Ovotjedni pregled kibernetičke sigurnosti, koji je za tjedan od 14. rujna 2026. sastavio DuoCircle, obuhvaća niz događaja koji se izravnije tiču svakodnevnih korisnika interneta nego većina industrijskih vijesti...

Burni tjedan i za napadače i za branitelje

Ovotjedni pregled kibernetičke sigurnosti, koji je za tjedan od 14. rujna 2026. sastavio DuoCircle, obuhvaća niz događaja koji se izravnije tiču svakodnevnih korisnika interneta nego većina industrijskih vijesti. Prijavljeno curenje podataka ShinyHunters iz DMV-a stoji uz bok zakrpanom zero-day ranjivošću u Cisco sustavima, novoj aktivnosti sjevernokorejskih kibernetičkih napada, sigurnosnim incidentima povezanima s umjetnom inteligencijom, razvoju događaja s ransomwareom, pa čak i kibernetičkom napadu koji je zahvatio sustave za praćenje brodova. Uzeti zajedno, ovi događaji podsjetnik su da granica između „problema korporativne sigurnosti" i „problema osobne privatnosti" postaje sve tanja.

ShinyHunters curenje podataka iz DMV-a i zašto je to važno za vas

ShinyHunters su tijekom protekle godine postali jedno od najupornijih imena u iznudi podacima, a njihova navodna umiješanost u curenje podataka povezanih s DMV-om značajna je zbog onoga što evidencije državnih odjela za motorna vozila obično sadrže: puna zakonska imena, kućne adrese, datume rođenja, brojeve vozačkih dozvola, a ponekad i podatke o registraciji vozila. To je vrsta podataka koju kradljivci identiteta najviše cijene jer se mogu koristiti za otvaranje računa, podnošenje lažnih poreznih prijava ili prolazak provjera identiteta u institucijama koje se još uvijek oslanjaju na brojeve vozačkih dozvola kao metodu provjere.

Ovaj obrazac nije nov. Ranije ove godine FBI je otvorio istragu o tržištu na dark webu koje je navodno prodavalo skenove više od 153 milijuna vozačkih dozvola povezanih sa stanovnicima diljem Sjedinjenih Država i Kanade. Bez obzira na to je li curenje podataka iz DMV-a spomenuto u ovotjednom pregledu izravno povezano s tim tržištem, ova dva incidenta upućuju na isti temeljni problem: identifikacijski podaci koje izdaje država kruže kriminalnim forumima u razmjerima koji nadilaze svijest većine ljudi.

Cisco zakrpa zero-day, ali veća priča je izloženost dobavljačkog lanca

Pregled također navodi da je Cisco izdao popravak za zero-day ranjivost, što znači da je taj nedostatak bio aktivno iskoristiv prije nego što je zakrpa postojala. Zero-day ranjivosti koje pogađaju mrežne dobavljače i dobavljače infrastrukture poput Cisca nose nesrazmjerno velik rizik jer toliko mnogo organizacija, od malih poduzeća do operatera kritične infrastrukture, ovisi o istom temeljnom hardveru i softveru. Kada se ovakva ranjivost pojavi, neposredni prioritet IT timova je brzo krpanje, ali šira lekcija i za potrošače i za poduzeća jest da je sigurnost alata koji štite vaše podatke jaka onoliko koliko je dobavljač sposoban odgovoriti na nove prijetnje.

To je važno čak i ako nikada niste čuli za konkretnu paletu proizvoda tvrtke Cisco. Velik dio infrastrukture koja usmjerava vaš internetski promet, osigurava vašu poslovnu mrežu ili štiti VPN uslugu na koju se oslanjate radi privatnosti počiva na hardveru malog broja velikih dobavljača. Zero-day u tom sloju ima učinke koji se daleko šire od tvrtke spomenute u naslovu.

Sjevernokorejska aktivnost, sigurnosni incidenti s umjetnom inteligencijom i ransomware

Zaokružujući ovotjedno izvještavanje, DuoCircle je istaknuo kontinuiranu aktivnost sjevernokorejskih kibernetičkih napada, sigurnosne incidente povezane s AI sustavima, tekuće ransomware kampanje i kibernetički napad koji je zahvatio infrastrukturu za praćenje brodova. Svaki od njih predstavlja drugu stranu istog trenda: napadači diversificiraju svoje mete, od financijskih sustava do pomorske logistike do AI alata koji su sve više ugrađeni u svakodnevno poslovanje. Nijedna pojedinačna obrambena strategija ne pokriva sve te fronte, i upravo zato su slojevita sigurnost i osnovna higijena osobne privatnosti tako važne.

Što to znači za vas

Ako je vaša vozačka dozvola ili neki drugi identifikacijski dokument koji je izdala država ikada korišten za provjeru vašeg identiteta online, na šalteru za najam automobila ili tijekom provjere prošlosti, vrijedi pretpostaviti da bi ti podaci mogli jednog dana isplivati u curenju poput ovdje opisanog. Vjerojatno nećete dobiti izravnu obavijest u trenutku kada se ovakvo curenje dogodi, a provedba zakona, ako je uopće bude, može potrajati mjesecima. Upravo taj jaz popunjava osobna budnost tamo gdje korporativni i državni sigurnosni propusti ostavljaju praznine.

Praktični koraci za vlastitu zaštitu

Nekoliko konkretnih radnji može smanjiti vašu izloženost:

• Provjerite nudi li vaš državni DMV ili bilo koja usluga koja drži podatke vaše vozačke dozvole program upozorenja na prijevaru ili praćenja te se prijavite ako je dostupan.
• Postavite zamrzavanje ili upozorenje na prijevaru kod glavnih kreditnih biroa ako sumnjate da su vaši identifikacijski dokumenti možda bili izloženi.
• Izbjegavajte korištenje broja vozačke dozvole kao metode oporavka zaporke ili provjere identiteta gdje god postoji alternativa.
• Redovito ažurirajte softver i firmware na mrežnoj opremi, uključujući kućne rutere, jer zakrpe dobavljača poput Ciscoovog popravka za zero-day štite vas tek nakon instalacije.
• Budite skeptični prema neželjenim pozivima ili e-porukama koje spominju osobne podatke koji su mogli doći iz procurjelog državnog identifikacijskog dokumenta, jer prevaranti često koriste djelomične podatke kako bi zvučali uvjerljivo.

ShinyHunters curenje podataka iz DMV-a, uz ovotjednu Cisco zakrpu i širi miks ransomwarea i aktivnosti državnih aktera, naglašava jednostavnu istinu: zaštita osobnih podataka ne može čekati pismo obavijesti o curenju podataka. Odvojiti nekoliko minuta sada za pregled svoje izloženosti i pojačavanje obrane daleko je bolje iskorišteno vrijeme od kasnijeg rješavanja krađe identiteta.

FAQ: Q1: Kakva je vrsta informacija izložena u ShinyHunters curenju podataka iz DMV-a? A1: Evidencije državnih DMV-a obično sadrže puna zakonska imena, kućne adrese, datume rođenja, brojeve vozačkih dozvola, a ponekad i podatke o registraciji vozila. Q2: Zašto su podaci DMV-a toliko vrijedni kradljivcima identiteta? A2: Mogu se koristiti za otvaranje računa, podnošenje lažnih poreznih prijava ili prolazak provjera identiteta u institucijama koje se oslanjaju na brojeve vozačkih dozvola za provjeru. Q3: Što je FBI istraživao ranije ove godine u vezi s vozačkim dozvolama? A3: FBI je otvorio istragu o tržištu na dark webu koje je navodno prodavalo skenove više od 153 milijuna vozačkih dozvola povezanih sa stanovnicima diljem Sjedinjenih Država i Kanade. Q4: Što je Cisco popravio ovog tjedna? A4: Cisco je izdao popravak za zero-day ranjivost koja je bila aktivno iskoristiva prije nego što je zakrpa postojala. Q5: Zašto su Cisco zero-day ranjivosti riskantne čak i za ljude koji ne koriste Cisco proizvode? A5: Velik dio infrastrukture koja usmjerava internetski promet, osigurava poslovne mreže ili štiti VPN usluge počiva na hardveru malog broja velikih dobavljača, pa zero-day u tom sloju ima učinke koji se daleko šire od spomenute tvrtke. ---END---