'Često se događa da se haker zaposli u određenoj instituciji i dobije pristup raznim podacima'

Poslije teksta Večernjeg lista u kojem se govori kako su procurili zapisi o 2,444.587 vozila i 1,195.052 fizičkih osoba u cijeli slučaj je uključio MUP RH ali i SOA. Pokušava se utvrditi kako je moglo doći do jednoga takvoga incidenta s obzirom da u zapisima koji su procurili se nalaze adrese građana, njihovi OIB-I, JMBG brojevi, datumi rođenja, registracije kao i ostali podaci o vozilima i njihovim policama osiguranja.

Na tu je temu u studio Večernjeg lista Dario Markas razgovarao s voditeljem katedre za kibernetičku sigurnost na Sveučilištu Algebra Zlatanom Morićem koji je rekao kako nije video podatke koji su iscurili tako da mu je teško reći koje mjesto bi moglo izvor curenja podataka.

- Iz svega onoga što znam postoje tri moguća izvora odakle su mogli iscuriti podaci, a to su MUP RH, Centar za vozila Hrvatske i osiguravajuća društva. Ne znam ima li tko još drugu pristup tim podacima. Mislim kako je najmanje vjerojatno da je to bio MUP jer ljudi koji tamo rade prolaze sigurnosne provjere dok takvih provjera nema u ovim ostalim institucijama – rekao je Morić.

Pojasnio je kako se u Hrvatskoj sigurnosne provjere rade samo za osobe koje imaju pristup klasificiranim podacima te da takve provjere radi SOA na zahtjev Vijeća za nacionalnu sigurnost. Smatra kako ovaj problem nije kvalitetno riješen niti u drugim državama Europske unije. Govoreći o načinima kako se dolazi do takvih podataka rekao je kako se često događalo da se neki od hakera zaposli u određenoj instituciji i tijekom svoga rada dobije pristup raznim podacima koji mu trebaju. Radi svega što se događa proteklih godina rekao je i kako je prije desetak godina počelo se malo više raditi na tome da se tvrtke zaštite od ljudi koji su zaposleni kod njih te da neke od njih, koje imaju mogućnost, su tražile sigurnosne provjere svojih djelatnika. Ipak, niz je onih koji to nisu mogle zatražiti.

POVEZANI ČLANCI:

- Zapravo jako malo tvrtki na svijetu ima to riješeno tako. Možda je rješenje da se ovakvi slučajevi spriječe da se uvede da osim jedne osobe cjelokupnoj bazi mora prisustvovati još jedna osoba. U tom smjeru rade u SAD-u. Hrvatska spade među sigurnije države u svijetu ali ako ja znam da ste vi osoba koja radi u nekoj tvrtki i imate podatke koji meni trebaju ja vama kidnapiram dijete i ucijenim vas da morate nešto napraviti. Ja ne znam osobu koja to ne bi napravila – pojasnio je Morić.

Na upit što se može napraviti s podacima koji su iscurili u javnost Morić je rekao kako zapravo jedinu korist mogu imati osiguravajuće kuće za potrebe direktnog marketinga prema vlasnicima kako bi im nudili razne police osiguranja. Napomenuo je i kako će policija tijekom svojih istražnih radnji uspjeti locirati datum i vrijeme kada je netko došao do svih tih podataka te da će onda moći identificirati i osobu koja je za to odgovorna.

GALERIJA Ovo su uhićeni dileri, a među njima i bjelovarski poduzetnik