Wycieki

Kradzież danych podatkowych we Francji po wykorzys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący francuskiej administracji podatkowej pokazuje, iż przejęcie prawidłowych danych logowania pozostaje jedną z najskuteczniejszych metod naruszenia bezpieczeństwa. W opisywanym przypadku atakujący ...

FBI zwiększa presję na ShinyHunters po zatrzymaniu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ShinyHunters to jedna z najbardziej rozpoznawalnych grup cyberprzestępczych łączonych z kradzieżą danych, wymuszeniami oraz atakami na środowiska chmurowe i systemy zarządzania tożsamością. Najnowsze działania ame...

Wyciek danych z Pentagonu. Ponad 3 mln osób dotkni...

cyberdefence24.pl 1 miesiąc temu Ponad 3 mln osób związanych z amerykańskim wojskiem mogło paść ofiarą poważnego wycieku danych z systemów Pentagonu. Nieuprawnieni użytkownicy przez wiele miesięcy mieli dostęp do części informacji przechowywanych przez Defense Manpower Data Center (...

Pentagon ofiarą ataku hakerskiego? Wyciekły dane p...

forsal.pl 1 miesiąc temu W USA doszło do ujawnienia danych blisko 3 mln osób, w tym ich numerów ubezpieczenia społecznego. To skutek nieuprawnionego dostępu do bazy danych Pentagonu – wynika z informacji przedstawionych przez stację ABC News, która powołuje się na źródło w.....

Atak na Centrum Medyczne Enel-Med. Możliwy wyciek ...

sekurak.pl 1 miesiąc temu Enel-Med S.A. oficjalnie potwierdził, iż padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności danych. Jak czytamy w komunikacie: “Zarząd Spółki Centrum Medyczne ENEL-MED S.A. (“Emitent”) informuje, iż w dniu 24 września 2026 r. w g...

Wyciek danych Polaków z Medyc. Firma komentuje

cyberdefence24.pl 1 miesiąc temu W ubiegłym tygodniu informowaliśmy o ogromnym wycieku danych Polaków, przetwarzanych w ramach systemu Medyc od firmy Qbusoft. Wiele wskazuje na to, iż doszło do kradzieży danych około 5 milionów osób. Firma odpowiedziała na pytania redakcji CyberDefe...

Jak zastrzec PESEL i kiedy warto to zrobić?

wiedza24h.pl 1 miesiąc temu Zastrzeżenie numeru PESEL to jedno z najprostszych narzędzi ochrony przed wyłudzeniami finansowymi i wykorzystaniem danych osobowych przez osoby trzecie. Usługa jest bezpłatna, działa od razu i można z niej korzystać zarówno przez internet, w aplikac...

Sprawcy ataku na system Medyc twierdzą, iż ukradli...

zaufanatrzeciastrona.pl 1 miesiąc temu Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety lekarskie w całym kraju, odezwali się sprawcy ataku, grupa występująca pod pseudonimem "fingerprint". W swoim krótkim komunikacie ogłosili, iż wykradzionych danych jes...

Kolejny ogromny wyciek danych medycznych Polaków

cyberdefence24.pl 1 miesiąc temu Według niezależnie pozyskanych informacji redakcji CyberDefence24 oraz Zaufanej Trzeciej Strony, doszło do kolejnego dużego wycieku danych osobowych (w tym medycznych) Polek i Polaków. Nie znamy dokładnej skali incydentu, ale wiemy, iż jest znaczna. ...

Sprawcy wycieku MyDr ponownie atakują - tym razem ...

zaufanatrzeciastrona.pl 1 miesiąc temu Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakie...

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania...

cyberdefence24.pl 1 miesiąc temu Systemy Federalnego Biura Śledczego miały paść ofiarą cyberataku. Odpowiedzialność za jego przeprowadzenie wzięła grupa hakerska ShinyHunters. Według twierdzeń aktorów zagrożeń, udało im się wykraść dane osobowe wszystkich pracowników i kandydatów, a...

ShinyHunters przejmuje stronę wyciekową Cl0p i zwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Konflikty wewnątrz ekosystemu cyberprzestępczego rzadko oznaczają poprawę sytuacji dla poszkodowanych organizacji. Gdy jedna grupa przejmuje infrastrukturę drugiej, zagrożenie dla danych już wcześniej wykradzionyc...

Atak Shai-Hulud ujawnia prywatny kod CrowdSec po k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent związany z CrowdSec pokazuje, jak poważnym zagrożeniem pozostają ataki na łańcuch dostaw systemu oraz tożsamości deweloperów. W tym przypadku nie doszło do klasycznego przełamania zabezpieczeń środowiska ...

Szwecja ukarała Miljödata po wycieku danych 2,2 ml...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Szwedzki dostawca systemów IT Miljödata został ukarany administracyjnie po poważnym incydencie bezpieczeństwa, który doprowadził do naruszenia danych osobowych choćby 2,2 mln osób. Sprawa pokazuje, iż odpowiedzial...

Włamanie do bazy danych pacjentów sieci przychodni...

cyberdefence24.pl 1 miesiąc temu Sieć przychodni z Gdyni poinformowała o nieuprawnionym dostępie do bazy danych pacjentów. w tej chwili wiadomo, iż część danych mogła zostać wykradziona, ale szczegółowa analiza przez cały czas trwa. Wiele czynników wskazuje na to, iż jest to inny in...

Naruszenie danych w Premier Medical Group dotknęło...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w ochronie zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne o wysokiej wrażliwości. Przypadek Premier Medic...

Na sprzedaż trafiło ponad 170 milionów skanów doku...

sekurak.pl 1 miesiąc temu Na przełomie sierpnia i września dziennikarz Brian Krebs prowadzący popularnego bloga KrebsOnSecurity otrzymał informację o nielegalnym ogłoszeniu sprzedaży danych. Poprzez rosyjskojęzyczne forum Exploit trafił na serwis Nexus oferujący sprzedaż wykr...

Chce pieniędzy za wyciek PESEL. Jego wyrok może wy...

konto.spidersweb.pl 1 miesiąc temu Czy to będzie zapowiedź lawiny i Polacy ruszą do sądów, domagając się odszkodowań za ogromny wyciek danych? O potężnym wycieku, obejmującym dane blisko 19 mln Polaków, dowiedzieliśmy się w połowie sierpnia. Szczegóły były niejasne i dopiero po kilku...

Szpiedzy i przestępcy używali Claude’a na potęgę. ...

news.5v.pl 2 miesięcy temu Anthropic ujawnił światu dokument, w którym hakerzy i, najpewniej szpiedzy, wykorzystywali Claude do włamań, kradzieży danych, a choćby do budowania systemów militarnych. W ramach jednego z opisywanych ataków, agent oparty...

Revolut potwierdza wyciek danych. Oszuści wykorzys...

facet.interia.pl 2 miesięcy temu Revolut potwierdził wyciek wrażliwych danych swoich klientów. Nie doszło jednak do klasycznego włamania do systemów banku. Oszuści wykorzystali adres e-mail należący do prawdziwej instytucji rządowej i za jego pomocą wysłali fałszywe żądania informac...

Revolut potwierdza wyciek danych. Oszuści podszyli...

img.android.com.pl 2 miesięcy temu Brytyjski FinTech Revolut padł ofiarą zaawansowanego oszustwa. Przestępcy wykorzystali autentyczną infrastrukturę rządową. Przedstawiciele firmy oficjalnie potwierdzili przekazanie wrażliwych informacji nieuprawnionym podmiotom. Wyciek danych użytkow...

Seria ataków na polski sektor ochrony zdrowia. MyD...

cyberdefence24.pl 2 miesięcy temu Wyciek danych z MyDr jest niewątpliwie jednym z największych i najpoważniejszych zdarzeń tego typu w Polsce. Musimy jednak pamiętać o tym, iż oprócz incydentu obejmującego niemal 19 milionów osób, ostatnie miesiące przyniosły inne, również poważne cy...

Claude wykorzystywany do automatyzacji włamań i kr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberbezpieczeństwie weszło w nową fazę. Modele językowe nie służą już wyłącznie do analizy incydentów, tworzenia podsumowań czy wspierania pracy zespołów bezpie...

„Wyciekły dane z poradni psychiatrycznych”. Prezes...

cyberdefence24.pl 2 miesięcy temu Prezes UODO Mirosław Wróblewski podzielił się faktami dotyczącymi wycieku ponad 18 mln Polek i Polaków z placówek ochrony zdrowia. „Bardziej to 15 tys. placówek niż 12 tys.” – usłyszeliśmy od szefa instytucji.

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i t...

facet.interia.pl 2 miesięcy temu Informacje zapisane w serwisach internetowych, bankach czy placówkach medycznych nie zawsze pozostają tam, gdzie powinny. Po dużych wyciekach do sieci mogą trafić adresy e-mail, numery telefonów, PESEL-e i inne dane, które później są wykorzystywane n...

Cyberprzestępcy rozwijają agentowe frameworki AI d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie tylko jako pomocnicze narzędzie do pisania kodu czy tworzenia treści phishingowych, ale jako fundament zautomatyzowanych środowisk ...

PEEP zamienia Chrome i Edge w tylne wejście po kom...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja PEEP to zaawansowany framework post-exploitation zaprojektowany z myślą o przeglądarkach opartych na Chromium, przede wszystkim Google Chrome i Microsoft Edge. Jego zadaniem nie jest uzyskanie początkowego dostępu...

Atak na sieć przychodni w Warszawie. Możliwy wycie...

cyberdefence24.pl 2 miesięcy temu Sieć przychodni na warszawskim Ursynowie padła ofiarą cyberataku, którego celem był serwer pocztowy. Przechowywana korespondencja została zaszyfrowana wskutek działania złośliwego oprogramowania. Mogło dojść do kradzieży danych. Niestety to jeden z w...

Wyciek danych po ataku na Manchester Airports Grou...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Manchester Airports Group (MAG), operator lotnisk Manchester, London Stansted i East Midlands, potwierdził naruszenie bezpieczeństwa danych przechowywanych w zewnętrznej bazie. Incydent nie wpłynął na operacje lot...

Wyciek danych 8,8 mln osób po odmowie zapłaty okup...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty ransomware i extortion coraz częściej nie ograniczają się do szyfrowania systemów, ale obejmują również kradzież oraz publikację danych. W przypadku Manchester Airports Group skutkiem ataku było ujawnien...

Francuski szpital ukarany 500 tys. euro po wycieku...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Incydenty bezpieczeństwa w sektorze ochrony zdrowia należą do najpoważniejszych naruszeń cyberbezpieczeństwa, ponieważ obejmują dane medyczne, informacje identyfikacyjne oraz dane osób powiązanych z pacjentami. Przypadek fran...

Próbowałem zarejestrować się do lekarza przez inte...

konto.spidersweb.pl 2 miesięcy temu Ostatnio musiałem zarejestrować się do lekarza przez internet. Wykorzystałem do tego system, o którym w ostatnich tygodniach zrobiło się wyjątkowo głośno. Nie było ani prosto, ani szybko. Tym razem padło na wizytę u lekarza prywatnego. Poszukałem naj...

Co z naszymi PESEL-ami i danymi? „Jedno jest pozyt...

konto.spidersweb.pl 2 miesięcy temu Po ogromnym wycieku danych możemy pocieszać się, iż zawsze mogło być gorzej. Najczarniejszy scenariusz przynajmniej póki co się nie realizuje. Wyciek danych ponad 18 mln polskich pacjentów nie bez kozery nazywany był przez ministra cyfryzacji Krzysz...

McKesson potwierdza naruszenie danych po groźbach ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w obszarze dystrybucji farmaceutyków i usług medycznych w Ameryce Północnej, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do d...

Berlin odrzuca okup po cyberataku i możliwej kradz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Władze Berlina potwierdziły incydent cybernetyczny obejmujący naruszenie sieci administracyjnej oraz eksfiltrację danych. To modelowy przykład nowoczesnego wymuszenia cyfrowego, w którym przestępcy nie ograniczają...

Wyciek danych z MyDr. Czy Twój PESEL wyciekł?

rynekinformacji.pl 2 miesięcy temu Wyciek danych z MyDr może dotyczyć milionów Polaków. Informacje dotyczące incydentu trafiły już do rządowego…

Kolejny wyciek danych w branży medycznej. Grupa Sh...

sekurak.pl 2 miesięcy temu Grupa ShinyHunters pochwaliła się na swojej stronie z wyciekami (leaksite) włamaniem do systemów firmy McKesson oraz kradzieżą danych medycznych milionów pacjentów. Wśród wykradzionych informacji znajdują się zarówno wrażliwe dane osobowe, jak i medy...

McKesson ujawnia incydent bezpieczeństwa po donies...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w amerykańskim sektorze ochrony zdrowia i dystrybucji farmaceutycznej, poinformował o incydencie cyberbezpieczeństwa związanym z nieautoryzowanym dostępem do a...

Alarmujące dane BIK. Co trzeci Polak zetknął się z...

ewp.pl 2 miesięcy temu Co trzeci Polak zetknął się już z wyciekiem danych osobowych Skala problemu systematycznie rośnie. Z badania „Cyberbezpieczeństwo Polaków 2026”, przeprowadzonego na zlecenie Biura Informacji Kredytowej przez Instytut Badawczy Quality Watch, wynika, i...

Shadow AI w organizacjach: 80% narzędzi AI działa ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Shadow AI to zjawisko wykorzystywania narzędzi sztucznej inteligencji poza formalnym nadzorem działów IT i bezpieczeństwa. Obejmuje ono zarówno publiczne usługi generatywnej AI, jak i lokalnie wdrażane modele, asy...

Naruszenie bezpieczeństwa danych w Nutex Health: m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nutex Health ujawnił incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do sieci oraz eksfiltracją plików z części serwerów. Tego rodzaju zdarzenie oznacza naruszenie poufności danych, a w przypadku...

USA nakłada sankcje na irańskich hakerów powiązany...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Administracja Stanów Zjednoczonych ogłosiła nowe sankcje wobec osób i podmiotów powiązanych z irańskimi operacjami cybernetycznymi. Sprawa dotyczy grupy łączonej z irańskim Ministerstwem Wywiadu i Bezpieczeństwa, ...

Snowflake wyłącza hasła dla kont serwisowych. Najw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Snowflake przyspiesza odchodzenie od haseł w przypadku kont serwisowych, czyli tożsamości używanych przez aplikacje, integracje, zadania automatyczne, potoki danych i skrypty, a nie bezpośrednio przez pracowników....

PESEL, adres i przychodnia w rękach hakerów. Ile d...

konto.spidersweb.pl 2 miesięcy temu Ciągle nie znamy szczegółów związanych z atakiem na MyDr, który mógł dotknąć wielu Polaków. Pewne jest natomiast jedno: potężnych odszkodowań nie powinno się oczekiwać. „Przede wszystkim chcę przeprosić za niepokój, stres i niepewność, które spowodo...

Ktoś się wreszcie zainteresował [FELIETON OGÓRKA]

angora24.pl 2 miesięcy temu Organy państwa wpadły na pomysł, jak uchronić obywateli przed numerem PESEL, który – jak doszli tam do wniosku – zostanie im nieuchronnie wykradziony. Numer ten każdemu obywatelowi wmusiło państwo, bo przecież nikt go nie chciał i nikomu do niczego.....

OWASP ostrzega przed ryzykami związanymi ze skilla...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu OWASP zwraca uwagę na rosnące zagrożenia związane ze skillami agentów AI, czyli rozszerzeniami definiującymi zadania, reguły działania, zależności oraz sposób korzystania z narzędzi i zewnętrznych źródeł danych. To właśnie te...

OWASP ostrzega przed ryzykami AI skills i publikuj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja OWASP zwrócił uwagę na rosnące zagrożenia związane z tzw. agentic skills, czyli rozszerzeniami, instrukcjami i pakietami logiki wykorzystywanymi przez agentów AI do wykonywania zadań. W praktyce takie komponenty m...

Fałszywe alerty AirTagów na DEF CON pokazały nowy ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydent odnotowany podczas konferencji DEF CON zwrócił uwagę na nowy wymiar zagrożeń związanych z urządzeniami mobilnymi i ekosystemem Bluetooth. Uczestnicy wydarzenia otrzymywali komunikaty sugerujące, iż mogą b...

USA stawia zarzuty 17 Irańczykom za wieloletnią ka...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania rozszerzyły akt oskarżenia dotyczący długotrwałej kampanii cyberwywiadowczej przypisywanej irańskiej infrastrukturze operacyjnej powiązanej z Mabna Institute. Sprawa obejmuje szeroko z...

StopAndProtect: 2 tysiące przejętych stron WordPre...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampania StopAndProtect pokazuje, iż przejęta strona internetowa może stać się czymś znacznie więcej niż nośnikiem prostych przekierowań czy oszustw SEO. W tym przypadku skompromitowane witryny WordPress zostały w...