Sajt Ministarstva rada, penzionog sistema, porodice i socijalne politike Republike Hrvatske (mrsop.gov.hr) trenutno je nedostupan na glavnoj adresi.
Početna stranica ne učitava sadržaj, dok podstranice poput https://mrosp.gov.hr/vijesti/8 i dalje funkcionišu bez problema.
Ovo potencijalno ukazuje na ciljano oštećenje index strane, a ne na potpuni pad servera.

Takođe, otkrivena je i dodatna podstranica sa vulgarnim sadržajem na adresi https://mrosp.gov.hr/vijesti/smrt-ustasa...bija/14002, što dodatno potvrđuje ozbiljnost upada i nameru napadača da ostavi trajan trag na vladinom sajtu.
Isti kontakt ostavljen je i na mracnim forumima od strane korisnika koji se dovodi u vezu sa nizom sajber incidenata širom Balkana.

   

Mnogi su danas primili mejl za reset lozinke koji nisu tražili :

   

   

Mejl je po svemu sudeći stigao sa servera Srbija Voza :

   

link vodi ka webapi1.srbvoz .rs/eKarta/app/#!/zaboravljena/[email protected]/TAJNI_KLJUČ==/ da bi se potvrdilo resetovanje lozinke. 

Ali ako osoba nije postavila promenjenu lozinku kako će da je zna ako je potvrdi?

Napomenuo bih da su mejl dobili samo oni koji su koristili SrbijaVoz aplikaciju, oni koji imaju nalog samo na sajtu nisu dobili mejl.

Ovo je često znak da su podaci negde kompromitovani i da administratori zbog toga resetuju kompromitovane lozinke. Moguće je i da je nešto drugo zakazalo na sajtu i automatski slalo ove mejlove, ili da je neki eksterni akter uspeo da okine slanje mejla.

---

Sajt Srbijavoza istorijski pokazuje veoma loše bezbednosne prakse :

SrbijaVoz.rs curenje podataka!

Srbija Voz sajt skraćuje šifru pri unosu - verovatno čuvaju šifre kao plaintext

Zlonamerni akter tvrdi da je kompromitovao srpsku platformu torta.rs i objavio približno 94.000 korisničkih zapisa besplatno na underground forumima.

   

Prema objavi, podaci koji su navodno procureli uključuju:
• ime i prezime
• brojeve telefona
• email adrese
• grad

Uzorak prikazan u objavi ukazuje na strukturisane korisničke ili kontakt podatke, koji bi mogli poticati iz:
• sistema za e-trgovinu
• platformi za porudžbine
• marketinških baza podataka
• CRM izvoza

Iako je ovaj dataset manji u odnosu na neke nedavne mega-curenja, ovakve ekspoziture su i dalje veoma vredne za sajber kriminalne operacije jer obezbeđuju:
• verifikovane kontakt informacije
• mogućnosti regionalnog targetiranja
• podatke za korelaciju identiteta
• materijal za phishing kampanje

Izvor : https://x.com/DailyDarkWeb/status/2058352126783271379

Ovo je malo starije ali tek sad sam seo da analiziram...

Zlonamerna grupa "ShellForce" je objavila podatke 06.01.2026 :

   

Fajl ima ukupno 220315 linija odnosno zapisa podataka u JSON formatu

Da počnemo sa uzorkom :

   

Od personalNumber odnosno JMBGa sam ostavio dve cifre godine rođenja i dve cifre posle toga, primeti se odmah da ove godine koje počinju sa "50" nisu realne, ali ove koje počinju sa 9 jesu.

Primetićemo i da "postalCodeImprovedId" ne odgovara regularnim poštanskim brojevima ali na osnovu nasumične pretrage adresa koje su jedinstvenog imena možemo doći do lokacija koje odgovaraju za ove poštanske brojeve iz podataka :

Iz analize poštanskih brojeva i adresa dolazim do zaključka da se podaci odnose isključivo na fizička i pravna lica sa teritorije AP Vojvodina. Ignorisaćemo da postoji i Beograd među podacima jer je na nivou statističke greške.

Ako pogledamo distribuciju koliko podataka je iz kojeg "postalCode" broja dobijamo takođe da je ogroman broj podataka iz Vojvodine, sa velikom većinom iz Novog Sada i okolnih naselja :


Postoje i neke nelogičnosti sa podacima, dosta broja koji bi trebao da je JMBG-a počinju sa 00, tačno 96317 zapisa ima JMBG koji počinje sa 00.

Još jedan detalj iz podataka je da među njima postoje JKP (ukupno 205 zapisa), DOO (ukupno 149) i poneki preduzetnik i da su svi oni takođe iz Vojvodine...

   

Do sada u analizi podaci o lokacijama su iz adresa u samim podacima, ali treba da potvrdimo i JMBG i vidimo šta se može otkriti iz njih.

Za validaciju sam izvukao samo personalNumber iz podataka (u podacima nema duplikata ovog broja) i napisao Python skriptu uz JMBG Python Library za JMBG vratolomije. Rezultati:

Broj važećih JMBG: 69738
Broj nevažećih JMBG: 150577
Broj muškaraca iz JMBG: 34871
Broj žena iz JMBG: 34867

Veliki broj podataka nema važeći JMBG nego su neki drugi brojevi u pitanju. Zanimljivo je da je odnos muškaraca i žena gotovo jednak što daje kredibilitet podacima.

Mesto rođenja iz JMBG :


Grad ili region rođenja iz JMBG :


Godine ljudi iz podataka na današnji dan, primećuje se veliki broj starijih građana u penzionerskim godinama :

   

Iz analize se može potvrditi da su ovi podaci realni i validni i najverovatnije iz neke baze vezane za AP Vojvodina. Zašto neki brojevi nisu JMBG nije poznato, a tek odakle su ovi podaci je potpuno nepoznato, slobodno javite ako imate ideju.

Digital front u Srbiji: botovi na udaru TikToka

Quote:Tako je nedavno objavljeno da je u januaru 2026. TikTok ugasio mrežu „koordinisanog uticaja“ od 60 naloga i preko 50.000 pratilaca, koja je na meti imala publiku iz Srbije. Prema oceni kompanije, mreža je veštački pojačavala narativ Srpske napredne stranke i manipulisala javnom diskusijom o antirežimskim protestima. TikTok navodi da je mreža bila aktivna i na drugim onlajn platformama.

   

Verovatno povezano sa Botovi - bot platforma progress.rs

Isti zlonamerni akter koji je do sada kompromitovao razne domaće žrtve uključujući Fudbalski savez Srbije i Upravu za strance MUPa objavio je nove podatke na prodaju :

   

Lični podaci 273,000 fizičkih lica su od 6 različitih javnih izvršitelja koji su na objavi na tom forumu imenovani, tri su iz Beograda, po jedan iz Šapca, Kragujevca i Stare Pazove.

Tvrdi da su to podaci dužnika, pretpostavljam nad kojima postoji izvršenje mada izvršitelji rade dosta različitih poslova a ne samo izvršenje pa može biti i neka druga oblast njihovog rada, nije moguće zaključiti iz postavljenog uzorka koji sadrži samo lične podatke :

   

Podaci uključuju JMBG, ime prezime, punu adresu, mobilni i fiksni telefon kao i status zaposlenja (Zaposlen, nezaposlen, nepoznato, penzioner, preminuo)

Ovo je u kratkom roku još jedna ozbiljna kompromitacija ličnih podataka građana

Ministarstvo spoljnih poslova (mfa.gov.rs / mfa.rs) razmenjuje mejlove u čistom tekstu bez šifrovanja.

   

Oba servera mail1.mfa.rs (194.247.204.9) i mail2.mfa.rs (194.247.204.10) ne prihvataju STARTTLS na SMTP portu 25.
   

TLS portovi poput 587 i 465 su takođe zatvoreni na oba servera.
   

   

Na (arhiviranom|eksperimentalnom|itd) podsajtu Filološkog fakulteta u Beogradu new.fil.bg.ac.rs sam uočio vrlo agresivan spam ključnih reči.

Putanja:

5.300+ rezultata:
   

Sami "članci" su maksimalno bizarni. Upućuje na salatu reči raznih "struganih" izvora sa interneta koje su pokupili botovi.

Vredi napomenuti da za ove "članke" postoji interesantna kvaka - ukoliko User-Agent string ne sadrži Googlebot string, većinom se stranica neće učitati, odnosno, "vrteće" do timeouta na pretraživaču kao da je postavljen neki aplikativni sleep. Ovo je verovatno urađeno kako bi zavarilo trag, ali ostaje nejasno zašto ponekada učitava i bez Googlebot UA. Razne su mogućnosti; može biti nameštena procentualna šansa da prođe, sesija koja se sačuva nakon što probam prvo sa Googlebot UA pa bude dopušteno ili važi samo za određene linkove, i tako dalje...
   

Ovo je definitivno ušlo kroz bušnu aplikaciju ili preciznije plugina, ali nije mi jasna namera, osim ako mi u salati nešto ne promiče. Linkova nema; po naslovima i sadržaju ne vidim kako bi moglo pomoći pri SEO.

Ova pojava je počišćena neko vreme nakon prijave sredinom aprila.

Identično [RS] Ministarstvo spoljnih poslova - dozvoljena DNS rekurzija.

29. aprila (primetiti da je ns0, drugi NS, u redu sa ANSWER: 0):
   

30. aprila, dana nakon prijave je suštinski zabranjena rekurzija, ali je i dalje upit išao kroz (izmešu ostalog, keširane) root hintove. Iako piše NOERROR, vidimo da odgovora za A zapis zapravo nema, već se vraćaju iskeširani TLD i root zapisi:
   

Trenutno je situacija u potpunosti zakrpljena: