08-17-2026, 05:48 PM
Zlonamerni akter koji učestalo kompromituje i nudi na prodaju baze iz celog sveta je danas objavio navodnu kompromitaciju i prodaju baze od Republičkog Fonda za Zdravstveno Osiguranje...
Akter tvrdi da je pristupio bazama i da posle deduplikacije i čišćenja sadrži oko 5 miliona validnih zapisa od ukupno oko 8 miliona koliko baze prijavljuju da sadrže određene tabele. Navodno je obavestio RFZO i ne traži nikakav otkup za podatke nego ih prodaje na otvorenom tržištu samo proverenim kupcima.
Postavio je i dokaze kompromitacije iz kojih je jasno da je ušao putem SQL injection propusta na jednoj stranici za proveru podataka na sajtu RFZO - rfzo.rs, čime je stekao pristup bazi podataka.
Neću postaviti kako je ušao jer mi nije poznato da li je propust saniran, ali mogu da kažem da navodni dokazi kompromitacije deluju autentično. Postavio je sledeće kao dokaz pristupa bazi gde se vidi i spisak svih tabela :
Spisak tabela koje je navodno preuzeo i nudi na prodaju :
Na drugom snimku ekrana postavio je pristup tabeli "proveradoprinosa" gde se vidi spisak firmi. Na još jednom je postavio pristup tabeli "izjave" koje sadrži spisak izabranih lekara za sve osiguranike.
Postavio je i uzorak iz tabele "izjave" koji sadrži 342,732 zapisa odnosno "izjava" o izabranom lekaru.
Tabela iz uzorka sadrži LBO i JMBG osiguranika, naziv specijalizacije lekara, ime ustanove, ime i prezime njihovog izabranog lekara.
Akter tvrdi da je pristupio bazama i da posle deduplikacije i čišćenja sadrži oko 5 miliona validnih zapisa od ukupno oko 8 miliona koliko baze prijavljuju da sadrže određene tabele. Navodno je obavestio RFZO i ne traži nikakav otkup za podatke nego ih prodaje na otvorenom tržištu samo proverenim kupcima.
Postavio je i dokaze kompromitacije iz kojih je jasno da je ušao putem SQL injection propusta na jednoj stranici za proveru podataka na sajtu RFZO - rfzo.rs, čime je stekao pristup bazi podataka.
Neću postaviti kako je ušao jer mi nije poznato da li je propust saniran, ali mogu da kažem da navodni dokazi kompromitacije deluju autentično. Postavio je sledeće kao dokaz pristupa bazi gde se vidi i spisak svih tabela :
Spisak tabela koje je navodno preuzeo i nudi na prodaju :
Na drugom snimku ekrana postavio je pristup tabeli "proveradoprinosa" gde se vidi spisak firmi. Na još jednom je postavio pristup tabeli "izjave" koje sadrži spisak izabranih lekara za sve osiguranike.
Postavio je i uzorak iz tabele "izjave" koji sadrži 342,732 zapisa odnosno "izjava" o izabranom lekaru.
Tabela iz uzorka sadrži LBO i JMBG osiguranika, naziv specijalizacije lekara, ime ustanove, ime i prezime njihovog izabranog lekara.
