Vdrli v sistem gasilskega društva in ukradli podatke o klicateljih na 112

Z Mors so sporočili, da so po podrobnem pregledu strežnikov v Upravi Republike Slovenije za zaščito in reševanje (URSZR) ugotovili, da vdora v te strežnike ni bilo in da podatki z njih niso bili odtujeni. "Vse kaže, da je do vdora prišlo na drugih strežnikih oziroma napravah izven URSZR in ministrstva za obrambo, vsaj vsebina s podrobnejšimi zdravstvenimi podatki, ki je objavljena na temnem spletu, ni nastala na URSZR in ministrstvu za obrambo (MO)." Številka 112 ter informacijska sistema URSZR in MO delujejo nemoteno in varno, so še dodali v sporočilu za javnost.

Uporabnik spletnega foruma, kjer se redno objavljajo številni nelegalno oz. na kazniv način pridobljeni podatki in dokumenti, je poleg vsebine klicev na nujno številko 112 objavil tudi vzorec telefonskih številk in zdravstvenih težav klicateljev. Navedel je še, da je pripravljen prodati dostop do podatkov v realnem času in dostop do regionalnih informacijskih centrov. 

Kot trdi, naj bi imel na voljo več kot 15 milijonov vnosov v sistem s pripadajočimi občutljivi podatki, kot so imena, lokacije in simptomi ljudi. 

Po naših informacijah naj bi se vdor zgodil v informacijski sistem PGD Verd, preko katerega naj bi hekerji pridobili podatke. V prostovoljnem gasilskem društvu so nam povedali, da obravnavajo dogodek. O vdoru v računalniško postajo društva jih je obvestil Urad vlade RS za informacijsko varnost. "Po informacijah urada vdor v računalniško postajo PGD Verd nima nobene povezave z vdori v omrežje MORS." Zanikali so navedbe, da obstaja neposredna komunikacijska-informacijska povezava med PGD Verd in dispečerskim centrom zdravstva. "V PGD Verd smo že aktivno pristopili k reševanju tega dogodka," so zapisali. 

Novinarska vprašanja smo naslovili na Urad vlade za informacijsko varnost (URSIV). "Omenjeno zadevo obravnavamo, nismo pa prejeli uradne prijave o kibernetskem incidentu. Po naših informacijah je ponudnik informacij trenutno le te umaknil z darkneta. Pristojna CERT-a (vladni in nacionalni odzivni center za kibernetske incidente) bosta v skladu s svojimi pristojnostmi z zavezanci po Zakonu o informacijski varnosti preverila na kakšen način so bili podatki odtujeni. Na podlagi teh zaključkov bodo sprejeti nadaljnji ukrepi," so zapisali v odgovoru.