Cyberbezpieczeństwo

Tysiące polskich sklepów internetowych padło ofiarą poważnego wycieku danych. Wśród poszkodowanych znalazła się znana marka rodzinna w Polsce, która z branżą FMCG związana jest od przeszło 20 lat. W wyniku incydentu dane klientów jej sklepu internetowego mogły zostać ujawnione. To następny w ciągu tygodnia groźny atak, który wpisuje się w falę cyberzagrożeń wobec polskich firm.

Gdy bateria w smartfonie spada do zera, a w kawiarni lub na lotnisku kusi darmowy port USB, wiele osób bez wahania podłącza telefon. Tymczasem eksperci ds. cyberbezpieczeństwa ostrzegają: publiczne stacje ładowania to idealne narzędzie hakerów. Wystarczy kilka sekund, by wykradli twoje dane lub zainstalowali szpiegowskie oprogramowanie.

Smartfon stał się naszym cyfrowym centrum dowodzenia. Mamy w nim całe życie: prywatne rozmowy, zdjęcia, dokumenty, a przede wszystkim – dostęp do kont bankowych. Ta wygoda ma jednak swoją cenę. Każdego dnia jesteśmy narażeni na ataki cyberprzestępców, którzy szukają luk w zabezpieczeniach lub, co znacznie częstsze, próbują nas oszukać i zmanipulować. Ministerstwo Cyfryzacji i eksperci ds. cyberbezpieczeństwa nieustannie ostrzegają Polaków, ale o jednym, prostym sygnale ostrzegawczym wbudowanym w nasze telefony wciąż wie niewielu. A to właśnie ten mały detal może być dowodem na to, że ktoś właśnie cię podgląda lub podsłuchuje.

Największe biuro podróży w Polsce padło ofiarą ataku hakerskiego. Potwierdzono, że wyciekły dane klientów. Choć to nie pierwszy i nie ostatni taki incydent, pokazuje on rosnącą skalę zagrożeń w polskiej sieci. Cyberprzestępcy nie śpią, a ich celem stają się już nie tylko banki czy instytucje finansowe.

Media obiegły informacje o rzekomym wycieku danych użytkowników jednej z najpopularniejszych usług poczty elektronicznej. Mowa o loginach i hasłach, po których oszuści mogą przejąć władzę nad kontami. Google zabiera głos w sprawie, jest oficjalny komunikat. Polacy muszą się o tym dowiedzieć.

Tysiące Polaków codziennie staje się celem cyberataków. Phishing i wyłudzenia danych to już cyfrowa codzienność. Jednak tradycyjne hasła to nie wszystko. W tle toczy się cicha rewolucja w zabezpieczeniach, gdzie nasza unikalna cyfrowa sygnatura staje się kluczem do ochrony finansów i tożsamości, o czym dyskutowali eksperci podczas debaty zorganizowanej przez Bank Pekao S.A. i NASK. 

Znana marka odzieżowa, zarządzająca siecią ponad blisko 2700 sklepów na całym świecie, właśnie poinformowała o wycieku danych. Poszkodowani zostali również klienci z Polski — na ich skrzynki mailowe przesłano oświadczenie informujące o incydencie. Wiadomo, jakie informacje trafiły w niepowołane ręce i jakie kroki powinni podjąć kupujący.

Cyfryzacja sprawiła, że wygoda i dostęp do danych jest na wysokim poziomie. Za tym idą jednak zagrożenia, z którymi mierzą się polskie systemy. Cyberbezpieczeństwo jest priorytetem, szczególnie w okresie napięć geopolitycznych. Nie zawsze udaje się jednak powstrzymać hakerów. Tym razem doszło do ataku na Urząd Miejski. Mieszkańcy usłyszeli apel w związku z ryzykiem kradzieży tożsamości. 

“Doszło do incydentu z zakresu cyberbezpieczeństwa” – głosi komunikat księgarni z Grupy PNW, której systemy teleinformatyczne pozostają w piątek 25 lipca nieaktywne. Spółka Azymut sp. z o. o. tworzy Ogólnopolski System Dystrybucji Wydawnictw, w konsekwencji czego kolejne rynkowe podmioty przekazują informację swoim czytelnikom: “jest ryzyko naruszenia Twoich danych osobowych”.

“Nie mogę powiedzieć, gdzie to jest, ale mamy operacyjne centrum bezpieczeństwa, przy pomocy którego monitorujemy (cyber — przypis red.) ataki każdego dnia” – mówi CEO, prezes zarządu spółki P4, operatora sieci Play Keneth Campbell. Wymienia kierunki ataków i precyzuje, że tajne centrum monitorowania sieci rozwija się m.in. przy udziale polskich ekspertów z zakresu cyberbezpieczeństwa.

Według danych Związku Banków Polskich w Polsce co 40 minut ktoś posługujący się skradzioną tożsamością próbuje wyłudzić pieniądze od banków, zadłużając przy tym ofiarę. Mamy do dyspozycji kilka mechanizmów ochrony przed tym zagrożeniem, na czele z zastrzeżeniem numeru PESEL, jednak właśnie pojawiła się nowa usługa, która dodatkowo wzbogaca dotychczasowe możliwości.

Po ataku na krakowski szpital MSWiA znów mamy do czynienia z poważnym incydentem w cyberbezpieczeństwie. Tym razem zaatakowana została jedna z polskich frakcji politycznych. Wyciekły wrażliwe dane tysięcy osób, nie tylko członków, ale też zwolenników stronnictwa.

Wiadomość o zaległym rachunku na kwotę przekraczającą 2000 zł może zaniepokoić. W teorii lepiej “uregulować należność” jak najszybciej, by nie narazić się na odsetki i inne problemy prawne. W praktyce możemy stracić pieniądze nawet jeśli całkowicie zignorujemy zaległy rachunek.

Przestępcy internetowi nieustannie modyfikują swoje sposoby oszustwa, a teraz sięgnęli po nową, podstępną technikę. Wystarczy jeden nierozważny ruch, by stracić dostęp do konta bankowego. Jak działa ta metoda i dlaczego jest tak niebezpieczna?

Wicepremier, minister cyfryzacji Krzysztof Gawkowski poinformował w niedzielę, że szpital MSWiA w Krakowie stał się celem cyberataku. Służby odpowiedzialne za bezpieczeństwo cyfrowe pracują już na miejscu i zabezpieczają wszelkie ślady działalności przestępczej. Trwają starania o powrót instytucji do normalnego funkcjonowania.

„Prędzej po tym programie ludzie kupią gaśnicę, niż zainteresują się bezpieczeństwem w sieci”. W najnowszym odcinku Timeline Wojtek Kardyś rozmawia z Iwoną Pruszyńską, ekspertką w Centrum Cyberbezpieczeństwa i Infrastruktury NASK i Kamilem Porembińskim, ekspertem ds. cyberbezpieczeństwa. Jak się zabezpieczyć w Internecie, by nie stracić danych? Jakie są sposoby oszustów na wyłudzanie pieniędzy? Kto może stać się „ofiarą”? Jakie hasła należy ustawiać?

Cyberprzestępcy nieustannie udoskonalają swoje metody oszustw SMS-owych, podszywając się pod instytucje i wywierając presję na ofiarach. Często wystarczy chwila nieuwagi, by paść ofiarą manipulacji i narazić się na utratę danych lub pieniędzy. Na szczęście istnieją proste sposoby, by rozpoznać fałszywe wiadomości i skutecznie się przed nimi bronić. Jakie sygnały powinny wzbudzić czujność i jak reagować, by uniknąć zagrożenia?

Pasażerowie PKP nie mogą kupować biletów drogą elektroniczną. O awarii przewoźnik poinformował w mediach społecznościowych. Jak poinformowano, prace nad usunięciem awarii wciąć trwają. Za jej spowodowaniem mają natomiast stać „czynniki zewnętrzne”.

Materiały z udziałem dzieci produkowane masowo przez influencerów od lat zalewają sieć. Dlatego w Polsce rozpoczęła dyskusja o tym, jakie szkodliwe skutki może mieć tzw. sharenting, czyli dzielenie się w sieci intymnymi szczegółami rodzicielstwa oraz wykorzystywanie wizerunku dzieci do zarobku. Ministerstwo przymierza się do uregulowania przepisów w tej kwestii. Co ma się zmienić?

Policja ponawia ostrzeżenia przed znanym scenariuszem cyberprzestępczym. Niestety znów oszustwa inwestycyjne zebrały żniwo i tylko interwencja członka rodziny uchroniła mężczyznę z powiatu lubartowskiego przed stratą całości pieniędzy. Niestety, wcześniej zdążył już przelać dziesiątki tysięcy złotych.

Oszustwa inwestycyjne należą do tych, w których socjotechnika, umiejętność manipulowania ofiarą odgrywa największą rolę. Często są złożone: rozciągnięte w czasie i wieloetapowe. Przekonał się o tym mieszkaniem powiatu ciechanowskiego, który zamiast odzyskać utracone na początku pieniądze, stracił jeszcze większą kwotę.

Klienci Super-Pharm zostali poinformowani o incydencie, który może mieć poważne skutki dla ich prywatności. Atak hakerski umożliwił dostęp do danych osobowych, budząc pytania o bezpieczeństwo w sieci. Jakie informacje wyciekły i co to oznacza dla użytkowników?

Cyberprzestępcy nie ustają w wysiłkach, aby wykorzystać naiwność lub nieuwagę internautów. W najnowszym ostrzeżeniu, eksperci z CERT Orange Polska poinformowali o kolejnej kampanii phishingowej, która może dotknąć każdego z nas. Fałszywe e-maile podszywające się pod znane firmy lub instytucje to coraz powszechniejsza metoda oszustów. Jak nie dać się złapać na te podstępne sztuczki?

W XXI wieku wojna to nie tylko działania na froncie, ale też ataki cyberataki na infrastrukturę, czy próby paraliżu ważnych systemów internetowych przez hakerów. Unia chce chronić się przed takimi działaniami i dlatego we wszystkich krajach wprowadza nowe przepisy dotyczące bezpieczeństwa w sieci. Polski rząd ma już bardzo niewiele czasu na ich wdrożenie. Minister cyfryzacji Krzysztof Gawkowski zdradził, co wkrótce się zmieni.

Służby Izraela jako pierwsze dokonały cyberataku skutkującego fizycznym zniszczeniem infrastruktury wroga - w 2011 r. dokonały z użyciem malware Stuxnet sabotażu irańskiego programu atomowego. Dziś po raz drugi zapisują się w historii cyberwojny - członkowie Hezbollahu w Libanie zostali zaatakowani z użyciem własnych pagerów, które Żydzi mieli zdalnie doprowadzić do wybuchu.

Trzeba zakładać, że każde urządzenie elektroniczne z logiką da się zhakować. Nie musi chodzić o zaawansowane serwery - hakerzy włamywali się już do przemysłowych sterowników logicznych, a teraz udało się także zhakować… system zmiany przełożeń w rowerach. Cyfryzacja nie ominęła kolarstwa razem ze wszystkimi jej kosztami, czego przykłady właśnie mamy okazję obserwować.

mBank opublikował ważne ostrzeżenie skierowane do swoich klientów. Cyberprzestępcy mają nową metodę na uzyskanie dostępu do kont bankowych. Tym razem zagrożenie jest bardziej realne, bowiem przestępcy podszywają się pod sam bank. Co więcej, stosowany przez nich sposób na pierwszy rzut okaz sprawia takie wrażenie, że pomylić się nietrudno.

Natrętne telefony ze wschodnim zaśpiewem po drugiej stronie? Centralne Biuro Zwalczania Cyberprzestępczości zdradziło właśnie pierwsze szczegóły nt. rozbicia grupy, funkcjonującej oficjalnie jako “call center”. W rzeczywistości pracownicy dzwonili do Polaków i usiłowali namówić do inwestycji na rynkach finansowych. Co ciekawe, akcje polscy mundurowi przeprowadzili wespół z ukraińskimi.