Incransom napada TrRAC Inc., prijeti curenjem 150 GB podataka

Ransomware grupa Incransom preuzela je odgovornost za kibernetički napad na TrRAC Inc., američku tvrtku koja posluje na trrac.net. Prema objavi grupe od 2. lipnja 2026., Incransom prijeti objavom 150 GB osjetljivih podataka ukoliko tvrtka ne ispuni njihove zahtjeve. Iako TrRAC Inc. u trenutku pisanja nije izdao javnu izjavu, tvrdnja slijedi dobro utvrđeni obrazac koji je ova grupa koristila protiv drugih organizacija posljednjih mjeseci.

Za zaposlenike, ugovorne partnere ili klijente povezane s TrRAC Inc., situacija odmah pokreće pitanja o tome koji su podaci možda zahvaćeni, tko je pogođen i koje korake pojedinci mogu poduzeti kako bi se zaštitili.

Tko je Incransom i zašto je to važno?

Incransom, također praćen pod imenima Tarnished Scorpion i GOLD IONIC, aktivan je najmanje od sredine 2023. kao operacija ransomwarea kao usluge (RaaS). Ovaj model znači da grupa pruža svoju infrastrukturu i alate podružnicama, koje zatim provode pojedinačne napade i dijele zaradu. Praktična posljedica je veći broj meta u širem rasponu industrija, uključujući zdravstvo, obrazovanje i privatna poduzeća.

Napad grupe na TrRAC Inc. iz lipnja 2026. nije izolirani incident. U svibnju 2026. Incransom je javno preuzeo odgovornost za napad na Bergen Community College, pokazujući spremnost grupe da cilja institucije različitih veličina i sektora. Dosljednost ovih tvrdnji signalizira organiziranu, kontinuiranu kampanju, a ne oportunističko hakiranje.

Metoda dvostruke iznude koju Incransom koristi dodatno pojačava prijetnju. Napadači ne samo da šifriraju sustave i traže plaćanje za povratak pristupa. Oni prethodno izvlače podatke, dajući si time drugi oblik pritiska: čak i ako organizacija obnovi svoje sustave iz sigurnosnih kopija, ukradeni podaci i dalje mogu biti objavljeni ili prodani. Skup podataka od 150 GB može sadržavati tisuće zapisa o zaposlenicima, financijskih dokumenata, interne komunikacije i informacije o klijentima.

Koji podaci mogu biti ugroženi u napadu na organizaciju?

Kada tvrtku napadne ransomware grupa koja izvlači podatke, vrste informacija koje su u opasnosti daleko nadilaze korporativne tablice. Tipični skupovi podataka ukradeni u ovakvim napadima uključuju puna imena, adrese e-pošte, brojeve socijalnog osiguranja, evidencije plaća, kadrovske datoteke, podatke o beneficijama i internu prepisku. Ovisno o prirodi poslovanja TrRAC Inc., evidencije klijenata ili kupaca također mogu biti dio tih 150 GB.

Za pojedince čiji se podaci nalaze u sustavima poslodavca ili pružatelja usluge, ovo je podsjetnik da je osobna privatnost često samo onoliko jaka koliko i organizacija koja rukuje vašim informacijama. Vi možete poduzeti sve mjere opreza na vlastitim uređajima i računima, ali povreda u tvrtki koja čuva vaše podatke može te podatke svejedno izložiti.

Povrede koje su utjecale na organizacijske repozitorije više puta su ilustrirale ovu poantu. Proboj u MoneyForward GitHub koji je razotkrio izvorni kod i kartične zapise jedan je od primjera kako interni sustavi, čak i oni koji nisu namijenjeni javnom pristupu, mogu postati put do osjetljivih osobnih i financijskih podataka kada sigurnosne kontrole zakažu.

Što to znači za vas

Ako ste zaposlenik, ugovorni partner ili klijent tvrtke TrRAC Inc., najhitniji korak je pomno praćenje svojih računa. Krađa vjerodajnica česta je u ovakvim napadima, stoga promijenite lozinke povezane s bilo kojim računom na kojem ste koristili podatke koje ste možda dijelili s tvrtkom ili putem nje registrirali. Omogućite višefaktorsku autentifikaciju (MFA) na svakom računu koji je podržava, posebice na e-pošti, bankarstvu i svim profesionalnim platformama.

Općenitije, ovaj je incident podsjetnik na strukturnu ranjivost s kojom se suočavaju mnogi zaposlenici: vaši osobni podaci žive u desecima sustava koje kontroliraju poslodavci, dobavljači i pružatelji usluga, a svaki od njih predstavlja potencijalnu točku izloženosti. Alati koji ograničavaju vaš digitalni trag, poput korištenja jedinstvenih adresa e-pošte za svaku uslugu ili VPN-a prilikom povezivanja putem zajedničkih ili udaljenih mreža, smanjuju koliko je vaših aktivnosti vidljivo i koliko se može povezati ako dođe do povrede.

Također vrijedi provjeriti jesu li se vaša adresa e-pošte ili poznate vjerodajnice pojavile u prethodno objavljenim bazama podataka o povredama. Nekoliko pouzdanih servisa omogućuje besplatne provjere i može vas upozoriti ako se vaši podaci pojave u novom odlagalištu.

Konkretni savjeti za djelovanje

  • Odmah promijenite lozinke ako imate bilo kakvu povezanost s TrRAC Inc. i nemojte te lozinke ponovno koristiti drugdje.
  • Omogućite MFA na svim računima, dajući prednost e-pošti i financijskim uslugama.
  • Pripazite na pokušaje krađe identiteta u tjednima nakon objave o povredi; napadači često koriste ukradene kontakt podatke za izradu uvjerljivih naknadnih prijevara.
  • Pratite svoj kredit zbog neuobičajenih aktivnosti, osobito ako vjerujete da su uključene evidencije plaća ili financijski zapisi.
  • Koristite jedinstvene vjerodajnice za svaku uslugu kako biste ograničili radijus štete ako jedan set vjerodajnica bude izložen.
  • Ostanite informirani: pratite službenu komunikaciju tvrtke TrRAC Inc. za ažuriranja o opsegu povrede i bilo kakvoj podršci koju nude pogođenim pojedincima.

Ransomware grupe značajno su profesionalizirale svoje operacije tijekom posljednjih nekoliko godina i organizacije svih veličina mogu se naći na meti. Tvrdnja grupe Incransom protiv TrRAC Inc. pravovremen je podsjetnik da zaštita osobnih podataka nije samo stvar individualnih navika. Ona zahtijeva držanje organizacija kojima su povjereni vaši podaci na visokoj sigurnosnoj razini, te znanje što brzo poduzeti kada one podbace.