Kriminalisti obiskali sedež podjetja, ki je uvozilo okužene USB ključke

Sedež podjetja Extra Lux, ki je slovenski javni upravi in različnim institucijam dobavilo večje število kitajskih USB ključkov, okuženih z zlonamerno programsko opremo, so minuli teden obiskali kriminalisti. 

Tam so po naših informacijah pregledovali dokumentacijo in pridobivali informacije o uvozu USB ključkov, pri katerih je protivirusni program zaznal potencialno okužbo s škodljivo programsko kodo, ki bi lahko olajšala kibernetski napad. Na Policijski upravi Ljubljana nam na vprašanje o tem niso konkretneje odgovorili. Pojasnili so le, da "konkretni primer še preverjamo in o tem zbiramo obvestila".

"Podrobnosti o tem zaradi varovanja interesa preiskave, ki še poteka, ne moremo pojasnjevati," so dodali na PU Ljubljana. Prav tako ni znano, ali in v kolikšni meri preiskavo vodijo skupaj s Slovensko obveščevalno-varnostno agencijo (Sova) in drugimi institucijami, zadolženimi za kibernetsko varnost. 

Kot smo že poročali, naj bi bila okužena približno petina USB ključkov, ki jih je s Kitajske uvozilo podjetje Extra Lux. Na teh naj bi bilo večje število kod neznanega izvora. Protivirusni programi naj bi jih zgolj zaznali, ne pa jih bili tudi sposobni uničiti. Na vprašanje, katere institucije so te USB ključke že uporabljale, odgovora še ni.

Preberite še:
Skrivnost okuženih USB ključkov: uvozil jih je dobavitelj zdravstva iz kartelne afere

Dolgoletni dobavitelj slovenskega zdravstva 

Podjejetje Extra Lux je sicer dolgoletni dobavitelj slovenskega zdravstva, ki ga je varuh konkurence dobro desetletje nazaj preiskoval zaradi suma sodelovanja v domnevnem kartelu treh prodajalcev pisarniškega materiala. Šlo je za afero, zaradi katere je oktobra 2014 odstopil takratni minister za gospodarstvo Jožef Petrovič, pred tem zaposlen v družbi DZS, ki se je prav tako znašla v postopku Agencije za varstvo konkurence (AVK).

Avgusta 2024 ga je ministrstvo med tremi ponudniki izbralo za dobavitelja pisarniškega materiala in galanterije. Pri največjem od šestih sklopov je bilo podjetje Extra Lux s ponudbo, vredno 1,8 milijona evrov, za skoraj polovico ceneje od obeh konkurentov: podjetij Birotrgovina in MK Trgovina. S podjetjem so tako na ministrstvu sklenili krovno pogodbo, ki pa po njihovih pojasnilih ni zajemala nakupa ključkov. 

Kdo so lastniki podjetja Extra Lux

Med večjimi naročniki podjetja Extra Lux so bili v zadnjih letih še Združenje zdravstvenih zavodov, ki je USB ključke naročalo v imenu bolnišnic in zdravstvenih domov, UKC Ljubljana, UKC Maribor, finančna uprava (Furs), Zavod za zdravstveno zavarovanje (ZZZS), Okrožno sodišče v Ljubljani ...

Preberite še:
Etični heker: "Pri USB ključkih obramba pred kibernetskimi napadi odpove."

Direktor Extra Luxa: USB ključki so bili v originalni embalaži

"Ključki so bili v prosti prodaji in ne zgolj za javno upravo, v originalni embalaži dobavitelja ter niso bili prepakirani, prav tako na njih niso bili izvedeni kakršnikoli drugi posegi s strani podjetja Extra Lux," pa je za portal N1 pred dnevi dejal direktor podjetja Extra Lux Gregor Bogataj.

Ob tem je napovedal, da so se odločili za odpoklic vseh USB-ključkov kitajskega proizvajalca, ki so jih distribuirali v zadnjem obdobju, o čemer bodo ustrezno obvestili kupce.