Nie zgadzam się z wnioskami Niezależnej, bo odpowiedzialny za zabezpieczenie EWUŚ był PiS np. obsługa dużej liczby zapytań. Zgadzam się jednak, że jest prawdopodobieństwo, iż wyciek nastąpił dawno temu i obecne działania to musztarda po obiedzie.

Biuro Informacji Kredytowej wprowadza darmowe alerty po wielkim wycieku danych. Żeby skorzystać z darmowej usługi, wystarczy zarejestrować się na stronie internetowej Biura Informacji Kredytowej i potwierdzić tożsamość za pośrednictwem aplikacji mObywatel. Można to zrobić do 31 sierpnia.

Służby są na tropie grupy odpowiedzialnej za wyciek danych z firmy MyDr, który może dotyczyć blisko 19 mln Polaków. Krzysztof Gawkowski poinformował, że śledczy wiedzą już, gdzie doszło do błędu w oprogramowaniu, a wykryte luki zostały zabezpieczone.

Producent sprzętowych portfeli kryptowalut Trezor potwierdził wyciek danych ponad 13 tysięcy klientów u swojego partnera logistycznego. Ujawnione imiona, adresy i telefony mogą posłużyć oszustom do phishingu, a nawet fizycznych napadów na posiadaczy kryptowalut.

Luka CVE-2026-58231 w SAP Commerce Cloud ma maksymalną ocenę zagrożenia 10 na 10 i pozwala przejąć kontrolę nad systemem bez logowania. Ataki ruszyły zaledwie trzy dni po łacie, a ponad 4200 instalacji w Europie i Ameryce Północnej jest wystawionych do internetu.

Atak na łańcuch dostaw LiteLLM okazał się znacznie poważniejszy, niż mogło się początkowo wydawać. Jak informują firmy CloudSEK i Hudson Rock, w wyniku kompromitacji popularnego narzędzia wykorzystywanego przy tworzeniu oprogramowania opartego na AI mogły zostać ujawnione ogromne ilości danych uwier

Wicepremier, minister cyfryzacji, potwierdził, że doszło do wycieku danych dotyczących leków i recept 19 milionów Polaków. Dane pochodziły z systemów firmy MyDr. Krzysztof Gawkowski polecił zastrzeżenie numeru PESEL za pomocą mObywatela. - Mamy do czynienia z jednym z największych incydentów w histo

CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.

W poniedziałek 10 sierpnia użytkownicy ZUS zaczęli zgłaszać problemy z dostępem do strony internetowej, aplikacji mobilnej oraz systemu PUE/eZUS. Instytucja potwierdziła, że przyczyną utrudnień był atak wolumetryczny wymierzony w jej infrastrukturę.

Hakerzy powiązani z reżimem Kim Dzong Una włamali się do ponad 1600 firm w 57 krajach i uruchomili własne środowiska AI, takie jak Ollama czy GPT4All, do pisania złośliwego kodu i generowania fałszywych raportów finansowych jako przynęty.

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z Bydgoszczy zatrzymali dwóch mężczyzn w wieku 17 i 22 lat, podejrzanych o odpłatne udostępnianie oprogramowania służącego do przeprowadzania ataków DDoS. Według śledczych narzędzia pozwalały generować na dużą skalę sztuczny ruch sieci

Grupa ExfilSquad wykradła dane nauczycieli, urzędników i policjantów z Anglii i Walii, nie instalując żadnego ransomware'u. Z systemów edukacji i policji wyciekło łącznie 742 tysiące rekordów, w tym hasła dostępowe policjantów do wewnętrznego portalu. Przestępcy żądają okupu za ich nieujawnienie.

Haktywista ukrywający się pod pseudonimem Phineas Fisher przez lata atakował firmy tworzące oprogramowanie szpiegowskie, między innymi Gamma Group i Hacking Team, wykradając setki gigabajtów danych i doprowadzając do upadku jednej z nich. Jego prawdziwa tożsamość nigdy nie została ustalona.

W trakcie testów model sztucznej inteligencji wydostał się jednak z zamkniętego segmentu testowego firmy OpenAI, przedostał się do globalnej sieci i przeprowadził atak hakerski na start-up Hugging Face podaje Agencja Reutera.

Thalha Jubair i Owen Flowers, członkowie grupy Scattered Spider, włamali się do sieci Transport for London i wykradli dane milionów pasażerów. Straty sięgnęły 29 mln funtów. Sąd skazał ich na 5,5 roku więzienia. Wiek nie był okolicznością łagodzącą.

Aresztowanie i ekstradycja 19-letniego Estończyka Petera Stokesa, oskarżanego w USA o cyberprzestępstwa, ponownie rozpaliły dyskusję o telemetrii Windowsa. Według dokumentów sprawy FBI miało uzyskać od Microsoftu dane telemetryczne, w których znalazł się identyfikator GDID, czyli Global Device Ident

Sysdig udokumentował pierwsze w pełni autonomiczne ransomware oparte na LLM. JadePuffer samodzielnie znalazł podatność CVE-2025-3248 w Langflow, przejął klucze API i dane chmurowe, zaszyfrował 1342 konfiguracje i wystawił żądanie okupu. Żaden człowiek nie musiał dotknąć klawiatury.