Ostatni miesiąc obfitował w incydenty związane z przeciekami danych, ukazując różnorodne metody ataku i ich potencjalne konsekwencje. Wśród najważniejszych wydarzeń znalazł się atak ransomware na plemię Lower Sioux w Minnesocie, który sparaliżował działalność lokalnego ośrodka zdrowia, centrum rządowego, hotelu i kasyna. Atak został przeprowadzony przez grupę RansomHub, która przejęła na siebie odpowiedzialność, wskazując na rosnące zagrożenie ze strony tego typu organizacji.

Kolejnym istotnym incydentem była luka w zabezpieczeniach systemu iKlient firmy InterRisk, umożliwiająca dostęp do danych klientów na podstawie samego numeru PESEL. Wystarczyło podać dowolny numer telefonu, aby otrzymać nowe hasło i uzyskać dostęp do poufnych informacji. Choć InterRisk wyłączył wadliwy formularz i zapowiedział wdrożenie nowego systemu, incydent ten podkreśla ryzyko związane z wykorzystaniem PESEL-u jako elementu uwierzytelniania.

Zagrożenia wynikające z luk w oprogramowaniu zostały uwidocznione przez wykorzystanie przez grupę UNC5221 luki w zabezpieczeniach Ivanti Connect Secure, Policy Secure i ZTA. Grupa ta, powiązana z Chinami, wykorzystała lukę do instalacji szkodliwego oprogramowania, co pokazuje, że nawet poprawki wydają się być niewystarczające w obliczu wyrafinowanych ataków. Warto zauważyć, że ta sama grupa była już wcześniej zaangażowana w podobne działania, co podkreśla konieczność ciągłego monitorowania i aktualizacji oprogramowania.

Na koniec warto wspomnieć o kampanii wykorzystującej malware Gootloader, rozprowadzane za pośrednictwem złośliwych reklam Google Ads. Kampania ta celowała w firmy prawnicze, kusząc ich fałszywymi szablonami umów, co pokazuje, że ataki skupiają się na konkretnych grupach i wykorzystują ich specyficzne potrzeby. W tym przypadku, atakujący stworzyli własną infrastrukturę zamiast wykorzystywać wcześniej testowane metody. Wszystkie te incydenty pokazują, jak ważne jest stosowanie najlepszych praktyk w zakresie bezpieczeństwa, w tym regularne aktualizacje oprogramowania, silne hasła i monitorowanie potencjalnych zagrożeń.