Ministerstvo zdravotnictví pod vedením Adama Vojtěcha si u firmy Ryant objednalo za 753 tisíc korun softwarový audit práce zaměstnanců na počítačích. Sledování 502 úředníků probíhalo od dubna do poloviny května a podle výsledné analýzy tráví úředníci nadprůměrnou část pracovní doby soukromými aktivitami – přes 42 procent času měly zabírat sociální sítě, videa či čtení zpráv, což firma vyčíslila na roční ztrátu kolem 21 milionů korun. Zaměstnanci se proti monitoringu bouří peticí a upozorňují, že nástroj mohl zachytit i faktury, čísla účtů nebo zdravotní zprávy třetích osob; opozice mluví o šmírování. Ministr Vojtěch tvrdí, že úřad neměl přístup k obsahu e-mailů ani k osobním údajům. Kauza otevírá širší otázku, kde končí oprávněná kontrola pracovní doby a začíná nepřiměřený zásah do soukromí a ochrany osobních údajů. Více zde
Čeští útočníci začali kombinovat telefonáty falešných bankéřů se škodlivou aplikací WindRelay, která zneužívá bezkontaktní technologii NFC. Oběť je pod záminkou přesvědčena k instalaci aplikace a k přiložení platební karty k telefonu, čímž malware zachytí komunikaci karty a přepošle ji útočníkovi k platebnímu terminálu. Podvodník pak může kartou platit, přestože ji majitel nikdy nedal z ruky. Obranou je nikdy neinstalovat aplikace na pokyn volajícího a nepřikládat kartu k telefonu, pokud to po nás někdo cizí žádá. Více zde
Estonské státní instituce nově nedostávají e-maily z ruských serverů s koncovkou .ru přímo do schránek – zprávy automaticky putují do karantény k bezpečnostní kontrole. Adresát dostane pouze upozornění a zprávu si může otevřít až podle bezpečnostních pravidel své instituce. Země krok zdůvodňuje prudkým nárůstem kybernetických útoků od roku 2022, z nichž velká část souvisí s Ruskem. Některé instituce, například soudy, jdou ještě dál a žádají účastníky řízení, aby ruské e-mailové adresy přestali používat úplně. Více zde
Národní bezpečnostní tým CSIRT.CZ, který provozuje správce české domény CZ.NIC, spustil novou službu Strážce internetu. Ta sjednocuje způsob, jakým mohou lidé hlásit doménová jména zneužívaná k trestné činnosti – od falešných e-shopů přes podvodné investiční platformy až po stránky vydávající se za doručovací služby. Hlásit lze anonymně i s ověřením, a to přes webový formulář nebo rozšíření pro prohlížeče Chrome a Firefox. Každé hlášení tým posoudí a vůči problematickým webům zahájí standardní proceduru. Více zde
Jednatřicetiletá žena z Olomouce se stala obětí telefonického podvodu, při kterém se volající vydávali za pracovníky banky. Nejprve jí tvrdili, že na její jméno byla v Opavě vydána nová kreditní karta, a vzápětí ji údajný kolega varoval, že jí hrozí ztráta úspor a sjednání půjček. Peníze měla „zachránit“ převodem na bezpečnostní účet ministerstva – ve skutečnosti tak poslala 85 tisíc korun přímo podvodníkům. Policie znovu připomíná jednoduchou obranu: podezřelý hovor o ohroženém účtu je třeba okamžitě ukončit a zavěsit. Více zde
Policie na Prostějovsku řeší dva případy falešného investování, které oběti dohromady připravily o více než pět milionů korun. Seniorka od května komunikovala s údajným investičním poradcem, po vstupním poplatku posílala peníze na účet a nakonec předávala i hotovost kurýrům – celkem dva a půl milionu korun, než se „poradci“ odmlčeli. Muž středního věku vkládal od dubna peníze v eurech přes podvodnou investiční platformu a o ztrátě téměř tří milionů se dozvěděl, až když zjistil, že jeho účet je zablokovaný. Oba případy policie vyšetřuje jako podvod a varuje před sliby snadného zisku. Více zde
Koordinovaný zásah vedený americkými úřady s podporou Europolu a soukromého sektoru rozložil 31. srpna botnet Sality, jednu z nejdéle fungujících kriminálních infrastruktur na internetu. Síť vzájemně propojených nakažených počítačů fungovala přes dvacet let a v průběhu let byla spojena s více než 11 miliony infikovaných IP adres po celém světě, kterým distribuovala další škodlivý software. Vyšetřovatelé využili samotnou peer-to-peer architekturu botnetu a přesměrovali jeho komunikaci do neškodných „sinkholů“, čímž mu odřízli možnost šířit nové škodlivé kódy. Uživatelům se doporučuje prověřit počítače aktualizovaným antivirem, starší infekce Sality mohou být stále aktivní. Více zde
Agentura AP mapuje, jak velké platformy pod tlakem nových zákonů zjišťují, kteří z jejich uživatelů jsou ve skutečnosti děti. Meta či Google odhadují věk pomocí umělé inteligence z kontextových stop, jako jsou přání k narozeninám, zmínky o škole nebo časy přihlašování, Roblox zase vyžaduje videoselfie s odhadem věku s přesností na jeden až dva roky. Část firem prosazuje, aby věk ověřovaly obchody s aplikacemi od Applu a Googlu, což by ale nepokrylo všechna zařízení. Experti zároveň upozorňují na slabiny rozpoznávání obličejů u některých skupin uživatelů a na rizika spojená se shromažďováním citlivých osobních údajů. Více zde
Čínské internetové obchody jsme si oblíbili. Každodenně do Česka putuje obrovské množství zásilek z regionu asijského obra a nic na tom nemění ani dodatečné clo, které se promítlo především do nákupu levnějšího zboží. Věděli jste ale, že kupříkladu online tržiště AliExpress identifikuje návštěvníky svého webu pomocí zvuků, které neslyšíme? Tato metoda rozpoznávání zařízení jde daleko za hranice běžného nastavení cookies. více zde
V internetovém prostoru neznámí útočníci rozvinuli sofistikovanou dezinformační kampaň snažící se vyvolat dojem, že Polsko chce zabrat část českého území. Nechyběli falešní diplomaté ani falešné stránky českého veřejnoprávního rozhlasu. Více zde
Finanční skupina Partners se o víkendu stala terčem propracovaného kybernetického útoku, při kterém se útočníci dostali k osobním a kontaktním údajům klientů i k informacím o produktových smlouvách. Uniknout měly také starší nahrávky hovorů z klientského centra, investiční dotazníky nebo hlášení pojistných událostí; incident se dotkl i pojišťovny Simplea a penzijní společnosti Rentea, Partners Banka zasažena nebyla. Společnost ujišťuje, že peníze klientů v ohrožení nejsou, případ ale prošetřuje Úřad pro ochranu osobních údajů, ČNB i NÚKIB a bylo podáno trestní oznámení. Klienti by nyní měli být zvlášť obezřetní vůči podvodným telefonátům a zprávám, které mohou uniklá data zneužít, a nikomu nesdělovat hesla, PIN ani ověřovací kódy. Více zde