Istraga curenja podataka u Kostariki se širi

Kostarikansko nadzorno tijelo za zaštitu podataka, Prodhab (Agencija za zaštitu podataka stanovnika), pokrenulo je vlastitu istragu o navodnom masovnom curenju osobnih podataka koji pripadaju osobama u Kostariki. Taj potez, potvrđen 19. rujna 2026., dolazi samo nekoliko dana nakon što je kostarikansko regulatorno tijelo za telekomunikacije, MICITT, počelo istraživati objavu na dark webu za koju se tvrdi da sadrži desetke milijuna kostarikanskih zapisa. Dužnosnici su sada potvrdili da su barem neki od procurjelih zapisa stvarni, što razvoj događaja koji je započeo kao nepotvrđena tvrdnja s dark weba pretvara u potvrđeno pitanje zaštite podataka.

Činjenica da su sada uključena dva odvojena državna tijela signalizira koliko ozbiljno kostarikanske vlasti tretiraju ovaj incident. MICITT-ova izvorna istraga bila je usmjerena na podrijetlo i autentičnost same objave na dark webu. Prodhabov paralelni slučaj preusmjerava fokus na temeljni mandat te agencije: utvrđivanje je li osobnim podacima kostarikanskih stanovnika postupano nepravilno, jesu li bili izloženi ili neprimjereno obrađivani te koje obveze može imati bilo koja odgovorna organizacija prema okviru za zaštitu podataka te zemlje.

Zašto Prodhabovo uključivanje mijenja uloge

Prodhab postoji upravo radi provedbe kostarikanskih pravila o zaštiti osobnih podataka, a njegovo je uključivanje značajno jer je to agencija s ovlastima za istraživanje načina na koji su podaci prikupljeni, pohranjeni i potencijalno izloženi. Prema kostarikanskom pravu, od organizacija koje obrađuju osobne podatke općenito se očekuje da obavijeste Prodhab i pogođene pojedince kada dođe do povrede koja uključuje te podatke. To što Prodhab otvara vlastiti predmet sugerira da agencija smatra kako curenje jasno ulazi u njezin regulatorni djelokrug, a ne da je riječ isključivo o pitanju kibernetičkog kriminala ili nadzora dark weba koje treba rješavati MICITT.

Ta je razlika važna i za stanovnike i za tvrtke. MICITT-ova istraga objave na dark webu prvenstveno se bavi provjerom i praćenjem tvrdnje. Prodhabova istraga bavi se odgovornošću: jesu li postojale odgovarajuće zaštitne mjere, jesu li ispunjene obveze objavljivanja i imaju li pojedinci čiji su podaci izloženi pravo na obavijest. Budući da dužnosnici sada potvrđuju da su neki od procurjelih zapisa autentični, pritisak na oba tijela da utvrde izvor i opseg izloženosti znatno je porastao.

Ono što u ovoj fazi ostaje nejasno jest koja je točno organizacija, sustav ili skup podataka bio izvor curenja, koliko je pojedinaca pogođeno ili koje su kategorije osobnih podataka bile uključene. Kako se istraga širi, više će detalja vjerojatno proizaći iz službenih izjava, a ne iz nagađanja, te bi čitatelji trebali s oprezom pristupati nepotvrđenim tvrdnjama s dark weba o razmjeru curenja dok Prodhab ili MICITT ne objave formalne nalaze.

Što to znači za vas

Ako živite u Kostariki ili imate osobne podatke pohranjene u kostarikanskim institucijama, ova istraga podsjetnik je da se povrede podataka ne objavljuju uvijek odmah te da potvrda može potrajati čak i nakon što curenje prvi put bude prijavljeno. Činjenica da su vlasti potvrdile barem dio procurjelih podataka kao autentične znači da stanovnici trebaju tretirati situaciju kao stvarni, trajni rizik, a ne kao glasinu.

Dok se istraga nastavlja, postoje praktični koraci koje je vrijedno poduzeti sada, umjesto čekanja konačnog izvješća. Provjera koje organizacije drže vaše osobne podatke, praćenje neobične aktivnosti na računima i oprez prema neželjenim porukama koje spominju osobne podatke razumne su mjere predostrožnosti kada je nacionalno curenje podataka predmet aktivne istrage. Za svakoga koga zabrinjava šira online privatnost tijekom putovanja u Kostariku, života u njoj ili poslovanja s njom, korištenje alata poput najboljeg VPN-a za Kostariku može dodati sloj zaštite internetskog prometa, iako sam VPN neće poništiti učinke podataka koji su već izloženi u curenju.

Konkretni zaključci

Dok se Prodhabova istraga razvija usporedno s postojećom MICITT-ovom istragom, evo što stanovnici i tvrtke mogu činiti u međuvremenu:

  • Pratite službene izjave Prodhaba i MICITT-a umjesto da se za detalje o opsegu ili pogođenim pojedincima oslanjate na tvrdnje s dark weba.
  • Provjerite račune povezane s kostarikanskim institucijama na neobične pokušaje prijave ili neovlaštene promjene.
  • Budite skeptični prema phishing pokušajima koji mogu upućivati na osobne podatke izvučene iz curenja.
  • Razmislite o jačanju općih navika privatnosti, uključujući korištenje uglednog VPN-a pri pregledavanju ili obavljanju transakcija online, dok vlasti rade na potvrđivanju izvora i razmjera povrede.

Kako se ova istraga curenja podataka nastavlja širiti, očekujte daljnje novosti i od Prodhaba i od MICITT-a dok utvrđuju odgovornost i stvarni opseg izloženosti.