Deseci tisuća turista koji su ovih dana rezervirali smještaj u hrvatskim hotelima dobili su WhatsApp poruke u kojima ih se poziva da svojoj rezervaciji dodaju podatke o platnoj kartici ili da izvrše nadoplatu za smještaj. Riječ je o prijevari koja je rezultat krađe osobnih podataka oko 100.000 gostiju koji dolaze na Jadran, kako se neslužbeno procjenjuje, doznaje Indeks.

Podaci su, čini se, “procurili” s hrvatske platforme Phobs, specijalizirane za upravljanje rezervacijama i raspodjelu smještajnih kapaciteta u nizu hrvatskih hotela. Otuđeno je ime i prezime gosta, broj telefona, datumi dolaska i odlaska te naziv hotela u kojem je rezerviran smještaj. Prevaranti su tako došli do dovoljno podataka da pokušaju financijski oštetiti goste uključene u ovaj sigurnosni incident.

Upravo na temelju tih podataka kreirane su poruke koje su pokušavale prevariti osobe koje su rezervirale smještaj. Zahvaljujući ovim informacijama, poruke izgledaju uvjerljivo, jer sadrže točan datum rezervacije i hotel.

– Agencija za zaštitu osobnih podataka zaprimila je više prijava o povredi osobnih podataka od strane više izvršitelja obrade, a vezano uz sigurnosni incident kod izvršitelja obrade (PHOBS – Virtual Sales Office) – priopćili su iz AZOP-a potvrđujući tu informaciju.

Kako doznaje Index, niz hrvatskih hotela već je obavijestio goste koji su rezervirali smještaj da ne nasjedaju na lažne WhatsApp poruke u kojima se traže podaci o platnoj kartici ili doplati.

– Možemo potvrditi da je identificiran sigurnosni događaj koji je uključivao dio podataka koji se odnose na određeni broj naših klijenata – rekli su iz dubrovačke tvrtke Phobs.

Dodali su da su odmah nakon saznanja o incidentu poduzeli sve potrebne mjere kako bi zaštitili sustav, utvrdili okolnosti događaja i smanjili moguće posljedice.

Kako ističu, u ovaj događaj nisu uključeni financijski podaci klijenata.

– Dosadašnjim analizama utvrđeno je da događaj nije posljedica kompromitacije baze podataka ili neovlaštenog prodora u infrastrukturu sustava. Stručnjaci poduzimaju sve radnje sukladno propisima o ovom događaju, te aktivno surađujemo sa svim relevantnim sudionicima u cilju potpunog utvrđivanja okolnosti i osiguravanja odgovarajućeg postupanja prema svim uključenim stranama – stoji u odgovoru tvrtke.

Iz Phobsa su kazali da, s obzirom na to da su određene provjere i postupci još u tijeku, trenutno ne mogu dati dodatne detalje.

Phobs posluje u Hrvatskoj, Crnoj Gori, Bosni i Hercegovini, Srbiji i Albaniji. Tijekom 2024. i 2025. postaje “Premier partner” Booking.com-a, status koji ima samo nekoliko tvrtki u regiji. Njihov sustav koriste najveće hrvatske hotelske kompanije, među kojima su Valamar, Maistra, Medora, Liburnia i Bluesun.

Lani je tvrtka ostvarila prihod od 7,4 milijuna eura i dobit od 3,7 milijuna eura.

Početkom ove godine popularna platforma za rezervaciju smještaja Booking.com doživjela je sigurnosni proboj u kojem su neovlaštene osobe pristupile podacima nekih korisnika. U travnju ove godine tvrtka je potvrdila da je neodređen broj imena, podataka o kontaktima i rezervacijama bio ugrožen.

Booking.com nije objavio koliko je točno korisnika pogođeno napadom, no glasnogovornik je naglasio da se “nije pristupilo financijskim informacijama”.

Cyberkriminalci sve više zlorabe poznate marke AI kako bi prevarili korisnike da preuzmu zlonamjerne datoteke.

Najčešće se lažne aplikacije pojavljuju pod nazivima poput “Chat GPT”, zatim “Claude” i “Gemini”. Istodobno se napadi šire na mobilne uređaje i poslužitelje, a ransomware se čak može iznajmiti kao usluga.

Najnovija istraživanja kibernetičke sigurnosti potvrđuju zabrinjavajući trend, takozvani AI agenti, programi koji samostalno obavljaju zadatke i donose odluke bez stalnog ljudskog nadzora, sve više se koriste kako u napadima, tako i u obrani od hakera.

Jedna od najčešćih metoda napada je skrivanje virusa i drugog zlonamjernog softvera iza popularnih AI alata i usluga.

Kaspersky, jedna od vodećih svjetskih kompanija za kibernetičku sigurnost, otkrila je više od 92.000 takvih slučajeva diljem svijeta od početka godine, što je predstavljeno na konferenciji Kaspersky Horizons u Rimu.

Istraživači su identificirali operaciju pod nazivom “Silver Fox”, u kojoj su napadači distribuirali lažne verzije popularnog chatbota “Claude” za Windows, Mac i Linux.

Nakon instaliranja, zlonamjerni softver se tiho aktivira na žrtvinom uređaju, omogućujući dugotrajan pristup sustavu i krađu osjetljivih podataka.

Prema podacima Kasperskyja, lažne aplikacije “Chat GPT” sudjeluju u 49 posto slučajeva napada, dok su “Claude” i “Gemini” zastupljene sa po 18 posto.

Stručnjaci upozoravaju da se ransomware, softver koji zaključava podatke i traži otkupninu, sada može angažirati kao usluga u kriminalnim mrežama.

Na taj način napadi postaju dostupniji i organiziraniji, što dodatno povećava rizik za korisnike i tvrtke.

Stručnjak za kibernetičku sigurnost Andrea Fumagalli upozorava da je glavni problem brzina napadača.

Ističe da više nije pitanje hoće li do napada doći, nego kada i koliko je obrana spremna.

Napadači, kaže, stalno inoviraju i djeluju globalno, dok obrana obično reagira tek nakon incidenta.

Sustavi umjetne inteligencije sve se više koriste za zaštitu mreža. Oni analiziraju podatke, identificiraju sumnjiva ponašanja i pomažu u otkrivanju prijetnji.

Ipak, stručnjaci ističu da konačne odluke ipak donose ljudi, koji ostaju najslabija karika u sigurnosnom lancu.

Istraživanja pokazuju da čak 99 posto tvrtki planira koristiti umjetnu inteligenciju u kibernetičkoj sigurnosti, iako je stvarna implementacija još uvijek ograničena.

Stručnjaci također upozoravaju na nove vrste napada na same AI sustave, uključujući manipulaciju podacima i napade “prompt injection”.

Zaključak stručnjaka je jasan: AI neće zamijeniti hakere, ali će njihove napade učiniti bržima, masovnijima i težima za kontrolu.

Pravna i sigurnosna stručnjakinja Luana Lo Piccolo naglašava da odgovornost ostaje na ljudima i organizacijama koje koriste te sustave.

– Strojevi ne razmišljaju, već djeluju, odgovornost je na nama da postavimo jasna pravila i nadzor – rekla je.

Ako ste jedan od milijuna entuzijasta, IT administratora ili igrača koji koriste alate za praćenje CPU temperature i performansi hardvera, obratite pažnju.

Tvrtka CPUID potvrdila je da je njihova stranica bila meta napada, a prema posljednjoj analizi Kaspersky GReAT tima, situacija je ozbiljnija nego što se prvobitno mislilo.

Iako je prvotno objavljeno da je kompromis trajao samo šest sati, istraživači su utvrdili da su maliciozni linkovi bili aktivni punih 19 sati.

Tijekom tog razdoblja, umjesto originalnih datoteka, korisnici su sa službenih stranica preuzimali modificirane pakete koji su sadržavali tzv. STX WAR.

Radi se o funkcionalnom “backdoor” malwareu koji napadačima omogućuje potpuni udaljeni pristup zaraženom računalu i krađu osjetljivih podataka.

Napad nije zahvatio samo dva najpoznatija programa, već ukupno četiri CPUID proizvoda.

Napadači su koristili provjerenu taktiku. U legitiman softver umetnuli su zlonamjernu biblioteku pod nazivom CRYPTBASE.dll. Stručnjaci savjetuju da datoteku CRYPTBASE.dll potražite unutar mape u koju ste instalirali CPU-Z ili HWMonitor. Ako je ta datoteka “nepotpisana” (nema digitalni certifikat tvrtke), vaš je sustav vjerojatno ugrožen.

Pokrenite potpuno skeniranje svojim antivirusnim softverom. Na sreću, budući da su napadači koristili već poznatu infrastrukturu, većina suvremenih antivirusnih rješenja već prepoznaje i blokira ovaj malware.

Ako ste napredni korisnik, provjerite DNS zapisnike za sumnjive veze s nepoznatim domenama.

Zanimljivo je da su istraživači ovaj napad povezali s kampanjom iz ožujka ove godine, kada su na sličan način distribuirani lažni FileZilla klijentski instalacijski paketi, što ukazuje na organiziranu skupinu koja cilja na popularne besplatne alate.

– Napadi na opskrbni lanac jedni su od najtežih za obranu jer korisnici s pravom vjeruju službenim web stranicama – rekao je Kaspersky, dodavši kako su u posljednjih godinu dana takvi napadi postali najčešća prijetnja tvrtkama diljem svijeta.