Шта значи „рансомwаре“ напад којем је изложен ИЗИС

У досадашњој истрази хаковања Интегрисаног здравственог информационог система (ИЗИС) у Српској утврђено је да се ради о тзв. „рансомwаре“ нападу.

Шта то значи, како функционише и шта стоји у позадини, питања су која смо поставили једном од ИТ стручњака из Бањалуке, који је молио да остане анониман.

-Ако је у питању рансомwаре иза којег стоји неки РааС (Рансомwаре ас а Сервице) ганг, онда ће се брзо сазнати јер те групе на својим “наме’н’схаме’ дарwеб сајтовима објаве узорке података које су ексфилтрирали (као сто је био случај са ЕПС-ом у Србији) и крену у преговоре око износа који жртва треба да плати ако желе да им дају декрипциони кључ да врате податке који су енкриптовани. Кључно питање је да ли су дошли у посјед медицинских података грађана јер је то онда прави проблем пошто отвара простор за разне уцјене и изнуде лица на које се ти подаци односе – тврди наш извор.

Према његовим ријечима, најчешће се “иницијални приступ” жртвином систему добија путем тзв. “пхисхинг” кампање.

-У преводу, радник ФЗО или некога ко има приступ ИЗИС добије мејл са злоћудним прилогом који, кад се на њега кликне, покрене читав ланац активности у циљу даљег кретања нападача унутар информационог система и потраге за подацима који су вриједни жртви и који су предмет уцјене. Нападач енкриптује те податке и остави поруку жртви о својим условима враћања података или енкрипционог кључа, након уплате одређеног износа у крипто валути – објашњава наш саговорник.

Његово објашњење се поклапа са, додуше, незваничним подацима, да су се подаци из ИЗИС наводно појавили на неким руским сајтовима. Истовремено, из ФЗО РС и даље тврде да су медицински и остали подаци из система на сигурном.

Такође, како је објавио портал Цапитал, хакери који су закључали податке у ИЗИС, оставили су поруку надлежнима да им се јаве ако желе да “безболно” ријеше проблем. Намеће се одговор на питање какво је то безболно рјешење.

О паду ИЗИС данас се разговарало у Влади РС, али се још нико није обратио медијима.

(Српскаинфо) Фото:ИЗИС