← Sve vesti
Napadi 18. avgust 2026. Bezbedan Balkan

Sajt RFZO-a preko noći nestao pa se vratio, u saopštenju o tome ni reči

Ono što se sa sigurnošću zna nisu brojke, nego da je sajt sinoć nestao. Od 17. avgusta u 22.50 na adresi rfzo.rs stajala je stranica od 1.289 bajtova, sa logom i jednom rečenicom, „Servis je privremeno nedostupan”. Nije bilo pojašnjenja, obrazaca, provere overe zdravstvene isprave, nijedne sekcije koja je do tada bila tu. Republički fond za zdravstveno osiguranje vodi obavezno osiguranje za praktično celo stanovništvo Srbije i reč je o jednoj od najvećih državnih evidencija o njenim građanima. Nekoliko sati pre gašenja, na bezbednosnom forumu Bezbedan Balkan objavljeno je da se na jednom od kriminalnih foruma nudi celokupna baza osiguranika Fonda. Diler tvrdi da ima oko pet miliona upotrebljivih zapisa od ukupno osam miliona, i posebno navodi tabelu sa 342.732 stavke, sa ličnim brojem osiguranika, matičnim brojem, izabranim lekarom i ustanovom. Tvrdi i da je ušao kroz propust na javnoj formi za proveru podataka, a bazu, kaže, oglašava samo proverenim kupcima; ni cena ni rok nisu objavljeni. Administrator Bezbednog Balkana dodaje da je na propuste u istom sistemu upozoravano još u februaru 2025, uz stariji trag iz 2023. Nijedna od tih tvrdnji nije nezavisno potvrđena, a ko prodaje ukradenu bazu ima razlog da naduvava cifre; dok neko sa strane ne potvrdi uzorak, to su brojke iz ponude, a ne iz nalaza. Do jutra je sajt vraćen, ali na novoj adresi, jer rfzo.rs sada preusmerava na stranicu dobrodosli2. Jedan sat pre gašenja, u 21.53, za domen je izdat nov sertifikat koji važi samo za rfzo.rs, ali ne i za www.rfzo.rs, pa ko adresu unosi sa „www” dobiće upozorenje pregledača da veza nije bezbedna. Fond se oglasio jutros u 09.28: navodi da su preduzete preventivne mere i da je u toku provera informacionih sistema i bezbednosti podataka, u saradnji sa nadležnim institucijama i stručnim službama, te da u ovom trenutku nije moguće potvrditi navode o obimu i sadržaju eventualnog incidenta, niti o autentičnosti materijala koji je osvanuo na internetu. Nijedna institucija se ne imenuje, a gašenje sajta se ne pominje.

Pojašnjenje

Fond se oglasio u roku od dvanaest sati, što je za pohvalu; mnogi o tome ćute nedeljama nakon incidenta. Problem je što saopštenje odgovara na pitanje koje niko nije postavio, a ćuti o očiglednom. Ne kaže zašto je sajt nestao, ne imenuje nijednu instituciju sa kojom na slučaju sarađuje, i ne kaže da li su podaci osiguranika ugroženi. Ograda da se za sada ne može potvrditi obim eventualnog incidenta je i tačna i legitimna dok provera traje, ali je i vešto postavljena: ne tvrdi da se ništa nije desilo, a ni na šta ne obavezuje. A ono što se vidi golim okom ne uliva nadu: nova adresa početne strane i sertifikat koji ne pokriva verziju sa „www”, pa državni sajt dan posle svega dočekuje posetioce upozorenjem da veza nije bezbedna. Poljska je nešto slično prošla pre nedelju dana: procenjuje se da je iz sistema firme za obradu medicinske dokumentacije izneto podataka o gotovo 19 miliona ljudi. Ministar je izašao pred novinare u roku od dva dana, rekao da se najverovatnije radi o sajber kriminalu, a ne o uplitanju strane države, i priznao da tačan obim još niko ne zna. Nije to nama ni uteha ni opravdanje — samo pokazuje da se može reći i ono u šta se sumnja. RFZO drži zdravstveni karton praktično svakog punoletnog čoveka u ovoj zemlji, pa je čitalac ove vesti i deo nje, hteo on to ili ne. Lozinku možete promeniti do sutra. Matični broj ne možete.

Preporuke
Originalni izvor → Sve vesti RSS