FZO RS: Hakeri napali IZIS

[sonym]

BANJALUKA - Integrisani zdravstveni informacioni sistem IZIS napadnut je od strane hakera, te je trenutno onemogućen rad u njemu, saopšteno je kasno sinoć iz Fonda zdravstvenog osiguranja Republike Srpske.
https://www.nezavisne.com/zivot-stil/zdr...ZIS/808384

[sonym]

https://www.zdravstvo-srpske.org/novosti/hakerski-napad-na-izis-prijem-pacijenata-u-skladu-sa-instrukcijama.html
Интегрисани здравствени информациони систем (ИЗИС) нападнут је од стране хакера, те је тренутно онемогућен рад у њему. Стручне службе ФЗО РС заједно са партнерима који спроводе ИЗИС у пракси раде на отклањању овог проблема,а о хакерском нападу обавијештено је и Министарство унутрашњих послова, тачније Управа криминалистичке полиције, Јединица за високотехнолошки криминалитет. Не знамо шта је циљ овог напада,али наше стручне службе чине све да систем поново почне да ради.

[1van]

Dodaj molim te relevante IP adrese i domene. Hvala.

[sonym]

Drugi post je sa zvanicnog portala FZO RS. Mislim I da ne postoje eksterne IP adrese vezane za IZIS osim portala na https://mojkarton.com/. U ovom trenutku zaista nemam vise informacija o kakvoj vrsti napada se radi.

[sonym]

Vise o mojkarton.com aplikaciji, web i mobile verzije na https://izis.org/moj-karton/

[1van]

www.zdravstvo-srpske.org 81.93.64.34
mojkarton.com 81.93.73.129
izis.org 185.212.108.5

[sonym]

.....Такође, систем је повезан са другим институцијама  и користи сервисе МУП-а, Агенције за заштиту личних података, Агенције за лијекове и других, примјењујући све безбједоносне протоколе. ИЗИС у свом систему има  много екстерних корисника, који систему приступају посебним сигурносним тунелима и претпоставка је да је напад био управо преко неког од тих тунела, представљајући се систему као корисник система. Одмах по евидентирању проблема приступило се, у складу са дефинисаним протоколом, заштити база података, како би се сачували здравствени подаци. Базе података су одмах пребачене на другу физичку локацију и сада су у току активности конфигурације система.....

https://www.zdravstvo-srpske.org/novosti...-izis.html

[1van]

Dobili smo informaciju o još jednoj relevantoj IP adresi: 81.93.73.155
Shodan: https://www.shodan.io/host/81.93.73.155
Issuer: CN=asa-bn.zdravstvo-srpske.org
Subject: L=Banja Luka, C=BA, OU=IZIS, O=Fond Zdravstvenog Osiguranja RS, CN=81.93.73.155

[milos_rs]

Ima tu još nekih

prometheus.drg.zdravstvo-srpske.org has address 81.93.80.218
alertmanager.drg.zdravstvo-srpske.org has address 81.93.80.218
drg.zdravstvo-srpske.org has address 81.93.80.218
grafana.drg.zdravstvo-srpske.org has address 81.93.80.218
keycloak.zdravstvo-srpske.org has address 81.93.80.218

aplikacija.zdravstvo-srpske.org has address 81.93.80.217
Server: Microsoft-HTTPAPI/2.0

[1van]

Izvor: https://twitter.com/vladimircicovic/stat...8751643874

   

   

---

auth.izisrs.org 193.200.241.120
testauth.izisrs.org ?