- Zespół CERT Polska otrzymał zgłoszenie dotyczące firmy ALAB i dodał do serwisu Bezpieczne dane te numery PESEL, które już zostały upublicznione przez przestępców. Co ważne, eksperci podkreślają, że narażone na wyciek danych mogą być również osoby, które nie korzystały z usług firmy ALAB. Analiza wykazała, że doszło również do kradzieży wyników badań wykonywanych na zlecenie innych placówek medycznych, nienależących do grupy ALAB.
- Wśród danych, które można znaleźć w upublicznionych wynikach badań, znajdują się m.in.: imię, nazwisko i PESEL osoby badanej.
- Osoba, której dane zostały upublicznione, powinna:
- Być przygotowana i świadoma tego, że cyberoszuści mogą te dane wykorzystać.
- Ze wzmożoną czujnością traktować przychodzące wiadomości e-mail, SMS, wiadomości w komunikatorach i połączenia telefoniczne. Zawsze należy weryfikować ich nadawcę w instytucji, którą – jak twierdzi – reprezentuje.
- Skorzystać z nowej możliwości i zastrzec numer PESEL, co pomoże zminimalizować ryzyko związane w nieuprawnionym wykorzystaniem danych np. w banku.
- Jak zastrzec swój PESEL:
- Wejdź na stronę: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
- Zaloguj się do aplikacji mObywatel (wersja stacjonarna), np. wykorzystując Profil Zaufany.
- Wybierz polecenie „Zastrzeż PESEL”.
- Jak sprawdzić, czy moje dane są zagrożone:
- Wejdź na stronę: https://bezpiecznedane.gov.pl i wybierz polecenie „Sprawdź dane”.
- Uwaga: w serwisie znajdują się wyłącznie dane dotychczas ujawnione przez przestępców. Ich liczba może się zmienić.
Chyba warto podać to dalej https://t.co/1LTMHDueTY
— Kan (TECHNOSenior) (@TECHNOSenior1) November 29, 2023
Przestępcy podszywają się pod POLSKIE UCZELNIE
- Zespół CERT Polska ostrzega przed nową kampanią wymierzoną zwłaszcza w pracowników polskich uczelni.
- Scenariusz ataku:
- Przestępcy rozsyłają fałszywe wiadomości e-mailowe, rzekomo zawierające informacje dotyczące listy płac (np. za listopad).
- W treści wiadomości zawarty jest link, który prowadzi do stron podszywających się pod portal USOS lub domenę uczelni.
- Celem sprawców jest wyłudzenie danych logowania do serwisów używanych przez pracowników atakowanych instytucji.
- Jak się bronić:
- Sprawdź, czy domena w adresie, z którego przysłany został e-mail, odpowiada nazwie instytucji, którą jakoby reprezentuje nadawca.
- Zweryfikuj treść wiadomości w inny sposób (np. telefonicznie), zwłaszcza jeśli zawiera jakąś groźbę i wzbudza niepokój.
- Masz wątpliwości? Zgłoś podejrzany e-mail na stronie incydent.cert.pl!
FAŁSZYWE INWESTYCJE WYKORZYSTUJĄCE WIZERUNEK ZUS
- Zespół CERT Polska obserwuje nową kampanię fałszywych inwestycji, wykorzystującą wizerunek Zakładu Ubezpieczeń Społecznych.
- Scenariusz ataku:
- Przestępcy publikują reklamy i strony internetowe, na których informują o rzekomej możliwości uzyskania dodatkowej bonifikaty emerytalnej, na mocy uchwały rządowej dotyczącej każdego obywatela.
- Po zalogowaniu na portalu okazuje się, że wymagana jest wpłata wejściowa lub początkowa inwestycja.
- To jeden ze znanych sposobów wyłudzenia pieniędzy.
- Jak się bronić:
- Traktuj okazje do szybkiego wzbogacenia się z najwyższą ostrożnością.
- Przeczytaj: https://cert.pl/falszywe-inwestycje
Opisywane kampanie bazują na aktualnych zgłoszeniach oraz analizie cyberprzestrzeni prowadzonej przez CERT Polska. Przedstawiają schematy działania przestępców, którzy w sposób nieuprawniony wykorzystują wizerunek firm i instytucji. Nasze ostrzeżenia mają charakter informacyjny i służą budowaniu świadomości dotyczącej cyberzagrożeń.
podatność POPULARNEGO programu WinRAR
- Grupa APT29 wykorzystała podatność programu WinRAR do ataku na ambasady wielu europejskich państw, m.in. Grecji, Rumunii, Włoch i Azerbejdżanu. Wektorem ataku był spreparowany plik PDF, z fałszywą ofertą zakupu służbowego BMW. Gdy ofiary przeglądały zawartość dokumentu, w tle pracował skrypt, który umożliwiał przestępcom komunikację z zainfekowanymi urządzeniami za pośrednictwem Ngrok – aplikacji umożliwiającej tunelowanie ruchu. Więcej informacji.
MOŻLIWOŚĆ OSZUKANIA autoryzacji W FUNKCJI Windows Hello
- Windows Hello to sposób logowania się do urządzeń z systemem Windows za pomocą jednego spojrzenia lub dotknięcia. Badacze bezpieczeństwa z zespołu Blackwing Intelligence poinformowali o skutecznym obejściu autoryzacji Windows Hello w laptopach trzech popularnych producentów: Microsoft, Dell i Lenovo. Podczas badań sponsorowanych przez Microsoft Offensive Research, eksperci ds. bezpieczeństwa zidentyfikowali luki w zabezpieczeniach, zwłaszcza we wbudowanych czytnikach linii papilarnych, które są powszechnie stosowane w tych modelach laptopów. Więcej informacji.
Przypominamy, że wszystkie podejrzane wiadomości e-mail mogą być zgłaszane za pomocą formularza na stronie https://incydent.cert.pl lub poprzez email cert@cert.pl.
Natomiast wiadomości SMS można przesyłać na specjalny numer 8080.
