Rovinjski gradski dokumenti izloženi na dark webu

IT stručnjaci koji se bave problematikom hakiranja i krađe podataka izvijestili su nas da u prostranstvima dark weba nalaze na stotine, ako ne i tisuće, dokumenata u vlasništvu Grada Rovinja.

Uvidom u neke detalje vezane za hakerski napad koji se dogodio u ožujku ove godine vidljivo je da se Grad Rovinj napali ruski hakeri koji su nakon krađe podatak tražili novčano obeštećenje.

- Napadnuti ste od strane Lockbita 5.0. najbržeg, najstabilnijeg, ujedno i besmrtnog ransomwarea još od 2019. godine. Morate nam platiti, i to u kriptovaluti. Nemojte zvati FBI i policiju. Oni će vam zabraniti da nam platite, ostat ćete sami s vašim kriptiranim podacima i vaš posao će umrijeti, zaprijetili su rada ruski hakeri.

Iako gradska uprava Emila Nimčevića nije na službenim stranicama izvijestila o ovom napadu, Poslovni dnevnik je 24. ožujka objavio hvalospjev o tome kako je Grad Rovinj uspješno odbio hakerski napad.

Na upit je li ta obrana doista bila toliko uspješna kada su na internetu dostupni dokumenti rovinjske gradske uprave iz ureda gradonačelnika Nimčevića dobili smo sljedeći odgovor.

- Vezano uz upit o IT napadu iz ožujka ove godine, prije svega ističemo kako Grad Rovinj-Rovigno nije autor navoda iz citiranog članka, niti se taj tekst može smatrati službenim očitovanjem Grada o tehničkim detaljima incidenta, odgovorio nam je Nimčević.

Na naš upit je li incident prijavljen nadležnim institucijama AZOP-u, CERT-u, NCSC-u ili MUP-u dobili smo ovakav odgovor.

- Grad Rovinj-Rovigno je, odmah po saznanju za napad, poduzeo sve potrebne mjere u skladu s preporukama stručnih službi i nadležnih tijela. Napad je prijavljen nadležnim institucijama, uključujući AZOP, CERT, NCSC i MUP, te je Grad od prvog trenutka postupao odgovorno i u koordinaciji s relevantnim službama, tvrde iz Grada Rovinja.

- Prema informacijama kojima raspolažemo, incident se odnosio na napadnuti server na kojem su se nalazili stariji podaci, među kojima su u značajnoj mjeri bili javno dostupni dokumenti i podaci iz ranijih razdoblja. Neovisno o tome, Grad je događaj tretirao ozbiljno te je odmah pristupio provjerama, procjeni mogućih rizika i poduzimanju odgovarajućih tehničkih i organizacijskih mjera, objasnili su.

Na naš upit potkrijepljen screenshotovima o plasmanu njihovih dokumenata na dark web, odgovorili su da za to nisu nadležni.

- Vezano uz navode o mogućoj objavi podataka na dark webu, Grad Rovinj-Rovigno poduzeo je ono što je u njegovoj nadležnosti: napad je prijavljen svim nadležnim tijelima, dostavljene su relevantne informacije te su poduzete potrebne mjere zaštite i daljnje provjere sustava. Daljnje utvrđivanje činjenica, uključujući eventualnu provjeru navoda o objavi podataka izvan informacijskog sustava Grada, u nadležnosti je institucija i stručnih službi ovlaštenih za postupanje u takvim slučajevima, smatraju iz ureda Emila Nimčevića.

- Nažalost, kibernetički napadi ove vrste predstavljaju sve češći rizik za javni i privatni sektor, a mogu se dogoditi i sustavima koji provode najstrože mjere zaštite. Upravo zato ključno je da se na takve napade reagira odmah, da se uključe nadležne institucije i stručne službe te da se poduzmu dodatne mjere za jačanje sigurnosti sustava, što je Grad Rovinj-Rovigno i učinio, zaključili su.

Podsjetimo, kibernetičkim napadima u zadnje vrijeme izloženo je nekoliko istarskih institucija među kojima su Istarska županija, Istarski vodovodi, Istarski domovi zdravlja i Grad Rovinj.