Novi napad odjeknuo diljem svijeta: Na meti su i tisuće Hrvata

Među hakiranima nalaze se aplikacije Tinder, Spotify, Citymapper, Mumsnet i Sky News, a istražitelji sumnjaju da je cilj bio američka tvrtka Gravy Analytics, specijalizirana za praćenje lokacija. Tvrtka Gravy Analytics prikuplja podatke o kretanju korisnika putem pametnih telefona, a zatim ih distribuira drugim firmama i vladama.

Vjeruje se da je ukradeno više od 10 terabajta podataka, a hakeri, koji govore ruski, već su podijelili dio uzorka na poznatom hakerskom forumu. Analizirajući uzorak, Baptiste Robert, osnivač tvrtke Predicta Lab, uspio je identificirati osjetljive informacije, uključujući kretanje ljudi oko vojnih baza i vladinih ureda, kao i detalje o privatnim životima ljudi.

Ovaj incident nije samo curenje osobnih podataka, već predstavlja prijetnju nacionalnoj sigurnosti, upozorava Robert. Graeme Stewart iz tvrtke Check Point, koja se bavi kibernetičkom sigurnošću, ističe da ovo nije klasičan tip hakerskog napada. "To nisu samo osobni podaci, to su intimni detalji o životima ljudi, njihovim aktivnostima i navikama", rekao je Stewart.

This isn’t your typical data leak, it’s a national security threat.

By mapping military locations in Russia alongside the location data, I identified military personnel in seconds.

Again, this is just a "sample". pic.twitter.com/bHkmc6yROv

— Baptiste Robert (@fs0c131y) January 8, 2025

'Nemamo odnos s njima'

Zaštita od takvih napada uključuje jednostavne, ali učinkovite mjere. Robert savjetuje korisnicima da isključe lokaciju na mobitelima kada nije nužna, kao i WiFi te da izbrišu ID za oglašavanje na Android uređajima. Također je preporučio korisnicima iOS-a da isključe opciju 'Dopusti aplikacijama zahtjev za praćenje'.

Iako su se tvrtke kao Tinder i Spotify našle na popisu, obje su izričito demantirale bilo kakvu povezanost s Gravy Analyticsom. Tinder je poručio da "nemaju nikakav odnos s Gravy Analyticsom" i da "nemaju dokaza da su podaci došli iz njihove aplikacije". Spotify je također potvrdio da podaci njihovih korisnika nisu uključeni u hakiranje.

Hakeri napali HZZO: 'Upozoravamo građane da obavezno izbrišu ove mailove'

Iako je utvrđeno da aplikacije na popisu nisu izravno surađivale s Gravy Analyticsom, cijeli incident bacilo je novo svjetlo na sigurnosne prijetnje u digitalnom dobu, prenio je Sky News.