Menu dostępności

Zestawienie tygodniowe 24 – 30 grudnia

A właściwie bez trzech wycieków.

Pierwszy, za sprawą pomyłki brytyjskich urzędników: pojawiły się wrażliwe dane ponad tysiąca osób nagrodzonych New Years Honours 2020. Mogliśmy poznać adresy, m.in. sir Eltona Johna, Olivii Newton-John czy Steve’a McQueena oraz wielu polityków czy oficerów policji i innych służb. Okazuje się, że w pliku z listą zwycięzców oprócz imion i nazwisk znalazły się przypadkowo również ich adresy. Jeśli cenisz prywatność strach być nagradzanym…

Nie do końca wiadomo, czy nasz drugi przypadek to wyciek z tego tygodnia. Podobno dane wyciekły już 18 grudnia, niemniej o tym zdarzeniu informowały wszystkie większe portale internetowe właśnie w mijających siedmiu dniach. Virgin mobile podobno został zaatakowany w zaplanowany sposób. Skutkiem czego wyciekła duża ilość wrażliwych informacji. Okradziona firma rekomenduje “ustawienie dodatkowych pytań weryfikacyjnych w bankach” oraz zastrzeżenie PESEL-u i Dowodu Osobistego.

W trzecim przypadku po wycieku danych od razu pojawiają się konsekwencje prawne. Sieć sklepów spożywczych Wawa stoi w obliczu fali procesów o naruszenie danych, które wpłynęły w którejś z jej 850 lokalizacji wzdłuż wschodniego wybrzeża USA.

Firma Wawa Inc. wykryła w tym miesiącu złośliwe oprogramowanie na swoich serwerach przetwarzających płatności. Wyciek zatrzymano 12 grudnia. Urzędnicy z firmy z siedzibą w Wawie w Pensylwanii uważają, że szkodliwe oprogramowanie gromadziło numery kart, nazwy klientów i inne dane już w marcu.

Philadelphia Inquirer poinformował w piątek, że w sądzie federalnym w Filadelfii wniesiono co najmniej sześć pozwów. Przyczynę działań sądowych najlepiej podsumowuje zdanie jednego z powodów:

„Naruszenie danych było nieuniknionym rezultatem nieodpowiednich środków bezpieczeństwa danych Wawy i nonszalanckiego podejścia do bezpieczeństwa danych”.


ONZ pracuje nad konwencją w sprawie cyberprzestępczości

Organizacja Narodów Zjednoczonych w piątek zatwierdziła rezolucję wniesioną przez Rosję i popartą przez Chiny, która ma na celu stworzenie nowej konwencji w sprawie cyberprzestępczości. Spotkało się to z alarmującymi głosami państw i mocarstw zachodnich, które obawiają się możliwości ograniczenia wolności w Internecie.

Mimo to Zgromadzenie Ogólne zatwierdziło rezolucję, która powołała komitet międzynarodowych ekspertów w 2020 r.

Panel będzie pracował nad ustanowieniem „kompleksowej międzynarodowej konwencji w sprawie przeciwdziałania wykorzystywaniu technologii informacyjnych i komunikacyjnych do celów przestępczych”.

Human Rights Watch nazwał listę autorów rezolucji ONZ „zbuntowaną galerią niektórych najbardziej represyjnych rządów na ziemi”. Louis Charbonneau z Human Rights Watch powiedział również: „Jeśli planuje się stworzyć konwencję, która zapewni krajom ochronę prawną przed awariami internetowymi i cenzurą, jednocześnie stwarzając potencjał kryminalizacji wolności słowa, to zły pomysł”.

Chiny mocno ograniczają wyszukiwanie w Internecie, aby uniknąć tematów wrażliwych na komunistyczne przywództwo, a także serwisów informacyjnych o krytycznym zasięgu.

Szereg krajów coraz częściej próbuje „wyłączyć Internet”, a Indie odcięły dostęp do Kaszmiru w sierpniu po tym, jak pozbawiły one autonomię regionu muzułmańskiego, a Iran przełączył znaczną część kraju w stan offline, gdy tłumił protesty w listopadzie.

Stany Zjednoczone argumentują, że zamiast tego świat powinien rozszerzyć swoje jedyne istniejące porozumienie w sprawie cyberprzestępczości – konwencji budapeszteńskiej z 2001r., która określa międzynarodową współpracę w celu ograniczenia naruszeń praw autorskich, oszustw i pornografii dziecięcej. Rosja sprzeciwiła się konwencji budapeszteńskiej, argumentując, że zapewnienie śledczym dostępu do danych komputerowych przez granice narusza suwerenność narodową. Konwencja budapeszteńska została opracowana przez Radę Europy, ale przystąpiły do niej inne kraje, w tym Stany Zjednoczone i Japonia.


Zhackowane kamery w więzieniu w Tajlandii

Władze w Tajlandii twierdzą, że badają sprawę włamania do Internetu przez hakera, które pozwoliło mu na transmisję wideo z nadzoru z więzienia na południu kraju. Tajskie media podały, że film był transmitowany na żywo na YouTube przez kilka godzin we wtorek przez konto o nazwie BigBrother’s Gaze. Pokazuje działania więźniów z kilku różnych kamer bezpieczeństwa. Urzędnik Tajskiej służby więziennej potwierdził, że system kamer bezpieczeństwa w więzieniu Lang Suan w południowej prowincji Chumphon został zhakowany przez nieznaną osobę spoza Tajlandii.

Obecnie kanał nie zawiera żadnych treści, niemniej można znaleźć filmiki z tajskiej telewizji opisujące zdarzenie. Widać na nich zrzuty z ekranu kamerki z więzienia, które błędnie opisane jest jako więzienie w Bangkoku. Podobno na kanale można było zobaczyć inne filmy z kamer bezpieczeństwa: w biurze tajlandzkiej firmy, widoków z ulicy Salt Lake City, biura w Australii i kawiarni w Amsterdam.

Popularne

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z konta...
Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwal...
Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działające...
Miliony laptopów Dell narażone na kompromitację

Miliony laptopów Dell narażone na kompromitację

Niedawno pisaliśmy o kłopotach Lenovo, dzisiaj czas na Dell. Okazuje się, że pięć luk w oprogramowaniu ControlVault3 i powiązanych interfejsach API systemu Windows naraża miliony laptopów na trwałe w...
Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo że stanowi niezwykle wartościowe źródło informacji o zagrożeniach. Jej tre...