Tags

158 stron

Wyciek Danych

Chainalysis potwierdza włamanie do narzędzi wewnętrznych i wyciek danych tożsamości klientów

Chainalysis potwierdza włamanie do wewnętrznych narzędzi i wyciek niepoufnych danych klientów. Incydent może wskazywać na wykorzystanie AI do ataków.

Amerykańska firma zajmująca się analizą blockchain, Chainalysis, padła ofiarą incydentu cyberbezpieczeństwa, podczas którego zewnętrzny aktor uzyskał dostęp do niepoufnych danych klientów, takich jak identyfikatory użytkowników, pełne imiona, adresy e-mail i role w organizacji. Firma podkreśla, że dane te nie obejmowały informacji wrażliwych ani poświadczeń uwierzytelniających. Incydent sugeruje wykorzystanie technik opartych na sztucznej inteligencji (AI) do przeprowadzania ataków, co wpisuje się w obserwowany wzrost ataków napędzanych przez AI w całej branży.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych tysięcy agentów imigracyjnych USA w wyniku potężnego cyberataku

Dane tysięcy agentów imigracyjnych USA wyciekły w wyniku potężnego cyberataku. Upubliczniono informacje o pracownikach DHS, ICE i CBP. Dowiedz się więcej.

W wyniku znaczącego cyberataku do publicznej wiadomości wyciekły dane ponad 41 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego USA, w tym tysięcy osób zajmujących się egzekwowaniem prawa imigracyjnego, takie jak agenci ICE i CBP. Wyciek, który obejmuje imiona, adresy i numery telefonów, a także opisy ich pracy, został upubliczniony przez grupę “Department of Peace” przy współpracy dziennikarki maia crimew i strony Distributed Denial of Secrets. To już trzeci taki incydent z udziałem agencji rządowych w ostatnich tygodniach, co rodzi poważne obawy o bezpieczeństwo danych i prywatność pracowników.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Japońskie GMO oferuje milion dolarów nagrody za pomoc w schwytaniu hakerów odpowiedzialnych za wyciek danych z usługi handlu FX.

GMO Internet Group oferuje milion dolarów za pomoc w ujęciu hakerów po wycieku danych z usługi handlu FX. Sprawdź szczegóły.

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońskie GMO oferuje milion dolarów nagrody za pomoc w schwytaniu hakerów odpowiedzialnych za wyciek danych z usługi handlu FX.

GMO Internet Group oferuje milion dolarów za pomoc w ujęciu hakerów po wycieku danych z usługi handlu FX. Sprawdź szczegóły.

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tygodnik Zagrożeń: Wyciek sekretów AI, kradzież kodu PingCAP, błąd Signal, obejście uwierzytelniania Laravel i 21 innych

Przegląd tygodniowych zagrożeń cyberbezpieczeństwa: wycieki danych, luki w oprogramowaniu i nowe metody ataków, w tym związane z AI.

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodnik Zagrożeń: Wyciek sekretów AI, kradzież kodu PingCAP, błąd Signal, obejście uwierzytelniania Laravel i 21 innych

Przegląd tygodniowych zagrożeń cyberbezpieczeństwa: wycieki danych, luki w oprogramowaniu i nowe metody ataków, w tym związane z AI.

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

State Bank of India potwierdza wyciek danych 3897 klientów wykrytych w dark webie

State Bank of India potwierdza wyciek danych 3897 klientów na dark webie. Ujawniono dane osobowe, ale nie wrażliwe informacje jak hasła czy numery kont.

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

State Bank of India potwierdza wyciek danych 3897 klientów wykrytych w dark webie

State Bank of India potwierdza wyciek danych 3897 klientów na dark webie. Ujawniono dane osobowe, ale nie wrażliwe informacje jak hasła czy numery kont.

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Hakerzy wykradli ponad 400 tys. wiadomości polityków niemieckiej AfD

Hakerzy wykradli ponad 420 tys. e-maili i dokumentów polityków niemieckiej AfD. Partia potwierdza incydent związany z atakiem na dostawcę usług hostingowych.

Nieznani hakerzy zaatakowali Alternatywę dla Niemiec (AfD), wykradając ponad 420 tysięcy wiadomości e-mail oraz dokumenty działaczy partii, w tym dane osobowe wiceprzewodniczącej i posłów. AfD potwierdziła atak na dostawcę usług hostingowych z września 2026 roku, twierdząc, że naruszone zostały konta e-mail, które w większości nie były używane od lat.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy wykradli ponad 400 tys. wiadomości polityków niemieckiej AfD

Hakerzy wykradli ponad 420 tys. e-maili i dokumentów polityków niemieckiej AfD. Partia potwierdza incydent związany z atakiem na dostawcę usług hostingowych.

Nieznani hakerzy zaatakowali Alternatywę dla Niemiec (AfD), wykradając ponad 420 tysięcy wiadomości e-mail oraz dokumenty działaczy partii, w tym dane osobowe wiceprzewodniczącej i posłów. AfD potwierdziła atak na dostawcę usług hostingowych z września 2026 roku, twierdząc, że naruszone zostały konta e-mail, które w większości nie były używane od lat.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek kluczy API OpenAI, Anthropic i Google z OpenCode Console

Wyciek kluczy API OpenAI, Anthropic i Google z OpenCode Console. Użytkownicy dotknięci incydentem proszeni o pilną wymianę kluczy.

Włamujący się naruszył system OpenCode, potencjalnie ujawniając klucze API dostawców AI, takie jak OpenAI, Anthropic i Google, zapisane w OpenCode Console przez część użytkowników. Dotknięci zostali klienci korzystający z zewnętrznych dostawców, którzy otrzymali powiadomienie o konieczności natychmiastowego odwołania i wymiany swoich kluczy, aby zapobiec nieautoryzowanemu użyciu i potencjalnym kosztom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek kluczy API OpenAI, Anthropic i Google z OpenCode Console

Wyciek kluczy API OpenAI, Anthropic i Google z OpenCode Console. Użytkownicy dotknięci incydentem proszeni o pilną wymianę kluczy.

Włamujący się naruszył system OpenCode, potencjalnie ujawniając klucze API dostawców AI, takie jak OpenAI, Anthropic i Google, zapisane w OpenCode Console przez część użytkowników. Dotknięci zostali klienci korzystający z zewnętrznych dostawców, którzy otrzymali powiadomienie o konieczności natychmiastowego odwołania i wymiany swoich kluczy, aby zapobiec nieautoryzowanemu użyciu i potencjalnym kosztom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej

Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej

Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dania: Atakujący uzyskali dostęp do danych CPR 8,8 miliona osób przez konto firmowe

Dania: Dostęp do danych CPR 8,8 mln osób przez konto firmy. Władze prowadzą śledztwo, zalecają ostrożność. Dowiedz się, jak chronić swoje dane.

Nieuprawnione osoby uzyskały dostęp do danych osobowych około 8,8 miliona Duńczyków – w tym żyjących i zmarłych – poprzez wykorzystanie konta prywatnej duńskiej firmy, która miała legalne prawo dostępu do Krajowego Rejestru Osób (CPR). Incydent trwał około 10 dni we wrześniu, a duńskie władze podjęły działania w celu zabezpieczenia danych i prowadzą śledztwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dania: Atakujący uzyskali dostęp do danych CPR 8,8 miliona osób przez konto firmowe

Dania: Dostęp do danych CPR 8,8 mln osób przez konto firmy. Władze prowadzą śledztwo, zalecają ostrożność. Dowiedz się, jak chronić swoje dane.

Nieuprawnione osoby uzyskały dostęp do danych osobowych około 8,8 miliona Duńczyków – w tym żyjących i zmarłych – poprzez wykorzystanie konta prywatnej duńskiej firmy, która miała legalne prawo dostępu do Krajowego Rejestru Osób (CPR). Incydent trwał około 10 dni we wrześniu, a duńskie władze podjęły działania w celu zabezpieczenia danych i prowadzą śledztwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych z popularnego serwisu turystycznego Wakacje.pl

Wyciek danych z Wakacje.pl: wykradziono dane klientów, w tym paszportowe. Ostrzeżenia przed fałszywymi wiadomościami i zalecenie zastrzeżenia PESEL-u.

Doszło do wycieku danych osobowych klientów portalu turystycznego Wakacje.pl, do którego doszło 29 września, a wśród wykradzionych informacji znajdują się m.in. adresy zamieszkania, imiona i nazwiska, numery telefonów, adresy e-mail oraz dane paszportowe. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie PESEL-u oraz paszportu, zaznaczając, że za atakiem nie stoi grupa “Fingerprint”, która deklaruje zaprzestanie ataków na polskie firmy.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych z popularnego serwisu turystycznego Wakacje.pl

Wyciek danych z Wakacje.pl: wykradziono dane klientów, w tym paszportowe. Ostrzeżenia przed fałszywymi wiadomościami i zalecenie zastrzeżenia PESEL-u.

Doszło do wycieku danych osobowych klientów portalu turystycznego Wakacje.pl, do którego doszło 29 września, a wśród wykradzionych informacji znajdują się m.in. adresy zamieszkania, imiona i nazwiska, numery telefonów, adresy e-mail oraz dane paszportowe. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie PESEL-u oraz paszportu, zaznaczając, że za atakiem nie stoi grupa “Fingerprint”, która deklaruje zaprzestanie ataków na polskie firmy.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków

Serwis Wakacje.pl zhackowany! Wyciek danych osobowych, w tym paszportowych, ostrzeżenia dla klientów i zalecenia dotyczące bezpieczeństwa.

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków

Serwis Wakacje.pl zhackowany! Wyciek danych osobowych, w tym paszportowych, ostrzeżenia dla klientów i zalecenia dotyczące bezpieczeństwa.

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI rozstało się z trzema badaczami bezpieczeństwa za niewłaściwe postępowanie z poufnymi informacjami

OpenAI zwolniło badaczy za wyciek danych, co zbiega się z raportami o incydentach AI i dochodzeniem FTC.

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI rozstało się z trzema badaczami bezpieczeństwa za niewłaściwe postępowanie z poufnymi informacjami

OpenAI zwolniło badaczy za wyciek danych, co zbiega się z raportami o incydentach AI i dochodzeniem FTC.

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Polacy masowo zastrzegają numery PESEL z powodu cyberataków

Miliony Polaków masowo zastrzegają PESEL w odpowiedzi na cyberataki i wycieki danych. Dowiedz się, jak chronić swoje dane i jakie są konsekwencje braku zastrzeżenia.

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Polacy masowo zastrzegają numery PESEL z powodu cyberataków

Miliony Polaków masowo zastrzegają PESEL w odpowiedzi na cyberataki i wycieki danych. Dowiedz się, jak chronić swoje dane i jakie są konsekwencje braku zastrzeżenia.

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zwolniło pracowników za „niewłaściwe postępowanie z poufnymi informacjami”

OpenAI zwolniło trzech pracowników za niewłaściwe postępowanie z poufnymi informacjami, naruszając procedury bezpieczeństwa i podważając zaufanie.

OpenAI zwolniło trzech badaczy za rzekome niewłaściwe obchodzenie się z informacjami, w tym pracami związanymi z analizą modeli AI przez zewnętrzną organizację. Spółka stwierdziła, że naruszono procedury i zasady bezpieczeństwa, co podważyło zaufanie, mimo że nie podano nazwisk zwolnionych. Incydent ten wpisuje się w narastającą debatę na temat bezpieczeństwa AI i potencjalnych zagrożeń, jakie technologia ta może nieść dla ludzkości, a także w kontekście niedawnych wycieków danych związanych z modelami OpenAI.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI zwolniło pracowników za „niewłaściwe postępowanie z poufnymi informacjami”

OpenAI zwolniło trzech pracowników za niewłaściwe postępowanie z poufnymi informacjami, naruszając procedury bezpieczeństwa i podważając zaufanie.

OpenAI zwolniło trzech badaczy za rzekome niewłaściwe obchodzenie się z informacjami, w tym pracami związanymi z analizą modeli AI przez zewnętrzną organizację. Spółka stwierdziła, że naruszono procedury i zasady bezpieczeństwa, co podważyło zaufanie, mimo że nie podano nazwisk zwolnionych. Incydent ten wpisuje się w narastającą debatę na temat bezpieczeństwa AI i potencjalnych zagrożeń, jakie technologia ta może nieść dla ludzkości, a także w kontekście niedawnych wycieków danych związanych z modelami OpenAI.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kolejny wyciek danych medycznych: 2,5 miliona pacjentów FELG Dent zhakowanych

Kolejny poważny wyciek danych medycznych! 2,5 miliona pacjentów FELG Dent zhakowanych przez grupę "Horus". Skradziono PESEL, historie leczenia i recepty. Zapowiedziano sprzedaż bazy.

Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kolejny wyciek danych medycznych: 2,5 miliona pacjentów FELG Dent zhakowanych

Kolejny poważny wyciek danych medycznych! 2,5 miliona pacjentów FELG Dent zhakowanych przez grupę "Horus". Skradziono PESEL, historie leczenia i recepty. Zapowiedziano sprzedaż bazy.

Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI ds. kodowania ujawnili 13 000 wewnętrznych obrazów, w tym dane rozliczeniowe, na GitHubie

Agenci AI ds. kodowania nieumyślnie ujawnili tysiące wewnętrznych obrazów firmowych, w tym dane rozliczeniowe, na GitHubie. Zobacz, jak i dlaczego to się stało.

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI ds. kodowania ujawnili 13 000 wewnętrznych obrazów, w tym dane rozliczeniowe, na GitHubie

Agenci AI ds. kodowania nieumyślnie ujawnili tysiące wewnętrznych obrazów firmowych, w tym dane rozliczeniowe, na GitHubie. Zobacz, jak i dlaczego to się stało.

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych podatkowych z Francji wykryty po siedmiu tygodniach z powodu kradzieży danych logowania

Francuska administracja podatkowa straciła dane setek tysięcy podatników z powodu kradzieży haseł. Wyciek trwał siedem tygodni, zanim został wykryty.

Atakujący, wykorzystując skradzione dane logowania pracowników francuskiej administracji podatkowej, uzyskał dostęp do danych setek tysięcy podatników i firm w czerwcu i lipcu. Incydent, który nie został wykryty przez siedem tygodni, wynikał z luźnej ochrony haseł, źle odseparowanych sieci i luk w monitoringu, co pozwoliło na skradzenie danych takich jak identyfikatory podatkowe, dane kontaktowe i sytuacja rodzinna, a w niektórych przypadkach nawet treści korespondencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych podatkowych z Francji wykryty po siedmiu tygodniach z powodu kradzieży danych logowania

Francuska administracja podatkowa straciła dane setek tysięcy podatników z powodu kradzieży haseł. Wyciek trwał siedem tygodni, zanim został wykryty.

Atakujący, wykorzystując skradzione dane logowania pracowników francuskiej administracji podatkowej, uzyskał dostęp do danych setek tysięcy podatników i firm w czerwcu i lipcu. Incydent, który nie został wykryty przez siedem tygodni, wynikał z luźnej ochrony haseł, źle odseparowanych sieci i luk w monitoringu, co pozwoliło na skradzenie danych takich jak identyfikatory podatkowe, dane kontaktowe i sytuacja rodzinna, a w niektórych przypadkach nawet treści korespondencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów

Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów

Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Włamanie do FBI: Agenci przestraszeni i wściekli po „niebezpiecznym” wycieku danych

Wyciek danych z FBI. Agenci FBI czują strach i gniew po ataku hakerskim ShinyHunters, grożącym ujawnieniem poufnych informacji. Czytaj więcej o konsekwencjach.

Wyciek danych z FBI wywołał szok, strach i gniew wśród obecnych i byłych agentów, budząc obawy o bezpieczeństwo danych osobowych całej siły roboczej agencji. Grupa hakerska ShinyHunters grozi publikacją skradzionych informacji, co może prowadzić do ataków phishingowych, oszustw, a nawet fizycznych napaści na funkcjonariuszy i ich rodziny, co stanowi poważne zagrożenie dla bezpieczeństwa agentów i ich bliskich.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)