VIRUS OPASAN ZA MOBITELE Stranica Istarskih domova zdravlja već tri mjeseca pod hakerskim napadom

Već gotovo tri mjeseca internetska stranica Istarskih domova zdravlja (https://wp.idz.hr/) napadnuta je spynote virusom Troyan (rat). 

Prilikom ulaska na web stranicu putem mobitela korisnik se usmjerava na lažnu stranicu Google Chrome koja korisniku sugerira da preuzme lažni program koji sadrži virus.

Na tu potencijalnu opasnost upozorio nas je istraživač kibernetičkih prijetnji i developer Ivan Anić iz Buzeta.

- Kompromitacija uključuje injection malicious JavaScript koda u WordPress temu koji selektivno preusmjerava mobilne Android korisnike na domenu croatia-playstors.com, koja potom redirecta na Google Play Store s pretragom za Chrome browser. Ustanova je 26.02.2026. objavila obavijest u kojoj incident opisuje kao "tehničko održavanje i unaprjeđenje sustava" te navodi da je "privremeno onemogućen pristup mobilnoj verziji web stranice". Analiza pokazuje da se ne radi o održavanju već o aktivnoj kompromitaciji, piše u Anićevoj analizi koja nam je dostavljena.

Autor u istoj analizi zaključuje je da napad dolazi iz Rusije, preciznije iz Sankt Petersburga. Na istom IP-u identificirane su fake Play Store domene koje ciljaju korisnike u više europskih država.

Ivan Anić je o svojim saznanjima izvijestio CERT - nacionalno tijelo za prevenciju i zaštitu od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj koje djeluje u sustavu CARNET-a. Oni su zaprimili prijavu ali nakon tri mjeseca situacija je ista.

Inače, internetska stranica Istarskih domova zdravlja dosta je zastarjela te predstavlja lagan plijen za hakere koji posebno vole stranice zdravstvenih ustanova na kojima osobe traže nekad urgentne informacije. Posebno je problematično ukoliko informacije traže pacijenti iz drugih zemalja koji u Istri borave tijekom turističke sezone, pa onda tijekom zdravstvene potrebe zaraze mobitele virusom.

Vršiteljica dužnosti ravnateljice Istarskih domova zdravlja Petra Benazić ovako je objasnila aktualnu situaciju.

Petra Benazić i Boris Miletić

- Upoznati smo s navedenom problematikom koja se pojavljuje isključivo prilikom pristupa mrežnim stranicama Istarskih domova zdravlja putem Android uređaja. O poteškoćama smo već ranije obavijestili javnost putem medija i naših službenih komunikacijskih kanala te poduzeli sve mjere koje je u postojećim tehničkim okolnostima bilo moguće provesti, uvodno je objasnila Benazić.

- Trenutno intenzivno radimo na otklanjanju teškoća, a u tijeku je i izrada potpuno nove mrežne stranice kako bismo korisnicima osigurali sigurniju i kvalitetniju uslugu. Građane ljubazno molimo za još malo strpljenja i razumijevanja te savjetujemo korisnicima Android uređaja da do završetka navedenih aktivnosti ne pristupaju postojećoj stranici i ne otvaraju niti preuzimaju sumnjive sadržaje povezane uz nju, upozorila je Petra Benazić.

Tijekom jučerašnjeg dana prilikom ulaska na stranice IDZ-a putem mobitela dobivali smo sljedeću poruku.

U zadnjih godinu dana hakeri su napali više istarskih institucija među kojima su Istarski vodovodi, Istarska županija i Grad Rovinj. Prema nama dostupnim informacijama iz pojedinih institucija hakeri su otuđili službenu dokumentaciju o čemu ćemo uskoro detaljnije izvijestiti.