Šta se desilo?

SOCRadar je 19. oktobra 2026. objavio pregled oglasa sa podzemnih foruma u kojima se nude podaci pripisani različitim kompanijama i jednoj lokalnoj upravi. Izveštaj potvrđuje da su istraživači uočili objave, ali ne potvrđuje sve tvrdnje njihovih autora niti nove upade u navedene organizacije.

Koga pogađa?

U oglasima se pominju ZoomInfo, kuvajtska platforma TryCircle, argentinska opština Vicente López, indijski HDB Financial Services i X, ranije Twitter. Navodne kategorije obuhvataju poslovne kontakte, podatke kupaca i građana, kreditne podatke i informacije povezane sa profilima. Broj jedinstvenih pogođenih osoba nije utvrđen.

Kako se zaštititi?

Pratite zvanična obaveštenja servisa koje koristite. Koristite jedinstvene lozinke i MFA, a lozinku promenite ako je ponovljena na drugim servisima, ako postoji potvrđena izloženost ili ako primetite sumnjivu prijavu. Ne otvarajte ponuđene arhive i ne unosite lične podatke u nepoznate servise za proveru curenja.

Tehnički detalji

Za ZoomInfo nije razjašnjeno da li ponuđeni podaci potiču od prikupljanja javno dostupnih informacija ili neovlašćenog pristupa. Autentičnost navodnog TryCircle curenja nije nezavisno potvrđena. Oglas za HDB poziva se na podatke iz incidenta iz marta 2023, a ne dokazuje novi upad. Za X postoje dva odvojena, nepotvrđena navoda: jedan o starijem skupu podataka, drugi o kombinacijama adresa i lozinki bez uzorka za proveru. Ne treba ih spajati u jednu bazu.

Zašto je važno?

Ako su podaci autentični, mogu pomoći u ciljanim prevarama i lažnom predstavljanju. Ipak, broj zapisa koji oglašivač navede nije isto što i broj žrtava. Ponovno nuđenje starih podataka takođe nije dokaz novog incidenta. U pregledanom izveštaju nema potvrde posebnog uticaja na Srbiju ili region.

Preporuka Sajber Radara

Organizacije koje prepoznaju svoje ime u ovakvom oglasu treba da uključe tim za odgovor na incidente i provere tvrdnju kroz pouzdane kanale. Korisnici treba da proveravaju neuobičajene zahteve za novac i podatke nezavisnim kontaktom. Ovu vest treba tretirati kao upozorenje o nepotvrđenim navodima, uz naknadno ažuriranje kada se pojave proverljivi nalazi.