Šta se desilo

Prema saopštenjima Europola i Eurojusta od 1. oktobra 2026, operacija KillSwitch obuhvatila je tri hapšenja i osam pretresa u Španiji, Grčkoj, Rumuniji i Ujedinjenom Kraljevstvu. Akcija je sprovedena 30. septembra. Tokom istrage policija je preuzela pet centralnih servera i sajt za objavljivanje ukradenih podataka, uz obezbeđivanje najmanje 110 TB podataka.

Koga pogađa

Europol povezuje grupu sa oko 1.000 napada koji su predmet istrage širom sveta. To nije potvrđen broj pojedinačnih žrtava. Objavljeni podaci ne opravdavaju zaključak da su organizacije u Srbiji ili regionu posebno ciljane.

Kako se zaštititi

  • Pregledajte dozvole za cloud skladišta i uklonite nepotreban javni pristup i neaktivne naloge.
  • Uključite višefaktorsku autentifikaciju, posebno za administrativni i udaljeni pristup.
  • Održavajte inventar servisa dostupnih sa interneta i primenjujte bezbednosna ažuriranja prema proceni rizika.
  • Pratite neuobičajena prijavljivanja i obiman izvoz podataka. Obezbedite čuvanje dnevnika za istragu.
  • Čuvajte odvojene rezervne kopije i testirajte oporavak. Rezervne kopije pomažu dostupnosti, ali ne sprečavaju objavljivanje već ukradenih podataka.

Tehnički detalji

Eurojust opisuje pristup preko slabo zaštićenih tačaka, naročito cloud skladišta, zatim kopiranje podataka i ucenu pretnjom objavljivanja. Saopštenje ne identifikuje konkretan CVE niti potvrđuje šifrovanje u svakom napadu. Šesnaestogodišnjak je osumnjičen za ulogu glavnog operatora; hapšenje nije pravosnažno utvrđena krivica.

Zašto je važno

Zaplena infrastrukture ne dokazuje da su sve kopije ukradenih podataka uklonjene ili da je rizik za žrtve prestao. Nadležni nastavljaju analizu zaplenjenih uređaja, podataka i finansijskih tragova.

Preporuka Sajber Radara

Iskoristite ovu vest za proveru pristupa podacima i plana odgovora na ucenu. Ako primetite tragove kompromitacije, sačuvajte dokaze i uključite tim za odgovor na incidente i nadležne organe. Mere zaštite sprovodite nezavisno od ishoda policijske akcije.