Deseci tisuća turista koji su ovih dana rezervirali smještaj u hrvatskim hotelima dobili su WhatsApp poruke u kojima ih se poziva da svojoj rezervaciji dodaju podatke o platnoj kartici ili da izvrše nadoplatu za smještaj. Riječ je o prijevari koja je rezultat krađe osobnih podataka oko 100.000 gostiju koji dolaze na Jadran, kako se neslužbeno procjenjuje, doznaje Indeks.

Podaci su, čini se, “procurili” s hrvatske platforme Phobs, specijalizirane za upravljanje rezervacijama i raspodjelu smještajnih kapaciteta u nizu hrvatskih hotela. Otuđeno je ime i prezime gosta, broj telefona, datumi dolaska i odlaska te naziv hotela u kojem je rezerviran smještaj. Prevaranti su tako došli do dovoljno podataka da pokušaju financijski oštetiti goste uključene u ovaj sigurnosni incident.

Upravo na temelju tih podataka kreirane su poruke koje su pokušavale prevariti osobe koje su rezervirale smještaj. Zahvaljujući ovim informacijama, poruke izgledaju uvjerljivo, jer sadrže točan datum rezervacije i hotel.

– Agencija za zaštitu osobnih podataka zaprimila je više prijava o povredi osobnih podataka od strane više izvršitelja obrade, a vezano uz sigurnosni incident kod izvršitelja obrade (PHOBS – Virtual Sales Office) – priopćili su iz AZOP-a potvrđujući tu informaciju.

Kako doznaje Index, niz hrvatskih hotela već je obavijestio goste koji su rezervirali smještaj da ne nasjedaju na lažne WhatsApp poruke u kojima se traže podaci o platnoj kartici ili doplati.

– Možemo potvrditi da je identificiran sigurnosni događaj koji je uključivao dio podataka koji se odnose na određeni broj naših klijenata – rekli su iz dubrovačke tvrtke Phobs.

Dodali su da su odmah nakon saznanja o incidentu poduzeli sve potrebne mjere kako bi zaštitili sustav, utvrdili okolnosti događaja i smanjili moguće posljedice.

Kako ističu, u ovaj događaj nisu uključeni financijski podaci klijenata.

– Dosadašnjim analizama utvrđeno je da događaj nije posljedica kompromitacije baze podataka ili neovlaštenog prodora u infrastrukturu sustava. Stručnjaci poduzimaju sve radnje sukladno propisima o ovom događaju, te aktivno surađujemo sa svim relevantnim sudionicima u cilju potpunog utvrđivanja okolnosti i osiguravanja odgovarajućeg postupanja prema svim uključenim stranama – stoji u odgovoru tvrtke.

Iz Phobsa su kazali da, s obzirom na to da su određene provjere i postupci još u tijeku, trenutno ne mogu dati dodatne detalje.

Phobs posluje u Hrvatskoj, Crnoj Gori, Bosni i Hercegovini, Srbiji i Albaniji. Tijekom 2024. i 2025. postaje “Premier partner” Booking.com-a, status koji ima samo nekoliko tvrtki u regiji. Njihov sustav koriste najveće hrvatske hotelske kompanije, među kojima su Valamar, Maistra, Medora, Liburnia i Bluesun.

Lani je tvrtka ostvarila prihod od 7,4 milijuna eura i dobit od 3,7 milijuna eura.

Početkom ove godine popularna platforma za rezervaciju smještaja Booking.com doživjela je sigurnosni proboj u kojem su neovlaštene osobe pristupile podacima nekih korisnika. U travnju ove godine tvrtka je potvrdila da je neodređen broj imena, podataka o kontaktima i rezervacijama bio ugrožen.

Booking.com nije objavio koliko je točno korisnika pogođeno napadom, no glasnogovornik je naglasio da se “nije pristupilo financijskim informacijama”.

Iranska hakerska skupina tvrdila je u četvrtak da je hakirala telefon bivšeg izraelskog vojnog zapovjednika Herzija Halevija i dobila tisuće osjetljivih slika i videa od najviše izraelske zapovjedne strukture.

U izjavi objavljenoj na njihovoj web stranici, grupa poznata kao Handala objavila je da je godinama imala tajni pristup Halevijevom uređaju.

– Tijekom tog razdoblja izdvojeno je i arhivirano više od 19.000 povjerljivih slika i video zapisa s Halevijevih najtajnijih sastanaka – naveli su.

Grupa je tvrdila da materijal uključuje slike viših zapovjednika, operativne objekte, karte i interne rasprave, tvrdeći da će podaci biti objavljeni postupno.

– Svako lice, svaki zapovjednik i svaki kriminalni pilot, čisti i nepomućeni, u našim su rukama i bit će otkriveni jedan po jedan kad za to dođe vrijeme – poručili su.

Grupa je također tvrdila da ima pristup višim izraelskim zapovjednicima.

– Prati se svaki trenutak, svaka odluka, svaki razgovor, ali još nije došlo vrijeme da se raskrinkaju – poručili su.

Handala je dodao da se na jednom videu vidi kako je Halevi “uhvaćen kako se skriva ispod stola, pokušavajući prestrašiti svoju ženu, a nije ni uspio”.

Izraelci nisu komentirali izvješće.

Stručnjaci za kibernetičku sigurnost upozoravaju na novu, vrlo sofisticiranu kampanju usmjerenu na korisnike iPhonea za krađu osobnih podataka i povjerljivih informacija.

Prema nalazima tvrtki kao što su Google, Lookout i iVerify, sumnjivi softver s oznakom “Darksword” distribuira se putem kompromitiranih web stranica.

Sve što je potrebno da korisnik posjeti zaraženu stranicu je da napadači pristupe osjetljivim podacima uređaja, uključujući poruke, osobne podatke, pa čak i podatke kripto novčanika.

Za razliku od ranijih sofisticiranih napada koji su ciljali pojedince, ovaj alat omogućuje puno šire zlouporabe.

Procjene govore da bi između 220 i 270 milijuna iPhonea u cijelom svijetu moglo biti ranjivo, posebno onih sa starijim verzijama iOS-a koje nisu ažurirane.

Napadi su zabilježeni prvenstveno na desetke ukrajinskih web stranica, ali istraživači kažu da su slične kampanje zabilježene iu drugim zemljama, uključujući Tursku i Maleziju.

Analize pokazuju da su alati povezani s infrastrukturom koja je povezana s ruskim operaterima, au nekim slučajevima i s ranije otkrivenim špijunskim softverom “Coruna”.

Sigurnosni stručnjaci otkrili su kritičnu grešku u MediaTek čipovima koja utječe na čak 25 posto Android telefona u svijetu.

Ovaj propust omogućuje hakerima da izvuku najosjetljivije podatke, uključujući lozinke, poruke i kriptovalute, u manje od minute.

Problem je toliko ozbiljan da napadačima nije potreban nikakav virus, samo kratki fizički pristup vašem uređaju.

Istraživački tim iz tvrtke Ledger demonstrirao je napad na popularni model Nothing CMF Phone 1, gdje su uspjeli probiti PIN kod za samo 45 sekundi.

Spajajući telefon s običnim prijenosnim računalom putem USB kabela, zaobišli su glavne sigurnosne barijere prije nego što se operativni sustav uopće pokrene.

Na taj način hakeri dobivaju glavne ključeve za dekriptiranje cijele memorije telefona.

Ono što najviše zastrašuje jest činjenica da za napad nije potrebna instalacija sumnjivih aplikacija niti bilo kakva interakcija korisnika s ekranom.

Nakon što hakeri izvuku ključeve, mogu čitati vaše podatke izvan mreže, čak i ako je telefon kasnije isključen ili zaštićen lozinkom.

Podaci iz popularnih digitalnih novčanika kao što su Kraken, Trust Wallet i Phantom izravno su ugroženi ovom greškom.

Na udaru su prvenstveno Android telefoni srednje i niže kategorije koji koriste MediaTek procesore i sigurnosni sustav Trustonic.

MediaTek je već poslao nadogradnju svim proizvođačima telefona (Samsung, Xiaomi, Realme i drugi), no problem je što korisnici sami moraju instalirati nadogradnju. Sve dok ne dobijete najnovije ažuriranje, vaš je uređaj ranjiv.

Stručnjaci upozoravaju da pametni telefoni nikada nisu trebali biti neprobojni sefovi za digitalnu imovinu.

Ako na svom telefonu pohranjujete važne lozinke ili kriptovalute, provjerite svoje postavke i odmah instalirajte sva dostupna ažuriranja sustava.

Ne ostavljajte telefon bez nadzora, jer je doslovno jedna minuta dovoljna da izgubite sve što imate na njemu.

Nizozemska vojna obavještajna služba i obavještajna agencija objavile su zajedničko upozorenje tvrdeći da su ruski hakeri pokrenuli “veliku globalnu cyber kampanju za dobivanje pristupa Signal i WhatsApp računima koji pripadaju dužnosnicima, vojnom osoblju i državnim službenicima”.

Prema nizozemskom upozorenju, hakeri lažno predstavljaju chatbotove za podršku kako bi prevarili ključne mete da otkriju svoje PIN-ove za komunikacijske platforme WhatsApp i Signal, što zlonamjernim akterima omogućuje pristup dolaznim porukama.

Prošle je godine Pentagon savjetovao svoje osoblje da ne koriste Signal, nakon što je platforma bila izložena sličnim phishing prijevarama ruskih hakera.

Činjenica da još jedna nacionalna vlada izražava zabrinutost zbog phishing prijevara na Signalu i WhatsAppu još je jedan podsjetnik da korisnici nikada ne bi trebali davati sigurnosne podatke ili otvarati poveznice bez provjere tko doista traži njihove podatke.

Odabir dobrog PIN-a može biti izazovan. Trebalo bi biti lako za pamćenje, ali ne biste ga trebali zapisivati. Za razliku od zaporki, ne možete koristiti interpunkcijske znakove ili velika slova – ograničeni ste na samo 10 znamenki.

Odabir je lakši ako koristite nešto poput svog datuma rođenja. Ali može li vas to izložiti dodatnom riziku? U današnjem digitalnom svijetu većina ljudi svjesna je važnosti zaštite podataka, no prelako je zanemariti važnost zaštite četveroznamenkastog broja koji čini vaš PIN, piše UNILAD a prenosi Metropolitan.si.

Ne radi se samo o bankovnim računima, već i o mobitelima, sefovima, a možda čak i o sefu u kojem držite svoj rezervni ključ od kuće. Ako je vaš PIN previše jednostavan i netko ga pogodi, postajete laka meta hakera i lopova. Zato je pri odabiru brojeva važno razmišljati izvan okvira.

Nick Berry iz DataGeneticsa analizirao je podatke i sastavio popis od deset najčešćih PIN uzoraka koje treba izbjegavati ako želite ostati sigurni. Možete li pogoditi koji je najčešći? Ako tražite četiri znamenke, najjednostavniji izbor je 1234. Taj niz slijedi jasan brojčani obrazac, ali postoji još jedna uobičajena pogreška koju ljudi čine kada pokušavaju izbjeći previše očitu kombinaciju.

10 najčešćih PIN-ova:

1234, 1111, 0000 1212, 7777, 1004, 2000, 4444, 2222, 6969

Iako je PIN teže pogoditi nego vaš datum rođenja, ipak možete biti u opasnosti ako ga haker ili lopov otkrije. Također je preporučljivo izbjegavati korištenje godina rođenja, jer najčešći PIN-ovi uključuju godine poput 2000., dok je 2001. na 20. mjestu. Prema Berryjevim podacima, prvih 20 najčešćih PIN-ova čini čak 26,83 posto od ukupno 3,4 milijuna analiziranih PIN-ova.

Najrjeđi PIN kodovi:

8557, 8438, 9539, 7063, 6827, 0859, 6793, 0738, 6835, 8093

Najmanje korišteni PIN u ovom istraživanju je 8068, koji se pojavio samo 25 puta na uzorku od 3,4 milijuna PIN-ova. Osim toga, 20 najmanje korištenih PIN-ova pokazuje karakterističan uzorak – nijedan od njih ne počinje znamenkama 1, 2, 3, 4 ili 5.