Cyber360 | Specjaliści od cyberbezpieczeństwa

"Co jeszcze muszę zrobić, aby spełnić NIS2"? To pytanie zadajecie nam w ostatnich tygodniach najczęściej na spotkaniach. I zupełnie nas to nie dziwi. Mamy falę incydentów w Polsce, zmiany w ustawie wchodzą w życie, a zarządy i dyrektorzy IT próbują ustalić jedno: gdzie właściwie dzisiaj jesteśmy i od czego zacząć, żeby nie przepalać budżetu, ale też się nie spóźnić? 🛡️ Dajemy Wam bezpłatny test gotowości na NIS2 🛡️ Na naszej stronie udostępniliśmy szybki audyt online, który pozwala w kilka minut zweryfikować status organizacji. Jest wystarczająco zaawansowany, aby dać sensowne i wartościowe wnioski, ale też nie za długi, abyście byli w stanie go samodzielnie wypełnić (zazwyczaj robimy to w dłuższej wersji z naszym vCiso). Przejście testu zajmuje 5-10 minut, a daje konkretny punkt wyjścia do rozmowy w firmie lub urzędzie. Wiadomo gdzie jesteście na skali i co jeszcze wymaga poprawy. Test robicie samodzielnie (żadne dane nie są zapisywane na serwerze), wyniki od razu są dla Was dostępne do ściągnięcia. Oczywiście, jeśli będziecie chcieli, możecie je omówić z naszymi specjalistami. Link do bezpłatnego audytu w pierwszym komentarzu!

Kolejny samorząd na celowniku cyberprzestępców: Urząd Miejski w zachodniopomorskim potwierdza nieautoryzowany dostęp do swoich systemów. Jak poinformował portal CyberDefence24, w Urzędzie Miejskim w Darłowie doszło do przełamania zabezpieczeń. Atakujący wykorzystali niezałataną podatność w oprogramowaniu, uzyskując dostęp do infrastruktury informatycznej oraz części danych petentów. To kolejny polski samorząd w tym roku – po Myszkowie, Nowej Rudzie, Lewinie Kłodzkim czy Gminie Obrazów – który musi mierzyć się z paraliżem operacyjnym oraz potencjalnym wyciekiem danych mieszkańców. 🏛️ Co jest DZIŚ kluczowe dla administracji publicznej? Samorządy i urzędy nie są już dla hakerów celem „przy okazji” – stały się celem numer jeden ze względu na wrażliwość przetwarzanych danych i często przestarzałą infrastrukturę IT. Dyrektorzy, Włodarze i Szefowie IT w samorządach muszą szybko spełnić 3 kluczowe warunki: 1️⃣ Natychmiastowe zarządzanie podatnościami (Vulnerability Management): Atak w Darłowie powiódł się przez niewyłapaną na czas lukę w oprogramowaniu. Urzędy muszą wdrożyć ciągłe skanowanie podatności oraz procedurę natychmiastowego łatania systemów wystawionych do internetu (Patch Management). 2️⃣ Czas na spełnienie wymogów NIS2 / uKSC drastycznie się kurczy: Nadchodzące zmiany w prawie jednoznacznie włączają samorządy (urzędy miast, starostwa, spółki komunalne) do reżimu KSC. Oznacza to osobistą odpowiedzialność kierowników jednostek za brak wdrożonych procedur i audytów bezpieczeństwa. 3️⃣ Monitorowanie sieci 24/7 (SOC) i ciągłość działania: Brak całodobowego monitoringu sprawia, że przestępcy poruszają się po sieci urzędu przez wiele dni niezauważeni. Samorządy muszą przestawić się z modelu „reagujemy po fakcie” na stałą stałą ochronę. Jak Wasza jednostka radzi sobie z audytem podatności zewnętrznych oraz przygotowaniem do wymogów NIS2? W Cyber360 przygotowaliśmy dedykowaną ofertę stworzoną z myślą o gminach, powiatach i jednostkach samorządowych. Umów się na krótkie spotkanie (link w komentarzu) i sprawdź specjalne warunki wsparcia.

Nie tylko medycyna i księgowość. Ofiarą cyberataku padł największy polski portal turystyczny Wakacje.pl (Wirtualna Polska). Jak podał Niebezpiecznik.pl, 29 września doszło do przełamania zabezpieczeń w systemach Wakacje.pl. Napastnicy uzyskali nieautoryzowany dostęp do systemu obsługi klientów oraz służbowych skrzynek e-mail pracowników. Co wykradziono? Imiona, nazwiska, adresy zamieszkania, numery telefonów, daty urodzenia oraz dane z paszportów klientów. Po seriach ataków na MyDr, FELG Dent, Fakturownię czy Enel-Med, to kolejny potężny cios w polski rynek digital. A Wy jak chronicie swoją organizację przed atakami?

Kolejny dzień, kolejny włam. Wyciek danych 2,4 mln pacjentów gabinetów stomatologicznych (FELG Dent). Jak poinformował serwis Niebezpiecznik.pl, kolejna polska platforma medyczna w chmurze padła ofiarą ataku. Tym razem celem stał się system FELG Dent, używany przez setki gabinetów stomatologicznych w całej Polsce. Nowa grupa hakerska pod nazwą „Horus” twierdzi, że uzyskała dostęp do danych ponad 2,4 mln pacjentów, 1,2 mln recept oraz pełnej dokumentacji wizyt. Po wyciekach z MyDr, Qbusoft/Medyc.pl, Zdrowit, Enel-Med czy sieci przychodni NZOZ Śródmieście – to kolejny potężny cios w bezpieczeństwo danych medycznych w Polsce. 🔍 Co dokładnie zostało wykorzystane? Przestępcy nie użyli skomplikowanego złośliwego oprogramowania ani zaawansowanych technik cybernetycznych. Wykorzystali podręcznikową podatność architektoniczną w interfejsie API: IDOR (Insecure Direct Object References) / Cross-Tenant Enum. 🚨Brak weryfikacji uprawnień: System sprawdzał, czy użytkownik jest zalogowany, ale NIE weryfikował, czy ma prawo dostępu do zasobów innej firmy/gabinetu w tej samej bazie. 🚨Automatyczne odpytywanie API: Odpowiednio zmodyfikowane zapytanie HTTP pozawalało „przeskakiwać” po identyfikatorach (ID) i pobierać dane klientów, pacjentów, pracowników oraz dokumentów z paneli innych podmiotów. A jak Wy chronicie Wasze organizacje? Jeśli potrzebujecie wsparcia w tym temacie -> skorzystajcie z linka w 1-szym komentarzu.

Seryjny haker „fingerprint” znów uderza. Tym razem na celowniku popularny system Fakturownia.pl. Dopiero co analizowaliśmy zmasowane wycieki danych medycznych (MyDr, Qbusoft/Medyc.pl), a ten sam cyberprzestępca poinformował o kolejnym udanym ataku. Ofiarą padła Fakturownia.pl – jeden z najpopularniejszych systemów do fakturowania online w Polsce. Według pierwszych doniesień serwisu Zaufana Trzecia Strona, haker uzyskał dostęp do wewnętrznych baz danych, wystawiając na ryzyko dane tysięcy polskich przedsiębiorców, kontrahentów oraz rejestry finansowo-księgowe. Dlaczego to krytyczny incydent dla sektora B2B? 1️⃣ Cyfrowy łańcuch dostaw pod lupą: Przestępcy coraz rzadziej atakują pojedyncze korporacje. Celują w dostawców oprogramowania SaaS (finansowych, medycznych, ERP). Przełamując zabezpieczenia jednego dostawcy, uzyskują dostęp do danych setek tysięcy firm i ich klientów. 2️⃣ Ryzyko wtórnych ataków wyłudzeniowych: Dostęp do historii wystawionych faktur to dla przestępców idealny materiał do ataków typu Business Email Compromise (BEC) oraz precyzyjnego phishingu. Podstawianie fałszywych numerów kont na fakturach czy podszywanie się pod kontrahentów staje się dziecinnie proste. 3️⃣ Weryfikacja dostawców (Third-Party Risk): Przypadek ten pokazuje, jak krytycznym elementem architektury bezpieczeństwa staje się bezwzględny audyt bezpieczeństwa zewnętrznych narzędzi, z których korzystają Państwa działy księgowe i operacyjne. Dalej zastanawiacię się czy warto zainwestować w cyberochronę 24/7? Potrzebujesz wsparcia? Skorzystaj z formularza w komentarzu.

Czarna seria w polskiej ochronie zdrowia trwa. Enel-Med S.A. oficjalnie zgłasza incydent bezpieczeństwa IT i naruszenie poufności danych. Spółka poinformowała w raporcie giełdowym (MAR), że 24 września wykryto nieuprawniony dostęp do części infrastruktury informatycznej. O sprawie natychmiast powiadomiono UODO, CERT Polska, CSIRT CeZ oraz CBZC. Enel-Med zapewnia, że sytuacja opanowana, a placówki działają normalnie. Jednak po wcześniejszych wyciekach i atakach na platformy MyDr, Medyc.pl (Qbusoft), Zdrowit czy NZOZ Śródmieście – jest to kolejny potężny sygnał alarmowy dla całego sektora oraz dla innych polskich przedsiębiorstw. Czy Wasze organizacje dbają o stały monitoring w sieciach oraz reakcję na incydenty w trybie 24/7? W obecnych czasach, to niestety absolutna konieczność.