Cyber napad na Grad Split: Napadač mjesecima imao neovlašten pristup sistemu gradske uprave

Grad Split potvrdio je ozbiljan incident u oblasti cyber sigurnosti nakon što je otkriveno da je nepoznata osoba mjesecima imala neovlašten pristup informacionom sistemu gradske uprave. Tokom toga perioda, od 10. juna do 9. oktobra 2025. godine, napadač je mogao pregledavati lične podatke građana, čime je ugrožena povjerljivost informacija iz službenih evidencija.
Prema saopštenju Grada, incident je otkriven nakon interne provjere sistema, a stručne službe odmah su poduzele mjere za sanaciju i sprječavanje daljeg pristupa. „Sistem je sada u potpunosti osiguran, a uvedene su i dodatne sigurnosne procedure kako bi se spriječile slične situacije u budućnosti“, navodi se u izjavi.
Grad Split najavio je da će provesti detaljnu forenzičku analizu kako bi se utvrdio obim kompromitacije te identifikovalo koje su baze podataka bile dostupne napadaču. Poseban fokus stavljen je na moguće curenje osjetljivih ličnih informacija – uključujući podatke o djeci, zdravstvenu dokumentaciju i brojeve bankovnih računa.
Svi građani čiji su podaci potencijalno ugroženi bit će pojedinačno obaviješteni, dok je za prijavu sumnje na zloupotrebu otvorena posebna e-mail adresa: SZOP@split.hr. Agencija za zaštitu ličnih podataka (AZOP) potvrdila je da je Grad Split dostavio službeni izvještaj o povredi podataka u skladu sa članom 33. Opće uredbe o zaštiti podataka (GDPR) te da je pokrenut hitni nadzorni postupak.