06-23-2026, 04:24 PM
Prošle godine je u jednoj Telegram grupi objavljen fajl koji navodno sadrži 10 miliona zapisa sa podacima građana Srbije. Detaljnijom analizom ustanovljeno je da se u njemu nalaze podaci prikupljeni iz različitih izvora, objedinjeni i upakovani u jednu celinu.
Na osnovu pojedinih zapisa uspeo sam da utvrdim da deo podataka potiče iz masovnog skrejpovanja korisničkih podataka sa Facebooka. Takođe, pronađeni su i podaci iz baza koje su ranije bile kompromitovane, a kasnije uključene u kompilacije procurelih baza poznate pod nazivom Cit0day, kao i iz drugih sličnih izvora.
Iako se ne radi o jedinstvenom novom curenju podataka, već o agregaciji već ranije kompromitovanih informacija, njihovo objedinjavanje na jednom mestu značajno olakšava sprovođenje ciljanih napada, slanje neželjene pošte (spama), isprobavanje kompromitovanih kredencijala (credential stuffing) i druge vrste zloupotreba.
https://breach.house/
Na osnovu pojedinih zapisa uspeo sam da utvrdim da deo podataka potiče iz masovnog skrejpovanja korisničkih podataka sa Facebooka. Takođe, pronađeni su i podaci iz baza koje su ranije bile kompromitovane, a kasnije uključene u kompilacije procurelih baza poznate pod nazivom Cit0day, kao i iz drugih sličnih izvora.
Iako se ne radi o jedinstvenom novom curenju podataka, već o agregaciji već ranije kompromitovanih informacija, njihovo objedinjavanje na jednom mestu značajno olakšava sprovođenje ciljanih napada, slanje neželjene pošte (spama), isprobavanje kompromitovanih kredencijala (credential stuffing) i druge vrste zloupotreba.
https://breach.house/
There is no patch for stupidity - Kevin Mitnick