CARNET je odmah nakon saznanja o objavi baze podataka, 27. lipnja 2026. u večernjim satima, aktivirao postupke upravljanja sigurnosnim incidentom i pokrenuo detaljnu tehničku i forenzičku analizu, ističu iz CARNET-a i Nacionalnog CERT-a na upit ICTbusiness Media – ICTbusiness.info.

Zakonom o kibernetičkoj sigurnosti propisani su zahtjevi za postizanje visoke razine kibernetičke sigurnosti za kategorizirane subjekte iz sektora visoke kritičnosti i drugih kritičnih sektora, pojašnjavaju za izravan upit ICTbusiness Media – ICTbusiness.info iz Sigurnosno-obavještajne agencije odnosno Nacionalnog centra za kibernetičku sigurnost – NCSC-HR i dodaju kako su Kategorizirani subjekti obvezni su provoditi odgovarajuću razinu mjera upravljanja kibernetičkim sigurnosnim rizicima i prijavljivati značajne kibernetičke incidente, dodaju iz NCSC-HR.

S obzirom na trenutno dostupne informacije o neovlaštenoj objavi osobnih podataka učenika i nastavnika iz hrvatskih škola, Agencija za zaštitu osobnih podataka pokrenula je žurno nadzorno postupanje nad CARNET-om po službenoj dužnosti. Agencija će, prema potrebi, poduzeti odgovarajuće radnje i prema drugim voditeljima/ izvršiteljima obrade ako se utvrdi povezanost s predmetnim incidentom.

Pripadnik kriminalne skupine koja stoji iza ransomwarea poznatog pod imenom Conti priznao je krivnju pred američkim pravosuđem za sudjelovanje u zavjeri radi prijevare putem elektroničkih komunikacija i u shemi kibernetičke iznude.

Turistički sektor ponovno se našao na meti sofisticiranih kibernetičkih napada, ovaj put kroz kanale koji se svakodnevno koriste za rezervacije smještaja i komunikaciju s gostima. Napadači sve češće ciljaju booking engine sustave, hotelske platforme i korisničke račune turističkih tvrtki kako bi došli do podataka, novca ili pristupa daljnjoj komunikaciji s gostima.

API-ji su postali osnovni mehanizam digitalne integracije, ali upravo zato sve češće postaju meta napada. Poslovni procesi koji povezuju mobilne aplikacije, e-trgovinu, financijske usluge, partnere i interne sustave ovise o API sloju koji često nije dovoljno vidljiv sigurnosnim timovima. Kada se API pogrešno konfigurira ili ne provjerava prava pristupa, napadač može zaobići klasične obrambene mehanizme.

Američke i kanadske vlasti uhitile su i optužile kanadskog državljanina za upravljanje KimWolf DDoS botnetom, koji je navodno zarazio gotovo dva milijuna uređaja. Tema pokazuje koliko je velik prostor za zlouporabu slabo zaštićenih krajnjih uređaja.

IBM je u izvješću 2026 X-Force Threat Intelligence Index objavio da kibernetički kriminalci znatno češće iskorištavaju osnovne sigurnosne propuste, a taj trend sada dodatno ubrzavaju AI alati koji napadačima pomažu brže identificirati slabosti. IBM X-Force zabilježio je povećanje od 44 posto u napadima koji su započeli iskorištavanjem javno dostupnih aplikacija, ponajprije zbog nedostatka autentikacijskih kontrola i AI-em potpomognutog otkrivanja ranjivosti.

Booking.com je potvrdio da su napadači možda pristupili određenim podacima korisnika, uključujući imena, e-mail adrese, telefonske brojeve i detalje rezervacija, što je odmah uzdrmalo povjerenje u jedan od najkorištenijih digitalnih kanala u turizmu. Posebno je osjetljivo to što je riječ o podacima koji napadačima mogu poslužiti ne samo za krađu identiteta, nego i za vrlo uvjerljive phishing kampanje u kojima se korisniku javlja navodni hotel ili platforma s točnim informacijama o njegovu putovanju.

Cybersecurity and Infrastructure Security Agency (CISA) izdala je 8. travnja 2026. hitno upozorenje pružateljima kritične infrastrukture o novom valu napada povezanih s iranskim hakerskim skupinama. Prema službenom savjetu, napadači aktivno iskorištavaju ranjivosti u programabilnim logičkim kontrolerima (PLC) koji se koriste za automatizaciju procesa u lukama, vodenim postrojenjima i energetskoj mreži. Posebno je na udaru oprema tvrtke Rockwell Automation, no CISA naglašava da su i drugi brendovi potencijalno kompromitirani kroz manipulaciju podacima na ljudsko-strojnim sučeljima (HMI) i SCADA sustavima.

Njemački željeznički operater Deutsche Bahn potvrdio je da je poremećaj u radu njegovih IT i sustava za rezervacije u utorak bio posljedica kibernetičkog napada. Tvrtka je u srijedu objavila da njezini sustavi ponovno rade normalno.

Kada su se u studenome 2025. prvi put pojavila izvješća da je sportski div Under Armour pogođen napadom ransomverske skupine Everest, priča je zvučala deprimirajuće poznato: veliki brend, golema količina podataka i mnogo neodgovorenih pitanja. Od tada se narativ o tome što se zapravo dogodilo razdvojio u dvije suprotstavljene verzije – oprezne korporativne izjave s jedne strane i sve više dokaza s druge koji snažno upućuju na to da velika baza korisničkih podataka sada kruži internetom.

Podaci prikupljeni telemetrijom pokazuju da se kibernetički napadači sve više udaljavaju od tradicionalnih oblika prijevara s karticama i prelaze na iskorištavanje mobilnih plaćanja putem phishinga, smishinga, krađe SIM kartica i raznih prijevara s plaćanjima.

IBM-ovo izvješće „Cost of a Data Breach“ otkrilo je da usvajanje umjetne inteligencije značajno nadmašuje razinu sigurnosti i upravljanja AI sustavima. Iako je ukupan broj organizacija koje su doživjele proboj povezan s AI-jem mali udio u istraživanoj populaciji, ovo je prvi put da se u izvješću detaljno proučavaju sigurnost, upravljanje i kontrola pristupa za AI, što upućuje na to da je AI već laka i vrlo vrijedna meta. 

Američki savezni agenti razbili su mrežu uređaja sposobnih za pokretanje velikog napada na telekomunikacijsku infrastrukturu na više lokacija. Akcija je provedena dok su se svjetski čelnici okupljali na zasjedanju Opće skupštine Ujedinjenih naroda u New Yorku.

Sjedinjene Američke Države raspisale su nagradu od 11 milijuna dolara za Volodimir Timoščuka, Ukrajinca kojeg traže zbog umiješanosti u niz kibernetičkih napada ransomwareom.

Institut Ruđer Bošković (IRB) potvrdio je da su interni serveri administrativnih službi instituta bili meta kibernetičkog napada, zbog čega je privremeno isključena interna mreža. Napadom su zahvaćeni primarno administrativni poslovni procesi, a pogođeni su interni podaci i aplikacije IRB-a.

Izvršni direktor OpenAI-a Sam Altman,upozorio je direktore s Wall Streeta da bi zlonamjerni akteri mogli iskoristiti digitalnu autentifikaciju putem glasa za prijevaru potrošača omogućujući velike prijenose novca, što opisuje kao nadolazeću krizu prijevara.

Uz hardversku i softversku enkripciju te Samsung Knox, koji stvara sigurno okruženje za aplikacije i podatke, korisnici mogu biti sigurni da su njihove informacije zaštićene od neovlaštenog pristupa.