U martu 2026. godine, istraživanje SHARE Fondacije potvrdilo je postojanje ozbiljno bezbednosnog incidenta koji uključuje curenje baze podataka korisnika usluge m:SAT TV. Kako navodi Storyteller, reč je o dokumentaciji koja pokriva period od januara 2019. do decembra 2025. godine, a nastala je kroz operativni rad terenskih tehničara i call centara. Baza sadrži ukupno 688.884 unosa, dok broj jedinstvenih JMBG-ova iznosi 338.934, što ukazuje na to da je kompromitovan značajan udeo stanovnika Srbije, među kojima su i građani Bačkog Petrovca.
Incident nije zaobišao ni naš region. Prema dostupnim podacima, u Bačkom Petrovcu je zabeleženo 957 unosa. U okolnim mestima, brojke su znatno veće: Novi Sad beleži 12.749 unosa, Bačka Palanka 4.846, Kula 4.488, Stara Pazova 4.412, a Odžaci 3.082 unosa. Nešto manji obim zabeležen je u Kovačici (2.851), Šidu (2.684) i Baču (1.766).
Struktura i priroda procurelih informacija
Ono što ovaj događaj izdvaja od uobičajenih curenja podataka jeste dubina i slojevitost informacija. Baza ne sadrži samo osnovne kontakt podatke, već i precizne kućne adrese (uključujući sprat i broj stana) i JMBG korisnika.
Poseban problem predstavljaju kolone sa slobodnim komentarima operatera, prisutne u više od 230.000 unosa, piše u anazili Share fondacije.
U tim beleškama nalaze se informacije o privatnim okolnostima koje uživaju posebnu zakonsku zaštitu. Operateri su često beležili razloge odlaganja intervencija, navodeći detalje o zdravstvenom stanju članova domaćinstva, podacima o preminulim pretplatnicima ili preciznom rasporedu kretanja stanara, navodi se u pomenutom istraživanju. Takve informacije, u pogrešnim rukama, predstavljaju osnovu za različite vidove zloupotreba, od ciljanih prevara do ugrožavanja fizičke bezbednosti imovine.
Dodatnu zabrinutost izaziva činjenica da baza sadrži i JMBG brojeve osoba koje nikada nisu bile ugovorni korisnici, poput naslednika, podstanara ili članova porodice, čiji su podaci uneti u sistem bez njihove direktne saglasnosti ili znanja.
Pored fizičkih lica baza obuhvata i segment od preko hiljadu unosa koji se odnose na poslovne korisnike i državne institucije. Među njima se nalaze Ministarstvo unutrašnjih poslova, Ministarstvo odbrane, Vojska Srbije i Elektromreža Srbije. Kod ovih subjekata, lični podaci odgovornih lica (JMBG) direktno su povezani sa poslovnim podacima i adresama institucija, što otvara pitanja o širim bezbednosnim implikacijama ovog propusta.
Dugoročne posledice i preporuke
Stručnjaci SHARE Fondacije naglašavaju da je priroda kompromitovanih podataka takva da se šteta ne može sanirati jednostavnom promenom lozinke. JMBG i adresa stanovanja su trajni identifikatori koji, jednom javno dostupni, postaju trajni rizik za krađu identiteta ili finansijske malverzacije.
Građanima i građankama se se savetuje povećan oprez prilikom komunikacije sa nepoznatim licima koja putem telefona ili interneta potražuju dodatne lične podatke, čak i kada raspolažu određenim tačnim informacijama iz njihove prošlosti. Pravni put podrazumeva obraćanje Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti radi utvrđivanja stepena zloupotrebe i daljeg postupanja prema odgovornim subjektima.
