Šta se desilo?

EY je obavestio pogođene osobe o neovlašćenom pristupu platformi treće strane za IT podršku koju koristi u radu na poreskim poslovima. Pristup je, prema istrazi EY-a, trajao od 28. marta do 12. aprila 2026, a neuobičajena aktivnost otkrivena je 23. aprila. Preuzeti su dokumenti priloženi zahtevima za podršku.

Koga pogađa?

Financial Times je u oktobru izvestio da među pogođenima ima klijenata odseka Goldman Sachsa za upravljanje imovinom i investitora Man Group. Obaveštenja navode lične i finansijske podatke, uključujući ime, adresu, poreski identifikator i adresu elektronske pošte; sadržaj zavisi od pojedinca. Nije objavljen pouzdan ukupan broj pogođenih osoba.

Goldman Sachs i Man Group naveli su da njihovi sistemi nisu kompromitovani u ovom incidentu. To ne isključuje izlaganje podataka koje je obrađivao njihov pružalac usluga.

Kako se zaštititi?

  • Pratite individualno obaveštenje EY-a ili finansijske institucije i proverite koje su kategorije vaših podataka obuhvaćene.
  • Ako vam je ponuđeno praćenje identiteta, proverite uslove i rok iz svog obaveštenja i prijavite se preko zvaničnog kanala.
  • Pratite račune i prijavite nepoznate transakcije nadležnoj instituciji.
  • Proveravajte poruke koje traže uplatu, poreske podatke ili pristup nalogu preko ranije poznatog kontakta. Ne šaljite osetljive podatke kao odgovor na neočekivanu poruku.
  • Promenite lozinku ako postoje pokazatelji njenog izlaganja ili dobijete takvo uputstvo. Poreski identifikacioni broj se ne menja rutinski kao lozinka; za sumnju na zloupotrebu obratite se nadležnoj poreskoj službi.

Tehnički detalji

Incident se odnosi na dokumente u sistemu zahteva za podršku. EY je angažovao spoljne stručnjake i saopštio da je neovlašćeni pristup zaustavljen. Prema izveštaju Financial Timesa, EY je povezao incident sa problemom u Checkmarx softveru, ali dostupno obaveštenje ne daje CVE, pogođene verzije ili dovoljno detalja za potvrdu konkretnog lanca napada. Zato nije opravdano predstavljati Checkmarx kao samu kompromitovanu platformu za podršku ili navoditi određenu zakrpu.

Zašto je važno?

Prilozi u zahtevima za IT podršku mogu sadržati iste osetljive podatke kao primarni poslovni sistemi. Bezbednost dobavljača i pravila zadržavanja tih priloga deo su zaštite klijentskih informacija.

Preporuka Sajber Radara

Ograničite unos ličnih i finansijskih podataka u tikete, uklonite nepotrebne priloge i redovno proveravajte pristup dobavljača. Primenite praćenje preuzimanja dokumenata i plan obaveštavanja pogođenih osoba.