Autoritățile germane au publicat informatia că un atac cibernetic a lovit un spital major din Duesseldorf, iar o femeie care avea nevoie de internare urgentă a murit după ce a trebuit să fie transferata în alt oraș pentru tratament. Atacul cibernetic a avut loc saptamana trecuta. Autoritățile au investigat incidentul și au descoperit că sistemele IT au fost întrerupte de un atac cibernetic care a vizat un software comercial suplimentar utilizat pe scară largă. Atacul a provocat prăbușirea treptată a sistemelor, a paralizat operațiunile din spital, pacienții de urgență au fost indrumați spre alte structuri iar operațiile chirurgicale au fost amânate. Spitalul a confirmat căRead More →

Conform cercetătorilor în domeniul securității cibernetice de la ETH Zurich, cardurile contactless VISA (inclusiv VISA Credit, Visa Debit, Visa Electron și V Pay Cards) conțin o vulnerabilitate care permite atacatorilor să efectueze tranzacții mari prin intermediul cardurilor pierdute sau furate, fără a cunoaște PIN-ul acestora.  De asemenea, atacatorii pot realiza tranzacții offline neautentice la PoS. Vulnerabilitatea este exploatată prin intermediul unui atac tip „man-in-the-middle”, fiind utilizată o aplicație pentru Android ce transmite terminalului informația că verificarea prin PIN nu este necesară, întrucât aceasta a fost efectuată pe dispozitivul clientului. Sursa : https://cert.ro/Read More →

Este important ca utilizatorii terminalelor mobile să conștientizeze riscurile existente atunci când utilizează aceste device-uri. Utilizatorii ar trebui să dea dovadă de un nivel ridicat de vigilență și să nu scape aceste terminale din vedere, în special în timpul deplasărilor în interes de serviciu. Este recomandată protejarea device-urilor prin evitarea plasării unor însemne distinctive pe terminale (precum stickere), care să sugereze apartenența la o anumită companie. O măsură de securitate în timpul deplasărilor constă în aplicarea unui filtru de confidențialitate pe ecranul fiecărui terminal, pentru a evita spionarea ‘peste umăr’ a ecranului pe care lucrezi. Pentru validarea identității utilizatorului, accesul la terminalul mobil trebuie realizat prin intermediul unei parole robuste sau prin „oneRead More →

Conform unor date publicate de agențiile americane NSA și FBI, malwareul Drovorub a fost atribuit unei entități aparținând de serviciul militar de informații rus (GRU), respectiv Centrul special principal 85 (GTsSS), asociat public cu alte produse malițioase, APT28, Fancy Bear, Strontium. Programul cibernetic al GTsSS este apreciat ca folosind o mare varietate de tehnici proprii, cunoscute public, care au ca țintă rețelele informatice și vizează asigurarea persistenței programelor malițioase pe dispozitivele compromise. Drovorub este un malware Linux dezvoltat de GTsSS. Când este instalat pe o mașină de victimă, Drovorub asigură: capacitatea de comunicare directă cu infrastructura de comandă și control aflată sub controlul dezvoltatorului; capabilitățiRead More →

Electrica Furnizare anunță existența unei tentative de phishing prin intermediul căreia clienții sunt notificați cu privire la emiterea unor facturi și îndemnați să facă plata acestora prin accesarea unui link reprezentând un număr de cont. Electrica Furnizare se delimitează de orice e-mail trimis în numele companiei care utilizează alte extensii decât electricafurnizare.ro. Pentru a evita să devină victime ale unui atac de phishing, Electrica Furnizare le recomandă clienților săi următoarele: Să verifice cu atenție adresa de e-mail a expeditorului, în special domeniul de găzduire; Să nu ia în considerare și să nu acceseze link-uri sugerate în comunicări transmise în numele Electrica Furnizare de la adreseRead More →

Un nou val de înșelăciuni pe internet în numele unor companii cunoscute : clienții primesc emailuri în care sunt inserate linkuri dubioase care de obicei au legătură cu pachetele comandate online. Mesajele sunt atât de bine concepute încât par legitime și nu puțini sunt cei care au căzut în plasa atacatorilor. Specialiștii în securitate cibernetică atrag atenția că acest fel de campanii s-au înmulțit odată cu pandemia.Dacă ați căzut victimă unei tentative de fraudă online, contactați numărul  de urgență 1911.  “Pachetul nu a putut fi livrat deoarece taxele vamale nu au fost fost plătite” – așa arată un mesaj trimis în urmă cu câteva zileRead More →

Ce face o parolă bună? Pentru utilizatorii obișnuiți, principala recomandare este să își creeze parole folosind trei cuvinte aleatoare. Pur și simplu le puneți împreună, precum “cafeatrenpește” sau “pereteconservătricou”. Puteți alege cuvinte memorabile, dar ar trebui să evitați parolele ușor de ghicit, precum “unudoitrei” sau care au legătură cu dumneavoastră personal, precum numele rudelor sau al animalelor de companie. În continuare, vă vom explica raționamentul din spatele acestei recomandări, de a folosi trei cuvinte aleatoare. Atacarea unui cont Există modalități comune prin care un infractor care activează online poate încerca să vă compromită contul. Parola este evidentă. Ar trebui să vă asigurați că parola nu este ușor deRead More →

Prin hotărărea din data de 16 iulie 2020 pronunțată în cauza C-113/18, Curtea de Justiție a Uniunii Europene invalidează Decizia de punere în aplicare (UE) 2016/1250 a Comisiei din 12 iulie 2016 în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului privind caracterul adecvat al protecției oferite de Scutul de confidențialitate UE-SUA.      Ca urmare a hotărârii CJUE în cauza C-113/18, Comitetul European pentru Protecția Datelor a adoptat documentul „Întrebări Frecvente” pentru a oferi clarificări inițiale și îndrumări preliminare părților interesate cu privire la folosirea instrumentelor legale pentru transferul de date cu caracter personal în state terțe, inclusiv în SUA. De reținut faptul căRead More →

Investigația s-a desfășurat ca urmare a unei plângeri prin care se reclama faptul că operatorul nu a soluționat cererea petentului prin care își exercita dreptul de ștergerea datelor, potrivit art. 17 din Regulamentul General privind Protecția Datelor.      De asemenea, operatorul nu a furnizat petentului informații cu privire la acțiunile întreprinse în urma cererii acestuia în termen de cel mult o lună (sau maximum 3 luni, prezentând și motivele întârzierii) la adresa sa de domiciliu sau la adresa de contact (e-mail) disponibilă în evidențele sale. Astfel, operatorul S.C. Viva Credit IFN S.A. a încălcat prevederile art. 12 alin. (3) și (4), raportat la art. 17Read More →