Stormous ransomware tvrdi da je napao Katholiek Amersfoort

Dana 2. lipnja 2026., ransomware skupina Stormous preuzela je odgovornost za kibernetički napad na Katholiek Amersfoort, crkvenu organizaciju sa sjedištem u Nizozemskoj koja djeluje pod domenom katholiekamersfoort.nl. Prema tvrdnji skupine, napad je rezultirao izvlačenjem više od 10 GB osjetljivih podataka, uključujući osobne podatke članova, donatora i moguće osoblja.

Ova povreda podsjeća da nijedna organizacija nije izuzeta od napada ransomwarea, bez obzira na neprofitni ili vjerski status. Crkve, dobrotvorne udruge i zajednice često pohranjuju znatne količine osobnih podataka, uključujući kontakt podatke, povijest donacija i evidencije o članstvu, dok posluju s skromnim IT proračunima i ograničenim resursima za kibernetičku sigurnost. Ta kombinacija ih čini privlačnim metama.

Zašto su neprofitne i vjerske organizacije ranjive

Stormous nije novi akter prijetnji. Grupa je aktivna već nekoliko godina i često cilja organizacije u različitim sektorima i zemljopisnim područjima. Njihova spremnost da napadnu crkvenu mrežu u Nizozemskoj ilustrira širi trend: ransomware skupine sve više napadaju bilo koju organizaciju koja posjeduje podatke koji se mogu iskoristiti za iznudu, bez obzira na to ima li meta značajna financijska sredstva.

Za vjerske i društvene organizacije rizici su povećani zbog nekoliko čimbenika. Mnoge se oslanjaju na volontere umjesto na posvećeno IT osoblje. Ograničenja proračuna znače da su sigurnosni softver, rasporedi zakrpa i šifrirani sustavi za sigurnosno kopiranje često nedovoljno financirani ili nepostojeći. Podaci o članovima, uključujući imena, adrese, telefonske brojeve i evidencije o financijskim doprinosima, često se pohranjuju u zastarjelim bazama podataka ili sustavima za upravljanje sadržajem koji godinama nisu primili sigurnosna ažuriranja.

Ovo nije izolirani obrazac. Provala ransomwarea u bolnici koja je razotkrila 337.917 pacijenata u Medicinskom centru Cookeville Regional slijedila je sličnu logiku: napadači su išli na instituciju koja drži osjetljive osobne zapise, ali nije nužno opremljena obranama na razini poduzeća. Slično tome, velike povrede poput napada ShinyHuntersa na Canvas koji je ugrozio 275 milijuna studentskih zapisa pokazuju da količina podataka, a ne prestiž sektora, pokreće odluke o ciljanju.

Koji su podaci vjerojatno bili izloženi

Iako puni opseg povrede u Katholiek Amersfoortu nije službeno potvrdila organizacija, Stormousova tvrdnja o više od 10 GB izvučenih podataka je značajna. Crkvene mreže ovog tipa obično sadrže:

  • Puna imena i kontakt podatke članova i donatora
  • Evidencije o donacijama i financijskim doprinosima, koje mogu uključivati detalje bankovnih računa ili informacije o načinu plaćanja
  • Internu komunikaciju i administrativne dokumente
  • Osobne evidencije osoblja ili volontera, potencijalno uključujući identifikacijske dokumente

Bilo koja od ovih kategorija podataka može se koristiti u kampanjama krađe identiteta, prijevarama s identitetom ili se prodavati na tržištima dark weba. Pojedinci koji su imali interakciju s Katholiek Amersfoortom, bilo kao članovi, donatori ili sudionici događanja, trebaju svoje osobne podatke smatrati potencijalno ugroženima.

Što to znači za vas

Ako ste član, donator ili kontakt Katholiek Amersfoorta, ili bilo koje vjerske ili društvene organizacije koja je doživjela povredu, postoje konkretni koraci koje možete poduzeti kako biste smanjili svoju izloženost.

Pratite svoje podatke u bazama podataka o povredama. Usluge koje indeksiraju procurile podatke o vjerodajnicama mogu vas upozoriti ako se vaša e-mail adresa ili lozinka pojavi u poznatom skupu podataka. Redovito provjeravajte svoje e-mail adrese putem tih usluga, osobito nakon vijesti o povredi u bilo kojoj organizaciji s kojom ste imali posla.

Promijenite lozinke povezane s pogođenom organizacijom. Ako koristite istu kombinaciju e-mail adrese i lozinke za portal za članstvo i za druge usluge poput e-pošte, bankarstva ili društvenih medija, odmah promijenite te vjerodajnice. Koristite jedinstvenu, jaku lozinku za svaki račun i pohranite ih u pouzdani upravitelj lozinki.

Pazite na ciljane pokušaje krađe identiteta. Napadači koji dođu do popisa članova često koriste te podatke za izradu uvjerljivih phishing poruka. Budite skeptični prema svakoj poruci koja se poziva na vaše crkveno članstvo, traži uplatu ili od vas zahtijeva da potvrdite podatke o računu putem poveznice.

Koristite šifriranu komunikaciju za osjetljive interakcije. Kada komunicirate osjetljive osobne ili financijske informacije s bilo kojom organizacijom, osigurajte da je veza šifrirana. VPN može pomoći u zaštiti vašeg prometa na javnim ili dijeljenim mrežama, smanjujući rizik da vaši podaci budu presretnuti u prijenosu.

Pitajte organizacije kako štite vaše podatke. Neprofitne i vjerske organizacije podliježu propisima o zaštiti podataka u EU-u, uključujući Opću uredbu o zaštiti podataka (GDPR). Ako ste stanovnik Nizozemske ili druge zemlje EU-a, imate pravo pitati organizacije koje podatke o vama posjeduju i zatražiti brisanje u određenim okolnostima. Nizozemsko tijelo za zaštitu podataka (Autoriteit Persoonsgegevens) objavilo je smjernice o povredama podataka uzrokovanih ransomwareom i može biti izvor ako smatrate da su vam prava povrijeđena.

Iz organizacijske perspektive, povreda u Katholiek Amersfoortu naglašava važnost šifriranih sigurnosnih kopija izvan lokacije; segmentacije mreže kako bi se spriječilo bočno kretanje napadača; i redovitih sigurnosnih revizija čak i za male neprofitne operacije. Načela nultog povjerenja, pri čemu se nijednom korisniku ili sustavu ne vjeruje prema zadanim postavkama čak ni unutar perimetra mreže, mogu značajno ograničiti štetu koju napadač može učiniti nakon što dobije početni pristup.

Napad Stormous ransomwarea na nizozemsku crkvenu mrežu možda neće izazvati jednake naslovnice kao povrede u velikim korporacijama, ali osobni podaci članova zajednice jednako su osjetljivi, a šteta jednako stvarna. Informiranje, praćenje vlastite izloženosti podataka i poticanje organizacija kojima povjeravate svoje podatke da ulažu u osnovnu sigurnosnu higijenu najučinkovitiji su alati dostupni običnim ljudima koji se kreću ovim okruženjem.