Izvještaj TokenPosta ovog je tjedna istaknuo poantu koju je lako propustiti usred naslova o probojima: tri odvojena curenja podataka u jednom tjednu nisu bila uzrokovana probojem blockchaina. Prema izvještaju, incidenti su uključivali dobavljača, banku i prijenosno računalo jednog inženjera. Mask Network, citiran u tekstu, iskoristio je taj trenutak kako bi pozvao organizacije da preispitaju koliko osobnih podataka uopće prikupljaju.

Taj je slučaj korisna studija o curenju podataka putem trećih strana i minimizaciji podataka, dvama konceptima koji objašnjavaju velik dio toga kako osobni podaci završe izloženi.

Što su tri curenja zapravo uključivala

Izvorni je članak kratak, pa je vrijedno biti precizan oko toga što navodi, a što ne navodi. Identificira tri izvora: dobavljača, banku i prijenosno računalo jednog inženjera. Navodi da nijedan od incidenata nije bio uzrokovan probojem blockchaina. Zaključak Mask Networka bio je usmjeren na organizacije: prikupljajte manje osobnih podataka.

Sažetak članka ne detaljizira broj pogođenih osoba, vrstu izloženih podataka ni vremenski slijed svakog incidenta, pa o tim točkama nećemo nagađati. Ono što okvir ipak pokazuje jest gdje su se nalazili propusti. Nisu bili u kriptografskom protokolu ni u distribuiranoj knjizi. Bili su u uobičajenim dijelovima poslovanja: odnosu s dobavljačem, financijskoj instituciji i uređaju jednog zaposlenika.

Zašto su treće strane i uređaji slaba karika

Kada tvrtka preda podatke dobavljaču, ti podaci tada žive pod nečijim tuđim sigurnosnim praksama. Izvorna organizacija može imati jake kontrole, ali njezina je izloženost samo onoliko dobra koliko je najslabiji partner koji drži kopiju. Banke, kao čuvari identiteta i financijskih zapisa, dodatno koncentriraju taj rizik.

Krajnje točke dodaju još jedan sloj. Prijenosno računalo koje koristi inženjer može sadržavati izvode, vjerodajnice, testne podatke ili predmemorirane datoteke. Ako se taj uređaj izgubi, bude kompromitiran ili se njime loše upravlja, sve što se na njemu nalazi može procuriti, bez obzira na to koliko su glavni sustavi dobro zaštićeni.

Taj obrazac odgovara široj temi u nedavnom izvještavanju. Tjedni pregled LeakWatch CW 41/2026 upućuje na legitimni pristup, ukradene vjerodajnice i naslijeđene sustave kao ponavljajuće pokretače izloženosti. Drugim riječima, napadači i nesreće obično iskorištavaju putove kojima ljudi već vjeruju, umjesto da razbijaju egzotičnu tehnologiju.

Blockchain perspektiva je važna jer može stvoriti lažan osjećaj o tome gdje se opasnost nalazi. Naslovi o kriptu i decentraliziranoj tehnologiji često pretpostavljaju da svako curenje mora biti propust protokola. U ovom su slučaju slabe točke bile konvencionalne.

Minimizacija podataka: argument koji iznosi Mask Network

Minimizacija podataka je načelo prikupljanja, čuvanja i dijeljenja samo onih osobnih podataka koji su potrebni za određenu svrhu. Njegova je logika jednostavna: podaci koji nikada nisu prikupljeni ne mogu procuriti, a podaci koji su izbrisani ne mogu biti ukradeni iz arhive dobavljača godinama kasnije.

Poruka Mask Networka uklapa se u tu logiku. Ako su dobavljači, banke i uređaji zaposlenika vjerojatna mjesta s kojih podaci mogu pobjeći, najpouzdanija obrana jest smanjiti ono što se na tim mjestima čuva. Bolja sigurnost oko baze podataka pomaže, ali smanjenje baze pomaže više, jer smanjuje štetu od svakog propusta koji sigurnost nije spriječila.

U praksi to znači da organizacije mogu postaviti nekoliko pitanja:

  • Treba li nam to polje uopće, ili ga prikupljamo iz navike?
  • Koliko dugo ga čuvamo i postoji li raspored brisanja?
  • Koji dobavljači primaju kopije i trebaju li cijeli zapis?
  • Nalaze li se izvodi i skupovi podataka na pojedinačnim prijenosnim računalima?

To su upravljačke odluke, a ne tehnička čuda, zbog čega su privlačne. One također obično smanjuju teret usklađenosti i trošak reagiranja kada nešto pođe po zlu.

Što to znači za vas

Ne možete kontrolirati kako dobavljač ili banka osiguravaju svoje sustave, ali možete utjecati na to koliko vaših podataka drže. Većina je ljudi izložena kroz organizacije s kojima dijele podatke, a ne kroz nešto što su osobno učinili pogrešno.

Nekoliko koraka pomaže ograničiti vaš otisak:

  • Dijelite manje prema zadanim postavkama. Preskočite neobavezna polja u obrascima i preispitajte zahtjeve za pojedinostima koje ne odgovaraju usluzi.
  • Koristite odvojene adrese e-pošte ili alijase za različite usluge, kako bi jedno curenje bilo teže povezati s vašim ostalim računima.
  • Koristite jedinstvene zaporke i upravitelj zaporki, te uključite višefaktorsku autentifikaciju gdje je ponuđena.
  • Zatvorite nekorištene račune i zatražite brisanje gdje to usluga dopušta, jer stari su računi stare obveze.
  • Zaštitite vlastite uređaje. Omogućite šifriranje diska, redovito ažurirajte softver i izbjegavajte lokalno čuvanje osjetljivih izvoda.
  • Pratite obavijesti banaka i dobavljača te s oprezom tretirajte neočekivane poruke nakon poznatog incidenta.

Ključna poanta

Lekcija ovog tjedna nije da je blockchain siguran ili nesiguran. Riječ je o tome da osobni podaci obično bježe putem trećih strana i krajnjih točaka te da je najjača poluga držati ih manje. Curenje podataka putem trećih strana i minimizacija podataka pripadaju istom razgovoru: ako ne možete u potpunosti kontrolirati partnere i uređaje koji dolaze u dodir s podacima, smanjite ono što mogu izgubiti.

Započnite jednostavnom revizijom. Popišite dobavljače, banke i usluge koje drže vaše osobne podatke, zatvorite ono što više ne koristite i smanjite ono što dijelite ubuduće. Za širi pogled na to kako ukradene vjerodajnice i naslijeđeni sustavi pokreću proboje, pročitajte pregled LeakWatch CW 41/2026.