U jednom od najve\u0107ih slu\u010dajeva curenja podataka u povijesti vi\u0161e od 23 000 baza podataka postalo je javno dostupno. Za kolekciju baza se vjeruje kako je potekla s privatnog hakerskog foruma Cit0Day.in kojeg mnogi napada\u010di koriste kako bi prikupili \u0161to ve\u0107i broj korisni\u010dkih imena, adresa elektroni\u010dke po\u0161te i \u010dak lozinki u obliku \u010distog teksta. Sama kolekcija sastoji se od vi\u0161e od 226 milijuna jedinstvenih korisni\u010dkih ra\u010duna.<\/p>\n
Me\u0111utim, kolekcija baza koja je prethodno bila dostupna isklju\u010divo pretplatnicima navedene usluge postala je javna te je se moglo slobodno preuzeti svega nekoliko sati, ali i to je bilo dovoljno da baza krene u opticaj te se po\u010dne dijeliti putem privatnih Telegram i Discord kanala.<\/p>\n
Va\u017eno je istaknuti kako se odre\u0111eni broj lozinki nalazi u \u010distom tekstualnom obliku i one nisu ni na koji na\u010din za\u0161ti\u0107ene te ih je mogu\u0107e veoma jednostavno iskoristiti.<\/p>\n
CARNET-ov Nacionalni CERT je analizom utvrdio kako je u navedenoj bazi vi\u0161e od 47 000 korisni\u010dkih ra\u010duna \u010dija vr\u0161na domena zavr\u0161ava na .hr, od \u010dega je za \u010dak vi\u0161e od 24 000 korisnika lozinka dostupna u \u010distom tekstualnom obliku.<\/p>\n
Napada\u010di koriste\u0107i izlo\u017eene korisni\u010dke podatke mogu izvoditi daljnje napade, a \u0161teta mo\u017ee biti zna\u010dajna. Stoga je veoma va\u017eno da se u najkra\u0107em roku svi korisni\u010dki podaci za\u0161tite prema uputama Nacionalnog CERT-a. Tijekom narednih dana, Nacionalni CERT \u0107e vlasnicima pogo\u0111enih korisni\u010dkih ra\u010duna poslati obavijest o kompromitaciji s uputama kako za\u0161tititi\u00a0 svoj korisni\u010dki ra\u010dun.<\/p>\n