Ransomware

Ingram Micro potwierdza skalę wycieku po ubiegłoro...

itreseller.com.pl 14 godzin temu Globalny dystrybutor technologii Ingram Micro ujawnił szczegóły ataku ransomware z lipca 2025 roku. W wyniku incydentu doszło do wycieku danych osobowych ponad 42 tys. osób, głównie pracowników i kandydatów do pracy. Sprawa pokazuje skalę ryzyka, z j...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki GootLoader (JScriptowy „loader” wykorzystywany często jako initial access pod kolejne etapy, w tym ransomware) został zaobserwowany z nową techniką unikania detekcji: dystrybucją ładunku w celowo zniekształco...

Domniemany lider Black Basta na liście EU Most Wan...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Choć nagłówki mówią o „liderze gangu”, w praktyce chodzi o coś znacznie bardziej przyziemnego (i groźniejszego dla firm): dobrze zorganizowany model ransomware-as-a-service (RaaS), w którym różne osoby pełnią...

Kyowon potwierdza atak ransomware i eksfiltrację d...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Kyowon Group (Korea Południowa) potwierdził incydent ransomware, który spowodował zakłócenia działania usług oraz doprowadził do kradzieży danych z systemów organizacji. To klasyczny przykład „podwójnego wymu...

Belgijski szpital AZ Monica odłącza serwery po cyb...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Incydenty cybernetyczne w ochronie zdrowia rzadko kończą się „tylko” utrudnieniami administracyjnymi. Gdy systemy EHR (elektroniczna dokumentacja medyczna), rejestracja, diagnostyka obrazowa czy łączność zesp...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Kyowon Group (koreański konglomerat m.in. od edukacji pozaszkolnej, usług „workbook” typu Kyowon Kumon i Red Pen oraz usług lifestyle/travel) poinformował o wykryciu aktywności wskazującej na atak ransomware ...

Dla firm jest coś groźniejszego niż ransomware – t...

isportal.pl 1 tydzień temu Prawie połowa liderów IT uznaje cyberataki za najbardziej zagrażające stabilizacji firm w 2026 r. Chociaż dotychczas przy takiej okazji najczęściej wspominane były ataki ransomware, to teraz pojawiło się nowe zagrożenie, które budzi większy strach. S...

TOP 10 programów do backupu danych w Windows. Prze...

purepc.pl 1 tydzień temu Dane to fundament współczesnego życia, tak prywatnego, jak i zawodowego. Zdjęcia z wakacji, dokumenty firmowe, projekty graficzne, kody źródłowe, rozprawy doktorskie. Ale w przeciwieństwie do papierowych dokumentów, cyfrowa utrata jest natychmiastowa...

Wyciek danych w Gulshan Management Services: ranso...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Gulshan Management Services, firma powiązana z operatorem sieci ok. 150 stacji i sklepów convenience (marki Handi Plus oraz Handi Stop) w Teksasie, ujawniła incydent cyberbezpieczeństwa, który przełożył się n...

Badanie Veeam: 2 na 3 firmy obawiają się bardziej ...

linuxiarze.pl 1 tydzień temu 49% liderów IT wskazuje cyberataki jako czynnik, który w 2026 roku może w największym stopniu destabilizować funkcjonowanie ich działów – Źródło

Bezpieczeństwo danych jako strategiczne wyzwanie w...

politykabezpieczenstwa.pl 1 tydzień temu Dane stały się dziś jednym z najcenniejszych zasobów organizacji. To one decydują o przewadze konkurencyjnej, jakości relacji z klientami oraz odporności operacyjnej biznesu. Jednocześnie właśnie dane znajdują się w centrum zainteresowania cyberprzes...

Sedgwick Government Solutions potwierdza incydent ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Incydenty ransomware u podmiotów obsługujących administrację publiczną coraz częściej mają charakter „łańcuchowy”: atak na wykonawcę (kontraktora) potrafi przełożyć się na ryzyko po stronie wielu agencji nara...

Covenant Health: wyciek danych 478 tys. pacjentów ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Covenant Health (organizacja ochrony zdrowia z siedzibą w Andover, Massachusetts) zaktualizowała skalę incydentu bezpieczeństwa z maja 2025 r. – finalnie naruszenie ma dotyczyć 478 188 osób. Według opisu zdar...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Najpoważniejsze ataki i incydenty cyberbezpieczeńs...

android.com.pl 2 tygodni temu Internet w 2025 roku nie był spokojnym miejscem. Przegląd najgłośniejszych cyberataków mijającego roku ujawnia potężne wycieki danych z uczelni i firm, międzynarodowe działania grup ransomware, ale także długofalowe kampanie szpiegowskie prowadzone p...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 2 tygodni temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

Atak ransomware na Marquis Software: jak incydent ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Incydenty typu third-party breach (naruszenie u dostawcy) coraz częściej wywołują największe szkody nie tam, gdzie doszło do włamania, ale u klientów dostawcy. W końcówce 2025 r. dobrym przykładem stał się at...

Cyberzbóje w święta nie czekają na serniczka. Kole...

sekurak.pl 3 tygodni temu Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej.....

Ransomware u dostawcy NHS England: co wiemy o incy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Incydent u DXS International – partnera technologicznego współpracującego z NHS England – to kolejny przykład, jak ransomware „obchodzi” dobrze bronione organizacje publiczne, uderzając w ich dostawców. W pra...

Europejska agencja przeanalizowała tysiące incyden...

cyberdefence24.pl 4 tygodni temu Raport [przygotowany](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) przez [Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransom...

Taśmy magnetyczne nie umierają. Fujifilm LTO-10 to...

imagazine.pl 4 tygodni temu Jeśli myśleliście, iż era przewijania kaset skończyła się w latach 90., statystyki pokazują co innego. Fujifilm udowadnia, iż w świecie Big Data taśma magnetyczna wciąż ma swoje miejsce. Japoński producent wprowadza model LTO Ultrium 10 o pojemności ...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...

Jak słońce może „zhakować” samolot?

cyberdefence24.pl 1 miesiąc temu Cyberbezpieczeństwo to istotny element dzisiejszego ruchu lotniczego. Niedawno słyszeliśmy o [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) na Collins Aerospace, który uniemożliwił...

113 tys. osób dotkniętych wyciekiem danych w Richm...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Publiczna jednostka ochrony zdrowia psychicznego Richmond Behavioral Health Authority (RBHA) z Richmond w stanie Wirginia poinformowała o poważnym naruszeniu bezpieczeństwa danych. Atakujący uzyskali nieupraw...

Trendy na 2026 r. dotyczące cyberbezpieczeństwa: k...

linuxiarze.pl 1 miesiąc temu W obecnych czasach firmy muszą radzić sobie nie tylko z klasycznymi atakami ransomware, ale też z nieprzewidywalnymi skutkami rozwoju generatywnej Źródło

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

Rynek cyberubezpieczeń wzrośnie do 50 mld USD – ro...

itreseller.com.pl 1 miesiąc temu Globalny rynek cyberubezpieczeń osiągnie w 2025 roku wartość 16,3 mld USD, niemal podwajając wynik sprzed pięciu lat. Eksperci SAS wskazują, iż dynamiczny wzrost to efekt rosnącej fali ransomware, które odpowiada za blisko 30% roszczeń, oraz zmiany m...

Analiza Palo Alto Networks: ransomware u progu 202...

itreseller.com.pl 1 miesiąc temu Cyberprzestępczość wchodzi w okres świąteczny z wyraźnie zwiększoną aktywnością oraz nowym zestawem narzędzi. Jak wskazuje najnowsza analiza Palo Alto Networks, grupy przestępcze nie tylko intensyfikują działania związane z wyłudzaniem danych, ale te...

Hakerzy znów polują na polskie firmy. Ponad 1800 a...

manager24.pl 1 miesiąc temu Koniec roku przynosi wzmożoną aktywność hakerów. Firmy zmagają się m.in. z coraz bardziej agresywnymi kampaniami ransomware, a także z nowymi, często niewidocznymi ryzykami wynikającymi z wykorzystywania generatywnej sztucznej inteligencji Co tydzień...

Storm-0249 przechodzi od brokerstwa dostępu do pre...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Storm-0249 – dotąd klasyfikowany głównie jako initial access broker (IAB) – eskaluje taktyki i zaczyna samodzielnie przygotowywać grunt pod atak ransomware. Najnowsze obserwacje pokazują łańcuch ataku łączący...

LockBit 5.0 – nowa infrastruktura, publicznie dost...

sekurak.pl 1 miesiąc temu Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lo...

Tri-Century Eye Care: wyciek danych po ataku ranso...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Tri-Century Eye Care (kliniki okulistyczne w hrabstwie Bucks, Pensylwania) ujawniło incydent bezpieczeństwa będący skutkiem ataku ransomware przypisywanego grupie PEAR. Według rejestru naruszeń HHS/OCR skala ...

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Jak chronić firmę przed atakami? Poznaj strategie ...

di.com.pl 1 miesiąc temu 11 grudnia 2025 r. firma GigaCon organizuje kolejną edycję Kongresu Bezpieczeństwa Sieci – bezpłatnej konferencji online poświęconej cyberbezpieczeństwu. Wydarzenie kierowane jest do specjalistów IT, dyrektorów ds. bezpieczeństwa oraz osób decydujący...

Veeam Data Platform z integracją HPE Alletra MP – ...

itreseller.com.pl 1 miesiąc temu Veeam Software i HPE ogłosiły rozszerzenie partnerstwa, wprowadzając zintegrowane rozwiązania nowej generacji zwiększające odporność danych w środowiskach hybrydowych i kontenerowych. Nowa oferta obejmuje natywną wtyczkę dla HPE Morpheus VM Essential...

Inotiv: kradzież danych osobowych po ataku ransomw...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja incydentu Inotiv, amerykańska firma badawczo-rozwojowa (CRO) dla sektora farmaceutycznego i biotech, potwierdziła, iż w wyniku ataku ransomware z sierpnia 2025 r. doszło do wykradzenia danych osobowych. Zgłoszenia...

Jak rozmawiać z hakerami. „Warto się potargować, z...

bankier.pl 1 miesiąc temu Siedem na dziesięć firm deklaruje, iż zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, iż nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak s...

Cyberwojna bez fikcji. Polskie firmy na celowniku,...

bankier.pl 1 miesiąc temu Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez B...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 1 miesiąc temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 1 miesiąc temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

Sojusze gangów ransomware napędzają wzrost cyberpr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Końcówka 2025 r. przyniosła wyraźny skok aktywności ransomware. Według analizy CSO Online, za wzrost odpowiada zbieg dwóch zjawisk: sezonowej intensyfikacji kampanii (Black Friday/Cyber Monday/święta) oraz so...

Badanie Veeam: 89% firm boi się chmury, bezpieczeń...

itreseller.com.pl 1 miesiąc temu Badanie Veeam pokazuje, iż prawie dziewięć na dziesięć firm z Europy Środkowo-Wschodniej ogranicza migrację do chmury z obawy o bezpieczeństwo danych. Ponad połowa organizacji z Polski, Czech i Rumunii przez cały czas wykorzystuje wyłącznie lokalną i...

Ataki ransomware z nieznanych wcześniej luk

techno-senior.com 1 miesiąc temu Najczęściej wskazywanym czynnikiem prowadzącym do udanego ataku ransomware na firmy z branży handlu detalicznego były luki w zabezpieczeniach, o których istnieniu nie wiedzieli administratorzy (46% przypadków). Najnowszy raport Sophos „State of Ranso...