Na linku: https://ba.bloombergadria.com/trzista/cr...sendinblue 

Takodje odluka KHOV komisije za hartije od vrijednosti RSrpske: https://www.secrs.gov.ba/Fajl.aspx?Id=76...e15da42001 

Ovo je vec za SIPA i za istragu protiv pranja novca i finansiranja terorizma. Po ovom gore KOHV pdf tj odluci. 
Sljedece je hapsenje Petrovica ako je ovo tacno od strane SIPA.

Quote:Pripadnici Ministarstva unutrašnjih poslova, Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku, u saradnji sa Bezbednosno-informativnom agencijom i, uz asistenciju FAST tima Uprave za tehniku, Odeljenja za posebne akcije UKP i Policijskih uprava Beograd i Zaječar, identifikovali su i uhapsili tri pripadnika hakerske grupe „INF Grupa“, koja se dovodi u vezu sa velikim brojem visokoprofilnih ucenjivačkih softvera tzv. ransomware i drugih sajber napada i kompromitacija informacionih sistema u Srbiji i zemljama regiona.

Uhapšeni su N. M. S. (22) iz Beograda, L. D. (23) iz Zaječara i sedamnaestogodišnjak iz Beograda, zbog postojanja osnova sumnje da su izvršili krivično delo neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj obradi podataka.
Takođe, L. D. se tereti i za krivično delo računarska sabotaža, dok za sedamnaestogodišnjeg mladića postoje osnovi sumnje da je izvršio i krivično delo iznuda.

https://www.euronews.rs/srbija/aktuelno/...grupa/vest


https://www.instagram.com/p/DcjCYAHlyVp/

"Albanian Electronic Army" je navodno kompromitovala baze podataka sa portala za "studente i stipendije", pretpostavljam Ministarstva Prosvete

   

Akteri su opisali vektor napda koji im je omogućio pristup podacima koji je prilično sramotan za one koji su kreirali i štite ovaj portal.

Među podacima su nekakve prijave, studentski podaci i popunjena dokumentacija.

Šema navodnih studentskih podataka je :

Deluje mi slično kao podaci koji se nalaze na portalu za prijavljivanje na studentske i učeničke kredite i stipendije koji je već ranije imao ranjivosti: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti

Kroz neautentifikovani SOAP API mogao sam da vidim kompletne lične podatke svih korisnika ovog servisa, uključujući njihova imena, adrese, email-ove, brojeve telefona, korisnička imena i lozinke u čitljivom (plaintext) obliku, kao i serijske brojeve preko 1400 smart kartica, aktivna firewall pravila i kompletnu listu svih dostupnih operacija za upravljanje sistemom.
       
Takođe sam mogao da vidim da su operacije za brisanje (deleteClient, deleteModem), izmenu (setClient, setModem) i resetovanje uređaja (resetModem) dostupne bez ikakve zaštite, što znači da bi neovlašćeni korisnik mogao da obriše sve korisnike, ugasi internet ili resetuje modeme bez ikakvog ograničenja.

Propust prijavljen i popravljen, nisam dobio ni hvala  !

"INF Grupa" je pre neki dan objavila Na jednom forumu objavljena prodaja navodne baze podataka 1M građana Srbije

Sada je ta objava obrisana i pojavila se nova sa daleko više podataka i uz uzorak i više detalja. Očigledno se radi o istoj skupini podataka, sada proširenoj...

   

Navodni podaci sadrže ime prezime, JMBG, broj pasoša, broj lične karte, datum rođenja, adresu, broj telefona, email kao i dva nepoznata medicinska podatka.

U objavi se takođe žale da im je ugašena prethodna protonmail mejl adresa. Tu mejl adresu su koristili baš dugo čudo je da je opstala do sada.

Postavili su jedan zapis kao uzorak :

   

Smatram da ovolika količina podaka i to medicinskih može samo doći od neke državne institucije, obzirom na uključene medicinske podatke to je moguće RFZO koji je skoro pretrpeo ozbiljnu kompromitaciju: Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju

Akteri tvrde da ponuđena baza sadrži 4.3 miliona zapisa, RFZO osigurava oko 4.8 miliona lica (penzioneri su osigurani preko PIO fonda te nisu u RFZO). Ne podudara se baš brojka ali jeste dosta blizu, možda ova baza ne sadrži neku kategoriju osiguranika.

Čudno mi je da podaci sadrže broj telefona i e-mail adresu, ovo nisu podaci koji se uobičajeno daju RFZO ili medicinskim ustanovama, naročito e-mail adresa. Broj pasoša takođe nije baš uobičajen za medicinske usluge, ako su ovo RFZO podaci onda su pothranjeni nekim drugim izvorima podataka. Pada mi na pamet eUprava koja sadrži sve ove lične podatke ali samo 2.9 miliona građana ima nalog tamo te se ne uklapa. Sada već previše špekulišem zaista ne znam koja baza bi imala 4.3 miliona e-mail adresa građana, moramo pretpostaviti da nisu svih 4.3 miliona zapisa sa e-mail adresama kao što vidimo i u uzorku da zapis nema broj pasoša.

Grupa Panzer je novija grupa u ransomware svetu, počela je da operiše početkom avgusta i očigledno nemaju baš iskustvo jer nisu znali da napišu čije su podatke navodno uzeli...

Prvo su napisali Univerzitet u Kragujevcu :

   

Pa su napisali Senvibe :

   

Pa su napisali i trenutno stoji Pokrajinska vlada Vojvodine :

   

Pošto su okačili stablo direktorijuma podataka koje navodno poseduju jasno je da su podaci od SENVIBE projekta ali odakle su konkretno preuzeti nije poznato, moguće sa nekog univerziteta koji učestvuje u projektu. 

Izgleda da je sva dokumentacija SENVIBE projekta u pitanju. Tvrde d poseduju 29GB podataka, stablo direktorijuma sadrži "690 directories, 6325 files"

Šta je SENVIBE?

Quote:SENVIBE - Strengthening Educational Capacities by Building Competences and Cooperation in the Field of Noise and Vibration Engineering

SENVIBE projekat je osnovan uz pomoć Evropske komisije i bavi se jačanjem obrazovnih kapaciteta izgradnjom kompetencija i saradnje u oblasti inženjerstva buke i vibracija.
U osnovi SENVIBE projekta jeste strateško unapređenje obrazovnih kapaciteta i saradnje u oblasti buke i vibracija. Projekat traje tri godine, a podizanje kapaciteta i kompetencija u ovoj oblasti očekuje se kroz:
- modernizaciju i uvođenje novih modula i predmeta na studijama mašinstva, građevinarstva, saobraćajnog inženjerstva, elektrotehnike, zaštite životne sredine i zaštite na radu;
- uvođenje prvog master programa iz vibro-akustike u Republici Srbiji;
- kreiranje kurseva za celoživotno učenje iz oblasti buke i vibracija koje će se sprovoditi u celoj zemlji za zainteresovane subjekte;
- uspostavljanje jedinstvenog centra (No&Vib Hub) za saradnju između akademskih i neakademskih institucija u ovoj oblasti. No&Vib Hub ima za cilj da se, pored unapređenja i razmene stručnog znanja i iskustava, unapredi rad i povezivanje organa uprave, privrede i visokog obrazovanja u ovoj oblasti i zajednički utiče na podizanje svesti šire zajednice po pitanju buke i vibracija u životnoj i radnoj sredini.

Projektni partneri:

Univerziteti iz R.Srbije: Univerzitet u Novom Sadu(koordinator), Univerzitet u Nišu, Univerzitet u Kragujevcu, Univerzitet Educons
Univerziteti iz inostranstva:
Univerzitet u Sautemptonu(Velika Britanija),KTH iz Stokholma (Švedska)
Neakademski partneri:
Pokrajinski sekreterijat za urbanizam i zaštitu životne sredine, AP Vojvodine, Zavod za zdravstvenu zaštituradnika Novi Sad, Unija poslodavaca Vojvodine.
Pridruženi partneri: Privredna komora Srbije, Evropsko udruženje mladih akustičara.

Ransomware ekipa daje 22 dana i verovatno traži nekakav otkup da ne bi objavili podatke. Ekipa je nova pa nije baš poznato kako funkcioniše, do sada nisu objavili podatke ni jedne navodne žrtve.

sajt visegradskevijesti.com je već nekoliko dana kompromitovan i prikazuje porno sliku na glavnoj stranici...

   

postojale su i neke druge izmenjene stranice...

   

Srpska hakerska grupa INF GRUPA nastavlja sa intenziviranjem svojih aktivnosti protiv hrvatskih institucija.
U najnovijoj objavi na jednom mracnom forumu, grupa tvrdi da je kompromitovala medicinske podatke pacijenata jedne ordinacije za slepe u Hrvatskoj, objavivši ukupno 9.4 hiljade zapisa, uključujući izuzetno osetljive zdravstvene informacije.
   

Šta je procurelo?

Prema navodima grupe, podaci su podeljeni u dva fajla:
Prvi fajl (9.200 zapisa) sadrži:
1. Ime i prezime pacijenata
2. Brojeve telefona
3. OIB (lični identifikacioni broj)
4. JMBG – jedinstveni matični broj građana, zvanično ukinut, ali kako grupa tvrdi, i dalje u internoj upotrebi
5. Adrese stanovanja i grad
6. Unikatne beleške o pacijentima – što grupa opisuje kao najosetljivije informacije
7. Dijagnoze i lekovi
8. Email adrese

   

Drugi fajl:
(240 PDF dokumenata) sadrži iste vrste podataka, sa fokusom na medicinsku dokumentaciju, dijagnoze i terapije.
         

Grupa navodi da je izvor kompromitovanja jedna ordinacija za slepe, ali odbija da otkrije tačan naziv institucije.
Takođe naglašavaju da podatke daju besplatno, uz poruku da će "Hrvatska zapamtiti" njihove aktivnosti.
Ovaj napad na medicinski sektor predstavlja eskalaciju jer su u pitanju najosetljiviji lični podaci, zdravstveno stanje pacijenata, dijagnoze i terapije.

Ovo je do sada najozbiljniji incident u nizu napada INF GRUPE na hrvatske institucije, s obzirom na prirodu podataka koji su kompromitovani. Medicinski podaci spadaju u kategoriju najzaštićenijih ličnih informacija prema GDPR-u i domaćim zakonima, a njihovo objavljivanje predstavlja ozbiljnu pretnju po privatnost pacijenata.
Objava se završava uvredljivom političkom porukom usmerenom prema Hrvatskoj.

valterportal.ba preusmerava na inter.valterportal.us koji je inficiran kazino spamom:

   

Gugl je takođe indeksirao :

   

Srpska hakerska grupa INF GRUPA objavila je novu bazu u nizu svojih kompromitacija, ovoga puta tvrdeći da je reč o podacima iz sistema FinInfo, hrvatskog poslovno-informativnog servisa.
FinInfo je hrvatski poslovno-informativni servis koji pruža kreditne rejtinge kompanija, informacije o blokadama računa i podatke iz poslovnih registara.

   
Šta je procurelo?

U svojoj objavi na forumu DarkForums, INF GRUPA tvrdi da besplatno objavljuje bazu sa 34.375 jedinstvenih zapisa, navodno preuzetih direktno iz informacionog sistema FinInfo.

Prema njihovim navodima, podaci uključuju:
Ime i prezime
Naziv kompanije
Brojeve telefona
Adresu stanovanja i poštanski broj
Grad
Email adrese

Grupa u objavi navodi da podatke daju besplatno.
Takođe, podaci deluju autentično, a kao dokaz su priložili uzorak jednog zapisa iz baze...
Objava se završava političkom uvredom usmerenom protiv Hrvatske.