Co tam Panie w sieci? 11/08/2025

 Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie. ### 11 sierpnia 2025 ----- ### 📰 NEWS #### **Niemiecki gigant ubezpieczeń mobilnych ofiarą wycieku danych** W Niemczech doszło do poważnego wycieku danych, który dotknął dużego ubezpieczyciela telefonów komórkowych. Hakerzy uzyskali dostęp do danych osobowych klientów. Incydent ponownie podkreśla, jak kluczowe jest zabezpieczenie informacji w sektorze finansowym. Źródło: [Cysecurity News](https://www.cysecurity.news/2025/08/german-mobile-insurance-giant-falls.html) ----- #### **Amerykanie aresztują Nigeryjczyka pod zarzutem hakerstwa i oszustw** Ważny przypadek ekstradycji miał miejsce, kiedy Nigeryjczyk podejrzany o cyberprzestępczość został przekazany władzom USA i Francji. Oskarżenia dotyczą hakerstwa i oszustw na wielką skalę, co świadczy o globalnym zasięgu tego rodzaju przestępstw. To świetny przykład na to, że międzynarodowa współpraca jest kluczowa w walce z cyberprzestępczością. https://hackread.com/wp-content/uploads/2025/08/nigerian-extradited-france-us-hacking-fraud-allegations.jpg Źródło: [Hackread](https://hackread.com/nigerian-extradited-france-us-hacking-fraud-allegations/) ----- ### 🚨 INCYDENTY #### **Nowe luki w kamerach internetowych Lenovo** W kamerach internetowych Lenovo odkryto poważne luki, które pozwalają na ataki typu **BadUSB**. Złośliwy kod umożliwia przejęcie kontroli nad systemem poprzez emulację klawiatury. To kolejne ostrzeżenie, że nawet zwykłe urządzenia peryferyjne mogą stanowić poważne zagrożenie.  Źródło: [Security Affairs](https://securityaffairs.com/181005/hacking/badcam-linux-based-lenovo-webcam-bugs-enable-badusb-attacks.html) ----- #### **Ransomware „Embargo” wyłudza miliony dolarów** Nowy wariant oprogramowania ransomware o nazwie **Embargo** zarobił ponad 34 miliony dolarów w kryptowalutach od kwietnia 2024 roku. To oprogramowanie celuje w duże korporacje i instytucje, żądając **okupu za odszyfrowanie danych**. To kolejny dowód na to, jak dochodowym biznesem jest cyberprzestępczość.  Źródło: [Security Affairs](https://securityaffairs.com/180981/cyber-crime/embargo-ransomware-nets-34-2m-in-crypto-since-april-2024.html) ----- ### 🕵️‍♂️ CIEKAWOSTKI #### **Brak zabezpieczeń w darmowym Wi-Fi w autobusach** Eksperci od cyberbezpieczeństwa odkryli, że darmowe sieci Wi-Fi w niektórych autobusach są **niezabezpieczone** i podatne na zdalne włamania. Hakerzy mogą wykorzystać te luki do kradzieży danych od pasażerów. To ważne przypomnienie, że podczas korzystania z publicznego Wi-Fi, należy zachować ostrożność.  Źródło: [Security Week](https://www.securityweek.com/free-wi-fi-leaves-buses-vulnerable-to-remote-hacking/) ----- #### **Hakerzy na DEF CON-ie włamali się do systemów wodociągowych** Podczas słynnej konferencji DEF CON hakerzy-etyczni udowodnili, że mogą łatwo **włamać się do systemów zarządzania wodą**. Ujawnione luki mogłyby pozwolić złośliwym aktorom na sabotaż infrastruktury, co jest alarmującym wnioskiem. Pokazuje to, że infrastruktura krytyczna wciąż wymaga lepszej ochrony. Źródło: [The Register](https://www.theregister.com/2025/08/10/def_con_hackers_water_security/) ----- ### 😠 NOWE PRÓBY OSZUSTW I SCAMÓW #### **"Lampki Pana Janusza" czyli oszustwa na emocjach*** Portal Demagog opublikował analizę dotyczącą popularnego **oszustwa w internecie**. Cyberprzestępcy podszywają się pod potrzebujące osoby, na przykład w zbiórkach charytatywnych, i grają na emocjach, aby wyłudzić pieniądze. To smutny przykład, jak łatwo można wykorzystać ludzką empatię.  Źródło: [Demagog](https://demagog.org.pl/analizy_i_raporty/lampki-pana-janusza-jak-internetowi-oszusci-graja-na-emocjach/) ----- #### **Nowe oszustwo wakacyjne na portalu Booking** CERT Orange ostrzega przed nowym **oszustwem wakacyjnym**, które wykorzystuje portal rezerwacyjny Booking. Oszuści wysyłają fałszywe wiadomości z prośbą o ponowne podanie danych karty kredytowej pod pretekstem problemów z płatnością. Zawsze weryfikujmy takie prośby, najlepiej bezpośrednio przez oficjalną stronę.  Źródło: [CERT Orange](https://cert.orange.pl/ostrzezenia/wakacyjne-oszustwo-booking/) ----- *** Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa. ^{Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay}