Pozyskane informacje trafiły do „moje.cert.pl”
Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości w Krakowie przeprowadzili operację, w wyniku której zabezpieczyli ogromne ilości danych znajdujących się na serwisie Genesis Market. Dzięki ich pracy udało się zamknąć stronę, a pozyskane informacje zostały przekazane do narzędzia „moje.cert.pl”, które umożliwia m.in. wysyłanie alertów o wyciekach danych. Jest to kolejny przykład owocnej współpracy między CBZC, CSIRT NASK oraz Prokuraturą.
Wydarzenia te miały swoje początki w kwietniu 2023 roku, kiedy to funkcjonariusze CBZC uczestniczyli w międzynarodowej operacji zorganizowanej przez FBI, która doprowadziła do zamknięcia przestępczej witryny „Genesis Market”. Strona ta służyła do handlu skradzionymi danymi użytkowników Internetu. Szczegółowe informacje na temat tego sukcesu można znaleźć na stronie CBZC.
„Moje.cert.pl” działa już w pełni
Po zakończeniu procesu ekstrakcji danych z zamkniętej platformy, w ramach współpracy z CERT Polska, informacje te zostały udostępnione w systemie „moje.cert.pl”. Dzięki temu administratorzy stron internetowych mogą sprawdzić, czy dane ich użytkowników zostały wystawione na sprzedaż na Genesis Market.
„Moje.cert.pl” zostało uruchomione w trybie testowym pod koniec 2024 roku. Od tego czasu zarejestrowało się tam ponad 9000 użytkowników, którzy dodali blisko 8700 domen. System wykrył ponad 80 tysięcy podatności i błędów w konfiguracjach, z czego ponad 2400 stanowiły poważne zagrożenia. Od 12 lutego 2025 roku platforma działa już w pełni, umożliwiając m.in. rejestrację, skanowanie witryn pod kątem bezpieczeństwa, otrzymywanie alertów o wyciekach danych oraz weryfikację bezpieczeństwa poczty.
Policjanci CBZC zwracają uwagę na konieczność dbania o ochronę swoich danych osobowych, zachęcając do stosowania dwuskładnikowego uwierzytelniania na kontach oraz w mediach społecznościowych. W przypadku wycieku danych eksperci zalecają jak najszybszą zmianę haseł do zagrożonych kont.
Zdjęcie: CBZC
