CyberHabit

👾Cyberatak na AHK Polska !!!!

Z opublikowanego komunikatu wynika, że doszło do przejęcia konta e-mail i spoofingu wiadomości, co umożliwiło nieuprawniony dostęp do bazy adresów e-mailowych. Choć zakres incydentu wydaje się ograniczony, takie zdarzenia niosą realne ryzyko dalszych kampanii phishingowych i prób podszywania się pod zaufane instytucje.

To przykład coraz częstszej strategii cyberprzestępców - szukania jednego punktu dostępu do wielu organizacji jednocześnie.

Dziś atakujący bardzo często nie uderzają bezpośrednio w konkretną firmę. Zamiast tego wybierają podmioty, które mają szeroką sieć kontaktów i wysoki poziom zaufania — organizacje zrzeszające przedsiębiorców, izby gospodarcze, partnerów technologicznych, dostawców usług czy firmy outsourcingowe.

Dlaczego?
Bo przejęcie jednego zaufanego kanału komunikacji może otworzyć drogę do setel lub tysięcy potencjalnych ofiar.

Warto zwrócić uwagę na kilka aspektów:
🔹 Transparentna komunikacja po incydencie
AHK Polska poinformowała o naruszeniu zgodnie z wymogami RODO oraz zgłosiła sprawę do UODO. W praktyce nadal wiele organizacji ma problem z szybką i jasną komunikacją po incydencie bezpieczeństwa.

🔹 E-mail pozostaje głównym wektorem ataku
Przejęcia kont pocztowych, spoofing oraz phishing nadal należą do najskuteczniejszych metod stosowanych przez cyberprzestępców. Technologia to jedno — ale równie ważne są procedury i świadomość użytkowników.

🔹 Nawet „tylko adres e-mail” ma wartość
Często bagatelizujemy wyciek adresów e-mail, jednak dla atakujących to cenna baza do prowadzenia dalszych działań socjotechnicznych, kampanii phishingowych czy ataków typu BEC (Business Email Compromise).

Cyberbezpieczeństwo to dziś nie tylko kwestia IT, ale element odpowiedzialności biznesowej i zaufania klientów.

Dziś mieliśmy przyjemność uczestniczyć w spotkaniu dyrektorów szpitali w Urzędzie Marszałkowskim Województwa Dolnośląskiego, gdzie CyberHabit reprezentował Konrad Niklewicz.

Podczas prelekcji poruszyliśmy temat dyrektywy NIS2 oraz ustawy o KSC – ale przede wszystkim skupiliśmy się na tym, co w praktyce jest najtrudniejsze: jak realnie wdrożyć odpowiedzialność, która dziś spoczywa na kadrze zarządzającej.

Bo cyberbezpieczeństwo to nie tylko przepisy i potencjalne kary – to konkretne działania:
➡️ regularna komunikacja z działem IT
➡️ koordynacja prac i procesów
➡️ świadome planowanie działań

To właśnie te elementy budują realną odporność organizacji i – co kluczowe – zmniejszają ryzyko po stronie dyrekcji.

Z naszych doświadczeń wynika jasno: organizacje, które traktują cyberbezpieczeństwo jako proces zarządczy, a nie tylko temat technologiczny, są zdecydowanie lepiej przygotowane na incydenty i wymagania regulacyjne .

Dziękujemy za zaproszenie oraz możliwość udziału w tej ważnej dyskusji. Szczególne podziękowania kierujemy do Piotrowski za organizację wydarzenia oraz do Gembal za merytoryczną współpracę podczas wystąpienia.

Czy w Twojej organizacji odpowiedzialność za cyberbezpieczeństwo ma realne przełożenie na działania – czy nadal funkcjonuje tylko na poziomie formalnym?