☄️ Poważny atak hakerski na Dom Development – wyciek wrażliwych danych klientów i pracowników

4 grudnia 2025 r. doszło do poważnego incydentu cyberbezpieczeństwa w grupie Dom Development. Atakujący włamali się do systemów spółki i nieuprawnienie pobrali dane, obejmujące zarówno klientów, potencjalnych klientów, jak i pracowników oraz członków ich rodzin.

⚠️ Zakres naruszenia – co wyciekło?
Skala problemu obejmuje wiele podmiotów grupy:
Dom Development S.A., Dom Development Wrocław, Dom Development Kraków, Dom Development Kredyty, Dom Construction, Dom Development Grunty, Fundacja Nasz Dom, Dom Land oraz Euro Styl.

🔍 Dane klientów / potencjalnych klientów:

– imię, nazwisko
– adres zamieszkania i zameldowania
– PESEL
– numer i seria dokumentu tożsamości, data ważności, organ wydający
– numer rachunku bankowego
– e-mail, numer telefonu
– numer księgi wieczystej
– informacje o zadłużeniu, roszczeniach, transakcjach, zakupionych produktach

To ekstremalnie szerokie spektrum danych pozwalające na łatwą próbę kradzieży tożsamości.

🏠 Dane pracowników, współpracowników i ich rodzin:

– pełne dane osobowe, PESEL, NIP, numery dokumentów
– adresy, dane kontaktowe
– wynagrodzenia i inne dane kadrowe
– wizerunki
– dane dzieci (imiona, nazwiska, daty urodzenia, PESEL), partnerów i pozostałych członków rodziny

To jeden z najpoważniejszych wycieków danych osobowych w sektorze mieszkaniowym w Polsce.

ℹ️ Co powinny zrobić osoby, których dane mogły wyciec?

1. Zastrzeż PESEL
Można to wykonać natychmiast w aplikacji mObywatel. Chroni to przed zaciągnięciem kredytów i pożyczek „na Twoje dane”.
2. Włącz 2FA na kluczowych kontach
Szczególnie na skrzynce e-mail, która często jest bramą do resetowania haseł w innych usługach.
3. Rozważ wymianę dowodu osobistego
Masz do tego podstawę w przypadku podejrzenia kradzieży tożsamości – a tu takie podejrzenie jest w pełni uzasadnione.

🖥 Podsumowanie
Atak na Dom Development to wyciek danych o wyjątkowej skali, obejmujący pełne profile tożsamościowe tysięcy osób oraz ich rodzin. Konieczne jest podjęcie działań prewencyjnych jak najszybciej — szczególnie zastrzeżenie numeru PESEL i zabezpieczenie kluczowych kont.

@SmartTechPL #Cyberbezpieczeństwo #WyciekDanych #Hakerzy #Bezpieczeństwo #OchronaDanych #PESEL #DomDevelopment #IncydentCyber #AlertCybersecurity

⚡️ LastPass ukarany przez ICO – konsekwencje głośnego włamania z 2022 roku

Brytyjski regulator ICO nałożył 1,2 mln funtów kary na LastPass za rażące zaniedbania w zakresie cyberbezpieczeństwa. Decyzja ta jest bezpośrednim następstwem jednego z najpoważniejszych incydentów w historii firmy, do którego doszło pod koniec 2022 roku.

Atakujący uzyskali dostęp do infrastruktury LastPass, kradnąc zaszyfrowane pliki z hasłami użytkowników oraz dane osobowe 1,6 mln obywateli Wielkiej Brytanii. Choć hasła były chronione kluczem głównym ustawianym przez użytkownika, to osoby posługujące się słabymi frazami znalazły się w realnym niebezpieczeństwie.

Włamanie było możliwe dzięki skutecznym atakom na dwóch pracowników:

Pracownik 1: wykradzione dane logowania umożliwiły dostęp do kopii zapasowej produkcyjnej bazy danych.

Pracownik 2 (developer): atakujący wykorzystał podatność RCE w aplikacji na domowym komputerze i zainstalował keyloggera. Umożliwiło to pozyskanie dostępu do tzw. corporate vault, zawierającego klucze deszyfrujące.

Mimo że firma stosowała 2FA, to zostało ono ominięte dzięki mechanizmowi „zaufanego urządzenia” lub przejęciu aktywnej sesji.

Finalnie atakujący uzyskali dostęp do zasobu AWS S3 z zaszyfrowanymi plikami – niestety wraz z kluczami do ich odszyfrowania.

Wnioski i dobre praktyki
Według ICO, usługa mająca chronić użytkowników zawiodła, narażając ich na realne ryzyko. Z tego powodu warto:
▪️Używać mocnego hasła głównego (minimum 15 znaków lub zestawienie kilku losowych słów).
▪️Włączać 2FA również w menedżerach haseł.
▪️Korzystać z zaufanych rozwiązań, takich jak KeePass, KeePassXC, Bitwarden, 1Password czy wbudowany menedżer Apple.
▪️Regularnie tworzyć kopie zapasowe, jeśli korzystamy z menedżera offline.

Po incydencie z LastPass — zmienić wszystkie hasła przechowywane w ich usłudze.

#Cyberbezpieczeństwo #LastPass #ICO #WyciekiDanych #AtakHakerski #SecurityBreach #Hasła #2FA #PasswordManager #Bezpieczeństwo #Hacking #SmartTech @SmartTechPL

☄️ Atak na Trust Wallet: 7 milionów dolarów straty przez złośliwe rozszerzenie Chrome

Doszło do poważnego incydentu bezpieczeństwa z udziałem Trust Wallet. Tym razem celem ataku nie była bezpośrednio infrastruktura portfela, lecz oficjalne rozszerzenie Trust Wallet do przeglądarki Google Chrome.

🤔 W wyniku ataku użytkownikom skradziono kryptowaluty o łącznej wartości około 7 milionów dolarów.

Jak przebiegał atak?
❌ Atakujący uzyskali dostęp do konta umożliwiającego publikowanie aktualizacji rozszerzenia Trust Wallet w Chrome Web Store.
❌ Najprawdopodobniej wykorzystano phishing wymierzony w pracowników Trust Wallet.
❌ Ofiary otrzymały wiadomość e-mail prowadzącą do prawdziwej strony Google, jednak link wymuszał nadanie dodatkowych uprawnień – w tym możliwości publikowania nowych wersji rozszerzeń.
❌ Po uzyskaniu dostępu napastnicy opublikowali złośliwą aktualizację.
❌ Przeglądarki użytkowników automatycznie pobrały nową wersję rozszerzenia.
❌ Złośliwy kod wykradał frazy odzyskiwania (seed phrase) i wysyłał je na serwer podszywający się pod usługę analityczną.
❌ W efekcie atakujący przejęli pełną kontrolę nad portfelami ofiar.

Wnioski i zalecenia:
✅ Automatyczne aktualizacje rozszerzeń to kompromis między wygodą a ryzykiem – warto świadomie podjąć decyzję.

✅ Zawsze czytaj komunikaty o uprawnieniach – szczególnie te związane z publikowaniem lub dostępem administracyjnym.

❌ Takie ataki mogą omijać 2FA, ponieważ wykorzystują legalne kanały dystrybucji.

✅ Ogranicz liczbę rozszerzeń w przeglądarce do absolutnego minimum.

Ten incydent pokazuje, że nawet zaufane ekosystemy i oficjalne sklepy z rozszerzeniami nie są dziś gwarancją bezpieczeństwa.

#Cyberbezpieczeństwo #Kryptowaluty #TrustWallet #SupplyChainAttack
#Phishing #Chrome #SecurityAwareness #CryptoSecurity #SmartTech @SmartTechPL

☄️ Wyciek danych w Europejskiej Agencji Kosmicznej

ok. 200 GB danych wykradzionych
Europejska Agencja Kosmiczna (ESA) potwierdziła, że pod koniec grudnia 2025 r. padła ofiarą cyberataku, w wyniku którego doszło do nieuprawnionego dostępu do części jej serwerów.

Agencja poinformowała, że atak dotyczył głównie serwerów zewnętrznych, wykorzystywanych do współpracy badawczej i inżynieryjnej, i że dotknięte nimi systemy nie należą do głównej sieci korporacyjnej ESA.

Według informacji udostępnionych przez samego atakującego, który posługuje się pseudonimem 888, udało się wykraść około 200 GB danych.

Z opublikowanych fragmentów wynika, że wśród nich znalazły się m.in.:

▪️prywatne repozytoria Bitbucket — potencjalnie zawierające kod źródłowy i narzędzia programistyczne,
poświadczenia uwierzytelniające (klucze API, tokeny, hasła),
▪️pliki konfiguracyjne i skrypty CI/CD związane z automatyzacją budowy i wdrażania oprogramowania,
▪️dokumentacja techniczna projektów oraz potencjalne dane kontaktowe współpracujących podmiotów.

Agencja stara się uspokoić opinię publiczną, podkreślając, że wykradzione dane to głównie informacje niesklasyfikowane, dotyczące projektów inżynieryjnych i naukowych, i że systemy wewnętrzne ESA nie zostały naruszone. Prace analityczne oraz zabezpieczanie infrastruktury nadal trwają.

Dane oferowane są na jednym z forum cyberprzestępczych do sprzedaży za kryptowalutę — co zdaniem analityków wskazuje na motywację finansową, a nie tylko sabotażową.

#Cyberbezpieczeństwo #WyciekiDanych #ESA #EuropejskaAgencjaKosmiczna #Hacking #BezpieczeństwoIT #Technologie @SmartTechPL

💻 Państwo w smartfonie obywatela — jak reżimy wykorzystują superaplikacje do kontroli społecznej

W wielu autorytarnych krajach rządy stosują strategię kontrolowania obywateli poprzez aplikacje mobilne, które łączą komunikację, usługi i dane użytkowników w jednym systemie — często łatwiej nadzorowanym przez państwo.

Przykłady z Chin, Rosji i Iranu pokazują, jak technologia może stać się narzędziem kontroli społecznej zamiast jedynie wygodnym narzędziem codziennego użytku.

📱 Iran — superaplikacje pod nadzorem państwa

W Iranie popularna aplikacja Rubika jest promowana jako lokalna alternatywa dla komunikatorów międzynarodowych.

Integruje czat, multimedia, płatności i usługi online w jednym ekosystemie.
Audyty wykazały brak pełnego szyfrowania end-to-end, co oznacza, że treści mogą być dostępne dla operatorów lub władz.

Rząd intensywnie promuje krajowe komunikatory w celu zmniejszenia zależności od zagranicznych platform i ułatwienia nadzoru nad przepływem informacji.

🇨🇳 Chiny — WeChat jako cyfrowa brama państwa

Chińska superaplikacja WeChat od dawna jest wykorzystywana nie tylko jako komunikator, lecz jako ogromny ekosystem łączący:

komunikację, media społecznościowe,
płatności, e-usługi administracyjne,
mini-aplikacje i systemy biznesowe.

Badania wykazały, że WeChat może monitorować treści użytkowników, a nawet treści użytkowników spoza Chin są analizowane pod kątem treści „wrażliwych”, co może wspierać mechanizmy cenzury i nadzoru.

🇷🇺 Rosja — MAX jako państwowy komunikator

W Rosji rozwijany jest krajowy komunikator MAX, który ma pełnić rolę centralnej platformy komunikacji i dostępu do usług publicznych.

Aplikacja ta jest preinstalowana na urządzeniach sprzedawanych w Rosji i promowana przez władze jako narzędzie administracyjne.
Ma integrować komunikację z usługami państwowymi i edukacyjnymi, co czyni ją podstawą „suwerenności cyfrowej”.

Rosja jednocześnie ogranicza działanie popularnych komunikatorów takich jak WhatsApp czy Telegram, co ma wymuszać korzystanie z MAX.

#Technologia #Cyberbezpieczeństwo #Smartfony #Inwigilacja #WeChat #MAX #Rubika #Prywatność #CyfrowePaństwo @SmartTechPL

⚠️ Kolejne dziury w Whatsappie...

Złośliwe pliki mogą się w pewnych sytuacjach pobrać automatycznie.

Więcej przeczytasz w artykule 👈

☄️ WhatsApp wprowadza „Rygorystyczne ustawienia konta” – nową warstwę ochrony

WhatsApp zapowiada wdrożenie nowej funkcji bezpieczeństwa o nazwie Strict Account Settings („Rygorystyczne ustawienia konta”). Rozwiązanie ma chronić użytkowników przed zaawansowanymi atakami hakerskimi, w tym exploitami wykorzystywanymi w atakach ukierunkowanych.

🛡Po włączeniu funkcji aplikacja automatycznie:

▪️Blokuje załączniki (zdjęcia, filmy, pliki) od nieznanych kontaktów,
▪️Blokuje połączenia od nieznanych numerów,
▪️Wyłącza automatyczne generowanie podglądów linków,
▪️Wymusza włączenie 2FA,
dezaktywuje inne elementy, które w przeszłości bywały wektorami ataków.

Funkcja ma zostać udostępniona w najbliższych tygodniach i będzie dostępna w:

Ustawienia → Prywatność → Zaawansowane

#cyberbezpieczeństwo #WhatsApp #bezpieczeństwo #ochronadanych #2FA #privacy #infosec

⚡️Atak hakerski na Uniwersytet Warszawski – wicepremier alarmuje

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował o cyberataku na część infrastruktury IT Uniwersytetu Warszawskiego. Incydent dotyczy zastosowania złośliwego oprogramowania typu ransomware, które szyfruje dane i może wymuszać okup za ich odszyfrowanie.

Złośliwe oprogramowanie zostało wykryte na jednej ze stacji roboczych uczelni. Po wykryciu naruszenia uczelnia i odpowiednie służby państwowe rozpoczęły działania mające na celu zabezpieczenie systemów, ograniczenie skutków ataku oraz identyfikację sprawców.

Wiceszef rządu podkreślił, że dotychczasowe ustalenia nie wskazują, aby cyberprzestępcy uzyskali dostęp do danych osobowych studentów lub pracowników. Trwają analizy techniczne i działania służb w celu wyjaśnienia okoliczności incydentu.

Minister Gawkowski apeluje jednocześnie o zwiększenie zabezpieczeń cyfrowych w instytucjach publicznych, przypominając o konieczności przestrzegania zasad Krajowego Systemu Cyberbezpieczeństwa (KSC).

Hashtagi:
#Cyberbezpieczeństwo #Cyberatak #UniwersytetWarszawski #Ransomware #BezpieczeństwoIT #TechNews @SmartTechPL

☄️ Dzięki zaangażowaniu specjalistów z NASK i CERT Polska zablokowano 120 polskich domen powiązanych z działalnością phishingową realizowaną w ramach platformy Tycoon 2FA. Narzędzie to służyło cyberprzestępcom do masowego przejmowania kont pocztowych.

Za jego pomocą wysyłano dziesiątki milionów wiadomości phishingowych miesięcznie, co dało nieautoryzowany dostęp do niemal 100 000 organizacji na całym świecie, w tym szkół, szpitali i instytucji publicznych.

W ramach operacji w całej Europie wyłączono 330 domen stanowiących rdzeń infrastruktury przestępczej usługi.

To ważny krok w zwalczaniu cyberzagrożeń – wiele ataków rozpoczyna się właśnie od przejęcia konta pocztowego.

__________
Czytamy w komunikacie ministerstwa cyfryzacji.