Wycieki

Trust Wallet: złośliwa aktualizacja rozszerzenia C...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent Trust Wallet z końca grudnia 2025 r. to klasyczny przykład ataków supply chain na rozszerzenia przeglądarki: użytkownicy instalują/aktualizują „zaufany” komponent z oficjalnego sklepu, a w praktyce o...

Wyciek danych w Aflac: 22,65 mln osób z narażonymi...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Aflac (duży ubezpieczyciel w USA) potwierdził, iż w wyniku cyberataku z czerwca 2025 r. doszło do kradzieży (ekfiltracji) wrażliwych danych powiązanych z ok. 22,65 mln osób. To istotne, bo zestaw wykradzionyc...

Korea Południowa: agencja konsumencka nakaże SK Te...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych USIM (informacji przypisanych do karty SIM/subskrypcji, m.in. IMSI) to szczególnie groźna klasa incydentów w telekomach, bo może uderzać w fundament zaufania do usług operatora: identyfikację ab...

University of Sydney: wyciek danych studentów i pr...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Uniwersytet w Sydney (University of Sydney, USYD) poinformował 18 grudnia 2025 r. o naruszeniu ochrony danych dotyczących obecnych i byłych pracowników, studentów oraz innych interesariuszy uczelni. Według pi...

Wyciek danych ze sklepu WK DZIK

7 miesięcy temu [AKTUALIZACJA 12.12.2025 17:56] Dostaliśmy informację, iż dane wykradzione podczas cyberataku na WK DZIK zostały już udostępnione w systemie bezpieczne dane (poniżej screeny). Zgodnie z informacjami podanymi na w/w stronie: Na forum cebulka 8.12 rze...

Atak hakerski na polskiego dewelopera. Wyciekły da...

7 miesięcy temu W [oficjalnym komunikacie](https://www.domd.pl/pl-pl/warszawa/polityka-prywatnosci) wskazano, iż zakres kradzieży różni się w zależności od statusu (klienci, pracownicy, kandydaci). W wyciek może obejmować – poza imionami, nazwiskami, numerami telefo...

Korea Płd: CEO odchodzi po dużym wycieku. A co zmi...

7 miesięcy temu Pomiędzy 24 czerwca a 18 listopada br. miało dojść do kradzieży danych ponad 33 milionów klientów Coupang, południowokoreańskiego giganta e-commerce. Według [agencji Reutera](https://www.reuters.com/sustainability/boards-policy-regulation/south-korea...

Historyczny wyciek danych w Coupang – CEO przyjmuj...

7 miesięcy temu Park Dae-jun, dyrektor generalny koreańskiej części Coupang, zrezygnował ze stanowiska, przyjmując “poważną odpowiedzialność” za wyciek danych dotyczący prawie 34 milionów klientów. Było to największe naruszenie bezpieczeństwa danych w historii Korei...

Udoskonalamy eksfiltrację danych dzięki polecenia ...

7 miesięcy temu O podstawach działania narzędzia whois oraz jego dobrym działaniu jako źródle informacji pisałem nie raz. W aktualnej publikacji zajmiemy się zupełnie innym zastosowaniem tego narzędzia, a mianowicie eksfiltracją danych – znaną również jako wykradani...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

7 miesięcy temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...

Coupang: gigantyczny wyciek danych 33,7 mln kont. ...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Największy koreański e-commerce, Coupang, potwierdził naruszenie ochrony danych obejmujące 33,7 mln kont klientów. Firma informuje, iż wyciek dotyczy użytkowników w Korei i obejmuje imiona i nazwiska, adresy ...

Przejęto konto lekarza w aplikacji Medfile; atakuj...

7 miesięcy temu Dodatkowo lekarz z Wrocławia informuje o wycieku danych: „Dane Państwa – imię, nazwisko, płeć, adres, PESEL, w niektórych przypadkach numer telefonu, a także dane medyczne z wizyt dermatologicznych, były gromadzone w zewnętrznym lekarskim programie g...

Sha1-Hulud – znaczna eskalacja w kampaniach cyberp...

7 miesięcy temu Ponad dwa miesiące temu, opisywaliśmy nowy rodzaj kampanii wymierzonej w developerów npm o nazwie Shai-Hulud. Złośliwe, samoreplikujące się oprogramowanie wykorzystywało znane narzędzia, takie jak trufflehog do poszukiwania tokenów i sekretów. Ponadt...

Wyciek danych włoskiego operatora kolejowego

7 miesięcy temu Z wpisu na forum wynika, iż miało dojść do [wycieku danych](https://cyberdefence24.pl/cyberbezpieczenstwo/wyciek-numerow-ksiag-wieczystych-pliki-obejmowaly-caly-powiat) firmy FS Italiane, czyli włoskiego przwodźnika kolejowego. Jeden z cyberprzestępc...

Rośnie skala ataków na polskie firmy

8 miesięcy temu Według [raportu](https://media.bik.pl/informacje-prasowe/860954/raport-antyfraudowy-bik-2025-rosnie-liczba-cyberatakow-na-firmy-i-instytucje), niemal 32 proc. firm z sektora MŚP miało w 2025 roku kontakt z próbami oszustw finansowych, a 19,2 proc. pa...

Wyciek danych - jak wygląda/jak się ochronić?

8 miesięcy temu 🔥 Promocje na blackfriday: https://github.com/kacperszurek/blackfriday/ 🥷 Zarządzanie sekretami: https://webinar.szurek.tv/webinar/sekrety-nagranie 🌐 Podstawy HTTP: https://webinar.szurek.tv/webinar/http 🐝 OWASP TOP 10: https://webinar.szurek.tv/webi...

Wyciek danych Knownsec ujawnia skalę działań chińs...

8 miesięcy temu Knownsec to chińska firma z obszaru cyberbezpieczeństwa, działająca na rynku od 2007 r. Do tej pory współpracowała z instytucjami państwowymi i sektorem finansowym w Chinach. Jest także silnie powiązana z międzynarodową korporacją technologiczną i in...

Wyciekły dane klientów sklepu internetowego Grycan...

8 miesięcy temu O zdarzeniu jako pierwszy [poinformował](https://tvn24.pl/biznes/z-kraju/cyberbezpieczenstwo-wyciek-danych-klientow-grycana-st8735361) portal TVN24.

Moje dane wyciekły. Jak należy zareagować?

8 miesięcy temu _„Wyciek danych”_ to dość ogólne pojęcie – nie precyzuje, jakie informacje zostały wykradzione z serwerów. Nie określa również tego, kto uzyskał do nich dostęp. W razie wystąpienia jakiegokolwiek incydentu, związanego z nieuprawnionym dostępem do dan...

Masowy wyciek danych polskich obywateli. Co na to ...

8 miesięcy temu Ministerstwo Cyfryzacji nagle zaczęło informować o szeregu masowych wycieków danych polskich obywateli. Co się dzieje?

Genea pod ostrzałem po wycieku danych pacjentów IV...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Australijski dostawca usług leczenia niepłodności Genea mierzy się z pierwszą „representative complaint” (skargą reprezentatywną) do federalnego regulatora prywatności po głośnym incydencie cybernetycznym z l...

Cyberatak na właściciela serwisu Supergrosz. Wykra...

8 miesięcy temu Incydent w spółce AIQLABS został wykryty w piątek 31 października. Jak poinformowało przedsiębiorstwo [w specjalnym komunikacie](https://web.archive.org/web/20251102091113/https://supergrosz.pl/kontakt), sprawcy uzyskali nieautoryzowany dostęp do sys...

UK: zarzuty dla kobiety po nieuprawnionym dostępie...

8 miesięcy temu Wprowadzenie do problemu / definicja luki NHS Lothian (Szkocja) poinformował, iż w wyniku wewnętrznego nadużycia uprawnień doszło do nieuprawnionego dostępu do danych medycznych ok. 100 pacjentów. Rutynowy audyt ujawnił incydent w Edinburgh Royal Inf...

Veradigm pod ostrzałem po „dark web leak”. Co wiem...

8 miesięcy temu Wprowadzenie do problemu / definicja luki 1 listopada 2025 r. serwis DataBreaches opisał, iż oficjalne twierdzenia Veradigm (dawniej Allscripts) w sprawie tegorocznego naruszenia danych budzą wątpliwości po publikacji materiałów na dark necie. Według...

Ponad 10 mln osób dotkniętych wyciekiem danych w C...

8 miesięcy temu Wprowadzenie do problemu / definicja luki Conduent — duży wykonawca usług dla administracji publicznej w USA (m.in. systemy Medicaid, child support, EBT, opłaty drogowe) — potwierdził naruszenie danych obejmujące ponad 10 mln osób. Śledztwo wykazało,...

Google uspokaja. Wyciek danych z Gmail to bujda na...

8 miesięcy temu Google zdementowało plotki dotyczące ogromnego wycieku danych z Gmail. Prawda okazała się być zupełnie inna.

Milionowy wyciek danych z Gmaila… którego nie było...

8 miesięcy temu Ostatnio w sieci można było zauważyć informacje wielu serwisów, które ostrzegały o rzekomym świeżym wycieku danych użytkowników Gmaila, który miał przyjąć ogromne rozmiary. Google tłumaczy jednak, iż nic takiego się nie stało, a raporty miały wynikać...

Wyciek danych pasażerów kanadyjskich linii lotnicz...

9 miesięcy temu Kanadyjskie linie lotnicze WestJet potwierdziły niedawne naruszenie danych, w wyniku którego ujawniono wrażliwe informacje klientów, w tym numery paszportów i dokumenty tożsamości. Incydent, ujawniony 13 czerwca, umożliwił atakującym dostęp do pełnyc...

Wyciek danych z Discorda. Kto jest zagrożony?

9 miesięcy temu Cyfrowy świat wydaje się dziś bardziej bezwzględny niż kiedykolwiek wcześniej. Praktycznie każdego dnia docierają do nas informacje o nowych cyberatakach. Choć firmy i przedsiębiorstwa wdrażają coraz nowocześniejsze zabezpieczenia, wciąż okazuje się ...

Agent AI źródłem problemów w Salesforce – jak możn...

9 miesięcy temu Integracja LLMów z narzędziami codziennego użytku nie zwalnia. Cóż, nie ma się co dziwić. Odpowiednio zaprojektowany agent upraszcza bardzo pracę operatora. Jednak jak mieliśmy okazję przekonać się niedawno, niesie za sobą również poważne zagrożenia....

Wyciek danych z serwera Kanału ZERO — co wiadomo d...

9 miesięcy temu Wyciek danych z jednego z serwerów Kanału ZERO ujawnił informacje o administratorach, finansach i współpracownikach. Choć skala incydentu wydaje się ograniczona, to konsekwencje reputacyjne mogą być poważne.

Poważny wyciek danych logowania Polaków

10 miesięcy temu Wycieki danych logowania są jednym z lepszych dowodów na to, iż konieczne jest korzystanie z dwuetapowego uwierzytelniania, co utrudnia przejęcie konta. Warto również pamiętać o odpowiedniej długości hasła - to z kolei utrudnia złamanie funkcji skrót...

Wyciek danych pracowników PKO BP z niezabezpieczon...

10 miesięcy temu Media donoszą o wycieku danych ponad 32 tys. pracowników banku PKO BP. Przyczyną incydentu według osoby, która na jednym z forów opublikowała wykradzione dane, było publicznie dostępne rozwiązanie UEM. Wpis opublikowany przez atakującego Nie jest ocz...

Wyciek danych pracowników PKO Banku Polskiego — co...

10 miesięcy temu Wyciek danych pracowników PKO Banku Polskiego — co się wydarzyło? 8 września 2025 roku PKO Bank Polski został poinformowany przez...

Wyciekły dane pracowników PKO BP

10 miesięcy temu 9 września br. o godz. 16:25 na znanym forum hakerskim opublikowano post dotyczący sprzedaży danych pracowników PKO Banku Polskiego. Cyberprzestępca twierdzi, iż udało mu się uzyskać informacje o ponad 32 tys. osób oraz 17 tys. urządzeń. Dotychczas s...

Driftowa pułapka – kiedy tokeny OAuth z Salesloft ...

10 miesięcy temu W sierpniu 2025 roku światem cyberbezpieczeństwa wstrząsnęły jednocześnie dwa powiązane ze sobą incydenty, które unaoczniły, jak poważnym zagrożeniem mogą być integracje OAuth z aplikacjami trzecimi. Najpierw doszło do masowego ataku supply-chain, w ...

Wyciek danych pracowników PKO Banku Polskiego

10 miesięcy temu W Darknecie pojawiły się informacje o rzekomym wycieku danych z PKO BP. Na forum cyberprzestępczym pojawił się wpis, w którym oferowana jest na sprzedaż znaczna ilość poufnych danych wewnętrznych, rzekomo należących do banku. Źródłem naruszenia ma by...

Atak na Palo Alto Networks. Jak kradzież tokenów O...

10 miesięcy temu 2 września Palo Alto Networks poinformowało o incydencie bezpieczeństwa: atakujący, korzystając z wykradzionych tokenów OAuth (pochodzących z kompromitacji aplikacji Salesloft Drift), uzyskali dostęp do instancji Salesforce firmy. W wyniku wycieku sk...

Krajobraz zagrożeń 18-24/08/25

10 miesięcy temu Ransomware w telekomunikacji; UNC1151 technicznie; afilianci Lumma Stealer, kod źródłowy ERMAC.

Wyciek danych z Botland.com.pl – co się wydarzyło?...

10 miesięcy temu Botland, popularny sklep z elektroniką, poinformował o wycieku danych swoich klientów. Naruszenie dotyczyło adresów e-mail oraz haseł. Sprawdź, co dokładnie się stało i jakie kroki warto podjąć, aby zwiększyć swoje bezpieczeństwo.

Wyciek danych z Botland.com.pl

10 miesięcy temu Botland, popularny internetowy sklep z elektroniką, poinformował dziś (22.08.2025) swoich klientów, iż padł ofiarą ataku cyberprzestępców. Ślady obecności intruza w systemie zostały zauważone 23 lipca i 3 sierpnia 2025 r., ale według firmy nie wskazy...

Orange informuje o wycieku danych klientów. Branża...

11 miesięcy temu Orange Belgium poinformowało o cyberataku na swoje systemy informatyczne, który skutkował nieautoryzowanym dostępem do danych 850 tysięcy klientów.

Cisco ujawniło naruszenie bezpieczeństwa danych w ...

11 miesięcy temu Incydent wyszedł na jaw 24 lipca, kiedy Cisco dowiedziało się, iż jeden z jego przedstawicieli padł ofiarą ataku vishingowego. Atakujący...

Jak konkursy hakerskie kształtują strategiczne zdo...

11 miesięcy temu W poprzednich artykułach dotyczących chińskiego systemu cyberofensywnego na Sekuraku opisaliśmy wyciek danych z firmy i-Soon. Pozwolił on lepiej zrozumieć mechanizmy współpracy publiczno-prywatnej w Chińskiej Republice Ludowej w zakresie ataków na za...

Wyciek danych pasażerów Air France i Royal Dutch A...

11 miesięcy temu Air France informuje swoich klientów o możliwym [nieautoryzowanym dostępie do danych](https://cyberdefence24.pl/polityka-i-prawo/wyciekly-dane-wolontariuszy-kampanii-slawomira-mentzena) swoich pasażerów. Z komunikatu wynika, iż cyberprzestępcy próbow...

Prezydent Gdańska pozwała Biedronkę. Powodem nagra...

11 miesięcy temu Alkohol i dwie butelki coli Sprawa dotyczy nagrania z 2019 roku, na którym widać Aleksandrę Dulkiewicz robiącą zakupy w jednej z Biedronek. Wideo, które trafiło do mediów społecznościowych, wywołało falę krytyki. Zakupy Dulkiewicz obejmowały alkohol ...

Wyciek danych z gdańskiego urzędu? Setki nazwisk i...

wbijamszpile.pl 11 miesięcy temu Dokumentacja przetargowa przygotowana przez Dyrekcję Rozbudowy Miasta Gdańska ujawniła dane setek osób. Wyciek danych objął szczegółowe informacje dotyczące współwłaścicieli nieruchomości, ich adresy zamieszkania oraz pełne imiona i nazwiska, a także...

Boty coraz sprytniejsze. Raport F5 Labs przestrzeg...

11 miesięcy temu Boty stają się coraz większym zagrożeniem dla firm. Aż 80% logowań w niektórych systemach pochodzi z ataków automatycznych – alarmują eksperci F5 Labs i Okta. Firmy opierające swoje działanie na aplikacjach i API mierzą się z rosnącym zagrożeniem ze....

Wyciek danych u operatora bitomatów. Czym różnią s...

1 rok temu Kryptowaluty z racji na duży stopień anonimowości bywają wykorzystywane przez cyberprzestępców, choć należy pamiętać o tym, iż jest to po prostu cyfrowa waluta. W lutym 2024 r. [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/oszustwo-n...

Duży incydent w Hiszpanii. Wyciekły dane premiera ...

1 rok temu Takiej sytuacji w europejskiej polityce nie było od dawna. Tydzień temu, w czwartek 19 czerwca, na jednym z hiszpańskich kanałów Telegram o prawicowej tematyce **pojawiły się dane siedmiu ministrów Hiszpańskiej Socjalistycznej Partii Robotniczej (PSO...