Krađa podataka iz Fudbalskog saveza Srbije

Početkom aprila 2026. godine, na adresu Fudbalskog saveza Srbije (FSS) stigao je mejl sa nepoznate adrese. Hakeri su pristupili njihovoj bazi sa ličnim podacima sportista i sportistkinja iz celog sveta i zaprijetili da će je objaviti. Tražili su novac kako ne bi objavili informacije, ali nisu dobili odgovor. Nakon toga, pokušali su da je prodaju drugima. Više od mesec dana kasnije, ta baza je objavljena na forumu na dark vebu, do kojeg se ne može doći klasičnim internet pretraživačima.

Dark veb služi kao platforma za kriminalne aktivnosti kao što su prodaja droga, oružja ili ukradenih podataka. Na jednom takvom forumu objavljeni su lični podaci više od 11 hiljada ljudi iz Srbije i celog sveta, uključujući reprezentativce kao što su Aleksandar Mitrović, Dušan Tadić, Strahinja Pavlović, Filip Kostić, Dejan Joveljić, kao i nekadašnjeg selektora Dragana Stojkovića Piksija. Među zaraženima su i srpski košarkaši Bogdan Bogdanović, Nikola Milutinov, Vanja Marinković, Aleksa Avramović i Vasilije Micić.

Ovi sportisti su tokom godina odsedali u hotelu 'Srbija Luks' u sklopu sportskog centra Fudbalskog saveza, u Staroj Pazovi, oko 40 kilometara od Beograda. Slučaj je prijavljen policiji, tužilaštvu i IT firmi koja je nabavila softver. Krajem avgusta uhapšen je muškarac zbog sumnje da je neovlašćeno pristupio ovoj bazi, prema saopštenju Višeg javnog tužilaštva u Beogradu. Pored prijave nadležnima, obaveza napadnutih je bila da obaveste Poverenika za zaštitu podataka o ličnosti, što nije ispunjeno.

Sportisti i treneri sa kojima je BBC razgovarao tvrde da nisu obavešteni o krađi njihovih podataka. Iz FSS-a su izjavili da su preduzete sve mere da se zaštite oni koji su se našli kompromitovanim, ali nisu precizirali o kojim se merama radi. Oni tvrde da su podaci hakovani s drugog mesta, a ne iz njihovog servera ili Sportskog centra.

Objavljeni lični podaci mogu otvoriti vrata za dalje zloupotrebe i onlajn prevare, istakao je Bojan Perkov iz Šer fondacije. BBC na srpskom imao je uvid u ovu bazu sa skoro 47.000 unosa i više od 11.400 jedinstvenih identifikatora. Među njima je i Svetislav Pešić, nekadašnji selektor košarkaša Srbije, koji je izjavio da za ovo „prvi put čuje”. Potvrdu da nisu obavešteni o ukradenim podacima dala je i Nina Kolundžija, portparolka muške košarkaške reprezentacije.

Hotel 'Srbija Luks' organizuje pripreme za sportske ekipe iz celog sveta, a među gostima je bio i Petar Milčanović, kondicioni trener seniorske fudbalske reprezentacije Srbije, koji takođe nije bio obavešten o kompromitovanju svojih podataka.

Na dark vebu je moguće rezervisati noćenje u ovom hotelu van letnje sezone, a gosti su često dolazili zbog svadbi ili poslovnih putovanja. Moguće je da su lični podaci i nekih od njih kompromitovani.

Način na koji je haker došao do podataka je krivično delo - neovlašćeni pristup informacionom sistemu. Osumnjičeni je uhapšen, a postupak se vodi za više krivičnih dela u vezi sa neovlašćenim pristupom podacima, iznudom i sabotažom. Iz Višeg javnog tužilaštva u Beogradu potvrđeno je da je osumnjičeni uhapšen, a postupak je u toku.

U pisanom odgovoru od 11. juna, Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti potvrdio je da do tada ni FSS, ni hotel 'Srbija Luks' nisu obavestili o incidentu. Dalja istraga sportskog centra FSS-a ukazuje na to da je do kompromitovanja podataka moglo doći eksterno, preko državnog portala eTurista.

Iz Ministarstva su izjavili da nemaju saznanja o narušavanju ličnih podataka u sistemu eTurista i da niko nije tražio objašnjenje u vezi s tim. Zakon o zaštiti podataka o ličnosti nalaže da se oni čiji su podaci kompromitovani obaveste, a rizik po njihova prava i slobode može biti visok, smatra Perkov.

Ove godine zabilježeni su i drugi slučajevi krađe podataka. U martu je objavljena baza korisnika m:SAT televizije, a krajem aprila i lični podaci 5.000 pacijentkinja jedne ginekološke klinike u Srbiji. U oba slučaja u toku su predistražni postupci zbog krivičnih dela neovlašćenog pristupa zaštićenom računaru i iznude.