Wycieki

Wyciek danych w diagnostyce medycznej USA: ~140 ty...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Kolejny incydent w ochronie zdrowia w USA pokazuje, iż największe ryzyko nie zawsze zaczyna się w sieci ofiary „końcowej”. W przypadku laboratoriów diagnostycznych powiązanych z Vikor Scientific (obecnie Vant...

Francja mierzy się z wyciekami danych

cyberdefence24.pl 8 miesięcy temu Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/incydent-we-francji-naruszenie-bezpieczenstwa-danych-12-mln-kont-bankowych), pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli ...

💘 Dlaczego warto zakochać się w szkoleniach SysOps...

sysopspolska.pl 8 miesięcy temu Mówią, iż miłość jest ślepa, ale w IT lepiej twardo stąpać po ziemi. jeżeli szukasz relacji, która Cię nie zawiedzie w piątek o 16:00, mamy dla Ciebie idealnego kandydata: nasze szkolenia. Oto 5 powodów, dla których Twoje serce (i...

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 t...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia (extensions) mają wyjątkowo „uprzywilejowaną” pozycję: mogą czytać i modyfikować treść stron, działać w tle, przechwytywać dane z kart, a czasem integrować się z konkretnymi serwis...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

cyberdefence24.pl 9 miesięcy temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...

Singapur ujawnia: grupa szpiegowska UNC3886 celowa...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Singapur potwierdził, iż cztery główne firmy telekomunikacyjne (Singtel, StarHub, M1 i Simba Telecom) były celem działań cyberszpiegowskiej grupy UNC3886. Atakujący uzyskali dostęp do części systemów, jednak ...

CBZC ustaliło sprawcę wycieku danych z Morele.net

cyberdefence24.pl 9 miesięcy temu Pod koniec 2018 r. zrobiło się głośno o wycieku danych z Morele.net. Sklep internetowy w specjalnym komunikacie [poinformował](https://cyberdefence24.pl/biznes-i-finanse/sklep-internetowy-morelenet-celem-ataku) wówczas, iż doszło do nieuprawnionego d...

Zainfekowane paczki dYdX na npm i PyPI: kradzież s...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Atak typu software supply chain ponownie uderzył w ekosystemy rejestrów pakietów – tym razem w oficjalne biblioteki klienckie powiązane z dYdX v4. Złośliwe aktualizacje opublikowane do npm i PyPI podszywały s...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

cyberdefence24.pl 9 miesięcy temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Coupang: policja przesłuchuje p.o. CEO w śledztwie...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa wycieku danych w Coupang pokazuje dwa równoległe ryzyka, które coraz częściej splatają się w incydentach cyber: (1) sam incydent naruszenia poufności danych oraz (2) ryzyko „post-incident”, czyli błędy...

Bumble i Match Group badają incydenty po deklaracj...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Końcówka stycznia 2026 r. przyniosła doniesienia o incydentach bezpieczeństwa u operatorów aplikacji randkowych: Bumble i Match Group. Sprawa jest o tyle istotna, iż usługi randkowe gromadzą dane szczególnie ...

Wyciek danych Crunchbase i ataki na aplikacje rand...

cyberdefence24.pl 9 miesięcy temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Atakujący infiltrowali infrastrukturę polskiej ele...

sekurak.pl 9 miesięcy temu Jak informuje CERT Polska: W dniu 29 grudnia 2025 roku doszło również do ataku na jedną z polskich elektrociepłowni (…) dostarczającej ciepło dla prawie pół miliona osób (…) Destrukcyjny atak poprzedzony był długotrwałą infiltracją infrastruktury ora...

Jak LinkedIn stał się źródłem danych dla grup prze...

avlab.pl 9 miesięcy temu LinkedIn dla grup przestępczych oraz obcych służb jest precyzyjnym źródłem wiedzy o strukturach firm i instytucji. O skali zagrożenia świadczy niedawny komunikat brytyjskiego kontrwywiadu MI5, który oficjalnie ostrzegł parlamentarzystów przed działan...

Poważny wyciek danych w kanadyjskim sektorze finan...

cyberdefence24.pl 9 miesięcy temu Jak wynika z [komunikatu](https://www.ciro.ca/ciro-cybersecurity-incident-investors) Organizacji, incydent został po raz pierwszy wykryty 11 sierpnia 2025 r., kiedy systemy CIRO zidentyfikowały nieautoryzowany dostęp do części ich środowiska informat...

Hiszpański koncern energetyczny Endesa zhakowany!

kapitanhack.pl 9 miesięcy temu Nie minęły jeszcze echa ataku na polską sieć energetyczną, a już potwierdza się, iż takie wypadki nie są odosobnione. Hiszpańska firma energetyczna Endesa powiadomiła klientów o naruszeniu ich danych w wyniku incydentu bezpieczeństwa. Endesa, której ...

Wyciek danych z Europejskiej Agencji Kosmicznej. C...

sekurak.pl 9 miesięcy temu 30 grudnia 2025 r. na portalu X (dawniej Twitter) Europejska Agencja Kosmiczna (ESA) oficjalnie potwierdziła, iż padła ofiarą ataku cybernetycznego. Zgodnie z oświadczeniem, atakujący uzyskali dostęp do serwerów zewnętrznych Agencji, służących m.in. ...

Możliwy wyciek danych użytkowników Panrest

sekurak.pl 10 miesięcy temu 5 stycznia 2026 na forum BreachForums pojawiła się informacja o wycieku z Panrest – polskiej platformy do zamawiania posiłków w lokalnych restauracjach. Jest to pośrednik między lokalami a klientem – platforma umożliwia przeglądanie menu, składanie z...

5 noworocznych postanowień dla cyberbezpiecznego b...

cyberdefence24.pl 10 miesięcy temu Nowy rok to czas planów i strategii. W świecie, w którym cyberataki są coraz bardziej wyrafinowane, a straty wynikające z przestojów czy wycieku danych mogą sięgać milionów, warto zadać sobie pytanie: czy twoja firma jest gotowa na 2026 rok?...

ESA potwierdza naruszenie bezpieczeństwa po oferci...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Europejska Agencja Kosmiczna (ESA) potwierdziła incydent cyberbezpieczeństwa po tym, jak osoba podszywająca się pod sprawcę (alias „888”) zaoferowała na BreachForums sprzedaż pakietu danych rzekomo wykradzion...

Wiadomo jak zhackowano Trust Wallet i wykradziono ...

sekurak.pl 10 miesięcy temu O samym ataku pisaliśmy już na sekuraku. Trust Wallet opublikował właśnie pierwsze podsumowanie incydentu. W telegraficznym skrócie: Podstawowe rekomendacje: ~ms

Trust Wallet: złośliwa aktualizacja rozszerzenia C...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent Trust Wallet z końca grudnia 2025 r. to klasyczny przykład ataków supply chain na rozszerzenia przeglądarki: użytkownicy instalują/aktualizują „zaufany” komponent z oficjalnego sklepu, a w praktyce o...

Wyciek danych w Aflac: 22,65 mln osób z narażonymi...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Aflac (duży ubezpieczyciel w USA) potwierdził, iż w wyniku cyberataku z czerwca 2025 r. doszło do kradzieży (ekfiltracji) wrażliwych danych powiązanych z ok. 22,65 mln osób. To istotne, bo zestaw wykradzionyc...

Lotusbail: złośliwy pakiet npm udający WhatsApp We...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z pakietem lotusbail pokazuje najbardziej podstępny wariant ataku na łańcuch dostaw systemu (software supply chain): biblioteka działa dokładnie tak, jak obiecuje, a jednocześnie w tle kradnie dane i...

Korea Południowa: agencja konsumencka nakaże SK Te...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych USIM (informacji przypisanych do karty SIM/subskrypcji, m.in. IMSI) to szczególnie groźna klasa incydentów w telekomach, bo może uderzać w fundament zaufania do usług operatora: identyfikację ab...

University of Sydney: wyciek danych studentów i pr...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Uniwersytet w Sydney (University of Sydney, USYD) poinformował 18 grudnia 2025 r. o naruszeniu ochrony danych dotyczących obecnych i byłych pracowników, studentów oraz innych interesariuszy uczelni. Według pi...

Wyciek danych ze sklepu WK DZIK

sekurak.pl 11 miesięcy temu [AKTUALIZACJA 12.12.2025 17:56] Dostaliśmy informację, iż dane wykradzione podczas cyberataku na WK DZIK zostały już udostępnione w systemie bezpieczne dane (poniżej screeny). Zgodnie z informacjami podanymi na w/w stronie: Na forum cebulka 8.12 rze...

Atak hakerski na polskiego dewelopera. Wyciekły da...

cyberdefence24.pl 11 miesięcy temu W [oficjalnym komunikacie](https://www.domd.pl/pl-pl/warszawa/polityka-prywatnosci) wskazano, iż zakres kradzieży różni się w zależności od statusu (klienci, pracownicy, kandydaci). W wyciek może obejmować – poza imionami, nazwiskami, numerami telefo...

Korea Płd: CEO odchodzi po dużym wycieku. A co zmi...

cyberdefence24.pl 11 miesięcy temu Pomiędzy 24 czerwca a 18 listopada br. miało dojść do kradzieży danych ponad 33 milionów klientów Coupang, południowokoreańskiego giganta e-commerce. Według [agencji Reutera](https://www.reuters.com/sustainability/boards-policy-regulation/south-korea...

Historyczny wyciek danych w Coupang – CEO przyjmuj...

itreseller.com.pl 11 miesięcy temu Park Dae-jun, dyrektor generalny koreańskiej części Coupang, zrezygnował ze stanowiska, przyjmując “poważną odpowiedzialność” za wyciek danych dotyczący prawie 34 milionów klientów. Było to największe naruszenie bezpieczeństwa danych w historii Korei...

Udoskonalamy eksfiltrację danych dzięki polecenia ...

nfsec.pl 11 miesięcy temu O podstawach działania narzędzia whois oraz jego dobrym działaniu jako źródle informacji pisałem nie raz. W aktualnej publikacji zajmiemy się zupełnie innym zastosowaniem tego narzędzia, a mianowicie eksfiltracją danych – znaną również jako wykradani...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 11 miesięcy temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Coupang: gigantyczny wyciek danych 33,7 mln kont. ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Największy koreański e-commerce, Coupang, potwierdził naruszenie ochrony danych obejmujące 33,7 mln kont klientów. Firma informuje, iż wyciek dotyczy użytkowników w Korei i obejmuje imiona i nazwiska, adresy ...

Przejęto konto lekarza w aplikacji Medfile; atakuj...

sekurak.pl 11 miesięcy temu Dodatkowo lekarz z Wrocławia informuje o wycieku danych: „Dane Państwa – imię, nazwisko, płeć, adres, PESEL, w niektórych przypadkach numer telefonu, a także dane medyczne z wizyt dermatologicznych, były gromadzone w zewnętrznym lekarskim programie g...

Koniec z dyktaturą chatbotów i ukrytymi opłatami. ...

mamstartup.pl 11 miesięcy temu Państwa członkowskie Unii Europejskiej oraz Parlament Europejski osiągnęły porozumienie w sprawie wprowadzenia rygorystycznych przepisów regulujących rynek usług płatniczych. Nowe prawo ma na celu skuteczniejszą ochronę konsumentów przed cyberprzestę...

Piękne wycieki – serwisy do formatowania kodu źród...

sekurak.pl 11 miesięcy temu Narzędzia do automatycznego formatowania i upiększania kodu są popularne wśród programistów. Istnieją też narzędzia, które pozwalają na przetwarzanie (ładne formatowanie, usuwanie zbędnych znaków w celu zmniejszenia objętości) danych zawartych w stru...

Sha1-Hulud – znaczna eskalacja w kampaniach cyberp...

sekurak.pl 11 miesięcy temu Ponad dwa miesiące temu, opisywaliśmy nowy rodzaj kampanii wymierzonej w developerów npm o nazwie Shai-Hulud. Złośliwe, samoreplikujące się oprogramowanie wykorzystywało znane narzędzia, takie jak trufflehog do poszukiwania tokenów i sekretów. Ponadt...

CrowdStrike: „insider” pomógł przestępcom sfabryko...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja incydentu CrowdStrike potwierdził, iż rozwiązał współpracę z „podejrzanym insiderem”, który udostępnił przestępcom zrzuty ekranu ze swojego firmowego komputera. Obrazy (m.in. panel Okta SSO) trafiły na kanał Teleg...

Wyciek danych włoskiego operatora kolejowego

cyberdefence24.pl 11 miesięcy temu Z wpisu na forum wynika, iż miało dojść do [wycieku danych](https://cyberdefence24.pl/cyberbezpieczenstwo/wyciek-numerow-ksiag-wieczystych-pliki-obejmowaly-caly-powiat) firmy FS Italiane, czyli włoskiego przwodźnika kolejowego. Jeden z cyberprzestępc...

Salesforce bada kradzież danych klientów po incyde...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Salesforce poinformował o „nietypowej aktywności” dotyczącej aplikacji publikowanych przez Gainsight (partnera z AppExchange), która mogła umożliwić nieautoryzowany dostęp do danych części klientów poprzez ze...

Rośnie skala ataków na polskie firmy

cyberdefence24.pl 11 miesięcy temu Według [raportu](https://media.bik.pl/informacje-prasowe/860954/raport-antyfraudowy-bik-2025-rosnie-liczba-cyberatakow-na-firmy-i-instytucje), niemal 32 proc. firm z sektora MŚP miało w 2025 roku kontakt z próbami oszustw finansowych, a 19,2 proc. pa...

Wyciek danych - jak wygląda/jak się ochronić?

youtube.com 11 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Wyciek danych Knownsec ujawnia skalę działań chińs...

cyberdefence24.pl 1 rok temu Knownsec to chińska firma z obszaru cyberbezpieczeństwa, działająca na rynku od 2007 r. Do tej pory współpracowała z instytucjami państwowymi i sektorem finansowym w Chinach. Jest także silnie powiązana z międzynarodową korporacją technologiczną i in...

Wyciekły dane klientów sklepu internetowego Grycan...

cyberdefence24.pl 1 rok temu O zdarzeniu jako pierwszy [poinformował](https://tvn24.pl/biznes/z-kraju/cyberbezpieczenstwo-wyciek-danych-klientow-grycana-st8735361) portal TVN24.

Google Cloud: w 2026 r. firmy muszą przygotować si...

itreseller.com.pl 1 rok temu Google Cloud Security w opublikowanym 4 listopada raporcie “Cybersecurity Forecast 2026” ostrzega, iż sztuczna inteligencja stanie się standardowym narzędziem w arsenale cyberprzestępców. Firma prognozuje, iż połączenie systemu ransomware i kradzieży...

Moje dane wyciekły. Jak należy zareagować?

cyberdefence24.pl 1 rok temu _„Wyciek danych”_ to dość ogólne pojęcie – nie precyzuje, jakie informacje zostały wykradzione z serwerów. Nie określa również tego, kto uzyskał do nich dostęp. W razie wystąpienia jakiegokolwiek incydentu, związanego z nieuprawnionym dostępem do dan...

Bardzo poważny wyciek danych w serwisie SuperGrosz...

mamstartup.pl 1 rok temu Wiadomość o wyciekach danych stały się niemal codziennością, ale incydent, który dotknął użytkowników serwisu SuperGrosz, to zupełnie inny kaliber zagrożenia. O powadze świadczy fakt, iż oficjalny komunikat w tej sprawie został wydany przez wicepremi...

Genea pod ostrzałem po wycieku danych pacjentów IV...

securitybeztabu.pl 1 rok temu Wprowadzenie do problemu / definicja luki Australijski dostawca usług leczenia niepłodności Genea mierzy się z pierwszą „representative complaint” (skargą reprezentatywną) do federalnego regulatora prywatności po głośnym incydencie cybernetycznym z l...