S obzirom na trenutno dostupne informacije o neovlaštenoj objavi osobnih podataka učenika i nastavnika iz hrvatskih škola, Agencija za zaštitu osobnih podataka pokrenula je žurno nadzorno postupanje nad CARNET-om po službenoj dužnosti. Agencija će, prema potrebi, poduzeti odgovarajuće radnje i prema drugim voditeljima/ izvršiteljima obrade ako se utvrdi povezanost s predmetnim incidentom.
Napominjemo kako Agencija do sada nije zaprimila izvješće o povredi osobnih podataka od voditelja obrade. Naime, u slučaju povrede osobnih podataka, a sukladno članku 33. Opće uredbe o zaštiti podataka, voditelj obrade bez nepotrebnog odgađanja, i ako je izvedivo, najkasnije 72 sata nakon saznanja o incidentu, izvješćuje nadzorno tijelo, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
Nastavno na informacije da su ovim incidentom obuhvaćene i e-mail adrese učenika i nastavnika, upozoravamo na mogućnost povećanog broja phishing napada te drugih oblika internetskih prijevara usmjerenih prema navedenim korisnicima. Posebno pozivamo roditelje da obrate pozornost na poruke koje će učenici zaprimati na svoje e-mail adrese te da djecu upozore na moguće pokušaje prijevare. Roditeljima preporučujemo da razgovaraju s djecom o sigurnosti te da ih upozore da ne otvaraju sumnjive poveznice niti dijele korisnička imena, lozinke ili druge osobne podatke putem elektroničke pošte.
Napadači su počeli iskorištavati kritičnu ranjivost u osam Atlassianovih proizvoda u izdanju Data Center samo nekoliko sati nakon objave demonstracijskog koda. Propust CVE-2026-21589, ocijenjen s 9,3, omogućuje neprijavljenom napadaču dohvat određenih datoteka iz korijena web-aplikacije ako zna njihov točan naziv i putanju. Pogođeni su Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye.
Prihvaćanje kvalificiranog elektroničkog potpisa u hrvatskom bankarskom sustavu još nije jednako razvijeno u svim bankama, iako europski regulatorni okvir kvalificiranom elektroničkom potpisu daje jednak pravni učinak kao vlastoručnom potpisu. Hrvatska poštanska banka sada potvrđuje da radi na tehnološkoj infrastrukturi koja bi trebala omogućiti širu digitalnu obradu dokumentacije i prihvat kvalificirano elektronički potpisanih dokumenata.
Agencija za zaštitu osobnih podataka (AZOP) u opsežnom odgovoru ICTbusinessu ističe da usklađenost s eIDAS-om i status kvalificiranog pružatelja usluga povjerenja ne znače automatsku usklađenost svih postupaka obrade s Općom uredbom o zaštiti podataka. Svaki voditelj obrade mora dokazati svrhu, pravnu osnovu, nužnost prikupljenih podataka i primjerene zaštitne mjere.
