HUMAN Security je otkrio više od 12 miliona kompromitovanih naloga povezanih sa 10 streaming servisa koji su prenosili Svetsko prvenstvo 2026. Ta imovina ima procenjenu vrednost od skoro $220 miliona na crnom tržištu. Rekordnih 802.000 naloga pušteno je 27. juna (procena $14,8M dnevno). Stručnjaci preporučuju 2FA, zaštitu protiv botova i pojačani nadzor platformi kako bi se smanjila zloupotreba.
Sajber-kriminalci Iskoristili Svetsko Prvenstvo: Više Od 12 Miliona Ukradenih Naloga Za Streaming Na Crnom Tržištu
In the days leading up to the World Cup final, cybercriminals are capitalizing on tournament demand by selling millions of stolen streaming accounts.
Svetsko prvenstvo 2026. dovelo je do rekordne gledanosti — ali i do eksplozije potražnje za pristupom prenosima, što su iskoristili sajber-kriminalci. Nova analiza tima Satori Threat Intelligence iz kompanije HUMAN Security otkrila je ogromnu trgovinu kompromitovanim nalozima za stream servise koji prenose utakmice.
Veliki obim kompromitovanih naloga i novčana vrednost
Istraživanje pokazuje da je na dark webu pronađeno više od 12 miliona kompromitovanih naloga, povezanih sa 10 streaming servisa koji su prenosili utakmice Svetskog prvenstva. Procena potencijalne vrednosti ovih naloga na crnom tržištu iznosi skoro $220 miliona. Na poslednjem danu grupne faze, 27. juna, prijavljen je rekord od 802.000 naloga puštenih u prodaju, što je prema izveštaju generisalo procenjenih $14,8 miliona mogućeg dnevnog prihoda.
Kako se nalogi kompromituju
HUMAN Security nije mogao da utvrdi tačno poreklo svih kompromitovanih naloga, ali stručnjaci navode najčešće metode: krađa korisničkih imena i lozinki objavljenih na dark webu, kao i malveri koji ekstrahuju podatke sa zaraženih uređaja. Ti podaci se zatim preprodaju na tržištima, često uz dodatne pogodnosti — povezane platne kartice, loyalty bodove, premium pretplate ili čak garancije za zamenu naloga ako kupac izgubi pristup.
Lindsay Kaye, potpredsednica za obaveštavanje o pretnjama u HUMAN Security, kaže:
"Ako neko ne želi da plati $30–$50 za pretplatu, može platiti $5 i imati pristup streaming servisu da gleda utakmicu."
Odgovor emitera i streaming platformi
Emiterske kuće i platforme su pod pritiskom da zaštite naloge i brzo onemoguće neautorizovane prenose uživo. Fox Sports, NBC Sports, Telemundo, FIFA, YouTube TV i DirecTV nisu odmah odgovorili na zahteve za komentar. Fubo je potvrdio da sistematski istražuje sumnjive aktivnosti, pojačava nadzor tokom visokog saobraćaja i prati neuobičajene geolokacione obrasce — na primer, isti nalog koji se pojavljuje u dve udaljene lokacije u kratkom razmaku.
Ian Ballon, suvodeći partner u Greenberg Traurig LLP, ističe da prava vlasnici unapred znaju termine utakmica i mogu planirati mere zaštite i brze reakcije kako bi sprečili ili što pre prekinuli neautorizovane prenose.
Preporuke za kompanije i korisnike
Stručnjaci preporučuju kombinaciju tehničkih i operativnih mera: primenu dvofaktorske autentifikacije (2FA), rešenja za prevenciju botova i automatizovanih napada, stalni nadzor anomalija u pristupima (geolokacija, istovremeni logini), kao i brze procedure za isključivanje neautorizovanih streamova. Za krajnje korisnike preporuke su jednostavne — koristite jake i jedinstvene lozinke, omogućite 2FA, proveravajte aktivnost naloga i izbegavajte kupovinu naloga sa nepoznatih izvora.
Zašto je ovo važno
Visoki profili događaja kao što je Svetsko prvenstvo privlače i gledaoce i kriminalce. Tržište kompromitovanih naloga verovatno neće nestati, ali kombinacijom tehnoloških rešenja i opreza korisnika može se značajno otežati i poskupeti nelegalna eksploatacija naloga.
Izvor: Fortune / HUMAN Security (Satori Threat Intelligence).
Pomozite nam da budemo bolji.
