Facebook, zdj. ilustracyjne /MLADEN ANTONOV /AFP

Chodzi o wyciek danych 533 mln użytkowników Facebooka na całym świecie, w tym ponad 2 mln użytkowników z Polski, które w kwietniu zostały upublicznione w internecie.

Jak poinformował rzecznik UODO Adam Sanocki, prezes Urzędu zwrócił się do władz Facebooka o podjęcie działań, które ograniczyłyby ryzyko wykorzystania danych osobowych, które wyciekły, oferując wszystkim polskim użytkownikom możliwość sprawdzenia, czy naruszenie ich dotyczy.

W liście prezes UODO podkreślił, że wyciek danych z portalu facebook.com ma ogromne zagrożenie dla prywatności wielu osób. Zwrócił uwagę, że udostępnione dane osobowe mogą zostać wykorzystywane nie tylko w celu rozsyłania spamu czy nieuczciwego prowadzenia telemarketingu, ale także w celach przestępczych. Dlatego też, jak wskazał, istotne jest wyjaśnienie wszystkich okoliczności sprawy.

„Wyciek danych stwarza ogromne zagrożenie”

W przesłanym komentarzu Sanocki zaznaczył, że jednym z zadań UODO jest skuteczne podejmowanie działań, które przełożą się na lepszą ochronę danych osobowych obywateli. „Ochrona danych osobowych, ochrona prywatności są niezwykle istotne i wpisują się w prawa nas wszystkich. Tego typu zdarzenia, jak wyciek danych użytkowników portalu, stwarza ogromne zagrożenie. Ważne jest, aby podjąć jak najszybciej działania, które pomogą zminimalizować ich negatywne skutki i zapobiec im w przyszłości” – wskazał rzecznik UODO.

„UODO współpracuje z innymi organami nadzorczymi, aby zapewnić spójność stosowania RODO w Unii Europejskiej. Postępowanie w tej sprawie prowadzi Data Protection Commission – irlandzki organ nadzorczy. Liczymy na to, że administrator pozwoli na przeprowadzenie czynności niezbędnych do wyjaśnienia niniejszej sprawy” – stwierdził Sanocki.

Irlandzki urząd ds. ochrony danych (DPC) jest organem przewodnim w UE w sprawie regulacji danych osobowych m.in. Facebooka, a także Apple’a i Google’a, które w Irlandii mają swoje europejskie siedziby.

Przestępcy nie próżnują i pracują nad poszerzaniem swojego arsenału. Unknown ogłosił teraz, że trwają testy nowej wersji tego ransomware’a, przystosowanej do systemów Unixowych:

Przestępca pochwalił się także, że w poniedziałek ogłoszą swój najbardziej udany atak. Okazało się, że ofiarą jest Quanta Computer – tajwański producent komputerów przenośnych i innego sprzętu elektronicznego. W latach 90. firma podpisała umowę z dobrze wszystkim znanym Apple.

Operatorzy REvil generalnie lubią cyfrę 50, gdyż jest to już ich drugi atak, w którym  kwota okupu wynosi zawrotne 50 milionów dolarów:

* Żądanie okupu, źródło BleepingComputer

W tym momencie Quanta nie wydaje się skłonna do negocjacji, a co na to przestępcy?

Operatorzy tego ransomware’a zwracają się do Apple z propozycją “wykupienia” schematów technicznych i innych wrażliwych danych dotyczących urządzeń Apple, żartując przy tym, że w razie odmowy nie będzie trzeba czekać na nadchodzące Apple Event 2021. 

Warto zaznaczyć, że jakiś czas temu Acer padł ofiarą tej samej grupy.

Według umowy partnerskiej na lata 2021-2027 Polska otrzyma do zagospodarowania około 76 mld euro na programy ogólnokrajowe i regionalne, w tym 72,2 mld euro w ramach polityki spójności oraz 3,8 mld euro z Funduszu na rzecz Sprawiedliwej Transformacji.

Konsultacje umowy partnerskiej zakończyły się w lutym br.  Dokument ten określa uzgodnioną z Komisją Europejską strategię wykorzystania funduszy unijnych.

Nowa perspektywa funduszy unijnych na lata 2021-2027 będzie skupiać się na dofinansowaniu projektów wspierających transformację cyfrową i zrównoważony rozwój gospodarczy. W tym celu w ramach polityki spójności środki zostaną przydzielone m.in. na kolejną edycję Programu Operacyjnego Polska Cyfrowa.

Duża kasa popłynie na Śląsk

Najwięcej, a mianowicie 2,07 mld euro, województwo śląskie otrzyma z Funduszu na rzecz Sprawiedliwej Transformacji, co łącznie ze środkami unijnymi w ramach polityki spójności przyniesie ponad 4 mld euro na inwestycje rozwojowe w regionie w ciągu najbliższej dekady.

Dla przypomnienia ten region otrzymał również najwięcej w ramach PO Polska Cyfrowa w kończącej się poprzedniej perspektywie finansowej.

Środki z Funduszu na rzecz Sprawiedliwej Transformacji są przeznaczone na zmniejszanie negatywnych skutków społeczno-gospodarczych przejścia do gospodarki neutralnej dla klimatu. Trafią do pięciu województw związanych z górnictwem: łódzkiego, małopolskiego, dolnośląskiego, wielkopolskiego i lubelskiego.

11 mld euro dla Polski Wschodniej

Dodatkowo, Europejski Fundusz Rozwoju Regionalnego (EFRR) w dużej mierze wesprze kolejną edycję Programu Operacyjnego Rozwoju Polski Wschodniej, który tradycyjnie obejmuje pięć województw: lubelskie, podkarpackie, podlaskie, świętokrzyskie i warmińsko-mazurskie.

Perspektywa finansowa na lata 2021-2027 przewiduje w tym celu zagospodarowanie ponad 11 mld euro środków unijnych, czyli prawie o 3 mld więcej niż poprzednia, a poza dotychczasowymi beneficjentami tego programu na pieniądze również będzie mogła liczyć część województwa mazowieckiego.

Od 2 maja 2021r pobieranie pojedynczych plików .zip nie będzie możliwe

w OneDrive i SharePoint w sieci Web.

Microsoft poinformował, że od 2 maja 2021r. Użytkownicy nie będą mogli pobierać części zawartości pliku .zip  w OneDrive i SharePoint w sieci web.

Jeśli Użytkownik chce pobrać częściową zawartość pliku .zip, musi pobrać cały plik .zip.

Użytkownicy zachowają możliwość przeglądania zawartości pliku .zip

Aplikacja przestała działać. Co się stało na Androidzie?

Społeczność użytkowników z całego świata zdążyła już wyśledzić i zidentyfikować problem oraz winnego. To Android System WebView. W Google Play dowiecie się, że:

Android WebView to wstępnie zainstalowany na urządzeniu składnik systemu bazujący na Chrome. Umożliwia on aplikacjom na Androida wyświetlanie treści internetowych. Należy go na bieżąco aktualizować, by zawierał najnowsze zabezpieczenia i poprawki.

Problemy ma stwarzać także sama przeglądarka Chrome, choć nie do końca wiadomo, czym jest to spowodowane. A to oznacza, że dotyka to przede wszystkim aplikacje oferujące możliwość wyświetlania treści stron internetowych bezpośrednio z ich poziomu — z wykorzystaniem WebView. Dlatego przestały działać m.in. Allegro, OLX, aplikacje pogodowe, skrzynki mailowe i wiele wiele innych. Nie działały lub nadal nie działają aplikacje Google, np. Gmail.

Co zrobić by aplikacje na Androida znów zaczęły działać?

W Google Play pojawiła się właśnie aktualizacja Android System WebView o numerze 89.0.4389.105 — warto ją zainstalować i sprawdzić czy problem został wyeliminowany. Gdyby to nie zadziałało, musicie odinstalować najnowszą aktualizację Android System WebView. W zależności od modelu telefonu, możecie udać się do : Ustawienia > Aplikacje > Android System WebView i z rozwijanego menu wybrać opcję Odinstaluj aktualizację. Nie na każdym urządzeniu ta funkcja jest dostępna i jeśli nie widzicie możliwości odinstalowania aktualizacji z poziomu Ustawień, pomocne może okazać się wyczyszczenie miejsca na dane ora pamięci na dane. Opcje te znajdują się w zakładce Pamięć wewnętrzna.

W rozwiązaniu pomóc ma też zainstalowanie Android System WebView w wersji beta. Znajdziecie ją w Google Play lub na zewnętrznych stronach do pobrania i instalowania plików apk — np. APKMirror. Wersja beta aplikacji (choć wydana 17 marca) nie wywołuje problemów i nie zawiesza innych programów.

Jak widać, samo Google potrafi sporo namieszać w naszych urządzeniach i awaria Androida też może się przytrafić. Nieoczekiwane problemy zdarzają się niemal wszędzie i trzeba mieć świadomość, że mogą pojawiać się coraz częściej. Nie pozostaje nam nic innego jak uzbroić się w cierpliwość i czekać na oficjalne rozwiązanie — które pojawi się w formie aktualizacji.

Aktualizacja. Co zrobić jeśli aplikacje nie działają?

Jak przeczytacie w komentarzach, wielu z Was nadal ma problemy z Android System WebView — a to nie da się tego aktywować (pojawia się informacja, że aplikacja jest wyłączona), odinstalować aktualizacji, a tym bardziej jej zaktualizować z pomocą sklepu Google Play. Tymczasowym rozwiązaniem okazuje się wyłączenie Chrome z poziomu ustawień telefonu/tabletu. Ustawienia > Aplikacje > Chrome > Wyłącz. Powoduje to aktywację Android System WebView, które w Google Play widnieje jako gotowe do aktualizacji. Po pobraniu nowej wersji i jej zainstalowaniu wszystko powinno wrócić do normy — sprawdźcie i dajcie znać w komentarzach. Jednak po ponownym aktywowaniu Chrome, Android System WebView znów zaczyna stwarzać problemy.

Pomóc może też aktualizacja samej przeglądarki do najnowszej wersji, która również pojawiła się w Google Play w ostatnich godzinach. Jednak, podobnie jak w powyższych przypadkach, nie u każdego to zadziała.

Na ten moment nie ma zbyt wielu informacji od Google. Firma wie o problemach, pracuje nad ich rozwiązaniem, jednak nie wiadomo czy nocna aktualizacja Android System WebView i Chrome to wszystko, czego można oczekiwać w najbliższych godzinach. Mam nadzieję, że nie. Technicy firmy sugerują aktualizację obu aplikacji, ale jak widać nie zawsze się to udaje i trzeba dodatkowo kombinować. Pytanie też czy awaria Google wpłynie na dalszy rozwój Androida. System w zależności od producenta się różni i nie każdy ma możliwość skorzystania z tych samych sposobów rozwiązania powstałego problemu.

Zaszyfrowane pliki otrzymują przedrostek DEARCRY (w zawartości), a rozszerzenie zmieniane jest na CRYPT:

Przynajmniej od jednej ofiary zażądano $16 000 okupu za odszyfrowanie. Microsoft potwierdza całą akcję oraz informuje, że podjął odpowiednie działania (podejmijcie je i Wy!). Więcej tutaj: Microsoft Security Intelligence@MsftSecIntel

Dziury w popularnym oprogramowaniu Microsoft Exchange stały się celem cyberprzestępców. Wykorzystali je, aby włamać się na skrzynki mailowe użytkowników.

Hakerzy byli w stanie odczytywać maile lub w całkowicie niekontrolowany sposób instalować na komputerach nieautoryzowane oprogramowanie. Niebezpieczny atak na Microsoft mógł dotknąć nawet 250 tys. użytkowników – alarmuje „The Wall Street Journal”.

Problemy Microsoftu wykryła Volexity Inc. Według niej malware atakujący słabe punkty oprogramowania działał w sposób wyjątkowo skryty, a od hakerów wymagał nie lada umiejętności. Media w USA donoszą, że w efekcie ta kampania cyberprzestępców dotknęła dziesiątki tysięcy firm i urzędów. Celem mogły paść m.in. ważne dane o charakterze wywiadowczym. Podejrzenie padło na Chiny. Microsoft wskazał na chińską grupę Hafnium, która operowała jednak z serwerów w Stanach Zjednoczonych. Koncern wdrożył już program naprawiający luki w Microsoft Exchange. – To jest poważne zagrożenie. Wszyscy, którzy korzystali z tego rozwiązania – rząd, sektor prywatny, środowisko akademickie – muszą teraz działać, aby te luki załatać – ostrzegła, cytowana przez BBC, sekretarz prasowa Białego Domu Jen Psaki.

Z kolei CNN donosi, że Hafnium ma na koncie już wiele ataków w USA. Celem były podmioty z sektora przemysłu, laboratoria medyczne, kancelarie prawne, a także ośrodki analityczne, specjalizujące się w kwestiach politycznych, instytucje pozarządowe oraz firmy sektora obronnego.

Ofiary otrzymują na firmową skrzynkę wiadomość, że numer “(503) ***-6719 w dniu 20 stycznia pozostawił wiadomość głosową, o długości 35 sekund”. Do wiadomości jest załączany plik “vmail-219.HTM”. Niektóre osoby miały do czynienia jednak z odmiennym komunikatem.  W tym drugim wariancie ofiara ma zweryfikować ważny dokument (REVIEW SECURE DOCUMENT) – czyli klasyczny zabieg socjotechniczny.

W momencie gdy użytkownik Microsoft 365 klika załącznik, w przeglądarce ładuje się klasyczny widok z Google reCAPTCHA – tyle, że są one oczywiście fałszywe.

Google reCAPTCHA to popularna usługa, która ma za zadanie zabezpieczać strony internetowe m.in. przez spamerskimi botami. Graficzna łamigłówka polegającą na wskazaniu zdjęć zawierających rower lub hydrant to nic innego jak nowoczesna odmiana testu Turinga.

Po przejściu testu, ofiara zostaje przekierowana na stronę phishingową, gdzie ma wpisać swoje dane dostępowe do konta Microsoft 365. Przestępcy odrobili pracę domową i przygotowali formularze tak by były one zgodne z oryginalnym profilem atakowanych organizacji. Na tym etapie ofiary są proszone o wprowadzenie danych uwierzytelniających do systemu. Kiedy operacja kończy się sukcesem zostają przekierowani do widoku, gdzie mogą osłuchać otrzymaną wcześniej wiadomość głosową. Jest to interesujący zabieg, ponieważ zwykle w ostatnim kroku zaatakowany użytkownik trafia na właściwą stronę logowania do usługi.

Kto jest celem przestępców?

Tym razem atakujący celują w Wicedyrektorów oraz Dyrektorów Zarządzających, którzy mają dostęp do znacznie bardziej atrakcyjnych danych. Według analityków, w ciągu ostatnich trzech miesięcy wysłano co najmniej 2,5 tysiąca takich wiadomości – głównie do pracowników sektora bankowego oraz IT.