Šta se desilo?

MUP Severne Makedonije saopštio je 14. oktobra 2026. da je u saradnji sa FBI-jem identifikovan osumnjičeni administrator ilegalnog tržišta OLVX. Protiv dvadesetogodišnjaka iz okoline Tetova podneta je krivična prijava. Saopštenje opisuje rezultate istrage, a ne pravosnažnu presudu.

Koga pogađa?

Prema MUP-u, na tržištu su prodavani lični podaci i kredencijali za pristup korisničkim nalozima i računarskim mrežama. Pominje se više od 1.500 ponuđenih skupova kredencijala. Taj broj ne predstavlja potvrđen broj jedinstvenih žrtava; pogođene organizacije i zemlje nisu navedene.

Kako se zaštititi?

Koristite jedinstvene lozinke i upravljač lozinki, a gde je moguće uključite višefaktorsku autentifikaciju. Ako dobijete verodostojno obaveštenje o kompromitovanju naloga ili uočite nepoznatu prijavu, promenite pogođenu lozinku i sve njene ponovljene upotrebe, opozovite nepoznate sesije i proverite podatke za oporavak naloga. Sama ova vest nije dokaz da je vaš nalog kompromitovan.

Tehnički detalji

Istraga osumnjičenog povezuje sa upravljanjem OLVX domenima i sajtovima tokom 2023–2025. i Telegram grupom ONEMILI tokom 2025–2026. U grupi su, prema saopštenju, nuđeni alati i usluge za sajber kriminal, uključujući prevare sa povraćajem novca. Nisu objavljeni konkretan CVE, način prvobitne krađe svih podataka niti tehnički pokazatelji kompromitovanja.

Zašto je važno?

Trgovina pristupnim podacima može omogućiti dalju zloupotrebu naloga i poslovnih sistema. Prekid rada tržišta sam po sebi ne poništava ukradene lozinke niti uklanja kopije podataka koje su ranije preuzete.

Preporuka Sajber Radara

Organizacije treba da prate neuobičajene prijave i postupaju po potvrđenim obaveštenjima o izloženim nalozima. Provera u servisu za obaveštavanje o curenju podataka može pomoći, ali negativan rezultat ne dokazuje da podaci nisu bili ponuđeni na OLVX-u. Ne unosite lozinke u nepoznate servise koji obećavaju proveru.