Vodeći se načelom transparentnosti i nakon završene neovisne istrage, ovim putem obavještavamo javnost o detaljima sigurnosnog incidenta uočenog dana 7. listopada 2026. godine, poduzetim mjerama te načinu na koji se možete dodatno zaštititi.

1. Što se dogodilo?

Dana 7. listopada 2026. godine uočili smo neovlašteni pristup sustavu koji je zahvatio podatke o članovima organizacije SDP-a. Sigurnosnim protokolom i brzom intervencijom navedena aktivnost je u potpunosti zaustavljena te je situacija stavljena pod potpunu kontrolu. Radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u strogo kontrolirani režim rada. Analizom je utvrđeno da je neovlaštena osoba iskoristila propust u web aplikaciji, pristupila datoteci s podacima te preuzela njezin sadržaj.

2. Koji su podaci zahvaćeni predmetnim događajem?

Opseg podataka nije jednak za sve osobe. Incident je, ovisno o pojedinoj osobi, obuhvaćao sljedeće kategorije podataka:

●     ime i prezime,

●     adresu i mjesto,

●     broj telefona/mobitela/fax,

●     zanimanje i podatke o zaposlenju.

3. Moguće posljedice

Do sada nismo zabilježili zlouporabu preuzetih podataka. Međutim, postoji mogućnost da ih neovlaštene osobe pokušaju iskoristiti za slanje neželjenih SMS poruka ili za neželjene pozive.

4. Što smo poduzeli?

Sigurnosnim protokolom i brzom intervencijom navedena aktivnost je u potpunosti zaustavljena te je situacija stavljena pod potpunu kontrolu. Radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u strogo kontrolirani režim rada.

Angažirali smo neovisne stručnjake za forenzičku analizu kako bismo utvrdili uzrok i opseg incidenta.

Proveli smo dodatne provjere sigurnosti web aplikacije i pripadajuće infrastrukture te uveli dodatne tehničke i organizacijske mjere zaštite.

Dodatno, o predmetnom događaju smo službeno obavijestili policiju podnošenjem kaznene prijave i Agenciju za zaštitu osobnih podataka (AZOP).

5. Kako se možete zaštititi?

Obratite pažnju ako primite neočekivan poziv ili poruku u kojoj netko traži Vaše osobne podatke, lozinke, podatke o kartici ili uplate.

Ne otvarajte poveznice i privitke iz poruka sumnjivih ili nepoznatih pošiljatelja.

Važna napomena: SDP od Vas nikad neće telefonom, SMS-om ni e-poštom tražiti lozinke, PIN-ove, podatke o platnim karticama niti uplate novca. Ako sumnjate na prijevaru, javite se nama, a po potrebi i policiji.

6. Kontakt Službenika za zaštitu podataka

Za sva dodatna pitanja u vezi s predmetnim događajem te za ostvarivanje prava iz područja zaštite osobnih podataka možete se obratiti našem službeniku za zaštitu podataka na sljedeće načine:

●     putem E-mail-a: zop@sdp.hr

Ili

●     poštom na  adresu: Trg Drage Iblera 9, 10000 Zagreb s napomenom “Za službenika za zaštitu podataka”

Više o obradi osobnih podataka članova možete pročitati i na: https://www.sdp.hr/zastita-osobnih-podataka

S poštovanjem,

SDP