Hakovana baza Fudbalskog saveza Srbije: Ukradeni lični podaci više od 11.000 ljudi

Lični podaci više od 11.000 osoba iz Srbije i drugih dijelova svijeta, među kojima su brojni poznati sportisti, dospjeli su na tzv. dark web nakon kompromitovanja baze podataka Fudbalskog saveza Srbije (FSS), objavio je BBC.

Prema informacijama do kojih je došao BBC, FSS je početkom aprila 2026. godine dobio poruku s nepoznate e-mail adrese. Hakeri su tvrdili da su pristupili bazi koja sadrži lične podatke sportista i sportistkinja iz različitih zemalja te su od Saveza zahtijevali novac kako bi spriječili objavljivanje podataka.

Kako odgovor na njihove zahtjeve nije stigao, pokušali su bazu ponuditi drugim zainteresovanim osobama. Više od mjesec dana kasnije, podaci su objavljeni na jednom od foruma na dark webu, dijelu interneta kojem nije moguće pristupiti putem uobičajenih internet pretraživača.

Dark web često se koristi za različite nezakonite aktivnosti, uključujući trgovinu ukradenim podacima, ali ga koriste i aktivisti te osobe koje žive u zemljama s izraženom internet cenzurom.

Među kompromitovanim podacima nalaze se i informacije o brojnim poznatim srbijanskim sportistima. Na listi su, između ostalih, reprezentativci Aleksandar Mitrović, Dušan Tadić, Strahinja Pavlović, Filip Kostić i Dejan Joveljić, kao i bivši selektor reprezentacije Dragan Stojković Piksi.

Na meti su se našli i košarkaši Bogdan Bogdanović, Nikola Milutinov, Vanja Marinković, Aleksa Avramović i Vasilije Micić, kao i brojni drugi sportisti.

Zajednička okolnost za veliki broj osoba čiji su podaci objavljeni jeste to što su tokom prethodnih godina boravili u hotelu „Srbija Luks“, koji se nalazi u okviru sportskog centra Fudbalskog saveza Srbije u Staroj Pazovi, nedaleko od Beograda.

Rizik od krađe identiteta

Iz Šer fondacije upozorili su da objavljivanje ovakvih podataka može predstavljati uvod u različite oblike zloupotrebe, uključujući krađu identiteta, phishing prevare, ali i ugrožavanje fizičke sigurnosti.

Poseban problem predstavlja činjenica da se pojedini podaci, poput JMBG-a i adrese stanovanja, ne mogu jednostavno promijeniti nakon što budu kompromitovani. Kombinacija imena, JMBG-a, adrese i broja telefona može predstavljati ozbiljan sigurnosni rizik.

Slučaj je prijavljen policiji, tužilaštvu i IT kompaniji koja je bila angažovana na nabavci softvera.

Krajem augusta u Beogradu je uhapšen muškarac zbog sumnje da je neovlašteno pristupio bazi podataka. Informaciju o hapšenju saopćilo je Više javno tužilaštvo u Beogradu.

Međutim, prema navodima BBC-ja, FSS je imao i obavezu da o incidentu obavijesti Poverenika za zaštitu podataka o ličnosti, što nije učinjeno.

Sportisti nisu bili obaviješteni

Sportisti i treneri s kojima je BBC razgovarao prije hapšenja osumnjičenog naveli su da nisu bili obaviješteni da su njihovi lični podaci ukradeni i objavljeni.

Iz FSS-a su ranije poručili da su poduzete sve potrebne mjere kako bi osobe čiji su podaci kompromitovani bile zaštićene, ali nisu precizirali koje su konkretne mjere poduzete.

Iz Saveza su također naveli da njihovi serveri, odnosno serveri Sportskog centra, nisu bili direktno napadnuti, već da su podaci, prema njihovoj verziji događaja, kompromitovani s drugog mjesta.

FSS je potvrdio da su o slučaju obaviještene nadležne institucije, ali detaljnije informacije zasad ne objavljuju, uz obrazloženje da je istraga još u toku.