Hrvatski zavod za zdravstveno osiguranje u srijedu je poslao hitno upozorenje svim hrvatskim građanima zbog uočavanja nove, iznimno opasne phishing kampanje. Prevaranti putem elektroničke pošte masovno šalju lažne obavijesti s ciljem krađe osobnih podataka i financijskih sredstava. Sporne poruke građanima pristižu s adresa poput status@dostava.hr i status-hzzo@dostava.hr, pri čemu iz Zavoda naglašavaju kako navedene adrese ni na koji način nisu povezane sa službenim kanalima ove zdravstvene ustanove.

Nadležne službe apeliraju na sve primatelje takvih e-mailova da ni u kojem slučaju ne otvaraju priložene poveznice niti popunjavaju obrasce koji od njih traže unos povjerljivih informacija. To se odnosi na matične brojeve osiguranika, OIB, podatke s bankovnih kartica, CVV kodove, kao i sve privatne ili poslovne lozinke koje bi prevaranti mogli iskoristiti za krađu identiteta ili pražnjenje bankovnih računa.

Sigurnost sustava nije ugrožena, a slučaj je prijavljen policiji i CERT-u

Predstavnici ustanove ističu kako su lažne poruke usmjerene izravno prema građanima te da interna sigurnost podataka u informacijskom sustavu zdravstvenog osiguranja nije kompromitirana. Svaki sumnjivi e-mail potrebno je odmah obrisati bez ikakvog odgovaranja na njega. Ukoliko je već došlo do štete ili predaje osobnih podataka, građanima se savjetuje hitna prijava nadležnoj policijskoj postaji i Nacionalnom CERT-u.

Sve uočene zlouporabe HZZO po saznanju javno objavljuje kako bi informirao javnost te ih paralelno prijavljuje Ministarstvu unutarnjih poslova. Građani se pozivaju na pojačan oprez pri svakom zaprimanju neočekivanih zahtjeva za plaćanjem ili dostavom osobnih podataka koji pristižu putem neslužbenih e-mail adresa.