Svaki tjedan donosi novi niz objava o kršenjima podataka, a tjedan od 30. rujna 2026. nije iznimka. Ovaj tjedni pregled kršenja podataka pokriva što je prijavljeno, koje su vrste informacija izložene i, jednako važno, što možete realno poduzeti u vezi s tim. Prema izvornom sažetku, više organizacija objavilo je značajna kršenja podataka koja su zahvatila tisuće pojedinaca, s kompromitiranim podacima u rasponu od osnovnih kontaktnih podataka do visoko osjetljivih medicinskih zapisa i financijskih podataka.

Izvorni sažetak je kratak i ne imenuje svaku organizaciju niti navodi točan broj žrtava, stoga ćemo se držati onoga što potvrđuje i usredotočiti se na praktične smjernice.

Koji su sektori pogođeni ovog tjedna

Incidenti zahvaćaju nekoliko sektora, uključujući zdravstvo, osiguranje i druge. Zdravstvo i osiguranje često se pojavljuju zajedno u izvješćima o kršenjima podataka iz jednostavnog razloga: oba čuvaju velike količine osobnih zapisa koji ostaju vrijedni godinama. Ukradena lozinka može se promijeniti u nekoliko minuta. Medicinska povijest ili osiguravajući dosje ne mogu.

Ključna je poanta da se radi o organizacijskim kršenjima podataka. Podaci su uzeti iz sustava tvrtki koje ih čuvaju u vaše ime, a ne s uređaja ili veza pojedinačnih korisnika. Ta razlika je važna za sve što slijedi.

Koji su podaci izloženi, od kontaktnih podataka do medicinskih zapisa

Sažetak opisuje širok raspon izloženih informacija. Na nižem kraju su osnovni kontaktni podaci poput imena, adresa, telefonskih brojeva i adresa e-pošte. Na višem kraju su medicinski zapisi i financijski podaci.

Ti slojevi nose različite rizike:

  • Kontaktni podaci: Korisni za phishing, spam i lažno predstavljanje. Napadači mogu sastaviti uvjerljive poruke kada već znaju kdo ste.
  • Medicinski zapisi: Ne mogu se resetirati i mogu se zloupotrijebiti za medicinsku identitetsku prijevaru ili ciljane prijevare.
  • Financijski podaci: Povećavaju rizik od lažnih računa, neovlaštenih naplata i pokušaja preuzimanja računa.

Čak i kada procure samo kontaktni podaci, mogu se kombinirati s informacijama iz drugih kršenja podataka kako bi se izgradio potpuniji profil. Obavijest o "osnovnim" podacima shvatite kao poticaj da ostanete na oprezu, a ne kao razlog da je ignorirate.

Što VPN ne može popraviti nakon kršenja podataka

Budući da pokrivamo alate za privatnost, ovo je pitanje koje najčešće čujemo: bi li VPN to spriječio? U ovim slučajevima, ne. VPN šifrira promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je vrijedno na javnom Wi-Fi-ju i za ograničavanje nekog praćenja.

No kršenje podataka kod osiguravatelja ili pružatelja zdravstvenih usluga događa se na poslužiteljima organizacije. Vaši podaci već su bili tamo pohranjeni. Nijedan alat na razini veze ne mijenja što tvrtka čuva ili koliko dobro to štiti. VPN također ne može vratiti podatke koji su već ukradeni.

Uobičajeni uzrok takvih kršenja podataka je na strani organizacije, poput nezakrpanih infrastruktura. Naše izvješće o NetScaler zero-day CVE-2026-88771 pokazuje kako to funkcionira: dvije NetScaler ranjivosti iskorištene su u zero-day napadima tjednima prije nego što je zakrpa bila dostupna, što je zahvatilo vladine i financijske organizacije. Pojedinačni korisnici tih organizacija nisu to mogli spriječiti, bez obzira na alate koje su koristili. To je dobar primjer zašto su kršenja podataka uglavnom izvan kontrole korisnika.

Što to znači za vas

Ne možete spriječiti da organizacija doživi kršenje podataka, ali možete ograničiti štetu. Najkorisniji način razmišljanja je pretpostaviti da su neki od vaših osnovnih podataka već negdje vani i učiniti ih težima za zloupotrebu. VPN ostaje razuman sloj za zaštitu vlastite veze, ali pripada uz korake u nastavku, a ne umjesto njih.

Koraci koje treba poduzeti ako su vaši podaci bili uključeni

  1. Pažljivo pročitajte obavijest. Organizacije obično opisuju što je uzeto i što nude. Provjerite pojedinosti umjesto da pismo ili e-poruku odbacite kao smeće. Ako niste sigurni je li poruka stvarna, kontaktirajte organizaciju putem telefonskog broja ili web-stranice koju već znate, a ne one iz poruke.
  2. Resetirajte lozinke. Promijenite lozinku za zahvaćeni račun i svaki drugi račun na kojem ste je ponovno koristili. Koristite jedinstvenu lozinku za svaku uslugu, idealno putem upravitelja lozinkama.
  3. Uključite višefaktorsku autentifikaciju. To blokira mnoge pokušaje preuzimanja računa čak i ako lozinka procuri.
  4. Razmotrite praćenje kredita ili zamrzavanje kredita. Ako su financijski podaci ili identifikacijski podaci izloženi, praćenje i zamrzavanja otežavaju nekome otvaranje računa u vaše ime.
  5. Pregledajte izvatke i osiguravajuće zapise. Potražite naplate, zahtjeve ili medicinske usluge koje ne prepoznajete.
  6. Budite oprezni s naknadnim kontaktom. Vijesti o kršenjima podataka često se koriste kao paravan za phishing. Neobične pozive, tekstualne poruke i e-poruke koje se pozivaju na kršenje podataka tretirajte sa sumnjom.

Zaključak

Ovaj tjedni pregled kršenja podataka nosi dosljednu lekciju: kada su vaši podaci ukradeni s poslužitelja organizacije, odgovor se mora dogoditi na razini računa i identiteta. Provjerite jeste li primili obavijest o kršenju podataka, resetirajte lozinke, omogućite višefaktorsku autentifikaciju i razmotrite praćenje kredita. Da biste vidjeli kako ranjivosti u poduzećima prelaze u kršenja podataka koja korisnici ne mogu zaustaviti, pročitajte naše izvješće o NetScaler zero-day napadima i održavajte vlastitu obranu ažurnom.