[milos_rs]

Prema onome što se vidi u detaljima hapšenja INF GRUPE, na snimku ekrana jednog od uhapšenih aktera se vide njihove pripreme objave za dark web forum vezano za kompromitaciju medicinskih podataka:

   

na vrhu ekrana vidimo zalepljenu poruku sa URL-om koji počinje sa ws.rfzo.rs

Code:

ws.rfzo.rs has address 212.200.153.147

Ništa ne postoji danas na ovoj adresi a poslednji put je Shodan video nešto online 14/08/2026
SSL sertifikat na ovoj IP adresi se identifikovao kao cjn.zus.rfzo.rs

U tehničkom uputstvu na sajtu firme koja je možda i razvijač ovog servisa nalazim šta je bio ovaj servis:

   

Ovo je nekakav API za komunikaciju između zdravstvenih ustanova i RFZO koji je verovatno sadržao sve podatke osiguranika.  Verovanto postoji i program za računare klijenata odakle se komunicira sa ovim APIjem i primaju kao i šalju podaci između zdravstvenih ustanova i RFZO.

Mogućnost unošenja dijagnoze za osiguranike ukazuje na obim podataka kojima je ovaj servis imao pristup:

   

Taj API je bio javno dostupan na internetu, u dokumentaciji takođe piše :

Korisnički nalozi za pristup ovom veb servisu su isti kao i za pristup veb servisu za proveru osiguranja – koji zdravstvene ustanove koriste godinama unazad.

godinama unazad???? iste korisničke naloge??? Nadam se da su redovno menjali šifre mada poznajući realno stanje u institucijama rekao bih da su možda nalozi zajedno sa šiframa bile zalepljene na ekrane po zdravstvenim ustanovama...