[milos_rs]

"INF Grupa" je pre neki dan objavila Na jednom forumu objavljena prodaja navodne baze podataka 1M građana Srbije

Sada je ta objava obrisana i pojavila se nova sa daleko više podataka i uz uzorak i više detalja. Očigledno se radi o istoj skupini podataka, sada proširenoj...

   

Navodni podaci sadrže ime prezime, JMBG, broj pasoša, broj lične karte, datum rođenja, adresu, broj telefona, email kao i dva nepoznata medicinska podatka.

U objavi se takođe žale da im je ugašena prethodna protonmail mejl adresa. Tu mejl adresu su koristili baš dugo čudo je da je opstala do sada.

Postavili su jedan zapis kao uzorak :

   

Smatram da ovolika količina podaka i to medicinskih može samo doći od neke državne institucije, obzirom na uključene medicinske podatke to je moguće RFZO koji je skoro pretrpeo ozbiljnu kompromitaciju: Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju

Akteri tvrde da ponuđena baza sadrži 4.3 miliona zapisa, RFZO osigurava oko 4.8 miliona lica (penzioneri su osigurani preko PIO fonda te nisu u RFZO). Ne podudara se baš brojka ali jeste dosta blizu, možda ova baza ne sadrži neku kategoriju osiguranika.

Čudno mi je da podaci sadrže broj telefona i e-mail adresu, ovo nisu podaci koji se uobičajeno daju RFZO ili medicinskim ustanovama, naročito e-mail adresa. Broj pasoša takođe nije baš uobičajen za medicinske usluge, ako su ovo RFZO podaci onda su pothranjeni nekim drugim izvorima podataka. Pada mi na pamet eUprava koja sadrži sve ove lične podatke ali samo 2.9 miliona građana ima nalog tamo te se ne uklapa. Sada već previše špekulišem zaista ne znam koja baza bi imala 4.3 miliona e-mail adresa građana, moramo pretpostaviti da nisu svih 4.3 miliona zapisa sa e-mail adresama kao što vidimo i u uzorku da zapis nema broj pasoša.

[kernel_priest]

Kako su se predivno uvalili u govna
moras imati mozak velicine graska da bi ovo uradio(kradja podataka, ucjena itd). al dobro, oni biraju.

[Jovica.Lekić]

Uhapšeni su:
https://www.euronews.rs/srbija/aktuelno/...grupa/vest

[kernel_priest]

Uhapšeni su:
https://www.euronews.rs/srbija/aktuelno/...grupa/vest

sad posao da kacim link 
https://www.instagram.com/reel/DcjUtm0BM...IwNjQ2YQ== 
Jbg sta ces. 3 od 4, cetvrti je u HR zatvoru - jos ce iskopati likova, malo ce ih prinuditi da odaju ostatak grupe i cao zdravo

[milos_rs]

Prema onome što se vidi u detaljima hapšenja INF GRUPE, na snimku ekrana jednog od uhapšenih aktera se vide njihove pripreme objave za dark web forum vezano za kompromitaciju medicinskih podataka:

   

na vrhu ekrana vidimo zalepljenu poruku sa URL-om koji počinje sa ws.rfzo.rs

Code:

ws.rfzo.rs has address 212.200.153.147

Ništa ne postoji danas na ovoj adresi a poslednji put je Shodan video nešto online 14/08/2026
SSL sertifikat na ovoj IP adresi se identifikovao kao cjn.zus.rfzo.rs

U tehničkom uputstvu na sajtu firme koja je možda i razvijač ovog servisa nalazim šta je bio ovaj servis:

   

Ovo je nekakav API za komunikaciju između zdravstvenih ustanova i RFZO koji je verovatno sadržao sve podatke osiguranika.  Verovanto postoji i program za računare klijenata odakle se komunicira sa ovim APIjem i primaju kao i šalju podaci između zdravstvenih ustanova i RFZO.

Mogućnost unošenja dijagnoze za osiguranike ukazuje na obim podataka kojima je ovaj servis imao pristup:

   

Taj API je bio javno dostupan na internetu, u dokumentaciji takođe piše :

Korisnički nalozi za pristup ovom veb servisu su isti kao i za pristup veb servisu za proveru osiguranja – koji zdravstvene ustanove koriste godinama unazad.

godinama unazad???? iste korisničke naloge??? Nadam se da su redovno menjali šifre mada poznajući realno stanje u institucijama rekao bih da su možda nalozi zajedno sa šiframa bile zalepljene na ekrane po zdravstvenim ustanovama...