Kompromitovan Fudbalski savez Srbije - fss.rs - podaci sportista na prodaju
#1

Zlonamerni akter tvrdi da je navodno kompromitovao bazu koja sadrži lične podatke 47,000 sportista iz celog sveta povezanim sa Fudbalskim savezom Srbije. Nudi FSS-u da se dogovore i da plate da podaci ne budu prodati u suprotnom će prodati podatke jednom kupcu.

Snimak ekrana sa foruma gde je podeljeno : 

   

Podaci sadrže ime i prezime, mesto rođenja, JMBG za domaće ili drugi lični broj za strane državljane. Izgleda da ima i nekakve podatke o kretanju sportista, možda termini dolazaka na uta
kmice u Srbiji? nije potpuno jasno iz priloženog uzorka, ali nagađam da je to ovih 560,000 zapisa u bazi.

Kako tvrdi :
Quote:Među pogođenim osobama su igrači iz celog sveta koji su u nekom trenutku posetili Fudbalski savez Srbije, što ovo curenje informacija čini globalno relevantnim (košarka, fudbal, odbojka, itd.. / svaki sport - POZNATI igrači iz celog sveta, (SAD, Velika Britanija, Nemačka, Francuska, Hrvatska, Španija, Island, itd..))!


Uzorak ponuđen kao dokaz posedovanja podataka :

   
Reply
#2

22.05.2026 su objavili podatke :

   

Sada je jasno da su podaci od gostiju Hotela Srbija Lux koji se nalazi u okviru Sportskog centra FSS, zato u podacima ima sportista koji su tu odsedali. 
Sadrži podatke od ukupno 46823 noćenja, jedinstvenih imena ima 12366 a jedinstvenih identifikatora (JMBG ili broj pasoš/vize) ima 11446
Reply
#3

BBC istražuje: Iz baze Fudbalskog saveza Srbije ukradeni lični podaci više od 11.000 ljudi

Quote:Pored prijave nadležnima, obaveza napadnutih je bila i da obaveste Poverenika za zaštitu podataka o ličnosti, ali ona nije ispunjena.

Sportisti i treneri sa kojima je BBC razgovarao pre hapšenja osumnjičenog kažu da nisu obavešteni da su njihovi podaci ukradeni.

Iz FSS-a tada su rekli da su preduzete sve mere „da se oni koji su se našli kompromitovanim, zaštite na svaki mogući način“, ali nisu naveli o kojim se merama radi.

„Podaci su hakovani s drugog mesta“, kažu u pisanoj izjavi, dodajući da nije napadnut server FSS-a ili Sportskog centra.

Obavestili su nadležne institucije, tvrde, ali o detaljima neće moći da govore dok se istraga na završi.

BBC na srpskom imao je uvid u ovu bazu sa skoro 47.000 unosa i više od 11.400 jedinstvenih identifikatora (JMBG-ova, brojeva pasoša ili vize).

Za neke od njih smo potvrdili da su podaci validni.

U prva 72 sata trebalo je da se prijavi i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, dodaje Perkov.

To nije učinjeno, potvrdili su iz kancelarije Poverenika za BBC.

Quote:„Iz izjašnjenja Sportskog centra FSS proizilaze indicije da je do kompromitovanja podataka moglo doći eksterno, odnosno preko državnog portala eTurista, koji je centralni informacioni sistem u oblasti ugostiteljstva i turizma u okviru Ministarstva turizma i omladine Vlade Republike Srbije, zbog čega je dalje postupanje Poverenika usmereno na pomenuto ministarstvo“, kažu u odgovoru.

Iz Ministarstva za BBC na srpskom odgovaraju da „nemaju saznanja“ o tome da je u sistemu eTurista bilo narušavanja ličnih podataka, a niko im se u vezi sa tim nije ni obratio.

Iako postoji mogućnost da jeste sa eTurista portala i da je INF Grupa ušla sa kredencijalima Hotela LUX, može biti i neka interna baza kod hotela lux koja možda naknadno pothranjuje eTurist portal ovim podacima, nisam dovoljno upoznat sa portalom eTurista da bih mogao da utvrdim.

Dodatna zanimljivost je da ministarstvo "nema saznanja" da je u sistemu eTurista bilo narušavanja ličnih podataka ali šta ćemo sa Na prodaju pristup podacima gostiju hotela u Srbiji gde je očigledno došlo do kompromitacije podataka sa portala eTurista

N1: Novinarka BBC o curenju podataka FSS-a: Kada jednom završe na internetu, ne možete da ispratite ko ih je sve preuzeo 
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)