RODO w firmie - Proste to RODO w medycynie w oświacie w firmie

BitLocker oraz YellowKey a utracony zaszyfrowany laptop

27 maja 202625 maja 2026 przez mgr Dominik Spałek

Podatność YellowKey i ponowna ocena ryzyka praw lub wolności

BitLocker oraz YellowKey a utracony zaszyfrowany laptop

Bitlocker oraz YellowKey a utracony zaszyfrowany laptop. Jak informuje serwis sekurak.pl istnieje możliwość uzyskania dostępu do zaszyfrowanych plików przez BitLocker. Jeśli w Twojej organizacji doszło kiedykolwiek do kradzieży, zgubienia laptopa zaszyfrowanego przy użyciu ww. oprogramowania, a w wyniku przeprowadzonej oceny ryzyka dla praw lub wolności osób fizycznych, uznano iż jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych – właśnie ze względu na zastosowanie opisanej wyżej metody kryptograficznej – a w konsekwencji takiego wyniku oceny, odstąpiono od dokonania zgłoszenia zdarzenia, jako naruszenia ochrony danych osobowych do UODO oraz nie dokonano zawiadomienia osób których dane dotyczą – sytuacja się komplikuje.

Wystarczy dostęp do komputera i pendrive z dedykowanymi plikami do ataku Podatność o YellowKey działa na Windows 11 / Windows Server 2022 / 2025 w konfiguracji TPM only, warunkiem koniecznym jest uzyskanie fizycznego dostępu do komputera z zaszyfrowanymi plikami, po umieszczeniu specjalnych plików (dostępnych do pobrania w internecie0 na pendrive, system Windows zinterpretuje je oraz stworzy możliwość dostępu do danych zabezpieczonych BitLockerem. Jak sygnalizuje ww. serwis, ciekawą rzeczą jest to, iż po restarcie, opisane pliki z pendrive są kasowane.

Internet pełen jest teorii, w których to sugeruje się, iż opisana podatnośćto tzw. „backdoor”, albo funkcja testowa, której zapomniano wyłączyć, jednak jest to bez znaczenia dla faktu, jakim jest możliwość uzyskania dostępu osób nieuprawnionych do zasobów zaszyfrowanych przy użyciu ww. oprogramowania BitLocker.

Dowiedz się więcej

Wykroczenia przeciwko prawom pracownika – nowe przepisy i wyższe grzywny do 90 000 zł

14 kwietnia 2026 przez mgr Dominik Spałek

Nowe przepisy i wyższe kary grzywny za wykroczenia przeciwko prawom pracownika

Zmiany w Kodeksie pracy 2026 – nowe wykroczenia i wyższe kary dla pracodawców

Wykroczenia przeciwko prawom pracownika – nowe przepisy i wyższe grzywny do 90 000 zł. Z dniem 8 lipca 2026 r. za sprawą wejścia w życie przepisów Ustawy z dnia 11 marca 2026 r. o zmianie ustawy o Państwowej Inspekcji Pracy oraz niektórych innych ustaw, w Ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2025 r. poz. 277, 807, 1423 i 1661 oraz z 2026 r. poz. 25) wprowadza się zmiany do rozdziału trzynastego „Odpowiedzialność za wykroczenia przeciwko prawom pracownika”. Ustawodawca za sprawą przepisów nowelizujących dokonuje powiązania rozwiązań kodeksowych z nowymi kompetencjami PIP, o których pisałem w tekście „Stwierdzenie stosunku pracy przez PIP – nowe kompetencje inspektora pracy”. Celem jest nie tylko zapewnienie spójności przepisów, ale również zwiększenie gwarancji, skuteczności przestrzegania m.in. nowych regulacji.

Dowiedz się więcej

Uwaga na fałszywy mechanizm CAPTCHA

6 lutego 202625 listopada 2024 przez mgr Dominik Spałek

Uwaga na fałszywy mechanizm CAPTCHA

Uwaga na fałszywy mechanizm CAPTCHA – CERT w swoim komunikacie opublikowanym na swoich stronach internetowych, podaje iż przestępcy wykorzystując popularny mechanizm uwiarygadniania, tego iż działający użytkownik nie jest robotem, przygotowali kolejną kampanię wycelowaną w mniej czujnych, albo inaczej to ujmę, w nieświadomych zagrożeń użytkowników, do czego wykorzystują popularny mechanizm uwiarygadniania ReCAPTCHA.

Komunikat CERT cyt.: "(...)To kolejny atak socjotechniczny. Tym razem oszuści podszywają się pod sytuację, którą użytkownicy znają – Captchę. Captcha z definicji ma być odrobinę „skomplikowana”, zatem zestaw czynności, na których bazuje atak może wydawać się użytkownikowi całkowicie uzasadniony.(...).

Dowiedz się więcej

Uwaga na wezwanie sądowe z Interpolu

1 marca 20241 marca 2024 przez mgr Dominik Spałek

Uwaga na wezwanie sądowe z Interpolu

Uwaga na wezwanie sądowe z Interpolu – w minionych dniach odnotowaliśmy wzmożoną aktywność, przejawiającą się w masowym przesyłaniu korespondencji email adresowanej do podmiotów medycznych, kadry zarządzającej, lekarzy, z wykorzystaniem ich służbowych adresów poczty elektronicznej. Korespondencji jaka zawiera informację noszącą groźnie brzmiący tytuł: „Numer sądu 96/2024”.

Dowiedz się więcej