BiH

Novi cyber skandal trese RS: Lični podaci desetina hiljada građana potpuno nezaštićeni

Nakon što je u javnosti odjeknula vijest o masovnom curenju privatnih podataka 51.000 korisnika Agencije za agrarna plaćanja RS-a, zvanično saopštenje Vlade Republike Srpske pokrenulo je lavinu sumnji među stručnjacima za računarsku bezbjednost.

FOTO:  PIXNIO
FOTO: PIXNIO
Ilustracija

Iz Vlade RS-a je odmah saopšteno da informacije koje su se pojavile “nisu informacije sa zvanične stranice Vlade”.

Pročitajte još

Međutim, način na koji je saopštenje sročeno podsjeća na klasične metode kriznih odnosa s javnošću i pokušaj bježanja od direktne odgovornosti za katastrofalan bezbjednosni propust koji ugrožava identitet desetina hiljada stanovnika.

Vlada RS-a u svom saopštenju insistira na terminu “mračna mreža” (dark web), što laicima često zvuči kao neprobojna, misteriozna i skrivena mreža kojoj obični ljudi ne mogu pristupiti. Postoje ozbiljne indicije da se ukradeni lični podaci zapravo nalaze na potpuno otvorenim i običnim internet stranicama koje služe za slobodnu razmjenu i prodaju ukradenih baza podataka.

To znači da su jedinstveni matični brojevi građana (JMBG), adrese, telefoni i finansijski profili 51.000 poljoprivrednika iz RS-a dostupni javno, bez ikakve potrebe za specijalizovanim softverima.

Ovaj incident nije izolovan slučaj, već nastavak potpunog sloma računarske bezbjednosti u ovom entitetu. U proteklom periodu svjedočili smo potpunoj paralizi i višemjesečnom kolapsu Integrisanog zdravstvenog informacionog sistema (IZIS), kada su hakeri zaključali kartone stotina hiljada pacijenata, a govorilo se i o mogućem curenju osjetljivih medicinskih podataka.

Ukoliko se potvrdi da baza podataka potiče sa zvanične domene Vlade, to bi značilo da su bezbjednosni protokoli izvršne vlasti u RS-u na nivou amaterizma.