Razgovarajmo
Puls kibernetičkih prijetnji uživo

Globalna aktivnost napada

Zemlje iz kojih dolazi najviše globalnog prometa napada prema Cloudflare Radaru, uz honeypot opažanja SANS Internet Storm Centera uživo. Osvježava se svakih 30 minuta.

Globalna razina prijetnje (ISC Infocon)

green

Zemlje s najviše izvora napada

Sjedinjene Američke Države: 21,4% globalnog prometa napadaKina: 10,4% globalnog prometa napadaNizozemska: 6,3% globalnog prometa napadaNjemačka: 4% globalnog prometa napadaIndonezija: 3,8% globalnog prometa napadaBrazil: 3,1% globalnog prometa napadaFrancuska: 3% globalnog prometa napadaIndija: 2,4% globalnog prometa napadaJužna Koreja: 2,2% globalnog prometa napadaVijetnam: 1,9% globalnog prometa napadaJapan: 1,8% globalnog prometa napadaUjedinjeno Kraljevstvo: 1,8% globalnog prometa napadaRusija: 1,6% globalnog prometa napadaSjedinjene Američke Države: 22,9% globalnog prometa napadaNizozemska: 7,7% globalnog prometa napadaKina: 5,3% globalnog prometa napadaNjemačka: 4,7% globalnog prometa napadaIndonezija: 4,5% globalnog prometa napadaBrazil: 3,1% globalnog prometa napadaFrancuska: 3,1% globalnog prometa napadaIndija: 2,5% globalnog prometa napadaJapan: 2% globalnog prometa napadaJužna Koreja: 1,9% globalnog prometa napadaUjedinjeno Kraljevstvo: 1,9% globalnog prometa napadaRusija: 1,8% globalnog prometa napadaKanada: 1,8% globalnog prometa napadaSjedinjene Američke Države: 22,1% globalnog prometa napadaNizozemska: 6,6% globalnog prometa napadaNjemačka: 5,5% globalnog prometa napadaIndonezija: 5% globalnog prometa napadaKina: 4,5% globalnog prometa napadaIndija: 4,3% globalnog prometa napadaFrancuska: 3,8% globalnog prometa napadaBrazil: 3,5% globalnog prometa napadaJužna Koreja: 2,6% globalnog prometa napadaVijetnam: 2% globalnog prometa napadaTurska: 1,9% globalnog prometa napadaMeksiko: 1,6% globalnog prometa napadaJapan: 1,6% globalnog prometa napada

Zemlje s najviše izvora napada

  • USSjedinjene Američke Države21,4%
  • CNKina10,4%
  • NLNizozemska6,3%
  • SGSingapur4,7%
  • DENjemačka4%
  • IDIndonezija3,8%
  • BRBrazil3,1%
  • FRFrancuska3%

Najčešće ciljani portovi

  • 22SSH553.239 prijava
  • 23Telnet366.776 prijava
  • 443HTTPS250.105 prijava
  • 2222SSH (alt)199.225 prijava
  • 80HTTP153.267 prijava
  • 8080HTTP (alt)62.832 prijava
  • 137NetBIOS62.831 prijava
  • 8000—58.648 prijava

Najaktivnije napadačke IP adrese

  • 91.191.209.198prvi put viđena 2022-06-13
  • 185.94.111.1prvi put viđena 2021-09-11
  • 74.50.61.103prvi put viđena 2021-11-19
  • 66.240.205.34prvi put viđena 2021-09-11
  • 207.90.244.6prvi put viđena 2022-12-10
  • 80.82.77.33prvi put viđena 2021-09-12
  • 80.82.77.139prvi put viđena 2021-09-12
  • 207.90.244.3prvi put viđena 2022-12-08

Zemlje s najviše izvora napada

  • USSjedinjene Američke Države22,9%
  • NLNizozemska7,7%
  • SGSingapur6,2%
  • CNKina5,3%
  • DENjemačka4,7%
  • IDIndonezija4,5%
  • BRBrazil3,1%
  • FRFrancuska3,1%

Najčešće ciljani portovi

  • 443HTTPS4.726.183 prijava
  • 8080HTTP (alt)1.372.684 prijava
  • 80HTTP1.061.366 prijava
  • 22SSH1.055.291 prijava
  • 8000—1.041.529 prijava
  • 23Telnet899.587 prijava
  • 2222SSH (alt)315.807 prijava
  • 6881—170.368 prijava

Najaktivnije napadačke IP adrese

  • 212.103.72.193prvi put viđena 2021-11-09
  • 212.103.72.201prvi put viđena 2021-11-09
  • 89.248.163.200prvi put viđena 2022-09-21
  • 91.191.209.198prvi put viđena 2022-06-13
  • 185.94.111.1prvi put viđena 2021-09-11
  • 74.50.61.103prvi put viđena 2021-11-19
  • 66.240.205.34prvi put viđena 2021-09-11
  • 207.90.244.6prvi put viđena 2022-12-10

Zemlje s najviše izvora napada

  • USSjedinjene Američke Države22,1%
  • NLNizozemska6,6%
  • DENjemačka5,5%
  • IDIndonezija5%
  • CNKina4,5%
  • SGSingapur4,3%
  • INIndija4,3%
  • FRFrancuska3,8%

Najčešće ciljani portovi

  • 8080HTTP (alt)2.071.054 prijava
  • 8000—1.811.865 prijava
  • 22SSH1.798.530 prijava
  • 80HTTP1.757.156 prijava
  • 443HTTPS1.742.405 prijava
  • 23Telnet869.217 prijava
  • 2222SSH (alt)634.185 prijava
  • 16881—264.692 prijava

Najaktivnije napadačke IP adrese

  • 212.103.72.193prvi put viđena 2021-11-09
  • 212.103.72.201prvi put viđena 2021-11-09
  • 89.248.163.200prvi put viđena 2022-09-21
  • 91.191.209.198prvi put viđena 2022-06-13
  • 185.94.111.1prvi put viđena 2021-09-11
  • 74.50.61.103prvi put viđena 2021-11-19
  • 66.240.205.34prvi put viđena 2021-09-11
  • 207.90.244.6prvi put viđena 2022-12-10

Zadnje ažuriranje: 28. lis 2026. 16:43 · isc.sans.edu — Podaci: SANS Internet Storm Center (DShield) i Cloudflare Radar — osvježavaju se svakih 30 minuta. Brojke odražavaju opažanja tih mreža, ne sav globalni promet.

Javno objavljeni kibernetički incidenti u Hrvatskoj

Izbor većih incidenata o kojima su javno izvijestili hrvatski mediji i pogođene organizacije.

38

državno sponzoriranih (APT) napada na ciljeve u Hrvatskoj u 2024.

2.390

kaznenih djela kibernetičkog kriminala u 2024. (+17,6% na godišnjoj razini)

26,1%

hrvatskih tvrtki imalo je barem jedan sigurnosni incident (prosjek EU: 21,5%)

Izvor: tportal.hr (SOA)
2026Curenje podataka

Ministarstvo zdravstva

Vikend-napad pogodio je pojedine aplikacije ministarstva; ministarstvo je potvrdilo da sustav s medicinskim podacima pacijenata nije bio zahvaćen (lipanj 2026.).

Izvor: glas-slavonije.hr
2026Curenje podataka

Aplikacija za hotelske rezervacije (Phobsa)

S hrvatske platforme za rezervacije ukradeni su osobni podaci više od 100.000 hotelskih gostiju i zlorabljeni za pokušaje prijevare putem WhatsAppa; financijski podaci navodno nisu obuhvaćeni (lipanj 2026.).

Izvor: dnevnik.hr
2025Ransomware

Institut Ruđer Bošković

Ransomware napad iskoristio je 'ToolShell' ranjivosti SharePointa i pogodio mail te administrativnu mrežu instituta; IRB je odbio platiti otkupninu i vratio sustave iz sigurnosnih kopija (srpanj 2025.).

Izvor: irb.hr
2024Ransomware

Zračna luka Split

Ransomware napad poremetio je sustave zračne luke; Vlada je potvrdila da je riječ o klasičnom ransomwareu uz stav da pregovora s kriminalcima nema, a sumnja se na međunarodnu skupinu (srpanj 2024.).

Izvor: vlada.gov.hr
2024DDoS

Ministarstvo financija, Porezna uprava, HNB, Zagrebačka burza

Proruska skupina NoName057(16) preuzela je odgovornost za DDoS napade zbog kojih su stranice više hrvatskih financijskih institucija bile satima nedostupne (lipanj 2024.).

Izvor: tportal.hr
2024Ransomware

KBC Zagreb (Rebro)

Ransomware napad skupine LockBit 3.0 prisilio je bolnicu na gašenje IT sustava i ručni rad; skupina je tvrdila da je ukrala podatke pacijenata i zaposlenika (lipanj 2024.).

Izvor: tportal.hr
2022Curenje podataka

A1 Hrvatska

Sigurnosni incident izložio je osobne podatke (ime, adresa, OIB, telefon) oko 10% korisnika; napadač je tražio otkupninu, a AZOP je operateru kasnije izrekao kaznu (veljača 2022.).

Izvor: telegram.hr
2020Ransomware

INA Grupa

Ransomware zaraza (Clop) srušila je velik dio poslovnih sustava naftne kompanije; prodaja goriva je radila, ali izdavanje računa, kartice vjernosti i bonovi bili su u prekidu (veljača 2020.).

Izvor: ina.hr

Sastavljeno iz javno dostupnih medijskih izvještaja i službenih priopćenja. Popis je ilustrativan, nije iscrpan i služi isključivo za informiranje.