EPS je saopštio da se oporavlja od nezapamćenog hakerskog napada kripto tipa koji nije ugrozio proizvodnju ni snabdevanje strujom, da su IT sistemi isključeni iz bezbednosnih razloga i da su o napadu obavešteni nadležni državni organi. [9] [12]
Institucije · 2023–2026
Hakerski napad na Elektroprivredu Srbije
Ransomver napad na informacioni sistem EPS-a u decembru 2023, javna komunikacija o njemu i istraga bez objavljenog ishoda.
Širi značajSaopštenja, navodi grupe i nalaz inspekcije
IshodIstraga ili provera u tokustanje 27. 10. 2026.Tužilaštvo za visokotehnološki kriminal navelo je u januaru 2024. da je istraga u toku; kasniji ishod nije pronađen.
Sadržaj dosijea
Pregled
Elektroprivreda Srbije saopštila je 19. decembra 2023. da se oporavlja od „nezapamćenog hakerskog napada kripto tipa“ koji nije ugrozio proizvodnju ni snabdevanje strujom. Grupa Qilin preuzela je odgovornost i objavila delove navodno ukradenih dokumenata; RSE nije mogao da potvrdi njihovu autentičnost. Poverenik je u inspekcijskom zapisniku od 17. maja 2024. naveo da nije bilo povrede podataka o ličnosti, ali i da pogođeni serveri uglavnom nisu imali antivirusnu zaštitu. Tužilaštvo za visokotehnološki kriminal navelo je u januaru 2024. da je istraga u toku; ishod nije pronađen.
Stanje postupka · izvor od
Najnoviji pročitani izvor je tekst portala 021 po Novoj ekonomiji od 23. marta 2026, u kome se ocenjuje da hakerski napadi na državne sisteme, među njima i na EPS, nemaju epilog. To je opšta ocena, ne obaveštenje tužilaštva: poslednja konkretna informacija o istrazi potiče iz januara 2024, a RSE je u julu 2024. javio da od tada nema odgovora Tužilaštva. Ishod do 27. oktobra 2026. nije pronađen. [11] [10]
Širi kontekst
Prema RSE-u, grupa Qilin koristi ucenjivačke programe koji zaključavaju podatke ili delove informacionih sistema, a prema onlajn izvorima koje RSE navodi najčešće je napadala sisteme kritične infrastrukture. [1]
Forum Bezbedan Balkan, prema RSE-u, više od godinu dana pre napada upozoravao je javnost i nadležne institucije na propuste i incidente u digitalnoj zaštiti sistema EPS-a. To su navodi foruma, ne nalaz nadležnog organa. [1]
N1 navodi da je EPS sredinom novembra 2023. potpisao ugovor vredan 20 miliona dinara sa kompanijom Comtrade za sistem bezbednosne procene informaciono-komunikacionih resursa, čiji je cilj bila rana detekcija incidenata. [7]
RSE podseća da je tokom 2022. sličan napad zaključao podatke dela informacionog sistema Republičkog geodetskog zavoda, kao i da brojni slučajevi napada na državne sajtove nisu dobili sudski epilog. [1]
Činjenice i navodi
BIRN je izvestio da zbog napada portal za plaćanje računa nije radio i da su računi za novembar kasnili. Ministarka je kasnije potvrdila kašnjenje decembarskih računa. [4] [6]
Grupa Qilin tvrdi da je pored blokiranih servera preuzela veliki deo privatnih podataka kompanije, među njima ugovore, finansijska dokumenta i prepisku. To su navodi grupe koje RSE navodi prema forumu Bezbedan Balkan. [1]
RSE je izvestio da je grupa ponudila za preuzimanje nešto više od 34 gigabajta dokumenata, ali da novinari ne mogu da potvrde njihovu autentičnost. [2]
U prijavi Povereniku EPS je naveo da u trenutku prijave nije utvrđena kontaminacija ni povreda podataka o ličnosti i da su baze sa podacima izolovane i sačuvane u rezervnim kopijama. [3]
Prema zapisniku inspekcijskog nadzora koji je RSE dobio, Poverenik nije utvrdio da je EPS prouzrokovao povredu podataka o ličnosti i da je kompanija usvojila potrebne mere zaštite. [10]
Isti zapisnik, prema RSE-u, beleži da su pogođeni serveri i servisi uglavnom bili bez instalirane antivirusne zaštite, iako je EPS imao polise te zaštite koje zbog složenosti sistema nisu bile u potpunosti sprovedene. [10]
RSE je analizom utvrdio da su na internetu dostupna dokumenta Hidroelektrane Bajina Bašta, koja posluje u okviru EPS-a, i da je ukupno oko 130 gigabajta fajlova EPS-a postavljeno na internet. Podaci o ličnosti zaposlenih nalaze se među procurelim materijalom. [10]
Vreme prenosi nepotvrđeni podatak da su napadači tražili otkup od oko sedam miliona evra. RSE navodi da nema zvaničnih potvrda o tome da li je otkup plaćen. [8] [10]
Hronologija
- 2023-11
EPS potpisuje sa kompanijom Comtrade ugovor vredan 20 miliona dinara za sistem bezbednosne procene informaciono-komunikacionih resursa. [7]
- 2023-12-18
Prema odgovoru Nacionalnog CERT-a upućenom RSE-u, EPS je incident prijavio 18. decembra 2023. [1]
- 2023-12-19
EPS javnim saopštenjem obaveštava da se oporavlja od hakerskog napada kripto tipa i apeluje na strpljenje korisnika portala za uvid u račun. Izvori navode i 18. decembar kao datum saopštenja. [9] [12]
- 2023-12-20
EPS podnosi Povereniku prijavu povrede podataka o ličnosti, dan nakon javnog saopštenja. [3]
- 2023-12-24
Grupa Qilin na svom blogu na dark webu objavljuje više od dvadeset navodno poverljivih dokumenata EPS-a. [1]
- 2024-01-05
Kancelarija Poverenika upućuje EPS-u zahtev za pisano izjašnjenje, petnaest dana nakon prijave; vanredni inspekcijski nadzor je u toku. [7]
- 2024-01-18
Na blogu grupe Qilin pojavljuje se obaveštenje da je prvi deo dokumenata dostupan za preuzimanje, a drugi najavljen za 27. januar. [2]
- 2024-05-17
Datum zapisnika inspekcijskog nadzora Poverenika nad EPS-om, u kome se, prema RSE-u, beleži odsustvo adekvatne antivirusne zaštite tokom napada. [10]
- 2024-06-05
Poverenik dostavlja RSE-u zapisnik o nadzoru po Zakonu o pristupu informacijama od javnog značaja. [10]
- 2024-07-09
RSE objavljuje da se dokumenta Hidroelektrane Bajina Bašta mesecima nalaze na internetu i da Tužilaštvo od januara 2024. ne odgovara na upite o istrazi. [10]
Reakcije i javne tvrdnje
Stavovi imenovanih učesnika i navodi objavljeni u izvorima. Nisu rezultat merenja javnog mnjenja niti potvrda iznetih optužbi. Izjave su sažete; izvor sadrži njihov puni kontekst.
Elektroprivreda Srbije (javno preduzeće) · Odgovor
Kompanija je navela da su preduzete sve zaštitne mere radi očuvanja sistema i zaštite bezbednosti podataka i da hakerski napadi sve češće pogađaju kompanije širom Evrope i sveta. [9]
Nacionalni CERT (Nacionalni centar za prevenciju bezbednosnih rizika u IKT sistemima) · Odgovor
U pisanim odgovorima RSE-u CERT je naveo da će više detalja moći da podeli po završetku istrage, koja je u toku, a da mu protokoli ne dozvoljavaju da ih podeli sada. [1]
Ivan Marković, suosnivač foruma Bezbedan Balkan · Nepotvrđena tvrdnja
Prema BIRN-u, Marković tvrdi da su nalozi e-pošte povezani sa EPS-om kompromitovani najmanje petnaest puta tokom 2022. i prvih sedam meseci 2023. [4]
Elektroprivreda Srbije (odgovor BIRN-u u leto 2023)Demanti
BIRN navodi da je EPS na te tvrdnje odgovorio da nisu tačne; datum odgovora u izvoru nije naveden. [4]
Tužilaštvo za visokotehnološki kriminal · Odgovor
Tužilaštvo je odbilo da komentariše predmet dok traju dokazne radnje, uz obrazloženje da objavljivanje ne sme da utiče na dalje postupanje. [2]
Ivan Marković, suosnivač foruma Bezbedan Balkan · Kritika
Marković ocenjuje da institucije nisu spremne za ovakve napade i da po pravilu pokušavaju da prikriju incidente, a da bi javnost trebalo da dobije informacije o ugroženim podacima. [2]
N1 (redakcijski izveštaj) · Izveštavanje
N1 je izvestio da se do objavljivanja teksta Ministarstvo rudarstva i energetike nije obratilo javnosti povodom napada niti je odgovorilo na pitanje te redakcije. [7]
Bojan Perkov, koordinator digitalnih politika Share fondacije · Tumačenje
Perkov je za N1 rekao da je opšti savet u slučajevima ransomvera da se otkup ne plaća jer se time podstiče kriminalna aktivnost. Izjava je opšta ocena, ne tvrdnja o postupanju EPS-a. [7]
Elektroprivreda Srbije (prijava Povereniku) · Odgovor
U prijavi Povereniku EPS navodi da su podaci namerno preventivno odsečeni, da postoje rezervne kopije i da podaci o ličnosti nisu u posedu trećih lica. RSE ne navodi da je to nezavisno proverio. [3]
Nacionalni CERT (odgovor Danasu) · Odgovor
Odgovarajući Danasu, CERT je naveo da na osnovu javnog saopštenja EPS-a nema podataka koji potvrđuju da objava informacija koje grupa navodno poseduje može negativno uticati na proizvodnju, distribuciju i prodaju struje. [5]
Dubravka Đedović Handanović, ministarka rudarstva i energetike · Odgovor
Ministarka je izjavila da napad nije ugrozio proizvodnju struje, da je bio administrativne prirode i da nije ugrozio bezbednosne podatke, uz priznanje da su decembarski računi malo kasnili. [6]
Milan Marinović, poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti · Odgovor
Poverenik je rekao da za sada nema informacija da su ugroženi podaci o ličnosti građana, da nadzor traje dok se sistem podiže i da će njegova služba reagovati ako se to promeni. [8]
Ivan Marković, stručnjak za sajber bezbednost · Nepotvrđena tvrdnja
Marković tvrdi da je forum analizama utvrdio da su interni sistemi EPS-a bili kompromitovani mesecima pre javnog saopštenja. Izvor navodi da su podaci bili ugroženi od marta do avgusta, a na drugom mestu do oktobra 2023; tvrdnja nije potvrđena. [8]
Nova ekonomija (prenos 021.rs) · Tumačenje
Analiza ocenjuje da u većini hakerskih napada na državne sisteme niko nije odgovarao, uključujući i napad na EPS, i da često nije poznato da li su kompanije platile otkup. To je ocena autora, ne nalaz organa. [11]
Posledice i značaj
Zašto ova oznaka: Širi značaj
Napad je zaustavio administrativne i naplatne sisteme državnog energetskog preduzeća, a veliki broj dokumenata je objavljen, uz ograničenu javnu komunikaciju nadležnih (ehn-9, ehn-10). Izvori ne dokumentuju uticaj na proizvodnju struje ni opšti mehanizam izvan jednog napada, pa se ne označava kao sistemski. [9] [10] [11]
Urednička procena društvenog i institucionalnog dometa · pregled 2026-10-27. Kriterijumi značaja
Ljudi
Nije utvrđena posledica po život ili zdravlje; prema Danasu, isplata plata zaposlenih bila je ugrožena, ali do toga nije došlo.
Javni novac
Šteta i eventualna isplata otkupa nisu utvrđeni. Vreme navodi nepotvrđeni podatak o traženom otkupu od oko 7 miliona evra.
Institucije
Zaštita informacionih sistema državnog energetskog preduzeća, obaveštavanje javnosti i postupanje nadležnih organa nakon napada.
Obuhvat i trajanje
Elektroprivreda Srbije · potrošači električne energije · zaposleni · državni organi
Uredničko tumačenje mogućih posledica, na osnovu navedenih izvora.
Većina onoga što je javnosti poznato o toku napada potiče od novinarskih upita, tuđih analiza i dokumenata dobijenih po zakonu o pristupu informacijama, a ne iz redovnog izveštavanja EPS-a ili države. To je pitanje obaveštavanja javnosti, ne dokaz o propustu u zaštiti sistema. [1] [2] [7]
Nalaz Poverenika odnosi se na podatke o ličnosti. Prema RSE-u zapisnik ne objašnjava kako su procureli materijali preuzeti i analizirani, pa ne odgovara na pitanje o ostalim poslovnim i tehničkim dokumentima koji su objavljeni. [10]
Zapisnik, prema RSE-u, beleži da pogođeni serveri uglavnom nisu imali antivirusnu zaštitu, dok je EPS imao polise zaštite koje nisu u potpunosti sprovedene. Taj nalaz ne utvrđuje način upada niti odgovornost pojedinaca. [10]
Otvorena pitanja
- Kada je i kako sistem EPS-a prvi put kompromitovan? Marković tvrdi da je to bilo mesecima pre saopštenja, a CERT i EPS nisu objavili tehničke nalaze. [1] [8]
- Kakav je ishod istrage Tužilaštva za visokotehnološki kriminal i da li se ispituje odgovornost zaposlenih? RSE navodi da na ta pitanja nije dobio odgovor; ishod nije pronađen. [10] [2]
- Da li je otkup plaćen i jesu li objavljena dokumenta autentična? Zvanične potvrde nema, a RSE navodi da ne može da potvrdi autentičnost dokumentacije. [2] [10]
Osobe i povezani slučajevi
Veze pokazuju gde je osoba pomenuta i u kom svojstvu. Pominjanje u više slučajeva ne dokazuje zajedničko delovanje niti odgovornost. Prijave imovine potiču iz javnog registra Agencije za sprečavanje korupcije. Veza potvrđuje samo da je u registru ista osoba na javnoj funkciji; prikaz prijave nije tvrdnja o nezakonitom sticanju imovine i nije dokaz u ovom slučaju.
Dubravka Đedović Handanović
Javna izjavaMinistarka rudarstva i energetike; izjavila da napad nije ugrozio proizvodnju ni bezbednosne podatke
Navedena je njena izjava iz januara 2024; izvori ne utvrđuju njenu ulogu u zaštiti sistema niti u istrazi. [6]
Prijave imovine · registar ACAS ↗ Poslednja prijava · original u registru Agencije · provereno 27.10.2026.
Ivan Marković
Javna izjavaIznosio je navode o ranijoj kompromitaciji sistema EPS-a i kritikovao ćutanje institucija
Njegove tvrdnje su navodi i ocene foruma; EPS je jedan od navoda negirao, a nijedan nije potvrđen nalazom organa. [2] [4] [8]
Milan Marinović
Javna izjavaPoverenik čija je kancelarija sprovela vanredni inspekcijski nadzor nad EPS-om
Navedena je njegova izjava o stanju nadzora iz januara 2024; nalaz o odsustvu povrede podataka potiče iz zapisnika Kancelarije, ne iz lične ocene. [8] [10]
Prijave imovine · registar ACAS ↗ Poslednja prijava · original u registru Agencije · provereno 27.10.2026.
Institucije i organizacije
Veze pokazuju u kom svojstvu se institucija ili organizacija pominje u dosijeu, prema njegovim izvorima. Pominjanje u više slučajeva ne dokazuje obrazac niti odgovornost; status uz svaku ulogu kaže šta izvori utvrđuju.
Elektroprivreda Srbije
Dokumentovana ulogaSaopštio napad 19. decembra 2023; oporavak sistema; zapisnik beleži servere bez antivirusne zaštite
Poverenik nije utvrdio povredu podataka o ličnosti; način upada i odgovornost pojedinaca nisu utvrđeni. [9] [12] [3] [10]
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Dokumentovana ulogaVodio vanredni inspekcijski nadzor nad EPS-om i u zapisniku od 17. maja 2024. nije utvrdio povredu podataka o ličnosti
Nalaz se odnosi na podatke o ličnosti, ne na ostale poslovne i tehničke dokumente. [3] [10] [8]
Tužilaštvo za visokotehnološki kriminal
Sudski postupakNavelo u januaru 2024. da je istraga u toku i odbilo da komentariše
Ishod istrage nije pronađen; ne odgovara na upite RSE-a. [2] [10]
Istorija izmena
Datirane dopune i ispravke ovog dosijea. Potpun dnevnik: Promene u arhivi.
- Novi dosije
Novi dosijei: Amonijak kod Pirota, Mala Krsna, Hotel Jugoslavija, Kentkart, hakerski napad na EPS
Prvih pet dosijea izrađenih kroz postupak u kome svaki zapis nosi izvod iz sačuvanog izvora koji se proverava pre objave.
Izvori
12 referenci. Status privatne kopije naveden je uz svaki izvor.
- 01
Elektroprivreda Srbija pod ucenom hakera
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-05-12
- 02
Ucenjivači objavili navodna dokumenta Elektroprivrede Srbije na dark vebu
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-05-13
- 03
Elektroprivreda Srbije u prijavi Povereniku tvrdi da su sačuvani lični podaci
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2025-12-06
- 04
Serbia Stays Silent About Alleged Ransomware Attack on EPS
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-10-27
- 05
Prećutkivani sajber udar: Kako je grupa „Qilin“ nanela štetu EPS-u i zašto se o tome ne govori?
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-10-27
- 06
Đedović Handanović: Hakerski napad na EPS nije ugrozio proizvodnju struje ni bezbednosne podatke
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-10-27
- 07
Gigabajti iz EPS ponuđeni za preuzimanje: Podaci iscurili, institucije zakazale
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-10-27
- 08
Poverenik o hakovanju EPS-a: Nisu ugroženi podaci građana
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-02-08
- 09
Sistem i podaci bezbedni
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-05-17
- 10
Hakersko 'ogoljavanje' poslovanja Hidroelektrane Bajina Bašta u Srbiji
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-04-14
- 11
Slučajevi bez epiloga: Kako prolaze hakerski napadi u Srbiji?
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-03-24
- 12
EPS: Podaci korisnika bezbedni posle hakerskog napada
Relevantni odlomak pregledan · 2026-10-27 · Lokalna kopija sačuvana · 2026-10-27 · Javna arhivska kopija · 2026-10-27