塞尔维亚共和国医疗保险基金500万条记录数据泄露

近日，一名自称“ByteToBreach”的网络威胁行为者在暗网论坛上声称，已成功窃取塞尔维亚共和国医疗保险基金（Republički fond za zdravstveno osiguranje，简称RFZO）的医疗保险数据库，并正在对外出售。

事件概述

据该威胁行为者发布的信息，此次数据泄露涉及约500万条记录，规模庞大。受害机构为塞尔维亚共和国医疗保险基金（RFZO），其官方网站为rfzo.rs。该机构属于金融服务行业，负责管理塞尔维亚境内的医疗保险事务。事件类型被定性为数据外泄/数据泄漏，相关信息于2026年8月17日在Tor网络上的暗网论坛中被披露。

攻击者背景

此次事件背后的攻击者“ByteToBreach”是一个以经济为驱动的网络犯罪个体，自2025年6月起活跃，主要从事数据泄露交易和访问代理业务。该攻击者在多个地下平台使用统一的身份标识进行活动，其攻击目标涵盖银行、电信、航空及政府机构等多个领域。

值得注意的是，ByteToBreach近期已对多个欧洲国家的政府机构发起了一系列网络攻击。此前，该攻击者曾攻击罗马尼亚国家地籍与土地登记局（ANCPI），在勒索未果后直接清除了核心地籍登记记录，导致该国房地产交易一度陷入停滞。此外，ByteToBreach还声称入侵了保加利亚国防部的系统，获取了大量敏感数据。