Curenje podataka
Data breach incidenti i curenja
Triglav potvrdio povredu podataka ugovarača putnog osiguranja preko saradnika
Triglav osiguranje Beograd potvrdilo je neovlašćen pristup delu sistema spoljnog saradnika. Kompanija navodi da podaci o karticama i računima, telefoni i imejl adrese nisu ugroženi; broj pogođenih osoba nije objavljen.
Severna Makedonija i FBI: prijava protiv osumnjičenog administratora tržišta OLVX
MUP Severne Makedonije saopštio je da je u zajedničkoj istrazi sa FBI-jem identifikovan osumnjičeni administrator tržišta OLVX. Na platformi je, prema istrazi, nuđeno više od 1.500 skupova ukradenih kredencijala.
Danska: slaba lozinka povezana sa curenjem miliona CPR zapisa
Danske vlasti potvrđuju neovlašćen pristup CPR podacima. Politiken izveštava o više od 8,7 miliona zapisa živih i preminulih osoba i lozinci „123456“ u kompaniji Pays; detalji napada zahtevaju jasno pripisivanje izvoru.
ASOS povezuje incident sa krađom kredencijala zaposlenog
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
Napad na sudski sistem Arizone: ukradeni podaci oko 1,3 miliona ljudi
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
EY incident izložio podatke dela klijenata Goldman Sachsa i Man Group
Dokumenti su preuzeti sa platforme za IT podršku koju koristi EY. Među pogođenima su, prema izveštajima, klijenti Goldman Sachsa i investitori Man Group.
Neovlašćen pristup danskom registru stanovništva - pogođeni podaci 8,8 miliona osoba
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Nepotvrđena tvrdnja o prodaji podataka korisnika kockarnice u Hrvatskoj
Forum Bezbedan Balkan prenosi oglas o navodnoj prodaji ličnih podataka i fotografija dokumenata korisnika neimenovane kockarnice u Hrvatskoj. Autentičnost baze, identitet operatera i broj pogođenih osoba nisu nezavisno potvrđeni.
Truffle Security: više od 543.000 izloženih kredencijala bilo je validno tokom provere
Analiza arhiviranog javnog koda sa GitHub-a ukazuje na dugotrajnu izloženost pristupnih podataka. Njihova validnost potvrđena je u julu 2026; nalaz ne predstavlja broj žrtava niti dokaz zloupotrebe.
Pentagon potvrdio neovlašćen pristup podacima više od 3 miliona osoba
Ranjivost u sistemu za deljenje fajlova američkog Defense Manpower Data Center-a omogućila je neovlašćen pristup podacima oko 2,76 miliona živih i 294.000 preminulih osoba.
Gambit: AI agenti korišćeni u krađi više od 600.000 zapisa o platnim karticama
Gambit Security opisuje kampanju automatizovanih napada na onlajn trgovce. Više od 600.000 zapisa o karticama pripisano je dvema žrtvama; deo šireg obima kampanje procenjen je na osnovu logova i izveštaja AI agenata.
Grupa „Albanian Electronic Army“ tvrdi da je ukrala bazu podataka portala za studentske stipendije i kredite
Hakerska grupa navodno je kompromitovala bazu podataka portala za studentske stipendije i pristupila osetljivim podacima studenata.
INF GRUPA objavila 105.000 podataka hrvatskih građana iz sistema HZMO
INF GRUPA javno objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i email adrese.
Hakerski forum objavio podatke 7.500 kupaca sajta Mobilland
Nalog na hakerskom forumu objavio je podatke 7.500 kupaca sajta mobilland.rs, uključujući adrese i telefonske brojeve.
Državna služba BiH žrtva sajber napada - ukradeni podaci zaposlenih
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
Kompromitovana baza RFZO - napada kroz SQL injection
Nepoznati napadač je preko SQL injection ranjivosti pristupuo bazi RFZO-a i preuzeo podatke od oko 5 miliona osiguranika.
INF GRUPA objavila podatke 86.000 ljudi iz hrvatskog pravosuđa - besplatno kao osveta
INF GRUPA objavila bazu sa podacima 86.000 zaposlenih u hrvatskom pravosuđu kao osvetu za hapšenja članova grupe.
Deljene konverzacije sa Claude AI-om procurele u Google pretrage
Deljene konverzacije sa Claude AI-om mogu biti pronađene preko Google pretrage zahvaljujući nedoslednim zaštitama.
Deadlock grupa objavila podatke hrvatske kompanije Eko-Flor Plus
Grupa Deadlock objavila je 122GB podataka hrvatske kompanije Eko-Flor Plus, koja je bila ugrožena i u prethodnom Fortibleed napadu.
Napadač tvrdi da je ukrao 35 GB koda iz Accenturea - Azure kredencijali među ukradenima
Haker tvrdi da je iz Accenturea ukrao 35 GB koda uključujući Azure kredencijale i ključeve za pristup.
Procurela baza podataka 563.000 učenika i nastavnika iz hrvatskih škola
Procurela baza sa 563.000 zapisa učenika i nastavnika hrvatskih škola dostupna su imenima, prezimenima i email adrese.
Kompromitovani nalog doveo do vandalizovanja javnog portala (data.gov.rs)
Neovlašćeni pristup preko kompromitovanog naloga doveo je do pokušaja vandalizovanja javnog portala podataka, ali je brzo zaustavljen.
Grupa INF GROUP tvrdi da je kompromitovala bazu Meridianbet-a sa milionima korisnika
Grupa INF GROUP tvrdi da je ukradena baza Meridianbet-a sa 3,8 miliona korisnika i dala rok od 72 sata za pregovore.
Phobs - krađa podataka stotinu hiljada turista u jugoistočnoj Evropi
Phobs, platforma za upravljanje hotelskim rezervacijama, doživela je curenje podataka 100.000 gostiju u jugoistočnoj Evropi.
Kompromitovan sajt Vlade Republike Srpske
Grupa INF GRUPA objavila je bazu sa podacima građana iz vladine infrastrukture Republike Srpske.
Kompanija DentaQuest potvrdila napad: Podaci 2,6 miliona korisnika procureli
DentaQuest potvrđuje napad na svoj sistem koji je kompromitovao podatke 2,6 miliona korisnika.
Svetska organizacija za hranu istraživanjem pokriva hakerski napad na bazu pomocnika u Gazi
WFP istražuje napad koji je izložio lične podatke oko 600.000 palestinskih domaćinstava koja traže humanitarnu pomoć u Gazi.
Kompromitovan sajt Dinamovog fudbalskog kluba - procurelo preko 52.000 zapisa
Dinamo Zagreb ima kompromitovan sajt - napadači su prebacili više od 52.000 zapisa članova kluba.
Napadači kradu OpenAI Codex tokene preko zloupotrebljenog npm paketa
OpenAI Codex autentifikacijski tokeni krađeni preko inficiranog npm paketa sa milionima preuzimanja tokom važnog napada na dobijanje softvera.
Navodna kompromitacija podataka vise MaxBet domena - sumnjivi izvori
Tvrdnja o kompromitaciji podataka deset MaxBet domena sa 4,2GB podataka pojavljena na Telegramu izgleda sumnjiva i trebate pažljivo da je procenite.