Hrvatski zavod za mirovinsko osiguranje objavio je na svojim mrežnim stranicama da je nakon provedene digitalne forenzike i analize tijekom četvrtka otklonio kibernetički sigurnosni incident na aplikaciji HZMO Live – Kontakt centar te je ponovno uspostavio sigurnu i nesmetanu komunikaciju s korisnicima.
U srijedu, 19. kolovoza 2026., zabilježen je kibernetički napad na aplikaciju Hrvatskog zavoda za mirovinsko osiguranje – HZMO Live korisnički centar, koja služi za zaprimanje i odgovaranje na upite korisnika. Nadležne službe HZMO-a odmah su aktivirale propisane sigurnosne i forenzičke procedure. Pokrenuta je detaljna forenzička analiza incidenta i potrebne sigurnosne mjere radi utvrđivanja svih okolnosti događaja i sigurne ponovne uspostave rada aplikacije.
Isplata mirovina nije ugrožena
“Naglašavamo da kibernetički incident nije zahvatio temeljni informacijski sustav HZMO-a. Poslovni procesi HZMO-a odvijaju se nesmetano, a isplata mirovina i ostvarivanje svih prava iz mirovinskog osiguranja nisu dovedeni u pitanje”, navode iz HZMO-a.
U postupanje i daljnje aktivnosti uključeni su nadležni nacionalni subjekti za kibernetičku sigurnost i zaštitu osobnih podataka. Nakon završetka svih potrebnih postupaka i utvrđivanja okolnosti incidenta, korisnici čiji su osobni podatci potencijalno ugroženi bit će o tome pravodobno obaviješteni elektroničkom poštom, s uputama o mjerama zaštite koje mogu poduzeti.
Korisnicima se preporučuje povećani oprez
“Korisnicima preporučujemo povećan oprez pri zaprimanju telefonskih poziva, poruka i elektroničke pošte, osobito u slučajevima kada se od njih traži dostava osobnih podataka, otvaranje poveznica ili privitaka, potvrđivanje podataka ili poduzimanje drugih neuobičajenih radnji.
Podsjećamo građane da, ako zaprime sumnjivu poruku elektroničkom poštom koja može izgledati kao da ju je poslao Hrvatski zavod za mirovinsko osiguranje, a u kojoj se traži dijeljenje osobnih, financijskih ili sigurnosnih podataka, ne otvaraju poveznice i privitke sumnjivih pošiljatelja te ni u kojem slučaju ne upisuju i ne šalju svoje osobne podatke”, upozoravaju svoje korisnike.
Također i nacionalni CERT građanima i organizacijama preporučuje povećan oprez pri zaprimanju poruka, telefonskih poziva i drugih oblika komunikacije kojima se traže osobni, financijski ili pristupni podatci. Detaljnije upute za sigurnost na internetu dostupne su na službenim stranicama CERT-a.
Iz Hrvatski zavod za mirovinsko osiguranje ističu da zaštiti osobnih podataka korisnika pristupaju s iznimnom odgovornošću i u skladu s najvišim standardima kibernetičke sigurnosti, a u slučaju dodatnih pitanja građani se mogu obratiti Službeniku za zaštitu podataka HZMO-a putem e-pošte na: zastita_osobnih_podataka@mirovinsko.hr.
