srbiji koji iz opravdanih razloga nisu podneli prijavu u zakonskom roku, u okviru programa "Svoj na svome", mogu to da učine još danas, 24. oktobra, do ponoći.
.jpg "Čolović o pravilima u nedelju: Kada stižu prvi izborni rezultati i šta je zabranjeno na biračkom mestu")
Čolović o pravilima u nedelju: Kada stižu prvi izborni rezultati i šta je zabranjeno na biračkom mestu
24.10.2026.•
4
Vanredni parlamentarni izbori održavaju se u nedelju. Biračka mesta se otvaraju u 7, glasanje traje do 20 časova, do kada traje i izborna tišina.
SPC: Deo Časnog krsta, dar kneza Lazara, uskoro stiže u Srbiju
23.10.2026.•
11
Deo Časnog krsta Gospodnjeg, dar kneza Lazara manastiru Vatoped na Svetoj Gori, uskoro bi trebalo da stigne u Srbiju, saopštila je večeras Srpska pravoslavna crkva (SPC).
RIK proglasio još dve liste za izbore za nacionalne savete nacionalnih manjina, rok ističe u ponoć
23.10.2026.•
1
Republička izborna komisija (RIK) proglasila je večeras još dve izborne liste za izbore za nacionalne savete nacionalnih manjina koji će biti održani 8. novembra.
Na izborima u nedelju 15.539 domaćih i 637 stranih posmatrača: Najviše iz Kreni-Promeni
23.10.2026.•
4
Na vanrednim parlamentarnim izborima u nedelju, 25. oktobra, biće ukupno 16.176 posmatrača, navodi se u ukupnoj statistici objavljenoj na sajtu Republičke izborne komisije (RIK).
BROJ PO BROJ: Prvo jedan, pa dva, pa... iz početka
23.10.2026.•
3
Mi smo priredili još jedan zadatak.
Državljanin Srbije osuđen u SAD na 17 godina zatvora zbog krijumčarenja kokaina
23.10.2026.•
3
Milan Tanović (59), državljanin Srbije koji je živeo u Španiji, osuđen je pred saveznim sudom u Teksasu na 17 godina zatvora zbog učešća u međunarodnoj mreži za krijumčarenje kokaina, saopštilo je američko tužilaštvo.
NIS između novih rokova i neizvesne sudbine: Šta ako dogovor sa MOL-om izostane?
23.10.2026.•
7
Sudbina Naftne industrije Srbije (NIS) i dalje je neizvesna, uprkos tvrdnjama da je postignut dogovor o prodaji ruskog udela mađarskom MOL-u.
RIK utvrdio konačan broj birača za parlamentarne izbore u nedelju
23.10.2026.•
10
Republička izborna komisija (RIK) utvrdila je danas konačan broj birača za vanredne parlamentarne izbore u nedelju, 25. oktobra.
RIK proglasio još šest lista za izbore za savete nacionalnih manjina
23.10.2026.•
0
Republička izborna komisija (RIK) proglasila je večeras šest lista za neposredne izbore za članove saveta nacionalnih manjina, raspisane za 8. novembar.
EK upozorava: Ozbiljno shvatamo pokušaje diskreditovanja posmatrača izbora u Srbiji
23.10.2026.•
0
Evropska unija veoma ozbiljno shvata pokušaje diskreditovanja posmatrača izbora iz redova Evropskog parlamenta i očekuje od svih zemalja da sarađuju sa međunarodnim posmatračkim misijama.
Ko će nadgledati izbore u Srbiji: Stižu posmatrači iz četiri međunarodne misije
23.10.2026.•
5
Osim domaćih posmatrača, parlamentarne izbore u Srbiji pratiće i međunarodne misije.
Žmirić bivšem komandantu SAJ-a: Ne treba Spasoje Vulević da nas podseća šta su nam dužnosti
23.10.2026.•
26
Komandant Specijalne antiterorističke jedinice (SAJ) Igor Žmirić izjavio je da "nema potrebe da bilo koji pojedinac a posebno ne (bivši komandant te jedinice) Spasoje Vulević, podseća pripadnika SAJ-a šta su im dužnosti.
Filozofski fakultet u Nišu uručio UNS-u povelju za doprinos razvoju fakulteta
23.10.2026.•
0
Filozofski fakultet u Nišu uručio je danas Udruženju novinara Srbije (UNS) Povelju za značajan doprinos razvoju fakulteta, povodom obeležavanja 55 godina od njegovog osnivanja.
Komentari 8
rale
501
g pen
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar