Srbijanska policija identificirala je i uhitila trojicu osumnjičenih pripadnika INF Grupe, hakerske skupine koja se posljednjih mjeseci povezivala s nizom kibernetičkih napada u Srbiji, Hrvatskoj i drugim državama regije. Akciju su 27. kolovoza proveli pripadnici Službe za borbu protiv visokotehnološkog kriminala srbijanskog MUP-a u suradnji s Bezbednosno-informativnom agencijom, uz sudjelovanje specijaliziranih policijskih jedinica te policijskih uprava Beograd i Zaječar. Posebno je značajno što srbijanski MUP među metama skupine sada službeno navodi i dvije hrvatske državne cjeline – Ministarstvo rada Republike Hrvatske i hrvatski pravosudni sustav.

Američke sigurnosne i regulatorne agencije upozorile su operatore kritične infrastrukture na aktivnu kampanju usmjerenu na Siemensove programabilne logičke kontrolere serije S7. Zajedničko upozorenje objavili su NSA, CISA, FBI, Ministarstvo energetike i Agencija za zaštitu okoliša, navodeći da napadači izviđaju instalacije u SAD-u i razvijaju mogućnosti za pristup sustavima koji upravljaju fizičkim procesima. Posebno su izloženi proizvodnja, energetika, vodoopskrba i odvodnja, kemijska industrija, prehrambeni i poljoprivredni pogoni te komercijalni objekti.

Agencija za zaštitu osobnih podataka pokrenula je po službenoj dužnosti nadzorno postupanje nad Hrvatskim zavodom za mirovinsko osiguranje nakon medijskih objava i informacija koje su se pojavile na internetu o mogućem hakerskom napadu i javnoj objavi osobnih podataka hrvatskih građana. Kako za ICTbusiness Media – ICTbusiness.info potvrđuju iz AZOP-a, cilj postupka je utvrditi sve relevantne činjenice povezane s navodnim incidentom i mogućom kompromitacijom osobnih podataka koja se povezuje s HZMO-om kao voditeljem obrade.

Hrvatski zavod za mirovinsko osiguranje 19. kolovoza našao se u središtu nove priče o mogućem velikom kibernetičkom incidentu nakon što je skupina koja se predstavlja kao INF Grupa objavila da raspolaže bazom sa 105.000 zapisa hrvatskih građana. Prema njihovim navodima, podaci potječu iz sustava HZMO-a, a obuhvaćaju imena i prezimena, telefonske brojeve, OIB-e i adrese elektroničke pošte. Napadači tvrde i da su bazu učinili dostupnom bez traženja otkupnine. HZMO je nakon prvih medijskih upita naveo da u tom trenutku nema informacija o sigurnosnom upadu, dok na njegovim službenim stranicama do trenutka naše provjere nije bilo objavljeno priopćenje o incidentu.

Francusko Ministarstvo financija potvrdilo je da su u kibernetičkom napadu ukradeni podaci 678.000 korisnika porezne uprave, objavio je Reuters 14. kolovoza. Napadač je tvrdio da je krajem lipnja preko VPN pristupa ušao u sustav Glossa, a dio podataka objavio 12. kolovoza. Ministarstvo je nakon otkrivanja ograničilo pristup, pokrenulo istragu te najavilo kaznenu prijavu i obavijest tijelu za zaštitu podataka CNIL.

Aktivno iskorištavanje ranjivosti CVE-2026-59310 u VMware vCenteru povezano je s 361 opaženom IP adresom u 47 država. Propust ima ocjenu CVSS 9,8 i udaljenom napadaču bez prijave omogućuje izvršavanje koda preko vCenterova Syslog poslužitelja. Broadcom je zakrpe objavio 29. srpnja, ali javno izloženi sustavi već su napadani.

Kibernetički napad na tvrtku MyDr, jednog od najvećih poljskih pružatelja sustava za elektroničku medicinsku dokumentaciju, pretvorio je pitanje kibernetičke sigurnosti zdravstva u problem koji se izravno tiče gotovo polovice stanovništva Poljske. Poljske vlasti 12. kolovoza objavile su da curenje podataka može obuhvatiti blizu 19 milijuna građana, a ukradena baza veća je od dva terabajta. Napadači su ranije tvrdili da raspolažu podacima povezanima s više od 18,8 milijuna jedinstvenih PESEL identifikacijskih brojeva. Sustav MyDr koristi oko 12.000 zdravstvenih ustanova, koje su, prema posljednjim informacijama poljskih vlasti, nastavile s normalnim radom.

Anthropic je objavio da istražuje tri slučaja u kojima su njegovi modeli Claude tijekom testiranja izveli napade na sustave stvarnih organizacija. Objava je uslijedila tjedan dana nakon što je OpenAI izvijestio o sličnom incidentu.

Indijska državna Bank of Baroda pokrenula je forenzičku istragu nakon što su se na dark webu pojavili podaci klijenata i interni dokumenti povezani s kompromitiranim računom e-pošte zaposlenika. Banka je 27. srpnja potvrdila neovlašten pristup „određenim podacima“, navodeći da je poduzela početne mjere ograničavanja incidenta i uključila nadležna tijela.

Estée Lauder obavijestio je sadašnje i bivše zaposlenike da je neovlaštena osoba iz njegova sustava Oracle E-Business Suite preuzela osobne, financijske, zdravstvene i radne podatke. Prema pismu objavljenom u registru kalifornijskog državnog odvjetništva, napadač je pristup ostvario oko 9. kolovoza 2025., a kompanija je 19. lipnja 2026. utvrdila čiji su podaci zahvaćeni.

Sigurnosna objava piše o novoj data-extortion skupini Helix koja napade gradi oko identiteta i SharePointa. Prema istraživanju ReliaQuesta, napadači koriste voice phishing, device-code phishing i zloupotrebu višefaktorske autentifikacije kako bi dobili pristup korisničkim računima. Nakon ulaska registriraju novi autentifikatorski mehanizam, pretražuju SharePoint i masovno preuzimaju dokumente koje potom koriste za iznudu.

Iako se u javnosti najčešće govori o napadima na poslužitelje i API-je, u praksi napadači vrlo često ne kreću od same poslužiteljske infrastrukture već od mobilne aplikacije. Budući da se mobilna aplikacija može preuzeti, analizirati i izvršavati u kontroliranom okruženju ona predstavlja najdostupniju komponentu cijelog sustava, a to napadačima otvara brojne mogućnosti.

CARNET je odmah nakon saznanja o objavi baze podataka, 27. lipnja 2026. u večernjim satima, aktivirao postupke upravljanja sigurnosnim incidentom i pokrenuo detaljnu tehničku i forenzičku analizu, ističu iz CARNET-a i Nacionalnog CERT-a na upit ICTbusiness Media – ICTbusiness.info.

Zakonom o kibernetičkoj sigurnosti propisani su zahtjevi za postizanje visoke razine kibernetičke sigurnosti za kategorizirane subjekte iz sektora visoke kritičnosti i drugih kritičnih sektora, pojašnjavaju za izravan upit ICTbusiness Media – ICTbusiness.info iz Sigurnosno-obavještajne agencije odnosno Nacionalnog centra za kibernetičku sigurnost – NCSC-HR i dodaju kako su Kategorizirani subjekti obvezni su provoditi odgovarajuću razinu mjera upravljanja kibernetičkim sigurnosnim rizicima i prijavljivati značajne kibernetičke incidente, dodaju iz NCSC-HR.

S obzirom na trenutno dostupne informacije o neovlaštenoj objavi osobnih podataka učenika i nastavnika iz hrvatskih škola, Agencija za zaštitu osobnih podataka pokrenula je žurno nadzorno postupanje nad CARNET-om po službenoj dužnosti. Agencija će, prema potrebi, poduzeti odgovarajuće radnje i prema drugim voditeljima/ izvršiteljima obrade ako se utvrdi povezanost s predmetnim incidentom.

Turistički sektor ponovno se našao na meti sofisticiranih kibernetičkih napada, ovaj put kroz kanale koji se svakodnevno koriste za rezervacije smještaja i komunikaciju s gostima. Napadači sve češće ciljaju booking engine sustave, hotelske platforme i korisničke račune turističkih tvrtki kako bi došli do podataka, novca ili pristupa daljnjoj komunikaciji s gostima.

"U uvjetima geopolitičke nestabilnosti, rastućih kibernetičkih prijetnji i sve šire primjene umjetne inteligencije ključno je mogu li organizacije nastaviti poslovati i u kriznim situacijama te ostaju li njihovi sustavi sigurni, dostupni i obnovljivi u slučaju poremećaja."

API-ji su postali osnovni mehanizam digitalne integracije, ali upravo zato sve češće postaju meta napada. Poslovni procesi koji povezuju mobilne aplikacije, e-trgovinu, financijske usluge, partnere i interne sustave ovise o API sloju koji često nije dovoljno vidljiv sigurnosnim timovima. Kada se API pogrešno konfigurira ili ne provjerava prava pristupa, napadač može zaobići klasične obrambene mehanizme.

Nizozemski financijski istražitelji uhitili su dvije osobe i zaplijenili 800 servera povezanih s hosting tvrtkom koja je navodno omogućavala kibernetičke napade, operacije utjecaja i dezinformacijske kampanje.