Iz HZMO-a su pojasnili da napad nije zahvatio centralnu bazu podataka Zavoda, već aplikaciju HZMO Live – korisnički centar, koja služi za zaprimanje i odgovaranje na upite korisnika.
Incident je uslijedio nakon što je hakerska grupa koja se predstavlja kao INF Grupa objavila tvrdnje da je provalila u sistem HZMO-a i došla do podataka oko 105.000 hrvatskih građana. HZMO je potvrdio da je došlo do kibernetičkog incidenta, ali navodi da prema dosadašnjim nalazima temeljni informacijski sistem Zavoda nije zahvaćen.
Posebnu pažnju ovaj slučaj privlači u BiH, gdje hrvatske penzije prima veliki broj korisnika. Prema podacima HZMO-a koje je u septembru 2025. objavio HRT, Hrvatska je u Bosnu i Hercegovinu isplaćivala penzije za 67.263 korisnika. Riječ je o osobama koje su pravo na penziju ostvarile u Hrvatskoj, a imaju prebivalište u BiH.
Od ukupnog broja, prema statističkim podacima HZMO-a za 2024. godinu, bilo je 34.928 korisnika starosne, 7.315 korisnika invalidske i 25.020 korisnika porodične penzije.
Isplata nije dovedena u pitanje
Iz HZMO-a ističu da se poslovni procesi Zavoda odvijaju nesmetano te da isplata penzija i ostvarivanje prava koja osigurava HZMO nisu dovedeni u pitanje.
„U toku je detaljna forenzička analiza incidenta te se provode potrebne sigurnosne mjere radi utvrđivanja svih okolnosti događaja i sigurne ponovne uspostave rada navedene aplikacije“, naveli su iz Zavoda.
Nadležne službe su, kako ističu, odmah nakon utvrđivanja sumnjivih aktivnosti aktivirale propisane sigurnosne i forenzičke procedure.
To znači da, prema trenutno dostupnim informacijama HZMO-a, korisnici hrvatskih penzija u BiH ne trebaju očekivati probleme s isplatom penzija zbog ovog incidenta. Zavod je najavio da će javnost nastaviti informirati o rezultatima istrage i eventualnim novim saznanjima.