Šta se desilo?

Forum Bezbedan Balkan preneo je oglas u kojem prodavac tvrdi da nudi podatke korisnika kockarnice u Hrvatskoj. Prema prenetim navodima, baza sadrži imena i prezimena, OIB brojeve, datume rođenja, adrese i fotografije dokumenata korišćenih za proveru identiteta korisnika (KYC).

To su tvrdnje iz oglasa, a ne potvrđen opis incidenta. U pregledanim izvorima do 2. oktobra 2026. nije pronađena nezavisna potvrda autentičnosti baze niti zvanično obaveštenje koje ovaj oglas povezuje sa određenom kockarnicom. Nema dovoljno podataka da se prodavac označi kao hakerska grupa.

Koga pogađa?

Nije utvrđeno čiji se podaci navodno nude niti koliko osoba bi moglo biti pogođeno. Preneti oglas ne omogućava pouzdan zaključak da li je reč o jednom ili više operatera. Nema osnova da se svi korisnici hrvatskih kockarnica proglase pogođenima.

Kako se zaštititi?

  • Pratite zvanična obaveštenja operatera kod kojeg imate nalog. Za proveru otvorite poznatu adresu sajta direktno u browseru ili koristite zvaničnu aplikaciju.
  • Budite oprezni prema neočekivanim porukama i pozivima, čak i kada pošiljalac zna vaše lične podatke. Zahtev proverite preko nezavisno pronađenog zvaničnog kontakta.
  • Ne šaljite lozinke, jednokratne kodove ili kopije dokumenata kao odgovor na sumnjive poruke o navodnoj proveri curenja.
  • Koristite jedinstvene lozinke i uključite višefaktorsku autentifikaciju gde je dostupna. Zamenite ponovo korišćene lozinke i one zasnovane na ličnim podacima; ovaj oglas ne potvrđuje krađu lozinki.
  • Pratite aktivnosti na nalozima i prijavite sumnjive prijave zvaničnoj podršci. Ako primetite neovlašćene transakcije, odmah kontaktirajte banku; sumnju na krađu identiteta prijavite policiji.

Tehnički detalji

Prodavac, prema objavi na forumu, tvrdi i da ima pristup sistemima jednog velikog kazina u Hrvatskoj. Ni taj pristup nije nezavisno potvrđen. Nisu utvrđeni način eventualnog upada, datum pribavljanja podataka, njihova aktuelnost ni obim navodne baze.

Nema potvrđenog CVE identifikatora, CVSS ocene, pogođenog softvera ili verzija koji bi se mogli povezati sa ovim navodima. Tvrdnja o pristupu sistemima nije dokaz aktivne eksploatacije određene ranjivosti. Status sanacije i eventualne zakrpe nije utvrđen.

Zašto je važno?

Ako su navodi tačni, lični podaci i fotografije identifikacionih dokumenata mogli bi da olakšaju ciljane prevare i zloupotrebu identiteta. Sam oglas, međutim, ne dokazuje da je baza autentična niti da je takva zloupotreba već nastupila.

Preporuka Sajber Radara

Vest treba tretirati kao nepotvrđenu tvrdnju dok se ne pojave proverljivi dokazi ili zvanično obaveštenje nadležnog operatera. Primenite osnovne mere zaštite naloga i proveravajte sumnjive zahteve preko zvaničnih kanala. Promena lozinke ne uklanja eventualno izložene lične podatke i dokumente.