Wycieki

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania...

cyberdefence24.pl 9 godzin temu Systemy Federalnego Biura Śledczego miały paść ofiarą cyberataku. Odpowiedzialność za jego przeprowadzenie wzięła grupa hakerska ShinyHunters. Według twierdzeń aktorów zagrożeń, udało im się wykraść dane osobowe wszystkich pracowników i kandydatów, a...

ShinyHunters przejmuje stronę wyciekową Cl0p i zwi...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Konflikty wewnątrz ekosystemu cyberprzestępczego rzadko oznaczają poprawę sytuacji dla poszkodowanych organizacji. Gdy jedna grupa przejmuje infrastrukturę drugiej, zagrożenie dla danych już wcześniej wykradzionyc...

Atak Shai-Hulud ujawnia prywatny kod CrowdSec po k...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Incydent związany z CrowdSec pokazuje, jak poważnym zagrożeniem pozostają ataki na łańcuch dostaw systemu oraz tożsamości deweloperów. W tym przypadku nie doszło do klasycznego przełamania zabezpieczeń środowiska ...

Szwecja ukarała Miljödata po wycieku danych 2,2 ml...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Szwedzki dostawca systemów IT Miljödata został ukarany administracyjnie po poważnym incydencie bezpieczeństwa, który doprowadził do naruszenia danych osobowych choćby 2,2 mln osób. Sprawa pokazuje, iż odpowiedzial...

Wyciek danych z popularnego programu. Chodzi o 23,...

telepolis.pl 2 dni temu Gyazo, czyli niezwykle popularny program do robienia zrzutów ekranu i nagrywania ma duży problem. Hakerom udało się wykraść poufne dane aż 23,6 mln użytkowników.Gyazo potwierdziło, iż doszło do włamania do ich infrastruktury. Hakerom udało się przeła...

Włamanie do bazy danych pacjentów sieci przychodni...

cyberdefence24.pl 5 dni temu Sieć przychodni z Gdyni poinformowała o nieuprawnionym dostępie do bazy danych pacjentów. w tej chwili wiadomo, iż część danych mogła zostać wykradziona, ale szczegółowa analiza przez cały czas trwa. Wiele czynników wskazuje na to, iż jest to inny in...

WhatsApp: trwa atak na użytkowników. Znają twoje n...

ithardware.pl 5 dni temu Wraca groźny atak skierowany przeciwko użytkownikom WhatsAppa, który ma na celu kradzież danych karty bankowej. Tym razem oszustom udaje się naprawdę dobrze zachować wiarygodność. Każdy system jest tak odporny jak jego najsłabsze ogniwo, a...

Naruszenie danych w Premier Medical Group dotknęło...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Naruszenia danych w ochronie zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne o wysokiej wrażliwości. Przypadek Premier Medic...

Revolut odnosi się do wycieku. Jest grubo

ithardware.pl 1 tydzień temu Revolut odniósł się do naszego wpisu dotyczącego wycieku danych klientów. Firma przekazała nam oficjalne stanowisko, w którym wyjaśnia okoliczności incydentu i zapewnia, iż systemy Revolut oraz środki klientów pozostają...

Wyciekły dane 19 mln Polaków. Będą kontrole w plac...

rmf24.pl 1 tydzień temu Wyciekły dane 19 mln Polaków. Będą kontrole w placówkach zdrowia

Na sprzedaż trafiło ponad 170 milionów skanów doku...

sekurak.pl 1 tydzień temu Na przełomie sierpnia i września dziennikarz Brian Krebs prowadzący popularnego bloga KrebsOnSecurity otrzymał informację o nielegalnym ogłoszeniu sprzedaży danych. Poprzez rosyjskojęzyczne forum Exploit trafił na serwis Nexus oferujący sprzedaż wykr...

Chce pieniędzy za wyciek PESEL. Jego wyrok może wy...

konto.spidersweb.pl 1 tydzień temu Czy to będzie zapowiedź lawiny i Polacy ruszą do sądów, domagając się odszkodowań za ogromny wyciek danych? O potężnym wycieku, obejmującym dane blisko 19 mln Polaków, dowiedzieliśmy się w połowie sierpnia. Szczegóły były niejasne i dopiero po kilku...

Wyciek danych klientów Revoluta: Wiadomość email z...

techno-senior.com 1 tydzień temu Revolut potwierdził, iż ujawnił wrażliwe dane klientów nieuprawnionej osobie trzeciej po otrzymaniu fałszywych żądań wysłanych z legalnej domeny e-mail należącej do instytucji rządowej. Ujawnione dane obejmowały informacje identyfikacyjne i kontaktow...

Jesteś w Play? Zawyżona faktura to początek kłopot...

telepolis.pl 1 tydzień temu Znacznie zawyżona faktura za usługi Play? To dopiero początek. Pod fioletowego operatora znów podszywają się cyberprzestępcy i próbują wykraść dane karty płatniczej. Sposób oszustwa na fałszywą fakturę jest już dobrze znany klientom Play – do podobny...

Szpiedzy i przestępcy używali Claude’a na potęgę. ...

news.5v.pl 1 tydzień temu Anthropic ujawnił światu dokument, w którym hakerzy i, najpewniej szpiedzy, wykorzystywali Claude do włamań, kradzieży danych, a choćby do budowania systemów militarnych. W ramach jednego z opisywanych ataków, agent oparty...

Revolut potwierdza wyciek danych klientów. Oszust ...

purepc.pl 1 tydzień temu Wyciek danych klientów nie zawsze wymaga włamania do serwerów ani przełamania zabezpieczeń. Revolut padł ofiarą oszustwa, w którym przestępca wykorzystał wiarygodność korespondencji pochodzącej z prawdziwej domeny rządowej. W efekcie część danych gro...

Revolut potwierdza wyciek danych. Oszuści wykorzys...

facet.interia.pl 1 tydzień temu Revolut potwierdził wyciek wrażliwych danych swoich klientów. Nie doszło jednak do klasycznego włamania do systemów banku. Oszuści wykorzystali adres e-mail należący do prawdziwej instytucji rządowej i za jego pomocą wysłali fałszywe żądania informac...

Revolut potwierdza wyciek danych. Oszuści podszyli...

img.android.com.pl 1 tydzień temu Brytyjski FinTech Revolut padł ofiarą zaawansowanego oszustwa. Przestępcy wykorzystali autentyczną infrastrukturę rządową. Przedstawiciele firmy oficjalnie potwierdzili przekazanie wrażliwych informacji nieuprawnionym podmiotom. Wyciek danych użytkow...

Seria ataków na polski sektor ochrony zdrowia. MyD...

cyberdefence24.pl 1 tydzień temu Wyciek danych z MyDr jest niewątpliwie jednym z największych i najpoważniejszych zdarzeń tego typu w Polsce. Musimy jednak pamiętać o tym, iż oprócz incydentu obejmującego niemal 19 milionów osób, ostatnie miesiące przyniosły inne, również poważne cy...

Claude wykorzystywany do automatyzacji włamań i kr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberbezpieczeństwie weszło w nową fazę. Modele językowe nie służą już wyłącznie do analizy incydentów, tworzenia podsumowań czy wspierania pracy zespołów bezpie...

Polacy patrzą z paniką. Lęk uzasadniony, to dotycz...

telepolis.pl 1 tydzień temu Mija kolejny tydzień od wycieku danych z platformy MyDr. Już teraz wiadomo, iż to największe wydarzenie tego typu w historii Polski. Poszkodowanych ma być około 19 mln osób. Jaka część z nich odwiedziła serwis bezpiecznedane.gov.pl? NASK udzielił nam...

Cyberszpiedzy z Rosji i Białorusi atakują Polskę. ...

oko.press 1 tydzień temu Białoruska grupa cyberprzestępców UNC1151, działająca na rzecz Kremla, w Polsce znana głównie z afery mailowej, wciąż atakuje nasze państwo. Podobnie jak grupa rosyjska APT28, słynąca z włamań do kont administracji rządowej. O tej groźnej aktywności ...

„Wyciekły dane z poradni psychiatrycznych”. Prezes...

cyberdefence24.pl 1 tydzień temu Prezes UODO Mirosław Wróblewski podzielił się faktami dotyczącymi wycieku ponad 18 mln Polek i Polaków z placówek ochrony zdrowia. „Bardziej to 15 tys. placówek niż 12 tys.” – usłyszeliśmy od szefa instytucji.

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i t...

facet.interia.pl 2 tygodni temu Informacje zapisane w serwisach internetowych, bankach czy placówkach medycznych nie zawsze pozostają tam, gdzie powinny. Po dużych wyciekach do sieci mogą trafić adresy e-mail, numery telefonów, PESEL-e i inne dane, które później są wykorzystywane n...

Cyberprzestępcy rozwijają agentowe frameworki AI d...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie tylko jako pomocnicze narzędzie do pisania kodu czy tworzenia treści phishingowych, ale jako fundament zautomatyzowanych środowisk ...

PEEP zamienia Chrome i Edge w tylne wejście po kom...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja PEEP to zaawansowany framework post-exploitation zaprojektowany z myślą o przeglądarkach opartych na Chromium, przede wszystkim Google Chrome i Microsoft Edge. Jego zadaniem nie jest uzyskanie początkowego dostępu...

Atak na sieć przychodni w Warszawie. Możliwy wycie...

cyberdefence24.pl 2 tygodni temu Sieć przychodni na warszawskim Ursynowie padła ofiarą cyberataku, którego celem był serwer pocztowy. Przechowywana korespondencja została zaszyfrowana wskutek działania złośliwego oprogramowania. Mogło dojść do kradzieży danych. Niestety to jeden z w...

Wyciek danych po ataku na Manchester Airports Grou...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Manchester Airports Group (MAG), operator lotnisk Manchester, London Stansted i East Midlands, potwierdził naruszenie bezpieczeństwa danych przechowywanych w zewnętrznej bazie. Incydent nie wpłynął na operacje lot...

Wyciek danych 8,8 mln osób po odmowie zapłaty okup...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Incydenty ransomware i extortion coraz częściej nie ograniczają się do szyfrowania systemów, ale obejmują również kradzież oraz publikację danych. W przypadku Manchester Airports Group skutkiem ataku było ujawnien...

Francuski szpital ukarany 500 tys. euro po wycieku...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu Incydenty bezpieczeństwa w sektorze ochrony zdrowia należą do najpoważniejszych naruszeń cyberbezpieczeństwa, ponieważ obejmują dane medyczne, informacje identyfikacyjne oraz dane osób powiązanych z pacjentami. Przypadek fran...

Próbowałem zarejestrować się do lekarza przez inte...

konto.spidersweb.pl 2 tygodni temu Ostatnio musiałem zarejestrować się do lekarza przez internet. Wykorzystałem do tego system, o którym w ostatnich tygodniach zrobiło się wyjątkowo głośno. Nie było ani prosto, ani szybko. Tym razem padło na wizytę u lekarza prywatnego. Poszukałem naj...

Co z naszymi PESEL-ami i danymi? „Jedno jest pozyt...

konto.spidersweb.pl 3 tygodni temu Po ogromnym wycieku danych możemy pocieszać się, iż zawsze mogło być gorzej. Najczarniejszy scenariusz przynajmniej póki co się nie realizuje. Wyciek danych ponad 18 mln polskich pacjentów nie bez kozery nazywany był przez ministra cyfryzacji Krzysz...

McKesson potwierdza naruszenie danych po groźbach ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w obszarze dystrybucji farmaceutyków i usług medycznych w Ameryce Północnej, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do d...

Berlin odrzuca okup po cyberataku i możliwej kradz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Władze Berlina potwierdziły incydent cybernetyczny obejmujący naruszenie sieci administracyjnej oraz eksfiltrację danych. To modelowy przykład nowoczesnego wymuszenia cyfrowego, w którym przestępcy nie ograniczają...

Wyciek MyDr: bezpiecznedane.gov.pl to początek spr...

benchmark.pl 3 tygodni temu Po cyberataku na firmę MyDr uruchomiono możliwość weryfikacji, czy nasze informacje znalazły się wśród wykradzionych danych — służy do tego serwis bezpiecznedane.gov.pl. Warto jednak pamiętać, iż brak alertu w rządowym narzędziu nie wyklucza wcześnie...

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

rynekinformacji.pl 3 tygodni temu Wyciek danych z MyDr może dotyczyć milionów Polaków. Informacje dotyczące incydentu trafiły już do rządowego…

Wyciek danych MyDr: jak sprawdzić dane i uniknąć p...

benchmark.pl 3 tygodni temu Po starcie rządowej wyszukiwarki do weryfikacji wycieku danych MyDr przestępcy mogą próbować wykorzystać zainteresowanie tematem, podszywając się pod oficjalne serwisy. Specjaliści ostrzegają, by nie otwierać adresów z linków przesyłanych SMS-em, e-m...

MyDr zhakowane, a to dopiero początek. Nowe zagroż...

innpoland.pl 3 tygodni temu Nie kończy się sprawa ogromnego wycieku danych medycznych z MyDr. Odpowiedzialna za atak grupa Fingerprint zapowiedziała kolejne działania w sieci. Jej przedstawiciele twierdzą, iż mają dostęp do informacji dotyczących innych podmiotów i niedługo mog...

Kolejny wyciek danych w branży medycznej. Grupa Sh...

sekurak.pl 3 tygodni temu Grupa ShinyHunters pochwaliła się na swojej stronie z wyciekami (leaksite) włamaniem do systemów firmy McKesson oraz kradzieżą danych medycznych milionów pacjentów. Wśród wykradzionych informacji znajdują się zarówno wrażliwe dane osobowe, jak i medy...

McKesson ujawnia incydent bezpieczeństwa po donies...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w amerykańskim sektorze ochrony zdrowia i dystrybucji farmaceutycznej, poinformował o incydencie cyberbezpieczeństwa związanym z nieautoryzowanym dostępem do a...

Wielki wyciek danych milionów Polaków. Możesz spra...

polsatnews.pl 3 tygodni temu Uruchomiono rządową stronę, dzięki której można sprawdzić, czy nasze dane znalazły się wśród informacji wykradzionych w czasie cyberataku na systemy MyDr. Jak przekazał 12 sierpnia minister cyfryzacji Krzysztof Gawkowski, incydent dotyczy blisko 19 m...

Alarmujące dane BIK. Co trzeci Polak zetknął się z...

ewp.pl 3 tygodni temu Co trzeci Polak zetknął się już z wyciekiem danych osobowych Skala problemu systematycznie rośnie. Z badania „Cyberbezpieczeństwo Polaków 2026”, przeprowadzonego na zlecenie Biura Informacji Kredytowej przez Instytut Badawczy Quality Watch, wynika, i...

Shadow AI w organizacjach: 80% narzędzi AI działa ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Shadow AI to zjawisko wykorzystywania narzędzi sztucznej inteligencji poza formalnym nadzorem działów IT i bezpieczeństwa. Obejmuje ono zarówno publiczne usługi generatywnej AI, jak i lokalnie wdrażane modele, asy...

Naruszenie bezpieczeństwa danych w Nutex Health: m...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Nutex Health ujawnił incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do sieci oraz eksfiltracją plików z części serwerów. Tego rodzaju zdarzenie oznacza naruszenie poufności danych, a w przypadku...

USA nakłada sankcje na irańskich hakerów powiązany...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Administracja Stanów Zjednoczonych ogłosiła nowe sankcje wobec osób i podmiotów powiązanych z irańskimi operacjami cybernetycznymi. Sprawa dotyczy grupy łączonej z irańskim Ministerstwem Wywiadu i Bezpieczeństwa, ...

Snowflake wyłącza hasła dla kont serwisowych. Najw...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Snowflake przyspiesza odchodzenie od haseł w przypadku kont serwisowych, czyli tożsamości używanych przez aplikacje, integracje, zadania automatyczne, potoki danych i skrypty, a nie bezpośrednio przez pracowników....

PESEL, adres i przychodnia w rękach hakerów. Ile d...

konto.spidersweb.pl 4 tygodni temu Ciągle nie znamy szczegółów związanych z atakiem na MyDr, który mógł dotknąć wielu Polaków. Pewne jest natomiast jedno: potężnych odszkodowań nie powinno się oczekiwać. „Przede wszystkim chcę przeprosić za niepokój, stres i niepewność, które spowodo...

Ktoś się wreszcie zainteresował [FELIETON OGÓRKA]

angora24.pl 4 tygodni temu Organy państwa wpadły na pomysł, jak uchronić obywateli przed numerem PESEL, który – jak doszli tam do wniosku – zostanie im nieuchronnie wykradziony. Numer ten każdemu obywatelowi wmusiło państwo, bo przecież nikt go nie chciał i nikomu do niczego.....

OWASP ostrzega przed ryzykami związanymi ze skilla...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu OWASP zwraca uwagę na rosnące zagrożenia związane ze skillami agentów AI, czyli rozszerzeniami definiującymi zadania, reguły działania, zależności oraz sposób korzystania z narzędzi i zewnętrznych źródeł danych. To właśnie te...

OWASP ostrzega przed ryzykami AI skills i publikuj...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja OWASP zwrócił uwagę na rosnące zagrożenia związane z tzw. agentic skills, czyli rozszerzeniami, instrukcjami i pakietami logiki wykorzystywanymi przez agentów AI do wykonywania zadań. W praktyce takie komponenty m...