Genesis ransomware tvrdi da je ukrao 700 GB podataka iz United Personnela
Agencija za zapošljavanje iz Massachusettsa možda je najnovija žrtva ransomware napada, a navodni opseg je značajan. Ransomware skupina Genesis preuzela je odgovornost za cyber napad na United Personnel, poznatu i kao Masis Staffing Solutions, tvrdeći da je u incidentu ukrala 700 gigabajta podataka. Tvrdnja, koja se pojavila na stranici za praćenje dark weba Ransomware.live 18. lipnja 2026. godine, potaknula je odvjetnike da pokrenu istrage o mogućoj povredi podataka u agenciji za zapošljavanje. United Personnel zasad nije javno potvrdila napad, a puni opseg izloženosti ostaje neprovjeren.
Za radnike koji su svoje osobne podatke povjerili agenciji za zapošljavanje, ovakav incident nosi stvarne posljedice. Radničke evidencije prepune su osjetljivih detalja, a proboj u jednoj tvrtki može se preliti na radnike raspoređene u desetke klijentskih tvrtki.
Zašto su agencije za zapošljavanje visokovrijedne mete za ransomware skupine
Agencije za zapošljavanje zauzimaju neobičan položaj u podatkovnom ekosustavu. Prikupljaju izrazito osjetljive osobne podatke tražitelja posla i zaposlenika, zatim čuvaju te evidencije dok istovremeno raspoređuju radnike u širok spektar klijentskih tvrtki. To znači da jedan uspješan upad može izložiti podatke koji nisu vezani samo za jednog poslodavca, već za cijelu mrežu tvrtki i radnika.
Sektor zapošljavanja bilježi primjetan porast ransomware incidenata posljednjih godina. RansomHub je ranije tvrdio da je ukrao 500 gigabajta podataka iz Manpowera, globalnog diva u zapošljavanju, dok se TRC Talent Solutions suočio s kolektivnim tužbama nakon ransomware napada 2024. godine. Ovi incidenti imaju zajedničku nit: napadači prepoznaju da agencije za zapošljavanje drže velike količine podataka o zapošljavanju s različitim razinama kibernetičke zrelosti. Manje regionalne agencije osobito mogu nedostajati specijaliziranim sigurnosnim resursima većih poduzeća, što ih čini privlačnim ulaznim točkama.
Genesis, skupina koja stoji iza tvrdnje o napadu na United Personnel, ransomware je akter koji slijedi sada već uobičajeni model dvostruke iznude: šifrira sustave žrtve i prijeti objavom ukradenih podataka ako se ne plati otkupnina.
Koji su podaci ugroženi kad je agencija za zapošljavanje probijena
Brojka od 700 GB koju navodi Genesis sugerira znatan plijen, iako točan sadržaj nije potvrđen. Agencije za zapošljavanje rutinski prikupljaju i pohranjuju širok raspon osjetljivih zapisa u okviru redovnog poslovanja. To obično uključuje puna imena i prezimena, brojeve socijalnog osiguranja (SSN), kućne adrese, telefonske brojeve, radnu povijest, porezne obrasce poput W-2 i I-9, bankovne podatke za direktnu uplatu, a u nekim slučajevima i kopije službenih identifikacijskih dokumenata poput putovnica ili vozačkih dozvola.
Ta kombinacija je posebno opasna. Brojevi socijalnog osiguranja u kombinaciji s radnom poviješću i bankovnim podacima pružaju dovoljno informacija za krađu identiteta, prijevarne porezne prijave i preuzimanje financijskih računa. Radnici koji su predali dokumentaciju za potvrdu prava na zapošljavanje mogli bi biti dodatno izloženi ako su identifikacijski dokumenti bili pohranjeni u probijenom sustavu.
Ovaj obrazac odražava ono što su istražitelji pronašli u napadu na ManpowerGroup, gdje su ukradene datoteke navodno uključivale kartice socijalnog osiguranja, putovnice, sate rada i informacije o radnom mjestu. Situacija s United Personnelom možda obuhvaća sličan profil zapisa, iako potvrda još nije stigla.
Tvrdnja Genesis ransomwarea: što znamo, a što ostaje neprovjereno
Važno je biti precizan o tome što je potvrđeno, a što nije. Genesis ransomware skupina objavila je svoju tvrdnju na Ransomware.live, stranici za praćenje dark weba koju sigurnosni istraživači koriste za praćenje aktivnosti prijetnji. Objava je naznačila da se napad dogodio oko 18. lipnja 2026. godine, a skupina tvrdi da je iz United Personnela eksfiltrirano 700 GB podataka.
Međutim, United Personnel nije izdao javnu izjavu kojom potvrđuje proboj. Odvjetnici trenutno istražuju tvrdnje, što je standardan početni korak kada ransomware skupine objave imena žrtava prije nego što je došlo do službene obavijesti. Pravne istrage ponekad mogu prisiliti na otkrivanje ili iznjedriti pogođene pojedince prije nego što tvrtka formalno obavijesti regulatore.
Ovaj vremenski raskorak između tvrdnje ransomware skupine i službene potvrde nije neobičan. Kao što je viđeno u proboju podataka u Station Casinos, gdje je odgoda obavijesti od 77 dana izazvala uzbunu, tvrtke ponekad trebaju tjedne ili mjesece da procijene puni opseg incidenta prije nego što obavijeste pogođene strane. Ta odgoda ostavlja radnike u teškom položaju: potencijalno izloženima, ali bez službenih uputa.
Širi krajolik ransomware prijetnji također naglašava koliko brzo ovi incidenti mogu eskalirati pravno. Proboj Canvas, gdje se Instructure suočio s tužbama zbog 275 milijuna zapisa, ilustrira kako nepotvrđeni ili sporo objavljeni proboji često ubrzavaju prelazak u kolektivne parnice čim opseg postane jasan.
Što pogođeni zaposlenici trebaju učiniti odmah
Čak i bez službene potvrde United Personnela, radnici koji su koristili usluge agencije imaju dobar razlog da odmah poduzmu mjere opreza umjesto da čekaju.
Pratite svoje kreditne izvještaje. Zatražite besplatne izvještaje od sva tri glavna biroa i tražite račune ili upite koje ne prepoznajete. Razmotrite postavljanje zamrzavanja kredita, koje sprječava otvaranje novog kredita na vaše ime bez vašeg izričitog odobrenja.
Pratite signale porezne prijevare. Ako ukradeni zapisi uključuju brojeve socijalnog osiguranja i podatke o zapošljavanju, prijevarna porezna prijava predstavlja stvaran rizik. Rano podnošenje vlastite prijave smanjuje prozor u kojem prevarant može prvi podnijeti prijavu na vaše ime.
Budite oprezni na phishing pokušaje. Ukradeni podaci o zapošljavanju često se koriste za izradu uvjerljivih phishing e-mailova koji izgledaju kao da dolaze od poslodavaca, obračunskih servisa ili vladinih agencija. Prema neočekivanim porukama koje traže vjerodajnice za prijavu ili financijske podatke odnesite se s pojačanim skepticizmom.
Dokumentirajte svoj odnos s United Personnelom. Ako se ovaj proboj potvrdi i pokrenu parnice, posjedovanje evidencije o vašem zaposlenju putem agencije, uključujući datume, pozicije i dokumente koje ste predali, moglo bi biti relevantno.
Pažljivo razmislite koje osobne podatke rutinski dijelite s poslodavcima trećih strana i agencijama za zapošljavanje. Mnogi radnici daju daleko više detalja nego što je strogo potrebno u trenutku prijave. Razumijevanje navika izlaganja podataka praktična je prva linija obrane, osobito s obzirom na to koliko se često sektor zapošljavanja pojavljuje na popisima žrtava ransomwarea.
Što ovo znači za vas
Navedeni proboj u United Personnelu podsjetnik je da vaši osobni podaci ne ostaju na jednom mjestu kada radite putem agencije za zapošljavanje. Oni teku kroz sustave, klijentske tvrtke i obračunske servise trećih strana, od kojih svaki predstavlja potencijalnu točku kvara. Brojka od 700 GB koju tvrdi Genesis, ako je točna, sugerira da bi ovaj incident mogao utjecati na značajan broj radnika.
Sve dok United Personnel ne izda službenu izjavu, situacija ostaje u sivoj zoni. No ta neizvjesnost nije razlog za čekanje. Poduzimanje zaštitnih koraka sada malo košta, a može spriječiti znatnu štetu kasnije. Pratite službene objave, pazite na obavijesti i razmotrite resurse za praćenje proboja i zaštitu identiteta koji su vam dostupni. Ako vjerujete da biste mogli biti pogođeni, savjetovanje s odvjetnikom koji se specijalizirao za slučajeve povrede podataka razuman je sljedeći korak s obzirom na to da su pravne istrage već u tijeku.
