Tags

69 stron

Ochrona Danych

Meta musi zapłacić 25 miliardów dolarów kary w związku ze skandalem Cambridge Analytica

Meta zapłaci 25 mld USD kary za naruszenia prawa w związku ze skandalem Cambridge Analytica. Sąd uznał firmę za winną wprowadzania w błąd konsumentów.

Meta została zobowiązana przez sąd w Nowym Meksyku do zapłaty 25 miliardów dolarów kary za ponad 43 miliony naruszeń prawa dotyczącego nieuczciwych praktyk handlowych, co stanowi największy dotychczasowy cios prawny dla firmy. Jury uznało, że Meta wprowadzała konsumentów w błąd co do sposobu ochrony ich danych oraz zapobiegania dezinformacji i mowie nienawiści na swoich platformach, co było bezpośrednio związane ze skandalem Cambridge Analytica z lat poprzednich.

Źródło: The Verge
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

State Bank of India potwierdza wyciek danych 3897 klientów wykrytych w dark webie

State Bank of India potwierdza wyciek danych 3897 klientów na dark webie. Ujawniono dane osobowe, ale nie wrażliwe informacje jak hasła czy numery kont.

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

WhatsApp ukrywał w pomocy wskazówki dla chatbota dotyczące unikania rekomendacji regulatorów prywatności

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, by nie rekomendował regulatorów prywatności, a także by nie cytował RODO w sprawach prawnych.

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Przyjaciele nie pozwalają przyjaciołom karmić swoich danych agentom AI

Agenci AI, jak Meta Muse, zbierają dane użytkowników i ich znajomych, budząc obawy o prywatność i masową inwigilację. Analiza zagrożeń i odpowiedzialności.

Artykuł omawia rosnący trend w świecie technologii konsumenckich, gdzie agenci AI, tacy jak Meta Muse, agresywnie zbierają nie tylko dane użytkownika, ale także informacje o jego znajomych i rodzinie, często bez ich świadomej zgody. Podkreśla ryzyko masowej inwigilacji i naruszenia prywatności wynikające z tego typu narzędzi, porównując je do Faustowskiego handlu poufnością za wygodę, z krytyką niejasnych interfejsów i wzorców projektowych, które utrudniają świadome decyzje użytkowników. Zwraca uwagę na problemy z kontrolą dostępu do danych, przypadki wycieków informacji oraz brak znaczących mechanizmów wycofania zgody, argumentując za przesunięciem odpowiedzialności z konsumentów na firmy tworzące te systemy.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Character.AI bankrutuje, co z danymi użytkowników?

Character.AI ogłosiło bankructwo, co z danymi użytkowników? Prokuratorzy walczą o ochronę prywatności, szczególnie nieletnich, przed sprzedażą aktywów.

Gromadzone przez lata dane użytkowników serwisu Character.AI, w tym prywatne rozmowy z botami, mogą trafić na rynek wtórny w związku z procesem bankructwa firmy i sprzedażą jej aktywów Disneyowi. Prokurator generalna Nowego Jorku, Letitia James, wraz z 40 innymi prokuratorami stanowi, że należy zapewnić ochronę wrażliwym informacjom, zwłaszcza że z usługi korzysta wielu nieletnich, a dochodzenia ujawniły poważne zagrożenia związane z interakcjami z botami.

Źródło: The Verge
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Komisja ds. Pegasusa prezentuje raport: Państwo działało jak prywatny folwark

Raport komisji śledczej ws. Pegasusa ujawnia nadużycia władzy, inwigilację polityków i brak kontroli nad systemem. Zawiadomienia do prokuratury.

Komisja śledcza ds. Pegasusa zaprezentowała raport, według którego system inwigilacji był wykorzystywany do celów politycznych, a nie walki z przestępczością. Przewodnicząca Magdalena Sroka podkreśliła, że państwo zostało potraktowane jak prywatny folwark, a dane obywateli trafiały do zagranicznej firmy. Raport zawiera zawiadomienia do prokuratury wobec 11 osób, w tym byłych ministrów, a premier Donald Tusk nazwał użycie Pegasusa “zbrodnią stanu”.

Źródło: Polsat News
Kategoria: Prawo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy Jork oskarża TikToka o serwowanie "placebo" funkcji bezpieczeństwa

Nowy Jork oskarża TikTok o podawanie użytkownikom "placebo" funkcji bezpieczeństwa, w tym blokowanie "Algo Refresh" dla tysięcy osób.

Stan Nowy Jork zarzuca platformie TikTok świadome blokowanie tysiącom użytkowników, w tym dzieciom i młodzieży, dostępu do działających wersji funkcji bezpieczeństwa, takich jak “Algo Refresh”, które mogłyby pomóc w unikaniu szkodliwych treści. Zamiast tego użytkownicy mieli otrzymywać “duchowe” wersje tych narzędzi, przez co wierzyli, że ich algorytm jest resetowany, podczas gdy w rzeczywistości nic się nie zmieniało. Oskarżenia te pochodzą z unieważnionej części pozwu złożonego w 2024 roku.

Źródło: The Verge
Kategoria: Ochrona konsumenta
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dania: Atakujący uzyskali dostęp do danych CPR 8,8 miliona osób przez konto firmowe

Dania: Dostęp do danych CPR 8,8 mln osób przez konto firmy. Władze prowadzą śledztwo, zalecają ostrożność. Dowiedz się, jak chronić swoje dane.

Nieuprawnione osoby uzyskały dostęp do danych osobowych około 8,8 miliona Duńczyków – w tym żyjących i zmarłych – poprzez wykorzystanie konta prywatnej duńskiej firmy, która miała legalne prawo dostępu do Krajowego Rejestru Osób (CPR). Incydent trwał około 10 dni we wrześniu, a duńskie władze podjęły działania w celu zabezpieczenia danych i prowadzą śledztwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Reddit ogranicza dostęp do 'Old Reddit' w celu walki z botami AI

Reddit ogranicza dostęp do "Old Reddit" przez boty AI. Zmiany obejmują wymóg logowania i aktywności na koncie w ciągu ostatnich 6 miesięcy.

Reddit wprowadza kolejne ograniczenia w dostępie do wersji “Old Reddit”, aby zwalczać boty wykorzystujące jego dane do zbierania informacji (scraping) i generowania ruchu zautomatyzowanego. W ciągu najbliższych miesięcy dostęp do klasycznego interfejsu będą miały tylko zalogowane konta, które korzystały z niego w ciągu ostatnich sześciu miesięcy, co ma zablokować zarówno nowe boty, jak i te podszywające się pod nieużywane konta. Zmiany te wpisują się w szerszą strategię platformy dotyczącą ochrony danych i walki z nieuprawnionym dostępem, w tym wyłączenie wsparcia dla RSS od 13 listopada.

Źródło: The Verge
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Okulary smart dla kurierów Amazon będą robić zdjęcia "niemal bez przerwy"

Okulary smart noszone przez kurierów Amazon mają robić zdjęcia "niemal bez przerwy", budząc obawy o prywatność i brak możliwości rezygnacji.

Okulary typu smart noszone przez kurierów Amazon mają niemal bez przerwy robić zdjęcia otoczenia, w tym ludzi i prywatnej własności, które będą przesyłane do analizy przez sztuczną inteligencję firmy. Amazon twierdzi, że dane te służą usprawnieniu procesu dostawy, a nie inwigilacji, jednak nie przewidziano możliwości rezygnacji przez klientów z tej funkcji, ani dostępu do własnych zdjęć.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

AI napędza cyberataki, a szpitale i banki nie są na to gotowe

AI rewolucjonizuje cyberataki, ale szpitale i banki nie są gotowe. Jak chronić się przed nowymi zagrożeniami i nierównowagą sił?

Sztuczna inteligencja rewolucjonizuje cyberprzestępczość, dając atakującym nowe, potężne narzędzia, które pozwalają im na masowe i wyrafinowane ataki. Lokalne szpitale i banki, a także małe i średnie przedsiębiorstwa, są szczególnie narażone ze względu na ograniczone zasoby i brak przygotowania na rosnące zagrożenie ze strony AI, co stwarza nierównowagę sił i stanowi poważne ryzyko dla usług publicznych i prywatnych.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Walmart dementuje plotki o dynamicznym cenniku opartym na historii zakupów

Walmart zapewnia, że nie wprowadzi dynamicznego cennika opartego na historii zakupów, dochodach czy porze dnia. Zmiany mają usprawnić pracę personelu.

Prezes Walmartu, John Furner, zapewnił klientów, że firma nie zamierza wprowadzać dynamicznego cennika opartego na historii zakupów, dochodach czy porze dnia. Zmiana etykiet na cyfrowe ma na celu usprawnienie pracy personelu, a nie manipulowanie cenami. Walmart nie będzie też wykorzystywać danych z rozmów z asystentem AI do zmiany cen, co stanowi odpowiedź na obawy związane z personalizacją ofert i wprowadzanie przez stany przepisów dotyczących przejrzystości cenowej.

Źródło: The Verge
Kategoria: Ochrona konsumenta
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Rosnące zagrożenie AI dla bezpieczeństwa opieki zdrowotnej

AI staje się coraz większym zagrożeniem dla bezpieczeństwa w opiece zdrowotnej, od cyberataków po rozwój broni biologicznej. Konieczne są nowe zabezpieczenia i regulacje.

Rozwój sztucznej inteligencji (AI) niesie ze sobą nowe, poważne zagrożenia dla bezpieczeństwa w sektorze opieki zdrowotnej, obejmujące zaawansowane cyberataki, wycieki danych spowodowane użyciem nieuregulowanych narzędzi oraz manipulację modelami poprzez ataki typu “prompt injection”. AI może przyspieszyć generowanie exploitów, ale również jest kluczowa w analizie danych do wykrywania zagrożeń. Sektor medyczny, przechowujący wrażliwe dane, jest szczególnie narażony na ataki, co podkreślają liczne incydenty naruszeń danych. Konieczne jest wprowadzenie ram prawnych uwzględniających mechanizmy kontroli, w tym “kill switch”, oraz strategii prewencyjnych opartych na bezpieczeństwie od projektu, aby chronić pacjentów i zapewnić ciągłość opieki. Jednocześnie AI stwarza ryzyko wykorzystania do projektowania biologicznych zagrożeń, co wymaga czujności i reakcji wyprzedzającej.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Turyści owijają paszporty folią aluminiową. Eksperci odradzają ten sposób ochrony danych.

Eksperci odradzają owijanie paszportów folią aluminiową. Ten sposób ochrony danych może prowadzić do komplikacji i uszkodzenia dokumentu.

Podróżni stosują folię aluminiową do owijania paszportów biometrycznych, wierząc, że zapobiegnie ona nieautoryzowanemu odczytowi danych z chipa. Specjaliści jednak studzą te obawy, wskazując, że taki odczyt jest trudny do przeprowadzenia i że folia może powodować komplikacje, takie jak wydłużenie kontroli granicznej czy nawet uszkodzenie dokumentu, co może skutkować jego unieważnieniem.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐ (3/10)

Sąd Najwyższy USA pozwala administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców

Sąd Najwyższy USA pozwolił administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców, mimo obaw o naruszenie prywatności.

Sąd Najwyższy Stanów Zjednoczonych uchylił ograniczenia dotyczące korzystania przez administrację Trumpa z federalnej bazy danych zawierającej informacje o obywatelstwie, co budzi obawy o błędne usuwanie obywateli z list wyborczych. Mimo opinii sędziów liberalnych i krytyków wskazujących na naruszenie prywatności, konserwatywna większość uznała, że ustawa o rejestracji wyborców ogranicza możliwość masowych czystek tuż przed wyborami, pozwalając jednocześnie na weryfikację indywidualnych wyborców.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google ukarane grzywną 403 mln euro za naruszenia RODO dotyczące danych lokalizacyjnych

Google ukarane 403 mln euro za naruszenia RODO w zakresie danych lokalizacyjnych. Irlandzki organ nakazał dostosowanie praktyk w ciągu 6 miesięcy.

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ukarane grzywną 403 mln euro przez irlandzki nadzór za naruszenia RODO

Google zapłaci 403 mln euro kary za naruszenie RODO ws. danych lokalizacyjnych. Irlandzki nadzór stwierdził nielegalne i nieprzejrzyste przetwarzanie danych.

Irlandzki organ ochrony danych nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie przepisów RODO dotyczące przetwarzania danych lokalizacyjnych. Po trwającym sześć lat dochodzeniu, urząd stwierdził, że Google przetwarzał dane w sposób niezgodny z prawem, uczciwy i przejrzysty, co stanowi naruszenie Ogólnego Rozporządzenia o Ochronie Danych (RODO). Firma zobowiązała się również do dostosowania swoich praktyk w ciągu sześciu miesięcy, choć Google twierdzi, że większość naruszeń dotyczy historycznych polityk, które zostały już zaktualizowane.

Źródło: BBC
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Jak nie dać się zhackować? Niebezpiecznik rusza w Polskę z kultowym wykładem

Dowiedz się, jak chronić się przed cyberatakami! Niebezpiecznik organizuje ogólnopolski wykład "Jak nie dać się zhackować?" – praktyczne porady i pokazy na żywo.

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Twój robotaxi może być kapusiem

Waymo sam wezwał policję po wykryciu broni w pojazdzie. Czy robotaxi staną się narzędziem inwigilacji?

Artykuł omawia incydent, w którym autonomiczny pojazd Waymo sam powiadomił policję o wykryciu broni wewnątrz pojazdu, co doprowadziło do aresztowania pasażerów. Podnosi kluczowe pytania o prywatność, zakres monitorowania przez pojazdy autonomiczne oraz transparentność działań firm technologicznych wobec organów ścigania, wskazując na potencjalne nadużycia i brak jasnych wytycznych dla pasażerów.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Poważna wpadka Revoluta: przekazał dane klientów oszustom, poszkodowani także Polacy

Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

LG odpowiada na zarzuty dotyczące szpiegowania przez telewizory

LG odpowiada na zarzuty o szpiegowanie w smart TV. Firma twierdzi, że rozmowy nie są nagrywane, a funkcje prywatności są opcjonalne.

LG dementuje doniesienia o ciągłym nagrywaniu i przesyłaniu rozmów użytkowników przez swoje smart TV, twierdząc, że rozpoznawanie słów aktywujących jest przetwarzane lokalnie, a funkcje takie jak rozpoznawanie treści czy reklamy oparte na zainteresowaniach są opcjonalne. Firma nie odniosła się jednak do szerszych obaw dotyczących ilości gromadzonych danych, ich udostępniania czy potencjalnych luk bezpieczeństwa.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Meta zmienia sugestie AI po tym, jak zadawała inwazyjne pytania osobiste

Meta zmienia sugestie AI po incydencie z prywatnymi pytaniami. Chatbot zadawał inwazyjne pytania o dzieci i pokazywał usunięte zdjęcia.

Meta wprowadza zmiany w podpowiedziach generowanych przez swój chatbot AI po tym, jak viralowe wideo ujawniło, że zadawał on inwazyjne pytania dotyczące młodych córek użytkowniczki, gromadząc o nich informacje z wcześniejszych postów. Firma przyznała, że „ominęła cel” i że „funkcja nigdy nie powinna była sugerować takich pytań”. Zmiany te nastąpiły po incydencie, w którym AI miało pytać o dzieci użytkowniczki, a nawet pokazywać zdjęcia, które zostały usunięte z platformy.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Coś niepokojącego dzieje się na Białorusi. Łukaszenka potajemnie tworzy bazę DNA dysydentów

Na Białorusi potajemnie tworzy się bazę DNA dysydentów, a władze pracują nad ustawą o pobieraniu próbek od wszystkich obywateli. Brak ram prawnych budzi obawy.

Białoruskie władze pod przewodnictwem Alaksandra Łukaszenki potajemnie gromadzą próbki DNA dysydentów i krewnych osób przebywających za granicą, często za pomocą oszustwa lub gróźb, co budzi poważne obawy dotyczące ochrony praw człowieka i braku ram prawnych dla tego procederu. Równocześnie trwają prace nad ustawą, która miałaby umożliwić pobieranie DNA od wszystkich obywateli, kontynuując politykę masowego gromadzenia danych osobowych rozpoczętą w 2004 roku od rejestracji odcisków palców.

Źródło: Polsat News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kongresmen: TikTok wycofał się ze spotkania, by uniknąć pytań o bezpieczeństwo dzieci

TikTok wycofał się ze spotkania z Kongresem USA, obawiając się pytań o bezpieczeństwo dzieci po ugodzie Meta. Komisja próbuje ustalić nowy termin.

TikTok wycofał się z publicznego spotkania z komisją Kongresu, argumentując to obawą przed pytaniami dotyczącymi praktyk bezpieczeństwa dzieci. Decyzja zapadła dzień po ugody Meta w podobnej sprawie, mimo że pierwotnie spotkanie miało dotyczyć dostępu chińskiego rządu do danych Amerykanów i algorytmu TikToka. Komisja zapowiada próbę ponownego ustalenia terminu, by zapewnić publiczne odpowiedzi ze strony TikToka.

Źródło: The Verge
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wyciek danych z systemu sądowego Thomson Reuters ujawnił numery SSN i dane objęte tajemnicą

Wyciek danych z systemu sądowego Thomson Reuters naraził numery SSN i inne poufne informacje. Firmy oferują monitorowanie tożsamości.

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irlandzki operator usług zdrowotnych ukarany za przechowywanie danych w opuszczonej łazience i szopie na torf

Irlandzki HSE ukarany rekordową grzywną za przechowywanie danych medycznych w fatalnych warunkach, m.in. w szopie na torf i łazience.

Irlandzki operator usług zdrowotnych, Health Service Executive (HSE), został ukarany rekordową grzywną w wysokości 645 000 euro za systematyczne zaniedbania w przechowywaniu danych medycznych, które były składowane w nieodpowiednich warunkach, w tym w szopie na torf i opuszczonych łazienkach, częściowo zanieczyszczonych odchodami zwierząt. Regulator ochrony danych stwierdził poważne naruszenia bezpieczeństwa fizycznego i integralności dokumentów, co stwarzało ryzyko nieautoryzowanego dostępu do wrażliwych informacji pacjentów.

Źródło: Medscape
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua przy użyciu ataków na dane uwierzytelniające, obejścia autoryzacji i P2P

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua za pomocą ataków na hasła, obejść autoryzacji i techniki P2P. Kampania "Operation CameraSwarm" ujawnia zagrożenia dla urządzeń IoT.

Badacze z Hunt.io ujawnili szczegóły kampanii “Operation CameraSwarm”, w której między czerwcem a lipcem 2026 roku skompromitowano ponad 14 530 urządzeń Dahua. Wykorzystano ataki na dane uwierzytelniające, dwie luki umożliwiające obejście autoryzacji (CVE-2021-33044, CVE-2021-33045) oraz technikę przekazywania przez P2P (peer-to-peer), co pozwoliło na obejście mechanizmów zabezpieczeń i dotarcie do urządzeń nawet za NAT. Potwierdzone kompromitacje skoncentrowano w Ukrainie i Rosji, a użytkownikom zaleca się pilne aktualizacje oprogramowania i wyłączenie P2P, jeśli nie jest ono niezbędne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft Copilot Personal: Luki bezpieczeństwa pozwalają na jednoklikowe pobranie danych z podłączonych aplikacji

Trzy luki w Microsoft Copilot Personal (CoSnitch) umożliwiają jednoklikowe pobranie danych z podłączonych aplikacji i utrwalenie instrukcji w pamięci.

Odkryto trzy luki bezpieczeństwa w Microsoft Copilot Personal, nazwane CoSnitch, które pozwalają na ciche pobranie wrażliwych danych z połączonych aplikacji za pomocą jednego kliknięcia spreparowanego linku. Luki wykorzystują nieudokumentowany parametr URL, który został zidentyfikowany przez badaczy Varonis, co może prowadzić do wykonania nieautoryzowanych zapytań i eksfiltracji danych, a nawet do utrwalenia złośliwych instrukcji w pamięci asystenta.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ransom Busters podszywa się pod hakera, oferując usunięcie danych z serwerów ransomware za opłatą

Ransom Busters podszywa się pod hakera, oferując ofiarom usunięcie danych z serwerów ransomware. Eksperci ostrzegają przed oszustwem.

Grupa zwana Ransom Busters wysyła wiadomości do ofiar ataków ransomware, twierdząc, że potrafi usunąć wykradzione dane z serwerów cyberprzestępców w zamian za od 20 000 do 60 000 USD. Eksperci z GuidePoint Research and Intelligence Team (GRIT) uważają to za oszustwo, wskazując na nieetyczne i prawdopodobnie nielegalne metody działania, które mogą być próbą podwójnego wyłudzenia od pokrzywdzonych firm.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych 19 mln Polaków. Są nowe informacje. "Jesteśmy na końcowym etapie"

Wyciek danych 19 mln Polaków z firmy MyDr. Minister cyfryzacji apeluje o zastrzeżenie PESEL. Firma zapowiada wsparcie dla poszkodowanych.

Firma MyDr potwierdziła wyciek danych blisko 19 milionów obywateli Polski w wyniku cyberataku, informując, że jest na końcowym etapie ustalania zakresu incydentu. Minister cyfryzacji Krzysztof Gawkowski zaapelował o zastrzeżenie numeru PESEL, a firma obiecała poszkodowanym klientom praktyczne wsparcie i wskazówki dotyczące dalszych kroków. Sprawą wycieku zajmuje się Prokuratura Okręgowa w Warszawie.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych SafePal: blisko 40 000 klientów narażonych przez lukę wtyczki śledzenia zamówień

SafePal poinformował o wycieku danych blisko 40 000 klientów z powodu luki wtyczki. Ujawniono dane osobowe, ale nie klucze portfela.

Firma SafePal, producent sprzętowych portfeli kryptowalutowych, ujawniła lukę w zabezpieczeniach wtyczki śledzenia zamówień, która doprowadziła do ujawnienia danych osobowych blisko 40 000 klientów, w tym ich imion, adresów email, adresów wysyłki i numerów telefonów, ale nie obejmowała danych portfela ani finansowych. Incydent, którego dokładny czas trwania nie jest znany, choć dotyczy zamówień złożonych między marcem 2025 a kwietniem 2026 roku, spowodował powiadomienie klientów o potencjalnym ryzyku oszustw, a firma podjęła natychmiastowe kroki w celu naprawy luki, ograniczenia retencji danych i przeglądu systemów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Co zrobić po wycieku danych? Osobowych. Medycznych. Wszystkich.

Dowiedz się, co zrobić, gdy Twoje dane osobowe lub medyczne wyciekną. Praktyczne porady od Niebezpiecznik.pl.

Po niedawnym incydencie bezpieczeństwa obejmującym wrażliwe dane medyczne milionów Polaków, artykuł na Niebezpiecznik.pl przypomina o kluczowych krokach, które należy podjąć w przypadku wycieku danych osobowych, medycznych i innych. Zaprezentowano tam 7 porad, mających na celu minimalizację ryzyka i reagowanie na zaistniałą sytuację, z dodatkową sekcją dla odważnych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ChatGPT zbiera dane o Twoich kliknięciach i naciśnięciach klawiszy

ChatGPT na macOS zbiera dane o Twoich kliknięciach i naciśnięciach klawiszy, ucząc się Twoich nawyków pracy. Funkcja jest dobrowolna.

Nowa funkcja aplikacji ChatGPT na macOS o nazwie “Computer History” śledzi działania użytkownika na komputerze, gromadząc je jako dane treningowe do uczenia się nawyków pracy, sugerowania automatyzacji i nawet dokończenia rozpoczętych zadań. Funkcja ta działa na zasadzie dobrowolności i umożliwia wykluczanie aplikacji i stron internetowych, a także usuwanie wpisów, przy czym dane z trybu incognito są automatycznie ignorowane. W przeciwieństwie do funkcji Recall w systemie Windows, która opierała się na zrzutach ekranu, “Computer History” nie przetwarza obrazów, filmów ani dźwięku, lecz skupia się na zdarzeniach.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wykradziono dane 19 mln Polaków. Wicepremier: państwo zrobiło swoją robotę

Dane 19 mln Polaków wykradzione. Wicepremier Krzysztof Gawkowski: państwo zrobiło swoją robotę. Informacje o wycieku, działaniach służb i zaleceniach.

Dane 19 milionów Polaków zostały wykradzione z prywatnej firmy MyDr, obejmując dane medyczne i numery PESEL. Wicepremier Krzysztof Gawkowski zapewnił, że państwo podjęło odpowiednie kroki w celu ochrony obywateli, w tym wszczęcie kontroli przez UODO oraz działania służb mające na celu niedopuszczenie do sprzedaży danych w sieci. Osoby szczególnie narażone, jak politycy czy funkcjonariusze służb, są informowane o potencjalnym ryzyku, a jednym z poszkodowanych jest “ważny polityk”. Zaleca się Polakom zastrzeżenie numeru PESEL w celu dodatkowego zabezpieczenia.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)