Švicarski savezni mirovinski fond Publica potvrdio je da su podaci procurili nakon što je vanjski dobavljač softvera pretrpio kibernetički napad. Slučaj curenja podataka mirovinskog fonda Publica jasan je primjer kako kompromitiranje jednog dobavljača može ugroziti osobne podatke ljudi koji nikada nisu poslovali s tim dobavljačem. Detalji su još uvijek ograničeni, pa ovaj članak razdvaja ono što je potvrđeno od onoga što nije.

Što je Publica do sada potvrdila

Prema dostupnim izvješćima, Publica je izjavila da je bila izložena curenju podataka nakon što je kibernetički napad pogodio jednog od njezinih vanjskih dobavljača softvera. Izvješća citiraju švicarsku novinsku agenciju Keystone-SDA i Reuters, koji su objavili da je priopćenje došlo u četvrtak. Navodi se da švicarsko tužiteljstvo istražuje curenje.

To je opseg utvrđenih činjenica. Sam mirovinski fond nije opisan kao izravna meta; napad je pogodio dobavljača, a podaci povezani s Publicom zatim su procurili.

Kako je proboj kod dobavljača izložio mirovinske podatke

Organizacije poput mirovinskih fondova ovise o vanjskim dobavljačima za softver, administraciju i obradu podataka. Kako bi obavljali svoj posao, ti dobavljači često drže kopije evidencija članova ili imaju pristup sustavima koji ih sadrže. Ako je dobavljač kompromitiran, podaci mogu izaći kroz vrata koja mirovinski fond ne kontrolira.

Zbog toga je rizik trećih strana važan. Fond može imati snažnu internu sigurnost i još uvijek biti pogođen kada obrana partnera zakаже. Za članove je praktični rezultat isti kao kod izravnog proboja: njihovi podaci mogu završiti u tuđim rukama.

Razmjeri ovog problema su široki. Naše izvješće o ITRC izvješću o curenju podataka za prvu polovicu 2026. pokazuje koliko je ljudi već pogođeno curenjima podataka ove godine, a kompromitiranje dobavljača je učestali način na koji se ti incidenti odvijaju.

Što je još nepoznato o curenju

Nekoliko važnih pitanja još nema javni odgovor. Na temelju izvješća, još uvijek nije jasno koji su točno podaci procurili. Izvješća ne utvrđuju koliko je ljudi pogođeno, koje su kategorije informacija izložene ni tko je izvršio napad. Dobavljač nije identificiran u materijalima koje smo pregledali.

Također ne možemo reći jesu li podaci objavljeni, prodani ili iskorišteni. Dok Publica ili istražitelji ne pruže pojedinosti, svaku tvrdnju o vrsti podataka ili broju žrtava treba tretirati kao nagađanje.

Uključenost švicarskih vlasti sugerira da se slučaj shvaća ozbiljno, a ažuriranja su vjerojatna kako istraga bude napredovala. Za kontekst o tome kako švicarski sudovi postupaju s kibernetičkim kriminalom, pogledajte naše izvješće o presudi švicarskog suda u slučaju ransomwarea Nefilim, iako taj slučaj nije povezan s ovim incidentom.

Kako se zaštititi od phishinga i krađe identiteta

Kada je nejasno što je izloženo, razuman pristup je pripremiti se za najčešću zloupotrebu koja slijedi: phishing i lažno predstavljanje. Napadači često koriste vijesti o curenju podataka kao mamac, šaljući poruke koje izgledaju kao da dolaze od pogođene organizacije.

Što to znači za vas

Ako ste član ili osiguranik Publice, možda ste pogođeni, ali to nije potvrđeno ni za jednu osobu. Ne trebate paničariti. Trebate biti oprezni s neočekivanim kontaktima.

  • Neželjene poruke tretirajte sa sumnjom. E-pošti, tekstualnim porukama ili pozivima koji tvrde da dolaze od Publice, vašeg poslodavca ili državnog tijela i traže osobne podatke, lozinke ili plaćanja ne treba unaprijed vjerovati.
  • Provjerite putem službenih kanala. Idite na službenu web stranicu Publice ili upotrijebite kontakt podatke koje već znate, umjesto poveznica ili brojeva iz poruke.
  • Nikada ne dijelite vjerodajnice ni kodove. Legitimna organizacija neće tražiti vašu lozinku ili jednokratne kodove.
  • Koristite jedinstvene lozinke i višefaktorsku autentifikaciju na svojoj e-pošti, bankarstvu i svim portalima za mirovinu ili osiguranje, kako jedna izložena prijava ne bi mogla otključati ostale.
  • Pratite svoje račune. Obratite pozornost na bankovne izvatke i službenu korespondenciju zbog aktivnosti koje ne prepoznajete.
  • Budite na oprezu od lažnog predstavljanja. Ako vas netko kontaktira s detaljima koji se čine točnima, to ne dokazuje da su legitimni, jer procurjeli podaci mogu učiniti prijevare uvjerljivima.

Ključni zaključci

Incident curenja podataka mirovinskog fonda Publica pokazuje da su vaši podaci sigurni samo onoliko koliko je sigurna najslabija organizacija koja njima upravlja. Publica je potvrdila curenje povezano s napadom na dobavljača, ali vrsta podataka i broj pogođenih osoba ostaju nejasni.

U međuvremenu, ostanite na oprezu zbog pokušaja phishinga i lažnog predstavljanja te slijedite službene smjernice Publice kako budu objavljivane. Za širi kontekst o tome koliko su ovakvi incidenti česti, pročitajte naš sažetak ITRC izvješća o curenju podataka za prvu polovicu 2026..