Kibernetički napadi u Hrvatskoj: Podaci građana sve češće na meti i dark webu - Monitor.hr
Jučer (22:00)

Netko shoppingira našim podacima

Kibernetički napadi u Hrvatskoj: Podaci građana sve češće na meti i dark webu

Nedavni kibernetički napadi u Hrvatskoj, uključujući Ministarstvo zdravstva i tvrtku Trilix, potvrdili su da su podaci građana postali unosna roba na dark webu. Stručnjaci upozoravaju da hakeri koriste taktike dvostruke iznude i napade na lance opskrbe, ciljajući javnu upravu i kritičnu infrastrukturu. Nacionalni centar za kibernetičku sigurnost bilježi stotine incidenata, dok se institucije tek prilagođavaju novim zakonskim propisima. AZOP savjetuje građanima hitnu promjenu lozinki i aktivaciju dvofaktorske autentifikacije, jer se jednom procurili podaci s tamne mreže više ne mogu trajno ukloniti. Netokracija


Slične vijesti

27.05. (19:00)

Terminator na bolovanju, chatbot na dužnosti

AI u praksi: Više šlampav nadzor nego opasni roboti

Analiza tvrtke Paligo na 1.406 incidenata pokazuje da najveći rizici umjetne inteligencije ne dolaze od futurističkih robota, već od svakodnevnih softverskih sustava podbacivanjem ljudskog nadzora. Čak 49% šteta uzrokuju chatbotovi, algoritmi preporuka i deepfake platforme. Problem ilustrira slučaj Air Canada, gdje je tvrtka proglašena odgovornom za pogreške vlastitog chatbota. Dodatno, društvene mreže u 19% slučajeva masovno šire štetan sadržaj, dok se pristranost sustava najčešće prelama preko rase i etniciteta. Ključni rizik leži u davanju prevelikih ovlasti običnim digitalnim alatima bez adekvatne kontrole i strukturiranog sadržaja. Mreža

22.05. (21:00)

Perspektivno zanimanje

Hakeri u prosjeku traže 2,7 milijuna dolara, a danas imaju i HR odjele

Na trećoj Span Cyber Security Areni u Poreču stručnjaci su upozorili na potpunu profesionalizaciju kibernetičkog kriminala. Skupine poput Lockbita funkcioniraju kao korporacije s vlastitim pravnim i HR odjelima. Prosječna otkupnina u SAD-u skočila je na 2,73 milijuna dolara, a broj napada prošle godine bio je četiri puta veći nego 2023. Sami Laiho istaknuo je nužnost automatiziranog AI krpanja sustava jer ljudi više ne mogu pratiti brzinu napada. Novinar Joe Tidy naglasio je opasan trend tinejdžera koji bez moralnih kočnica napadaju globalne kompanije, dok stručnjaci poručuju da su za obranu ključni segmentacija sustava, vježbanje kriznih scenarija i brza reakcija. Lider

18.04. (20:00)

Kad botovi hakiraju, a ljudi statiraju

Mythos: Anthropicov “digitalni pištolj” koji je preplašio financijski svijet

Tvrtka Anthropic razvila je Mythos, AI model toliko moćan u otkrivanju sigurnosnih propusta da ga se boje pustiti u javnost. Sustav u par tjedana pronalazi ranjivosti stare i 27 godina, ali može generirati i kod za njihovo iskorištavanje. Hrvatski stručnjaci upozoravaju: dok bi obrani mogao pomoći, u pogrešnim rukama postaje opasno oružje koje drastično spušta prag znanja potreban za napade. Dok se Europa bavi regulacijom, SAD već testira Mythos u bankama poput Goldman Sachsa, otvarajući novu fazu digitalne utrke u naoružanju gdje algoritmi preuzimaju glavnu riječ. tportal

09.03. (11:00)

Kako ne izgubiti cjeloživotnu ušteđevinu u par klikova

Phishing i AI prijevare sve češće: kako ih prepoznati i zaštititi se

Kibernetičke prijevare u stalnom su porastu – u Hrvatskoj je prošle godine zabilježeno 1861 takvo kazneno djelo s gotovo 21 milijun eura štete. Najčešći oblik napada je phishing, kojim prevaranti putem e-maila ili poruka pokušavaju navesti žrtve da otkriju podatke ili kliknu na zlonamjerne linkove. Napadi su sve sofisticiraniji: često su ciljano prilagođeni pojedincima, a kriminalci koriste i umjetnu inteligenciju za imitiranje glasova u telefonskim ili video pozivima. Stručnjaci savjetuju oprez – ne klikati na sumnjive linkove, provjeravati web-trgovine i koristiti sigurnosne provjere. Ako do prijevare dođe, važno je odmah obavijestiti banku i policiju. HRT, Nacional

07.03. (11:00)

Haker, ali dobar u duši

Etički hakeri: Čuvari digitalne sigurnosti

Etički hakeri igraju ključnu ulogu u zaštiti podataka, organizacija i društva od kibernetičkih napada. Oni testiraju sustave, pronalaze ranjivosti i upozoravaju na sigurnosne propuste kako bi se spriječile kriminalne aktivnosti. Iako koriste slične metode kao napadači, njihov rad je legalan i usmjeren na jačanje obrane. Stručnjaci ističu da za ovu profesiju nije nužno formalno IT obrazovanje, već znatiželja, analitičko razmišljanje i stalno učenje. Zbog novih europskih regulativa i sve većih prijetnji, potražnja za stručnjacima kibernetičke sigurnosti stalno raste, a dodatne edukacije i praktične vježbe ključne su za razvoj vještina etičkog hakiranja. Mreža

22.01. (21:00)

Internet bez imenika

Hrvatski stručnjak otkrio ozbiljnu ranjivost u ključnom DNS sustavu interneta

Hrvatski sigurnosni stručnjak Vlatko Košturjak iz Marlink Cybera otkrio je ozbiljnu sigurnosnu ranjivost u ISC BIND-u, jednom od najraširenijih DNS poslužitelja na svijetu. Ranjivost omogućuje rušenje DNS servisa slanjem jednog posebno oblikovanog paketa, bez potrebe za velikim prometom. Time se može onemogućiti pristup web stranicama, e-mailu i aplikacijama cijelim organizacijama ili regijama. Košturjak je ranjivost odgovorno prijavio proizvođaču, čime je omogućena zakrpa i zaštita kritične internetske infrastrukture. Index

26.11.2025. (11:00)

Tko treba hakere kad možete sami sebi otvoriti račun?

Rakar o fiskalizaciji 2.0: Kritični sigurnosni rizici eRačuna u Hrvatskoj

Računalna sigurnost postaje sve važnija jer gotovo svi segmenti poslovanja ovise o digitalnim sustavima. Posebno je problematično posredovanje eRačuna, koje uskoro postaje obvezno za sve tvrtke u Hrvatskoj, a zakon ne propisuje minimalne sigurnosne standarde za informacijske posrednike. Primjeri servisa Hrvatske pošte i Tvoj-Eračun pokazuju da je moguće registrirati korisnički račun bez provjere identiteta i koristiti bilo koji OIB, što omogućuje slanje lažnih računa gotovo svima.

To otvara mogućnost kompromitacije povjerljivih poslovnih podataka, uključujući popise kupaca, cijene, uvjete plaćanja i količine robe. Posljedice uključuju financijske i reputacijske rizike te potencijalne prijevare poput promjene IBAN-a na računu. Trenutni sustav fiskalizacije prebacuje odgovornost sigurnosti na korisnike i informacijske posrednike, dok je minimalna provjera praktički nepostojeća. Poduzeća moraju kreirati interne procese za provjeru autentičnosti i točnosti zaprimljenih eRačuna. Upozorava stručnjak za sigurnost Marko Rakar sa svog bloga (prenijeli i na Indexu).

28.09.2025. (09:00)

Nije svaki VPN tvoj prijatelj

Alarmantno: lažna sigurnost VPN-ova

Sveobuhvatna studija Fonda za otvorenu tehnologiju (OTF) otkrila je alarmantne nedostatke kod mnogih popularnih besplatnih VPN aplikacija, ugrožavajući stotine milijuna korisnika. Mnogi pružatelji usluga prikrivaju vlasničke strukture, a neki su povezani s kineskim zakonima o kontroli informacija. Aplikacije poput Turbo VPN i VPN Proxy Master koriste protokole s trajno kodiranim lozinkama, što omogućuje napadačima dešifriranje komunikacije. To stvara lažni osjećaj sigurnosti, posebice za korisnike u autoritarnim državama. Autori preporučuju plaćene, transparentne VPN-ove poput ProtonVPN-a ili korištenje Tor preglednika za stvarnu privatnost. DW