☄️ Wyciek danych w Europejskiej Agencji Kosmicznej

ok. 200 GB danych wykradzionych
Europejska Agencja Kosmiczna (ESA) potwierdziła, że pod koniec grudnia 2025 r. padła ofiarą cyberataku, w wyniku którego doszło do nieuprawnionego dostępu do części jej serwerów.

Agencja poinformowała, że atak dotyczył głównie serwerów zewnętrznych, wykorzystywanych do współpracy badawczej i inżynieryjnej, i że dotknięte nimi systemy nie należą do głównej sieci korporacyjnej ESA.

Według informacji udostępnionych przez samego atakującego, który posługuje się pseudonimem 888, udało się wykraść około 200 GB danych.

Z opublikowanych fragmentów wynika, że wśród nich znalazły się m.in.:

▪️prywatne repozytoria Bitbucket — potencjalnie zawierające kod źródłowy i narzędzia programistyczne,
poświadczenia uwierzytelniające (klucze API, tokeny, hasła),
▪️pliki konfiguracyjne i skrypty CI/CD związane z automatyzacją budowy i wdrażania oprogramowania,
▪️dokumentacja techniczna projektów oraz potencjalne dane kontaktowe współpracujących podmiotów.

Agencja stara się uspokoić opinię publiczną, podkreślając, że wykradzione dane to głównie informacje niesklasyfikowane, dotyczące projektów inżynieryjnych i naukowych, i że systemy wewnętrzne ESA nie zostały naruszone. Prace analityczne oraz zabezpieczanie infrastruktury nadal trwają.

Dane oferowane są na jednym z forum cyberprzestępczych do sprzedaży za kryptowalutę — co zdaniem analityków wskazuje na motywację finansową, a nie tylko sabotażową.

#Cyberbezpieczeństwo #WyciekiDanych #ESA #EuropejskaAgencjaKosmiczna #Hacking #BezpieczeństwoIT #Technologie @SmartTechPL

💻 Państwo w smartfonie obywatela — jak reżimy wykorzystują superaplikacje do kontroli społecznej

W wielu autorytarnych krajach rządy stosują strategię kontrolowania obywateli poprzez aplikacje mobilne, które łączą komunikację, usługi i dane użytkowników w jednym systemie — często łatwiej nadzorowanym przez państwo.

Przykłady z Chin, Rosji i Iranu pokazują, jak technologia może stać się narzędziem kontroli społecznej zamiast jedynie wygodnym narzędziem codziennego użytku.

📱 Iran — superaplikacje pod nadzorem państwa

W Iranie popularna aplikacja Rubika jest promowana jako lokalna alternatywa dla komunikatorów międzynarodowych.

Integruje czat, multimedia, płatności i usługi online w jednym ekosystemie.
Audyty wykazały brak pełnego szyfrowania end-to-end, co oznacza, że treści mogą być dostępne dla operatorów lub władz.

Rząd intensywnie promuje krajowe komunikatory w celu zmniejszenia zależności od zagranicznych platform i ułatwienia nadzoru nad przepływem informacji.

🇨🇳 Chiny — WeChat jako cyfrowa brama państwa

Chińska superaplikacja WeChat od dawna jest wykorzystywana nie tylko jako komunikator, lecz jako ogromny ekosystem łączący:

komunikację, media społecznościowe,
płatności, e-usługi administracyjne,
mini-aplikacje i systemy biznesowe.

Badania wykazały, że WeChat może monitorować treści użytkowników, a nawet treści użytkowników spoza Chin są analizowane pod kątem treści „wrażliwych”, co może wspierać mechanizmy cenzury i nadzoru.

🇷🇺 Rosja — MAX jako państwowy komunikator

W Rosji rozwijany jest krajowy komunikator MAX, który ma pełnić rolę centralnej platformy komunikacji i dostępu do usług publicznych.

Aplikacja ta jest preinstalowana na urządzeniach sprzedawanych w Rosji i promowana przez władze jako narzędzie administracyjne.
Ma integrować komunikację z usługami państwowymi i edukacyjnymi, co czyni ją podstawą „suwerenności cyfrowej”.

Rosja jednocześnie ogranicza działanie popularnych komunikatorów takich jak WhatsApp czy Telegram, co ma wymuszać korzystanie z MAX.

#Technologia #Cyberbezpieczeństwo #Smartfony #Inwigilacja #WeChat #MAX #Rubika #Prywatność #CyfrowePaństwo @SmartTechPL

⚠️ Kolejne dziury w Whatsappie...

Złośliwe pliki mogą się w pewnych sytuacjach pobrać automatycznie.

Więcej przeczytasz w artykule 👈

☄️ WhatsApp wprowadza „Rygorystyczne ustawienia konta” – nową warstwę ochrony

WhatsApp zapowiada wdrożenie nowej funkcji bezpieczeństwa o nazwie Strict Account Settings („Rygorystyczne ustawienia konta”). Rozwiązanie ma chronić użytkowników przed zaawansowanymi atakami hakerskimi, w tym exploitami wykorzystywanymi w atakach ukierunkowanych.

🛡Po włączeniu funkcji aplikacja automatycznie:

▪️Blokuje załączniki (zdjęcia, filmy, pliki) od nieznanych kontaktów,
▪️Blokuje połączenia od nieznanych numerów,
▪️Wyłącza automatyczne generowanie podglądów linków,
▪️Wymusza włączenie 2FA,
dezaktywuje inne elementy, które w przeszłości bywały wektorami ataków.

Funkcja ma zostać udostępniona w najbliższych tygodniach i będzie dostępna w:

Ustawienia → Prywatność → Zaawansowane

#cyberbezpieczeństwo #WhatsApp #bezpieczeństwo #ochronadanych #2FA #privacy #infosec

⚡️Atak hakerski na Uniwersytet Warszawski – wicepremier alarmuje

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował o cyberataku na część infrastruktury IT Uniwersytetu Warszawskiego. Incydent dotyczy zastosowania złośliwego oprogramowania typu ransomware, które szyfruje dane i może wymuszać okup za ich odszyfrowanie.

Złośliwe oprogramowanie zostało wykryte na jednej ze stacji roboczych uczelni. Po wykryciu naruszenia uczelnia i odpowiednie służby państwowe rozpoczęły działania mające na celu zabezpieczenie systemów, ograniczenie skutków ataku oraz identyfikację sprawców.

Wiceszef rządu podkreślił, że dotychczasowe ustalenia nie wskazują, aby cyberprzestępcy uzyskali dostęp do danych osobowych studentów lub pracowników. Trwają analizy techniczne i działania służb w celu wyjaśnienia okoliczności incydentu.

Minister Gawkowski apeluje jednocześnie o zwiększenie zabezpieczeń cyfrowych w instytucjach publicznych, przypominając o konieczności przestrzegania zasad Krajowego Systemu Cyberbezpieczeństwa (KSC).

Hashtagi:
#Cyberbezpieczeństwo #Cyberatak #UniwersytetWarszawski #Ransomware #BezpieczeństwoIT #TechNews @SmartTechPL

☄️ Dzięki zaangażowaniu specjalistów z NASK i CERT Polska zablokowano 120 polskich domen powiązanych z działalnością phishingową realizowaną w ramach platformy Tycoon 2FA. Narzędzie to służyło cyberprzestępcom do masowego przejmowania kont pocztowych.

Za jego pomocą wysyłano dziesiątki milionów wiadomości phishingowych miesięcznie, co dało nieautoryzowany dostęp do niemal 100 000 organizacji na całym świecie, w tym szkół, szpitali i instytucji publicznych.

W ramach operacji w całej Europie wyłączono 330 domen stanowiących rdzeń infrastruktury przestępczej usługi.

To ważny krok w zwalczaniu cyberzagrożeń – wiele ataków rozpoczyna się właśnie od przejęcia konta pocztowego.

__________
Czytamy w komunikacie ministerstwa cyfryzacji.

💥 Nowy Laptop od Huawei

Zwróć uwagę od 13 sekundy 😎