Hakerski napadi u Srbiji

Na dark-webu su se 2. aprila 2026. godine pojavili fajlovi koji sadrže osetljive zdravstvene podatke građana Srbije, a prvi izveštaji ukazuju na to da je reč o podacima pacijentkinja iz ginekoloških klinika. 

Ključni detalji o curenju podataka:

Sadržaj podataka: Prema dostupnim informacijama, procureli podaci uključuju ime i prezime, adresu, broj telefona, kao i veoma privatne medicinske detalje poput izveštaja lekara sa dijagnozama, rezultatima testova i propisanim terapijama.

Dodatne informacije: Baza navodno sadrži i podatke o bračnom stanju i poslodavcima pacijenata.

Vremenski okvir: Poslednji zapisi u bazi datiraju iz decembra 2025. godine, ali se veruje da podaci pokrivaju period od nekoliko prethodnih godina.

Porelo podataka: Pominje se povezanost sa podacima iz baze Telekoma Srbija (servis m:SAT TV) koji su prikupljani od 2019. do 2025. godine, a koji su takođe sadržali određene informacije o zdravstvenom stanju korisnika. Spekuliše se i o kompromitovanju podataka iz privatnih ginekoloških klinika u Beogradu. 

Institucionalni odgovor

Istraga: O incidentu je obavešteno Posebno tužilaštvo za visokotehnološki kriminal, od kojeg se očekuje potvrda o obimu štete i pokretanje zvanične istrage.

Povezanost sa državnim institucijama: Za sada nema dokaza da je direktno hakovan informacioni sistem Kliničkog centra Srbije, iako baza pominje lekare iz velikih zdravstvenih institucija. 

Ovaj incident je deo šireg talasa sajber napada u Srbiji koji su u poslednje vreme pogodili i druge sisteme poput katastra i Agencije za privredne registre. 

U poslednjih nekoliko godina, Srbija je bila meta serije ozbiljnih hakerskih napada koji su ciljali ključne državne sisteme, javna preduzeća i privatne podatke građana.

Hronološki pregled najznačajnijih napada:

2026. godina

Telekom Srbija (mart 2026): Ukradeni su podaci više od 12.000 korisnika m:SAT TV usluge iz Novog Sada, dok cela baza sadrži preko 339.000 jedinstvenih matičnih brojeva (JMBG).

Agencija za privredne registre (APR) (mart 2026): Zabeležen je napad na bazu podataka APR-a. Napadači su tvrdili da su preuzeli poverljive informacije o vlasnicima firmi, uključujući skenirane lične karte i pasoše.

Ministarstvo odbrane (mart 2026): Ruska hakerska grupa “Fancy Bear” kompromitovala je i-mejl naloge Ministarstva odbrane, Vojne akademije i VMA, izvlačeći liste kontakata i prepisku. 

2025. godina

Srbija Broadband (SBB) / United Group (leto 2025): Nakon hakerskog napada na kompaniju Informatika AD (partnera), osetljivi dokumenti su se pojavili na dark webu.

Milioni napada mesečno: Prema zvaničnim podacima, samo u avgustu 2025. godine zabeleženo je više od dva miliona sajber napada na državnu infrastrukturu. 

2023. i 2024. godina

Elektroprivreda Srbije (EPS) (decembar 2023): “Kripto” napad (ransomware) paralisao je IT sistem EPS-a, zbog čega portal “Uvid u račun” nije radio nedeljama. Hakeri su pretili objavljivanjem podataka korisnika.

Republički geodetski zavod (RGZ – Katastar): Iako se desio ranije, posledice su se osećale godinama. Sistem je bio potpuno blokiran, onemogućavajući kupoprodaju nekretnina i upis imovine na duži period. 

Stariji značajni napadi

JKP Informatika Novi Sad (2020): Jedan od prvih velikih ransomware napada u Srbiji gde su hakeri tražili otkup u bitcoinima za otključavanje gradskih sistema i video nadzora.

Anonymous (januar 2023): Serija napada na sajtove ministarstava (finansije, zdravlje) i vojske, uz tvrdnje o preuzimanju mejlova državnih zvaničnika. 

Većina ovih napada ima zajedničku karakteristiku – nedostatak jasnog pravosudnog epiloga, što stručnjaci iz organizacija poput Share fondacije ističu kao veliki problem za bezbednost podataka u Srbiji.