Wycieki

Masowy wyciek danych we Francji

3 miesięcy temu Francuskie Ministerstwo Edukacji Narodowej potwierdziło poważny incydent cyberbezpieczeństwa obejmujący dane osobowe części pracowników sektora. Nieautoryzowany dostęp do systemu informatycznego doprowadził do wycieku danych setek tysięcy osób.

Handala eskaluje działania: od wycieków danych do ...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa Handala jest opisywana jako irańsko-powiązany podmiot prowadzący operacje typu „hack-and-leak”, czyli włamania połączone z kradzieżą danych oraz ich selektywną publikacją w celu wywarcia presji politycznej, ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

3 miesięcy temu Wprowadzenie do problemu / definicja Grupa wymuszeniowa Lapsus$ poinformowała o rzekomym naruszeniu bezpieczeństwa w AstraZeneca, jednym z największych globalnych podmiotów sektora biofarmaceutycznego. Według opublikowanych informacji atak miał dopro...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

3 miesięcy temu Wprowadzenie do problemu / definicja Kampania FAUX#ELEVATE pokazuje, iż przynęty rekrutacyjne przez cały czas pozostają jednym z najskuteczniejszych sposobów wejścia do środowisk firmowych. Atakujący rozsyłają pliki podszywające się pod życiorysy kan...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

3 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe, informacje medyczne oraz szczegóły związane z ubezpieczeniem zd...

Crunchyroll bada incydent po deklaracji kradzieży ...

3 miesięcy temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

3 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Infinite Campus ostrzega po incydencie bezpieczeńs...

3 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

USA oficjalnie przypisuje Handalę irańskiemu wywia...

4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania po raz pierwszy oficjalnie powiązały działalność grupy Handala z irańskim Ministerstwem Wywiadu i Bezpieczeństwa. Sprawa wykracza poza klasyczne cyberataki, ponieważ obejmuje także ope...

Naruszenie Trivy GitHub Actions: przejęte tagi umo...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z Trivy pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej koncentrują się na automatyzacji CI/CD. W tym przypadku celem nie były wyłącznie pakiety czy artefakty, ale również...

SnappyClient: nowy implant C2 wymierzony w portfel...

4 miesięcy temu Wprowadzenie do problemu / definicja SnappyClient to nowo opisany implant command-and-control (C2), którego zadaniem jest utrzymanie trwałego dostępu do zainfekowanego systemu, kradzież danych oraz monitorowanie aktywności użytkownika. W odróżnieniu ...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

4 miesięcy temu Wprowadzenie do problemu / definicja Marquis, dostawca usług marketingowych i rozwiązań compliance dla banków oraz unii kredytowych w Stanach Zjednoczonych, ujawnił zaktualizowaną skalę incydentu bezpieczeństwa. Według najnowszych informacji naruszen...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

4 miesięcy temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

4 miesięcy temu W Urzędzie Miasta w Myszkowie doszło do incydentu bezpieczeństwa. W [komunikacie](https://www.miastomyszkow.pl/aktualnosci/4001) władz miejskich z 18 marca, można przeczytać, iż dotknął on wykorzystywaną w codziennej pracy infrastrukturę informatyczn...

Kradzież poświadczeń wypiera klasyczne włamania. A...

4 miesięcy temu Wprowadzenie do problemu / definicja Współczesny krajobraz zagrożeń pokazuje wyraźną zmianę podejścia cyberprzestępców do uzyskiwania dostępu do środowisk firmowych. Zamiast głośnych ataków opartych na eksploatacji podatności, coraz częściej wykorzys...

Problemów klientów Saleforce ciąg dalszy

4 miesięcy temu Salesforce wydał kolejne ostrzeżenie dla klientów: znana grupa cyberprzestępcza ShinyHunters ogłosiła nową kampanię, obejmującą kradzież danych i wymuszenia. Od połowy 2025 roku ShinyHunters atakują instancje Salesforce wielu organizacji, wykorzystuj...

Luki w agencie AI OpenClaw mogą prowadzić do promp...

4 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw to otwartoźródłowy, samodzielnie hostowany agent AI zaprojektowany do autonomicznego wykonywania zadań na stacjach roboczych i serwerach. Tego typu rozwiązania łączą możliwości modelu językowego z realnym...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

4 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność generatywnej sztucznej inteligencji, agentów AI oraz zautomatyzowanych workflow zmienia sposób, w jaki organizacje podchodzą do cyberbezpieczeństwa. Coraz więcej procesów biznesowych zależy dzi...

Jak ograniczyć wycieki danych przez agentów AI w n...

4 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej działają w firmach jako autonomiczni wykonawcy zadań: analizują dokumenty, pobierają dane z systemów, uruchamiają procesy i komunikują się z innymi aplikacjami bez stałego nadzoru człowiek...

Mend.io uruchamia System Prompt Hardening, by ogra...

4 miesięcy temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

4 miesięcy temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

To koniec znanego forum do handlu danymi. Policja ...

4 miesięcy temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

LexisNexis potwierdza naruszenie danych po wycieku...

4 miesięcy temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

4 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z QuickLens – Search Screen with Google Lens to klasyczny przykład supply chain attack na ekosystem rozszerzeń przeglądarki: narzędzie, które wyglądało legalnie i miało realną bazę użytkowników, zost...

Wyciek danych w diagnostyce medycznej USA: ~140 ty...

4 miesięcy temu Wprowadzenie do problemu / definicja luki Kolejny incydent w ochronie zdrowia w USA pokazuje, iż największe ryzyko nie zawsze zaczyna się w sieci ofiary „końcowej”. W przypadku laboratoriów diagnostycznych powiązanych z Vikor Scientific (obecnie Vant...

Francja mierzy się z wyciekami danych

4 miesięcy temu Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/incydent-we-francji-naruszenie-bezpieczenstwa-danych-12-mln-kont-bankowych), pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli ...

💘 Dlaczego warto zakochać się w szkoleniach SysOps...

5 miesięcy temu Mówią, iż miłość jest ślepa, ale w IT lepiej twardo stąpać po ziemi. jeżeli szukasz relacji, która Cię nie zawiedzie w piątek o 16:00, mamy dla Ciebie idealnego kandydata: nasze szkolenia. Oto 5 powodów, dla których Twoje serce (i...

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 t...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia (extensions) mają wyjątkowo „uprzywilejowaną” pozycję: mogą czytać i modyfikować treść stron, działać w tle, przechwytywać dane z kart, a czasem integrować się z konkretnymi serwis...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

5 miesięcy temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...

Koniec swobody na Discordzie? Platforma sprawdzi, ...

5 miesięcy temu Discord, który przez lata uchodził za bastion swobodnej komunikacji, przechodzi właśnie największą metamorfozę w swojej historii. Już od marca platforma wprowadzi globalny system weryfikacji wieku, który dotknie każdego użytkownika, bez względu na st...

Osiem lat minęło od wycieku Morele.net. Właśnie zł...

5 miesięcy temu Udało się złapać sprawcę wycieku danych ze sklepu internetowego Morele.net. Mroczny rozdział w historii e-commerce zamknięty?

Singapur ujawnia: grupa szpiegowska UNC3886 celowa...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Singapur potwierdził, iż cztery główne firmy telekomunikacyjne (Singtel, StarHub, M1 i Simba Telecom) były celem działań cyberszpiegowskiej grupy UNC3886. Atakujący uzyskali dostęp do części systemów, jednak ...

CBZC ustaliło sprawcę wycieku danych z Morele.net

5 miesięcy temu Pod koniec 2018 r. zrobiło się głośno o wycieku danych z Morele.net. Sklep internetowy w specjalnym komunikacie [poinformował](https://cyberdefence24.pl/biznes-i-finanse/sklep-internetowy-morelenet-celem-ataku) wówczas, iż doszło do nieuprawnionego d...

Zainfekowane paczki dYdX na npm i PyPI: kradzież s...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Atak typu software supply chain ponownie uderzył w ekosystemy rejestrów pakietów – tym razem w oficjalne biblioteki klienckie powiązane z dYdX v4. Złośliwe aktualizacje opublikowane do npm i PyPI podszywały s...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

5 miesięcy temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Coupang: policja przesłuchuje p.o. CEO w śledztwie...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa wycieku danych w Coupang pokazuje dwa równoległe ryzyka, które coraz częściej splatają się w incydentach cyber: (1) sam incydent naruszenia poufności danych oraz (2) ryzyko „post-incident”, czyli błędy...

Wyciek danych Crunchbase i ataki na aplikacje rand...

5 miesięcy temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Atakujący infiltrowali infrastrukturę polskiej ele...

5 miesięcy temu Jak informuje CERT Polska: W dniu 29 grudnia 2025 roku doszło również do ataku na jedną z polskich elektrociepłowni (…) dostarczającej ciepło dla prawie pół miliona osób (…) Destrukcyjny atak poprzedzony był długotrwałą infiltracją infrastruktury ora...

Operacja „Bizarre Bazaar”: jak cyberprzestępcy prz...

5 miesięcy temu Wprowadzenie do problemu / definicja luki „LLMjacking” to nadużycie infrastruktury dużych modeli językowych (LLM) przez osoby nieuprawnione — analogicznie do cryptojackingu, ale zamiast kopania kryptowalut na cudzym CPU/GPU, celem jest wykonywanie ko...

Jak LinkedIn stał się źródłem danych dla grup prze...

5 miesięcy temu LinkedIn dla grup przestępczych oraz obcych służb jest precyzyjnym źródłem wiedzy o strukturach firm i instytucji. O skali zagrożenia świadczy niedawny komunikat brytyjskiego kontrwywiadu MI5, który oficjalnie ostrzegł parlamentarzystów przed działan...

Poważny wyciek danych w kanadyjskim sektorze finan...

6 miesięcy temu Jak wynika z [komunikatu](https://www.ciro.ca/ciro-cybersecurity-incident-investors) Organizacji, incydent został po raz pierwszy wykryty 11 sierpnia 2025 r., kiedy systemy CIRO zidentyfikowały nieautoryzowany dostęp do części ich środowiska informat...

Hiszpański koncern energetyczny Endesa zhakowany!

6 miesięcy temu Nie minęły jeszcze echa ataku na polską sieć energetyczną, a już potwierdza się, iż takie wypadki nie są odosobnione. Hiszpańska firma energetyczna Endesa powiadomiła klientów o naruszeniu ich danych w wyniku incydentu bezpieczeństwa. Endesa, której ...

Wyciek danych z Europejskiej Agencji Kosmicznej. C...

6 miesięcy temu 30 grudnia 2025 r. na portalu X (dawniej Twitter) Europejska Agencja Kosmiczna (ESA) oficjalnie potwierdziła, iż padła ofiarą ataku cybernetycznego. Zgodnie z oświadczeniem, atakujący uzyskali dostęp do serwerów zewnętrznych Agencji, służących m.in. ...

Możliwy wyciek danych użytkowników Panrest

6 miesięcy temu 5 stycznia 2026 na forum BreachForums pojawiła się informacja o wycieku z Panrest – polskiej platformy do zamawiania posiłków w lokalnych restauracjach. Jest to pośrednik między lokalami a klientem – platforma umożliwia przeglądanie menu, składanie z...

5 noworocznych postanowień dla cyberbezpiecznego b...

6 miesięcy temu Nowy rok to czas planów i strategii. W świecie, w którym cyberataki są coraz bardziej wyrafinowane, a straty wynikające z przestojów czy wycieku danych mogą sięgać milionów, warto zadać sobie pytanie: czy twoja firma jest gotowa na 2026 rok?...

Masowy wyciek danych z Instagrama. Sprawdź swoją s...

6 miesięcy temu Instagram mierzy się z ogromnym wyciekiem danych. Informacje na temat milionów kont krążą teraz po dark webie.

ESA potwierdza naruszenie bezpieczeństwa po oferci...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Europejska Agencja Kosmiczna (ESA) potwierdziła incydent cyberbezpieczeństwa po tym, jak osoba podszywająca się pod sprawcę (alias „888”) zaoferowała na BreachForums sprzedaż pakietu danych rzekomo wykradzion...

Wiadomo jak zhackowano Trust Wallet i wykradziono ...

6 miesięcy temu O samym ataku pisaliśmy już na sekuraku. Trust Wallet opublikował właśnie pierwsze podsumowanie incydentu. W telegraficznym skrócie: Podstawowe rekomendacje: ~ms