ISTI korisnički profil koji je prošlog tjedna na dark forumu objavio bazu s podacima više od 560.000 učenika i nastavnika sada nudi novu bazu s 200.000 osobnih podataka građana. U objavi tvrdi da su podaci uzeti iz jedne privatne tvrtke još 2024. godine te da ta tvrtka proboj osobnih podataka nikada nije prijavila nadležnima. Autentičnost cijele baze zasad nije službeno potvrđena.
Podaci se prodaju za 440 eura, odnosno 500 dolara, a plaćanje je moguće isključivo u kriptovalutama. Prema objavi, baza sadrži četiri kategorije podataka: puno ime i prezime, datum rođenja, kućnu adresu i OIB.
Kombinacija tih podataka čini gotovo potpun profil za krađu identiteta, lažno predstavljanje prema financijskim institucijama, teleoperaterima i javnim institucijama, ali i za ciljane phishing napade. Prema navodima iz objave, većina zapisa odnosi se na građane iz Splita i Zagreba, a zatim iz Šibenika, Makarske, Rijeke, Dubrovnika i Osijeka.
Podaci navodno ukradeni još sredinom 2024., a nitko nije prijavljen
Posebno je znakovito, ako su ti navodi točni, da se u objavi naglašava kako javnost dosad nije znala za ovaj incident, iako su podaci navodno ukradeni još sredinom 2024. godine. Autor objave tvrdi i da odgovorni u toj tvrtki proboj nikada nisu prijavili "zbog zabrinutosti oko europskog GDPR-a unutar tvrtke, pa je sve gurnuto pod tepih".
