Wycieki

40 złośliwych rozszerzeń Firefoksa podszywa się po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń przeglądarkowych od lat pozostaje atrakcyjnym celem dla cyberprzestępców. Najnowsza kampania wymierzona w użytkowników Firefoksa pokazuje, iż złośliwe dodatki mogą skutecznie podszywać się pod...

Atak na Sakura Internet: możliwy wyciek danych cho...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sakura Internet, japoński dostawca usług chmurowych, hostingu i centrów danych, poinformował o incydencie bezpieczeństwa obejmującym nieautoryzowany dostęp do wewnętrznego systemu sprzedażowo-kontraktowego. Według...

Naruszenie danych w CareCloud objęło 3,7 mln pacje...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w ochronie zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują informacje o wysokiej wrażliwości, których ujawnienie może wywoływać długotrwałe skutki dla pacjen...

Duży wyciek danych obywateli Łotwy

sekurak.pl 2 miesięcy temu Jeszcze nie opadł kurz po ujawnieniu danych medycznych blisko 19 milionów Polaków pochodzących z bazy firmy MyDr., a już napływają do nas informacje o kolejnym znaczącym incydencie związanym z wyciekiem danych osobowych. Tym razem z problemami mierzą...

Łotwa: wyciekły dane ponad 1,2 miliona osób. Ruszy...

cyberdefence24.pl 2 miesięcy temu Na Łotwie cyberprzestępcy wykradli dane ponad 1,2 miliona osób (oraz 200 tys. organizacji) z systemu Dyrekcji Bezpieczeństwa Ruchu Drogowego (CSDD). Informacje mają sięgać 2008 roku. Do dymisji podało się całe kierownictwo CSDD.

Oddali PESEL-e 19 mln Polaków. Teraz rząd grozi pa...

konto.spidersweb.pl 2 miesięcy temu Po wycieku danych blisko 19 mln Polaków resort cyfryzacji szykuje zmiany. Mają objąć firmy przetwarzające ogromne bazy w imieniu innych. Wyciek z MyDr może skończyć się czymś więcej niż postępowaniami, kontrolą i zastrzeganiem numerów PESEL. Rząd zap...

MyDr o wycieku: „końcowy etap ustalania zakresu”

cyberdefence24.pl 2 miesięcy temu Wielu z nas czeka na to, aby dowiedzieć się, czy nasze dane zostały wykradzione w ramach wycieku danych prawie 19 mln Polaków z platformy MyDr. Firma wydała oświadczenie, gdzie stwierdza, iż jest w tej chwili na „końcowym etapie ustalania zakresu inc...

Jak zastrzec numer PESEL? Urzędy wydłużają godziny...

forsal.pl 2 miesięcy temu Od wtorku do czwartku Biuro Administracji i Spraw Publicznych oraz jego dzielnicowe delegatury będą pracować dłużej – do godz. 18.00. Jak poinformował we wtorek prezydent Warszawy Rafał Trzaskowski, wydłużenie godzin pracy to odpowiedź na duże zainte...

Wyciek danych medycznych może mieć konsekwencje pr...

mamstartup.pl 2 miesięcy temu Ostatnie doniesienia o masowym incydencie bezpieczeństwa i podejrzeniu wycieku danych medycznych milionów Polaków unaoczniają to, przed czym eksperci ds. bezpieczeństwa przestrzegają od lat: sektor ochrony zdrowia oraz jego łańcuch dostaw, obejmujący...

Naruszenie danych SafePal objęło 39 798 klientów. ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SafePal, producent sprzętowych portfeli kryptowalutowych, ujawnił incydent bezpieczeństwa dotyczący danych klientów sklepu internetowego. Sprawa nie dotyczy bezpośredniego przejęcia środków ani kompromitacji samyc...

Co zrobić po wycieku danych? Osobowych. Medycznych...

niebezpiecznik.pl 2 miesięcy temu Znów mamy incydent bezpieczeństwa dotyczący wielu milionów Polaków. Znów są to dane szczególnie wrażliwe — dane medyczne. Pewnych rad udzielaliśmy w tym zakresie tuż po wycieku z ALAB. Ale zawsze warto przypomnieć: co powinniśmy zrobić, jeżeli nasze ...

5 łyków kawy: Polska poza Europą, bawimy się w pia...

mamstartup.pl 2 miesięcy temu Poniedziałek po trójdzionku bywa trudny, ale... na pewno damy radę. Damy, prawda? Zresztą z mocną, gorącą kawą w ręku i porządną dawką świeżych wiadomości ze świata technologii i biznesu powrót do rzeczywistości idzie jakby sprawniej. Żeby ułatwić Wa...

ExfilSquad publikuje roszczenia wobec 13 organizac...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ExfilSquad to nowo zaobserwowana grupa cyberprzestępcza, która działa w modelu data extortion, czyli wymuszeń opartych przede wszystkim na kradzieży danych oraz groźbie ich ujawnienia. W odróżnieniu od klasycznych...

Historyczna kradzież danych – weryfikacja najpóźni...

cyberdefence24.pl 3 miesięcy temu Polacy mają niedługo otrzymać możliwość sprawdzenia, czy ich dane znalazły się wśród przejętych informacji w wyniku cyberataku na platformę MyDr. Jak ustalił reporter RMF FM Michał Radkowski, powinno to być możliwe najpóźniej w ciągu tygodnia.

Poczekajmy kilka dni z wchodzeniem na „Bezpieczne ...

cyberdefence24.pl 3 miesięcy temu „Czy moje dane są w wycieku obejmującym 19 milionów osób?” – to słuszne pytanie zadają sobie prawdopodobnie tysiące Polaków. Wiele wskazuje na to, iż będziemy mogli sprawdzić, czy nasze dane zostały wykradzione przez cyberprzestępców. Musimy jednak p...

Wyciek danych medycznych połowy Polaków – zawiodły...

avlab.pl 3 miesięcy temu Kilka dni temu na łamach branżowego serwisu Zaufana Trzecia Strona przekazano otrzymaną od atakujących informację o udanej kradzieży danych z firmy MyDr. Jest to dostawca systemów używanych przez różne podmioty medyczne, najczęściej przez punkty POZ ...

Wyciek danych Polaków to żyła złota dla obcych słu...

cyberdefence24.pl 3 miesięcy temu Wyciek danych niemal 19 mln Polek i Polaków z MyDr należy traktować jak gigantyczny problem dla społeczeństwa i państwa. o ile wśród skradzionych informacji znajdują się numery PESEL oraz dane związane z leczeniem, receptami czy wizytami lekarskimi, ...

Największy wyciek danych osobowych w historii Pols...

zaufanatrzeciastrona.pl 3 miesięcy temu Trzy dni temu jako pierwsi ujawniliśmy , iż włamywacze ukradli z firmy MyDr dane prawie 19 milionów Polaków. Dzisiaj tę liczbę kilkakrotnie potwierdził premier Krzysztof Gawkowski. Co ciekawe, sama poszkodowana firma przez cały czas w swoim stanowisk...

City-Forum: ukryte ataki na Salesforce i ServiceNo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampania określana jako „City-Forum” pokazuje zmianę charakteru współczesnych ataków na platformy SaaS. Zamiast koncentrować się wyłącznie na klasycznych podatnościach w rodzaju zdalnego wykonania kodu, napastnicy...

Atak supply chain na LiteLLM naraził tysiące organ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla współczesnego ekosystemu tworzenia oprogramowania. Polegają one na skompromitowaniu zaufanego elementu procesu wytwórczego, takiego jak biblioteka, ...

Gigantyczny wyciek danych

angora24.pl 3 miesięcy temu Ze względów bezpieczeństwa, każdy dorosły Polak powinien zastrzec swój PESEL. w tej chwili alarmuje się w tej sprawie ze względu na wyciek wielki danych medycznych. Ujawnił on ponad 19 milionów dokumentów. To jeden z najpotężniejszych cyberataków z ...

19 milionów Polaków, tysiące placówek. Co zrobić p...

cyberdefence24.pl 3 miesięcy temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził wyciek danych 18,8 miliona Polek i Polaków z systemów firmy MyDr – systemu związanego z świadczeniem usług medycznych. Zdarzenie ma dotyczyć 12 tysięcy placówek ochrony zdrowia. Co wie...

Po historycznym wycieku MyDr może grozić historycz...

cyberdefence24.pl 3 miesięcy temu Kradzież danych blisko 19 milionów Polek i Polaków to historyczny i największy wyciek danych wrażliwych w naszym kraju. Firmę MyDr może teraz czekać historyczna kara. „Jeżeli będą przesłanki, iż nie zostały dopełnione jakiekolwiek formy bezpieczeństw...

Bezprecedensowy wyciek danych milionów Polaków. Po...

cyberdefence24.pl 3 miesięcy temu Kilka dni temu usłyszeliśmy o potencjalnym wycieku danych ponad 18 mln Polek i Polaków z MyDr, dostawcy systemu Elektronicznej Dokumentacji Medycznej. 12 sierpnia sprawie zostało poświęcone posiedzenie Połączonego Centrum Operacji Cyberbezpieczeństwa...

Atlassian Rovo narażony na eksfiltrację danych z J...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Atlassian Rovo to oparty na sztucznej inteligencji asystent, który działa w ekosystemie Atlassian i może korzystać z danych dostępnych w Jira, Confluence oraz wybranych źródłach zewnętrznych. Najnowsze analizy bez...

Wyciekła lista wpływowych uczestników elitarnego k...

angora24.pl 3 miesięcy temu Do paneli dyskusyjnych dojdzie 12 – 16 sierpnia w Enniskerry na wschodnim wybrzeżu Irlandii. Uczestnicy mają wymieniać poglądy w salach konferencyjnych pięciogwiazdkowego hotelu Powerscourt. Apartamenty mają po 70 m2 powierzchni, wyróżniają się panor...

Kanadyjczyk przyznał się do winy w sprawie wymusze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sprawa dotycząca kampanii włamań i wymuszeń wobec organizacji korzystających z platformy Snowflake ponownie pokazuje, iż jednym z najpoważniejszych zagrożeń dla bezpieczeństwa chmury pozostaje przejęcie legalnych ...

ClickFix na macOS dostarcza stealera zdolnego do o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix to forma socjotechniki, w której ofiara zostaje nakłoniona do manualnego uruchomienia złośliwego polecenia pod pretekstem naprawy błędu, weryfikacji systemu lub wykonania rzekomej czynności ...

Kradzież danych ponad 100 mln osób. Cyberprzestępc...

cyberdefence24.pl 3 miesięcy temu Terabajty skradzionych danych ponad 100 milionów osób, atak na co najmniej 165 organizacji i skuteczne próby wyłudzania okupu. 26-letni obywatel Kanady przyznał się do winy i wyłudzenia pół miliona dolarów od poszkodowanych organizacji.

Masowy atak na npm: robak powiązany z Keyv zatruł ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie stał się celem poważnego incydentu z obszaru supply chain security. Tym razem punktem zapalnym okazało się złośliwe wydanie pakietu [email protected], które uruchamiało malware już na etapie instal...

Potencjalny wyciek danych z Żabki – mamy potwierdz...

sekurak.pl 3 miesięcy temu Aktualizacja 04.08.2026 10:48 – Odpowiedź biura prasowego Żabka Polska Wczoraj zadaliśmy następujące pytania: Dzisiaj przed godziną 11:00 otrzymaliśmy odpowiedź biura prasowego, które publikujemy w niezmienionej formie. Firma potwierdza wystąpienie i...

Żabka zhackowana. Co wyciekło?

niebezpiecznik.pl 3 miesięcy temu Ktoś wykradł dane z serwerów Żabki i oferuje je na sprzedaż za śmiesznie niską cenę. W dodatku rozsyła e-maile “informujące o ataku” do firm, które z Żabką współpracują i do dziennikarzy. Dodatkowo, w sklepach Żabki trwa właśnie awaria powodująca...

Żabka potwierdza incydent. Tak atakujący uzyskał d...

cyberdefence24.pl 3 miesięcy temu Sieć sklepów Żabka została zhakowana. Miało dojść do wycieku danych, w tym informacji dotyczących pracowników, partnerów i prawdopodobnie również klientów. Firma potwierdziła incydent, tłumacząc jak atakujący uzyskał dostęp do zasobów.

Naruszenie danych w CareCloud dotknęło ponad 350 t...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych zdarzeń cyberbezpieczeństwa, ponieważ łączą ryzyko finansowe, operacyjne oraz prywatnościowe. W przypadku CareCloud doszło do prze...

Flying Eagle: cyberprzestępczy ekosystem wokół fał...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Flying Eagle to rozbudowany ekosystem cyberprzestępczy wymierzony w urządzenia z Androidem, łączący generator złośliwych aplikacji APK z panelem zdalnego zarządzania zainfekowanymi telefonami. Nagłośnienie sprawy ...

Naruszenie danych w Origin Energy: wyciek informac...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Origin Energy potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do danych klientów. Zdarzenie dotyczy naruszenia poufności informacji, a nie zakłócenia działania infrastruktury operacyjnej, ...

Kampania sextortion podszywająca się pod ShinyHunt...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberoszustwa, w której przestępcy próbują wymusić pieniądze poprzez zastraszanie ofiary rzekomym ujawnieniem kompromitujących materiałów lub informacji. Najnowsza obserwowana kampania pokazuje...

Dolphin X: nowe złośliwe oprogramowanie wykorzystu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Dolphin X to nowo opisywane złośliwe oprogramowanie łączące funkcje trojana zdalnego dostępu (RAT) oraz stealera danych. Jego operatorzy promują platformę jako narzędzie nie tylko do kradzieży poświadczeń i artefa...

Craneware ujawnia incydent cyberbezpieczeństwa i k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Craneware, dostawca rozwiązań wspierających finanse i rozliczenia w amerykańskim sektorze ochrony zdrowia, ujawnił incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp do części swojego środowiska danych...

Ataki na open source’owych agentów AI dla Androida...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Nowe badania bezpieczeństwa pokazują, iż otwartoźródłowe agenty AI obsługujące urządzenia z Androidem mogą stać się niebezpiecznym pomostem między telefonem a komputerem operatora. Problem dotyczy architektur, w których model...

Naruszenie danych w Centers Laboratory objęło pona...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne. W praktyce oznacza to wysokie ryzyko dla pacjentów...

Cyberatak na Nihon Kotsu sparaliżował systemy najw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w infrastrukturę operatora transportowego może błyskawicznie przełożyć się na realne zakłócenia w świecie fizycznym. Gdy celem stają się systemy odpowiedzialne za przyjmowanie zamówień, dispat...

Wyciek danych klientów Lidla. Firma informuje o in...

cyberdefence24.pl 4 miesięcy temu Dane części klientów sklepu internetowego Lidl trafiły w ręce nieuprawnionych osób po incydencie bezpieczeństwa u jednego z dostawców usług teleinformatycznych sieci. Wyciek objął m.in. imiona i nazwiska, numery telefonów, adresy e-mail oraz daty uro...

Helix atakuje Microsoft 365: nowa grupa vishingowa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Helix to nowo zidentyfikowana grupa cyberprzestępcza koncentrująca się na atakach wymierzonych w środowiska Microsoft 365, ze szczególnym naciskiem na SharePoint. Jej operacje łączą vishing, czyli telefoniczne tec...

Accenture potwierdza wyciek danych

kapitanhack.pl 4 miesięcy temu Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do kradzieży kodu źródłowego firmy. Accenture to przedsiębiorstwo zajmujące się doradztwem, dostarczające us...

Amerykański samorząd zapłacił 1 mln dolarów po kra...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberwymuszenie oparte na kradzieży danych to model ataku, w którym przestępcy nie muszą szyfrować systemów ofiary, aby wymusić zapłatę. Zamiast blokować dostęp do infrastruktury, koncentrują się na eksfiltracji i...

GitLost: publiczne zgłoszenie w GitHub może ujawni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GitLost to technika ataku pokazująca, iż agentowe workflow w GitHub mogą zostać wykorzystane do wycieku danych z prywatnych repozytoriów. Problem pojawia się wtedy, gdy organizacja uruchamia agenta AI reagującego ...

Krytyczna luka „Rogue Agent” w Google Dialogflow C...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach opartych na agentach konwersacyjnych bezpieczeństwo warstwy wykonawczej ma równie duże znaczenie jak ochrona modeli, danych i uprawnień. Ujawniona luka określona jako „Rogue Agent” dotyczyła platfor...

Wycieki danych, których... nie było. Jak przestępc...

cyberdefence24.pl 4 miesięcy temu Czasami w przestrzeni publicznej pojawiają się informacje o rzekomych wyciekach danych klientów z polskich witryn, które później okazują się nieprawdziwe. Wykorzystywane są do tego wizerunki znanych firm. Dlaczego mogliśmy usłyszeć o wyciekach danych...

Microsoft ostrzega przed zatruwaniem opisów narzęd...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zwraca uwagę na nową klasę zagrożeń dla systemów agentowych opartych na sztucznej inteligencji: zatruwanie opisów narzędzi w ekosystemie Model Context Protocol. Problem pojawia się wtedy, gdy agent AI tr...