Wycieki

Eksfiltracja danych na serwerze lub kliencie wydru...

3 lat temu Na przejętej maszynie, z której chcemy wyprowadzić jakieś dane (tutaj: /etc/passwd), a posiada ona pakiet cups-client lub lprng zapewniający programy klienckie wydruku w stylu System V – możemy wykonać polecenie: cancel -u "$(cat /etc/passwd | base64...

Chińskie szpiegostwo w ofensywie. Tym razem w Nide...

3 lat temu Niderlandzka firma produkująca maszyny dla branży czipowej ASML twierdzi, iż jeden z jej byłych pracowników – obywatel Chin – wykradł poufne dane dotyczące wytwarzanych przez przedsiębiorstwo technologii.

Naczelny Sąd Administracyjny uchyla karę nałożoną ...

3 lat temu W czwartek 9 lutego Naczelny Sąd Administracyjny uchylił karę 2,83 milionów złotych nałożoną na spółkę Morele.net za wyciek danych, do którego doszło w grudniu 2018 roku.

Gadżety erotyczne mogą być źródłem wycieku danych ...

3 lat temu Walentynki to dobra okazja do zakupu gadżetów erotycznych. Najnowsze wersje tego typu zabawek to niejednokrotnie technologiczne cacka, wyposażone w aplikacje i przechowujące dane użytkowników w chmurze. A to już idealna sytuacja dla przestępców. Wart...

Wtopa cyberprzestępcy z Finlandii

3 lat temu Fin został ujęty we Francji i jest znany z kradzieży danych medycznych pacjentów psychoterapii. Po kradzieży danych zażądał okupu, szantażując Vastaamo Psychotherapy Center, iż opublikuje wrażliwe informacje dotyczące terapii pacjentów. Firma medyczn...

Wyciek danych z firmy medialnej. Zagrożone poufne ...

3 lat temu W marcu 2022 roku firma medialna Vice Media otrzymała ostrzeżenie o cyberataku na jej zasoby. 26 i 31 stycznia tego roku poinformowała o incydencie, w ramach którego doszło do naruszenia poufnych informacji i danych finansowych.

Prosto o cyber: Klucz bezpieczeństwa. Dlaczego war...

3 lat temu Cyberbezpieczeństwo dotyczy każdego z nas. Zwykle przekonujemy się o tym dopiero, kiedy okazuje się, iż jest... za późno: straciliśmy dane, pieniądze, zhakowali nam konto, wyciekły maile firmy czy instytucji. W myśl zasady "lepiej zapobiegać niż lecz...

Wyciek kodu rosyjskiej wyszukiwarki Yandex. Co na ...

3 lat temu Wyciek kodu źródłowego rosyjskiej usługi Yandex, czwartej wyszukiwarki na świecie, pociąga za sobą informacje o szczegółach technicznych dotyczących m.in. pozycjonowania przez nią stron. Czego można się dowiedzieć?

Zhackowali appkę, która kradła dane kart płatniczy...

3 lat temu Scammerzy przygotowali dość prostą appkę androidową, która pod pozorem super nagrody w postaci punktów lojalnościowych do pewnego programu, zbierała dane kart płatniczych. Hackerzy najpierw zdekompilowali appkę, gdzie widać w którym miejscu znajduje ...

Wyciek z PayPala. Ucierpiały dane wrażliwe niemal ...

3 lat temu Firma PayPal poinformowała o wycieku danych. W wyniku incydentu ucierpiały dane wrażliwe niemal 35 tys. osób, głównie z USA. Doszło do niego w wyniku ataku hakerskiego zrealizowanego metodą credential stuffing – dlatego warto pamiętać o używaniu unik...

Hakerzy wykradli dane 37 mln klientów T-Mobile

3 lat temu Hakerzy wykradli dane 37 mln klientów operatora telekomunikacyjnego T-Mobile. Według firmy, naruszono bezpieczeństwo danych teleadresowych, dat urodzin oraz innych danych osobowych. Nie wykradziono jednak informacji finansowych.

Przeciwdziałanie kradzieży tożsamości – nowy proje...

3 lat temu Kradzież tożsamości jest ważnym problemem, spotęgowanym przez rozpowszechnienie technologii cyfrowych. Mimo wprowadzanych weryfikacji i zabezpieczeń w obrocie cywilnoprawnym, średnio co 84 minuty dochodzi do próby wyłudzenia na skradzione dane[1]. Pr...

Wyciekły dane tysięcy klientów Nissana w Ameryce P...

3 lat temu Dane niemal 18 tys. osób będących klientami Nissana w regionie Ameryki Północnej wyciekły i mogły zostać pozyskane przez nieuprawnione do tego podmioty – poinformowała firma. Wyciek nastąpił z winy jednego z uczestników łańcucha dostaw.

Co możesz zrobić po wycieku danych z LastPass? Eks...

3 lat temu Pod koniec grudnia ubiegłego roku pojawiła się w mediach kolejna informacja o wycieku danych użytkowników menedżera haseł LastPass. W ręce cyberprzestępców mogły wpaść zarówno adresy e-mail, loginy, jak i klucze dostępu do danych przechowywanych w ch...

Wyciek danych 200 mln użytkowników Twittera. "Nie ...

3 lat temu Kilka dni temu do sieci miało trafić ponad 200 mln adresów mailowych użytkowników Twittera, opublikowanych na jednym z popularnych forów hakerskich. Do tej pory platforma nie odnosiła się do tych informacji, teraz jednak zaprzecza, iż to dane pozyska...

Kradzież danych rządowych i wojskowych. Trwa kampa...

3 lat temu Trwa kampania hakerska o charakterze szpiegowskim, w ramach której prowadzone są cyberataki na podmioty wyższego szczebla w wielu państwach, w tym w Europie. Cel stanowią m.in. agencje rządowe i wojsko. Do części z nich sprawcom udało się włamać.

Największe Wycieki Danych w 2022

3 lat temu Coraz większe koszty naruszeń danych Globalny średni koszt naruszenia ochrony danych wzrósł o 2,6% z 4,24 mln USD w 2021 r. do 4,35 mln USD w 2022 r. — najwięcej w historii raportu IBM Security "The Cost of a...

Wykradziono kody źródłowe Slacka.

3 lat temu Najnowszy Slack Security Update rozpoczyna się tak: We recently became aware of a security issue involving unauthorized access to a subset of Slack’s code repositories. Jak do tego doszło? On December 29, 2022, we were notified of suspicious activity...

Punktowy wyciek danych kupujących na Allegro. Dane...

3 lat temu Na jednym z polskich forów pojawiło się takie ogłoszenie: Rekordy zawierają dane: Login Imię/Nazwisko Telefon kupującego Nr przesyłki (InPost lub innej kurierskiej) Adres dostawy Zakupiony towar / kwota Data/godzina transakcji Dane nie zawierają więc...

Okta ponownie z incydentem, skradzione kody źródło...

3 lat temu Okta, producent rozwiązań Identity and Access Management (IAM), w swoim oświadczeniu napisało, iż zostali zhackowani w tym miesiącu. W wyniku ataku zostały wykradzione kody źródłowe z repozytoriów platformy GitHub. Niestety w tym roku to nie pierwszy...

Kłopotów Twittera ciąg dalszy. Kolejny wyciek dany...

3 lat temu Baza danych mająca zawierać informacje na temat 400 mln użytkowników Twittera została wystawiona na sprzedaż na forum hakerskim. Oferta jest skierowana do m.in. Elona Muska.

Wyciek danych z Twittera. Rusza postępowanie w spr...

3 lat temu 23 grudnia irlandzka Komisja Ochrony Danych (DPC), czyli niezależny organ nadzorujący ochronę danych osób w UE, wszczęła postępowanie dotyczące Twittera. Chodzi o wyciek danych 5,4 miliona użytkowników.

Kradzież danych z menedżera haseł LastPass

3 lat temu Cyberprzestępcy wykradli dane klientów korzystających z menedżera haseł Last Pass.

Duży wyciek danych u producenta butów

3 lat temu Błędna konfiguracja serwera firmy Ecco, globalnego producenta i sprzedawcy obuwia sprawiła, iż każdy miał dostęp do danych klientów i informacji biznesowych

FBI ostrzega przed nowym trendem – cyberprzestępcy...

3 lat temu Po tytule alertu: Criminal Actors Use Business Email Compromise to Steal Large Shipments of Food Products and Ingredients możemy się już sporo domyślać. Business Email Compromise to dość znana technika ataku polegająca na przejęciu skrzynki / skrzyne...

Kradzież danych ukraińskiego rządu. Operacja zleco...

3 lat temu Ukraińskie podmioty rządowe były celem kolejnej kampanii szpiegowskiej. Atakujący dzięki zainfekowanych instalatorów systemu Windows 10 dystrybuowali złośliwe oprogramowanie umożliwiające kradzież danych i instalację backdoorów.

Wyciek danych z Ubera. Ujawniono adresy mailowe pr...

3 lat temu Dane dotyczące pracowników Ubera trafiły do sieci, co ma zawiązek z incydentem u jednego z usługodawców przewoźnika. Problem ma dotyczyć również personelu w Polsce. Łącznie mowa o ponad 77 tys. osób.

Powstanie baza umożliwiająca zastrzec PESEL. Nikt ...

3 lat temu Propozycję stworzenia rejestru wysunął Minister cyfryzacji. Jak informuje Gazeta Prawna: [przepisy] umożliwią każdemu szybkie zastrzeganie swego numeru PESEL w razie wycieku czy kradzieży danych osobowych. Będzie to możliwe poprzez aplikację mObywate...

Szykuje się duża zmiana. Będzie można zastrzec PES...

3 lat temu Rząd utworzy specjalny rejestr, w którym po wycieku lub kradzieży danych będzie można zastrzec swój numer PESEL. Po takim zastrzeżeniu nikt już nie weźmie na niego kredytu czy pożyczki - informuje w czwartek "Dziennik Gazeta Prawna".

Cybernews: Wyciek danych z WhatsApp'a?

3 lat temu Media technologiczne donoszą o rzekomym wycieku danych prawie 500 milionów użytkowników aplikacji WhatsApp. Informacje na ich temat miały trafić w ręce oszustów. O sprawie informuje m.in. Cybernews, a także (za nim) polski portal branżowy Telepolis. ...

Musk znowu ma kłopoty. Tym razem to… kolejny wielk...

3 lat temu Wyciekły dane ponad 5,4 mln użytkowników Twittera. Wszystko wskazuje na to, iż incydent ten stanie się kolejnym problemem dla nowego właściciela platformy Elona Muska, pomimo iż dane wykradziono w wyniku wykorzystania podatności bezpieczeństwa załata...

Wirus na Androida. Mundial w Katarze jako przynęta...

3 lat temu Urządzenia z Androidem są infekowane złośliwym oprogramowaniem, które pozwala na kradzież danych, w tym wiadomości, kontaktów i zdjęć. Link do witryny będącej nośnikiem wirusa krąży na Facebooku.

Potężny wyciek WhatsApp – 500 mln rekordów (scrapp...

3 lat temu Ktoś na znanym forum związanym z wyciekami danych pochwalił się możliwością sprzedaży 487 milionów rekordów użytkowników WhatsApp. Konkretnie – ich numerami telefonów z 84 krajów, najwięcej z Egiptu (45 mln), Włoch (35 mln) oraz USA (32 mln). Fragmen...

Backup online czy offline – które rozwiązanie jest...

3 lat temu Nikt nie ma chyba wątpliwości co do tego, iż robienie kopii zapasowych jest absolutnie konieczne. Uszkodzony albo ukradziony sprzęt można zastąpić w ciągu kilku chwil, ale odzyskanie utraconych danych może trwać miesiącami. Istnieją dwie sprawdzone d...

Wykradzione ciasteczka, skuteczne ataki na 2FA – n...

3 lat temu Ostatnie miesiące dobitnie pokazały, iż wiele nowoczesnych mechanizmów bezpieczeństwa, uznawanych do tej pory za skuteczne, okazuje się zawodzić wobec kreatywności przestępców. Jak radzić sobie z nowymi kategoriami ataków? jeżeli rok temu jakaś firma...

Autor Racoon Stealera wpadł w ręce śledczych przez...

3 lat temu Amerykański Departament Sprawiedliwości poinformował o schwytaniu Marka Sokolovskiego, 26-latka z Ukrainy, któremu postawiono zarzuty stworzenia malware Racoon Stealer, które posłużyło m.in. w wycieku danych Ubera o którym pisaliśmy niedawno oraz w a...

Wyciekły dane osób inwigilowanych. Jesteś na liści...

3 lat temu Wyciekły dane jednego z producentów narzędzi szpiegujących. Sprawa dotyczy setek tysięcy urządzeń na całym świecie, w tym Europie i Polsce. Incydent pokazuje o jak dużej skali problemu mówimy (a to jedynie wycinek branży). Możesz sprawdzić, czy ktoś ...

Wyciekła baza ofiar producenta spyware – sprawdź, ...

3 lat temu Szpiegowanie telefonów nie jest domeną wyłącznie rządów – często zdarza się także między podejrzliwymi małżonkami, konkurentami biznesowymi a także wobec dzieci czy pracowników. Czasem kończy się to wyciekiem danych ofiar. Serwis TechCrunch ogłosił w...

Zhakowano irańską Organizację Energii Atomowej. Uj...

3 lat temu Irańska Organizacja Energii Atomowej wskazuje, iż nieznani hakerzy włamali się do sieci instytucji, co pozwoliło im uzyskać dostęp do jej poczty elektronicznej. Zdaniem władz agencji, wrogie działania prowadzono z obcego kraju. Wyciek danych wiele po...

Debata: czy obecna sytuacja geopolityczna i pandem...

3 lat temu Zgodnie z najnowszym raportem IBM "Cost of a Data Breach Report 2021", średni koszt naruszenia danych wzrósł do 4,5 mln USD. To najwyższy wynik w historii! Aż 83% badanych firm w roku 2021 dotknęły co najmniej dwa tego typu...

LofyGang – kolejny atak na łańcuch dostaw

3 lat temu Piszą o tym najpopularniejsze angielskojęzyczne portale poświęcone technologii i bezpieczeństwu, poczynając od SecurityWeek, poprzez Media i Thehackernews, aż do Bleeping...

Repozytorium Toyoty z kluczem dostępowym było publ...

3 lat temu Nie tak dawno pisaliśmy o problemie marki Hyundai z ich systemem infotainment, a jeszcze wcześniej o Tesli i okazuje się, iż u konkurencji jest podobnie. Toyota Motor Corporation w oświadczeniu na swojej stronie przeprasza i informuje klientów o pote...

Jak zminimalizować skutki kradzieży danych karty?

3 lat temu Nawet kilka tysięcy złotych mogła stracić mieszkanka Katowic w efekcie wykradzenia danych jej karty kredytowej, które okazjonalnie podawała w sklepach internetowych i na jednym z portali rezerwacyjnych. Szybka reakcja pozwoliła ograniczyć szkody pocz...

Podstawy Bezpieczeństwa: Hasła część 3, czyli czym...

3 lat temu Nawet prawidłowo stworzone i przechowywane hasła nie są w 100% bezpieczne. Wystarczy trochę pecha lub chwila nieuwagi, by wyciekły lub zostały wykradzione. Można jednak zapobiec skutkom takiego zdarzenia poprzez wieloskładnikowe uwierzytelnienie. Prz...

Cyber, Cyber… – 259 – Raport (6.10.2022 r.) – Hake...

3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Cyber, Cyber… – 251 – Raport (26.09.2022 r.) – Wyc...

Wyciek danych pracowników American Airlines. Doszł...

3 lat temu Linie lotnicze American Airlines poinformowały o wycieku danych pracowników, do którego doszło po cyberataku na skrzynki poczty elektronicznej firmy. w tej chwili nie wiadomo, jaka jest skala incydentu i jak wiele osób ucierpiało w wyniku naruszenia ...

Wielki wyciek danych GTA 6. W sieci krążą materiał...

3 lat temu Kod źródłowy, ale i filmy z najnowszej gry Grand Theft Auto 6 wyciekły po tym, jak miało dojść do zhakowania serwera Rockstar Game Slack i Confluence. Cyberprzestępca twierdzi, iż to również on stoi za niedawnym atakiem na systemy Ubera.

Revolut zhakowany, wykradziono dane ponad 50 tysię...

3 lat temu Do listy ofiar wrześniowych włamań obok Ubera czas dopisać kolejnego giganta, tym razem z rynku finansowego. Tydzień temu doszło do poważnego incydentu bezpieczeństwa w Revolucie. Włamywacz podobno środków nie ukradł, ale dostał się do danych klientó...

Cyber, Cyber… – 242 – Raport (12.09.2022 r.) – Pow...

3 lat temu Powracamy po wakacyjnej przerwie ze specjalną edycją naszego podcastu w formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek popr...