Hakeri iz Srbije udarili na Hrvatsku, pišu po dark webu: "Imamo hiljade podataka"

Hrvatski stručnjak za kibernetičku sigurnost Leon Juranić objavio je da je njegov sistem ThreatLeap otkrio dvije objave srbijanske hakerske skupine INF Group na jednom dark web forumu. Hakeri tvrde da su napali hrvatski portal Fininfo.hr, ali i zasad neimenovanu zdravstvenu ustanovu.

Prema Juranićevim navodima, kako ga citira Jutarnji, INF Group u prvoj objavi tvrdi da je hakirala Fininfo.hr te je kao dokaz podijelila 34 hiljade zapisa iz baze podataka.

Osjetljive informacije

U drugoj objavi ista grupi tvrdi da je kompromitirala neimenovanu zdravstvenu ustanovu. Hakeri su, prema objavljenim informacijama, podijelili oko 9000 zapisa koji navodno sadrže osjetljive podatke, uključujući dijagnoze i podatke o pacijentima. "Naš je sistem ThreatLeap otkrio da je srpska INF Grupa danas objavila dvije objave na dark web forumu", naveo je Juranić te je uz objavu priložio snimke zaslona navodnih objava hakera.

Za sada nije poznato o kojoj je zdravstvenoj ustanovi riječ, kao ni jesu li tvrdnje hakerske grupe nezavisno potvrđene. Također, zasad nema službenih informacija o opsegu mogućeg napada niti potvrde da su objavljeni podaci autentični.

Juranić je jedan od poznatijih hrvatskih stručnjaka za kibernetičku sigurnost i etičkih hakera. Osnovao je kompaniju DefenseCode, koju je 2022. preuzela izraelska kompanija WhiteSource, danas Mend.io, a danas je suosnivač i tehnički direktor ThreatLeapa. Tokom karijere otkrivao je kritične sigurnosne ranjivosti u brojnim sustavima, među ostalim i u NASA-inom softveru.

INF Grupa je nacionalistički motivirana hakerska skupina iz Srbije koja je tokom augusta 2026. pokrenula niz kibernetičkih napada na hrvatske institucije i informacijske sustave. U hrvatskoj javnosti pod tim se imenom pojavila u maju, kada je napadnuta službena internetska stranica Ministarstva rada, mirovinskoga sustava, obitelji i socijalne politike.

Velikosrpske poruke

Na pojedinim podstranicama Ministarstva tada se pojavila velikosrpska poruka "Smrt ustašama, živela Velika Srbija", uz muziku, animirani video i poveznicu na Telegram kanal INF Grupe. Ministarstvo je potvrdilo kibernetički napad, ali je priopćilo da lični podaci građana i njegovi interni sistemi nisu bili kompromitirani.

Za razliku od brojnih kibernetičkih kriminalnih skupina, INF Grupa ne traži otkupninu u novcu ili kriptovalutama. Podatke za koje tvrdi da ih je ukrala javno i besplatno objavljuje na dark webu i regionalnim hakerskim forumima. Prema porukama same grupe, cilj joj je predstavljati prijetnju Hrvatskoj na nacionalnoj razini, a svoje napade prati političkim i nacionalističkim porukama. Grupa je 10. i 11. augusta na dark webu objavila bazu koja je, prema njihovim tvrdnjama, sadržavala lične podatke 86 hiljada hrvatskih građana i bila izvučena iz sistema hrvatskog pravosuđa. Među podacima su se nalazila imena i prezimena, OIB-i, datumi rođenja i JMBG-ovi. Novi napad uslijedio je 19. augusta, kada je kompromitirana aplikacija HZMO Live, korisnički centar Hrvatskog zavoda za mirovinsko osiguranje koji služi za zaprimanje upita građana i odgovaranje na njih. INF Grupa i taj je napad popratila nacionalistički intoniranom porukom usmjerenom protiv Hrvatske, tvrdeći da njihovi napadi "nisu slučajnost nego reakcija".