Hrvatski stručnjak za kibernetičku sigurnost, Leon Juranić, objavio je da je njegov sustav ThreatLeap otkrio dvije objave srpske hakerske skupine INF Group na jednom dark web forumu. Hakeri tvrde da su napali hrvatski portal Fininfo.hr, ali i zasad neimenovanu zdravstvenu ustanovu.
Prema Juranićevim navodima, INF Group u prvoj objavi tvrdi da je hakirala Fininfo.hr te je kao dokaz podijelila 34 tisuće zapisa iz baze podataka.
U drugoj objavi ista skupina tvrdi da je kompromitirala neimenovanu zdravstvenu ustanovu. Hakeri su, prema objavljenim informacijama, podijelili oko 9000 zapisa koji navodno sadrže osjetljive podatke, uključujući dijagnoze i podatke o pacijentima.
"Naš je sustav ThreatLeap otkrio da je srpska INF Grupa danas objavila dvije objave na dark web forumu", naveo je Juranić na Facebooku te je uz objavu priložio snimke zaslona navodnih objava hakera.
Za sada nije poznato o kojoj je zdravstvenoj ustanovi riječ, kao ni jesu li tvrdnje hakerske skupine neovisno potvrđene. Također, zasad nema službenih informacija o opsegu mogućeg napada niti potvrde da su objavljeni podaci autentični, navodi Jutarnji.
Juranić je jedan od poznatijih hrvatskih stručnjaka za kibernetičku sigurnost i etičkih hakera. Osnovao je tvrtku DefenseCode, koju je 2022. preuzela izraelska kompanija WhiteSource, danas Mend.io, a danas je suosnivač i tehnički direktor ThreatLeapa. Tijekom karijere otkrivao je kritične sigurnosne ranjivosti u brojnim sustavima, među ostalim i u NASA-inu softveru.
Iza njih je već nekoliko napada u Hrvatskoj
INF Grupa je nacionalistički motivirana hakerska skupina iz Srbije koja je tijekom kolovoza 2026. pokrenula niz kibernetičkih napada na hrvatske institucije i informacijske sustave.
U hrvatskoj javnosti pod tim se imenom pojavila u svibnju, kada je napadnuta službena internetska stranica Ministarstva rada, mirovinskoga sustava, obitelji i socijalne politike.
Na pojedinim podstranicama Ministarstva tada se pojavila velikosrpska poruka "Smrt ustašama, živela Velika Srbija", uz glazbu, animirani video i poveznicu na Telegram kanal INF Grupe. Ministarstvo je potvrdilo kibernetički napad, ali je priopćilo da osobni podaci građana i njegovi interni sustavi nisu bili kompromitirani.
Za razliku od brojnih kibernetičkih kriminalnih skupina, INF Grupa ne traži otkupninu u novcu ili kriptovalutama. Podatke za koje tvrdi da ih je ukrala javno i besplatno objavljuje na dark webu i regionalnim hakerskim forumima.
Prema porukama same skupine, cilj joj je predstavljati prijetnju Hrvatskoj na nacionalnoj razini, a svoje napade prati političkim i nacionalističkim porukama.
Skupina je 10. i 11. kolovoza na dark webu objavila bazu koja je, prema njihovim tvrdnjama, sadržavala osobne podatke 86 tisuća hrvatskih građana i bila izvučena iz sustava hrvatskog pravosuđa. Među podacima su se nalazila imena i prezimena, OIB-i, datumi rođenja i JMBG-ovi.
Napali i HZMO Live
Novi napad uslijedio je 19. kolovoza, kad je kompromitirana aplikacija HZMO Live, korisnički centar Hrvatskog zavoda za mirovinsko osiguranje, koji služi za zaprimanje upita građana i odgovaranje na njih.
Prema tada objavljenim informacijama, kompromitirani su osobni podaci za oko 105 tisuća korisnika, među kojima imena i prezimena, brojevi telefona, OIB-i i adrese elektroničke pošte.
Iz HZMO-a su potvrdili kibernetički napad i pokrenuli forenzičku analizu. Naglasili su da temeljni informacijski sustav Zavoda nije bio ugrožen te da isplate mirovina nisu dovedene u pitanje.
INF Grupa i taj je napad popratila nacionalistički intoniranom porukom usmjerenom protiv Hrvatske, tvrdeći da njihovi napadi "nisu slučajnost, nego reakcija", piše Jutarnji.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....