Nepotvrđeni navodi o prodaji baze povezane sa Orion Telekom WiFi uslugama

Šta se desilo?

Na forumu Bezbedan Balkan objavljen je izveštaj o navodnoj ponudi baze koja se pripisuje Orion Telekom WiFi uslugama. Autor prenosi tvrdnju aktera da skup obuhvata više od 302.508 zapisa iz perioda 2020-2026, uz pretnju objavljivanjem. To je navod izvora, a ne potvrda da je došlo do upada ili da je toliko ljudi pogođeno.

Koga pogađa?

Navodi se odnose na evidencije povezane sa WiFi i GPON uslugama u Srbiji. Nije potvrđeno kojim korisnicima podaci pripadaju, koliko ima jedinstvenih osoba ni koji sistem bi bio izvor. Tvrdnju ne treba proširivati na sve korisnike Orion Telekoma ili Telekoma Srbije.

Kako se zaštititi?

• Proverite neočekivane pozive o instalaciji, kvaru ili dugu preko zvanične korisničke podrške.
• Ne saopštavajte lozinke, jednokratne kodove ili podatke kartice pozivaocu koji zna vašu adresu.
• Ne instalirajte programe za udaljeni pristup na zahtev neproverene tehničke podrške.
• Do korisničkog portala pristupajte preko poznate adrese koju sami unesete u browser.
• Ako ste uneli lozinku na sumnjivoj stranici, odmah je promenite i na drugim nalozima gde ste je ponavljali.
• Sačuvajte sumnjivu poruku ili podatke o pozivu i prijavite pokušaj prevare operateru.

Tehnički detalji

Prema opisu na forumu, navodni skup obuhvata imena, korisnička imena, telefone, adrese i evidencije instalacija, uključujući tehnologiju, termine i OLT opremu. Opis može upućivati na radne naloge, ali ne dokazuje poreklo ili autentičnost podataka. Nisu potvrđeni način pristupa, ranjivost, CVE, lozinke niti veza sa ranijim m:SAT incidentom. Broj zapisa ne određuje broj žrtava.

Zašto je važno?

Ako su podaci autentični, detalji o adresi i usluzi mogli bi pomoći u lažnom predstavljanju kao serviser ili korisnička podrška. To je mogući rizik, a ne dokaz da je takva kampanja već pokrenuta. Poznavanje korisničkih podataka nije potvrda identiteta pozivaoca.