Zbog toga mail sustav nije radio od 31. 7. 2025. do 8. 8. 2025 u 15:30 sati. Svi mailovi koji su, u tom razdoblju, poslani na mail adrese IRB-a nisu mogli biti zaprimljeni te molimo sve pošiljatelje da ponove slanje s obzirom na to da je od petka, 8. 8. 2025. u 15:30 sati mail poslužitelj IRB-a ponovno aktivan.

Ransomware napad zahvatio je jedan dio mreže koji se odnosi na poslovne procese administrativnih i stručnih službi IRB-a te su svi ti dokumenti i baze enkriptirani od strane napadača. IRB ne planira prihvatiti ransomware zahtjev, već odgovara na incident isključivo kroz stručne i sigurnosne protokole, uz pažljivu nadogradnju i obnovu podataka iz sigurnosnih kopija.

Incident je prijavljen MUP-u, nacionalnom CERT-u i drugim relevantnim državnim institucijama za kibernetičku sigurnost. Forenzička analiza je još uvijek u tijeku te u suradnji sa stručnjacima nastavljamo s intenzivnim radom na utvrđivanju svih okolnosti incidenta

U ovoj fazi istrage još nije poznato je li došlo do neovlaštenog pristupa osobnim podacima. U suradnji sa stručnjacima nastavljamo s intenzivnim radom na utvrđivanju svih okolnosti incidenta. Institut je iz predostrožnosti incident, osim MUP-u, prijavio i AZOP-u. Ako se utvrdi da je ostvaren pristup osobnim podacima, IRB će pravovremeno poduzeti odgovarajuće mjere u skladu s GDPR-om.

Paralelno s analizom, nastavljamo ranije započetu izgradnju potpuno nove IT infrastrukture u skladu s najnovijim standardima kibernetičke sigurnosti. 

Iz predostrožnosti, mrežni sustav i dalje ostaje djelomično isključen, a podiže se postupno (objekt po objekt), uz pažljivu nadogradnju i obnovu podataka iz sigurnosnih kopija.

Zahvaljujemo na razumijevanju i podršci te ćemo svoje zaposlenice i zaposlenike te javnost i medije i dalje pravovremeno informirati o relevantnim informacijama.

Korisne poveznice

• Priopćenje od 1. 8. 2025.
• Priopćenje od 7. 8. 2025.
• Preliminarna obavijest Službenika za zaštitu podataka IRB-a