Grupa ransomware atakuje frontowe drzwi Deutsche Banku

Lipiec 2026 roku okazał się jednym z najtrudniejszych miesięcy w historii dla cyberbezpieczeństwa sektora finansowego, a głównego wydarzenia nie sposób zignorować: grupa ransomware nazywająca siebie Unsafe twierdzi, że włamała się do Deutsche Banku i opublikowała rzekome dane na swojej stronie do wycieków w dark webie. Deutsche Bank poinformował, że bada incydent cyberbezpieczeństwa dotyczący strony trzeciej – jest to rozróżnienie, które ma znaczenie. Wiele z największych naruszeń w dużych bankach w ostatnich latach miało swoje źródło nie w sieci samego banku, ale u dostawcy, wykonawcy lub usługodawcy z dostępem do wrażliwych systemów.

Dla klientów i posiadaczy kont jest to szczegół, na który warto zwrócić uwagę. Roszczenie okupu wobec banku nie oznacza automatycznie, że Twoje dane logowania czy historia transakcji zostały ujawnione, ale oznacza, że dochodzenie w sprawie tego, jakie dokładnie dane zostały naruszone i przez kogo, zajmie trochę czasu. Grupy ransomware rutynowo wyolbrzymiają zakres lub wrażliwość tego, co ukradły, aby wywrzeć presję na ofiary, aby zapłaciły, więc roszczenia publikowane na stronie do wycieków należy traktować jako zarzuty, dopóki nie zostaną zweryfikowane. Ten schemat przypomina inne niedawne przypadki wymuszeń, w tym umieszczenie HBS Group na liście przez grupę ransomware The Gentlemen, gdzie domniemane naruszenie poprzedzało jakiekolwiek potwierdzone szczegóły dotyczące faktycznie skradzionych danych.

Nayax i zagrożenie 100 TB danych kart

Deutsche Bank nie był jedynym celem w tym miesiącu. Fintech terminali płatniczych Nayax został podobno zagrożony przez atakujących, którzy twierdzą, że posiadają do 100 terabajtów rejestrów transakcji kartowych. Jeśli to prawda, taka ilość stanowiłaby jedno z największych zagrożeń dla danych płatniczych w tym roku, choć podobnie jak w przypadku Deutsche Banku, prawdziwa skala i wiarygodność przechowywanych danych pozostają niezweryfikowane, dopóki trwają dochodzenia.

Tym, co sprawia, że ataki na infrastrukturę płatniczą są szczególnie brzemienne w skutki, jest narażenie podmiotów zależnych. Dostawcy terminali kartowych znajdują się między sprzedawcami a bankami, co oznacza, że naruszenie w tym miejscu może dotknąć tysięcy firm i ich klientów, zamiast ograniczać się do jednej instytucji. Ma to podobną skalę do rodzaju masowego wycieku danych, który miał miejsce, gdy ShinyHunters wyciekli 8,8 TB skradzionych danych One Medical, gdzie ilość ujawnionych rekordów wywołała niepewność wśród ogromnej populacji osób, które nie miały bezpośredniego związku z atakującymi i niewiele natychmiastowych sposobów, by dowiedzieć się, czy ich informacje zostały uwzględnione.

Oszustwa z użyciem deepfake'ów przekraczają 410 milionów dolarów, ponieważ DORA dokręca śrubę

Obok roszczeń ransomware, oszustwa z wykorzystaniem deepfake'ów przekroczyły już 410 milionów dolarów zgłoszonych strat, co jest liczbą podkreślającą, jak generowane przez sztuczną inteligencję audio i wideo są wykorzystywane jako broń przeciwko instytucjom finansowym i ich klientom. Syntetyczne podszywanie się pod głos i wideo kadry kierowniczej, specjalistów ds. zgodności czy członków rodziny przeszło od nowinki do standardowego narzędzia w podręczniku oszustw, a straty rosną, ponieważ technologia staje się tańsza i bardziej przekonująca.

Ten gwałtowny wzrost następuje właśnie w momencie, gdy unijny Akt o Operacyjnej Odporności Cyfrowej (DORA) zaczyna pokazywać swoją egzekucyjną siłę. DORA wymaga od banków i podmiotów finansowych działających w UE spełnienia surowych norm w zakresie zarządzania ryzykiem stron trzecich, zgłaszania incydentów i testowania odporności operacyjnej. Połączenie aktywnego roszczenia ransomware wobec dużego banku, masowego zagrożenia danymi kartowymi i rekordowych strat z deepfake'ów jest w praktyce testem wytrzymałościowym na to, czy wymogi DORA mogą nadążyć za rzeczywistymi atakami. Próby wymuszenia na głośnych celach nie ograniczają się też do banków. Podobne taktyki, w tym bezpośrednie żądania okupu, uderzyły w infrastrukturę rządową, co było widać, gdy strona internetowa prezydencji Kenii została trafiona żądaniem okupu w wysokości 5 BTC na początku tego roku.

Co to oznacza dla Ciebie

Jeśli masz konto w Deutsche Banku, korzystasz z terminali płatniczych obsługiwanych przez Nayax lub po prostu posiadasz konta w jakiejkolwiek dużej instytucji finansowej, wiadomości z tego tygodnia są przypomnieniem, że bezpieczeństwo Twoich danych często zależy od dostawców i partnerów, o których nigdy nie słyszałeś. Nie możesz skontrolować umów swojego banku z podmiotami trzecimi, ale możesz kontrolować swoją własną ekspozycję. Uważnie monitoruj wyciągi z konta pod kątem nieznanych transakcji, włączaj uwierzytelnianie wieloskładnikowe, gdziekolwiek jest oferowane, i bądź sceptyczny wobec każdego pilnego żądania telefonicznego lub wideo dotyczącego przelewu pieniędzy, nawet jeśli głos lub twarz wygląda i brzmi jak ktoś, kogo znasz. Oszustwa z użyciem deepfake'ów celują właśnie w instynkt ufania znajomym głosom, więc oddzwonienie na zweryfikowany numer przed podjęciem działań w związku z jakimkolwiek żądaniem finansowym jest teraz naprawdę niezbędnym nawykiem, a nie przesadną reakcją.

Praktyczne wnioski

Traktuj roszczenia publikowane na stronach do wycieków ransomware jako niezweryfikowane, dopóki Twój bank lub dotknięta firma nie potwierdzi konkretów, ale też ich nie ignoruj. Skonfiguruj alerty transakcyjne na swoich kontach, aby nieautoryzowana aktywność była sygnalizowana natychmiast, a nie odkrywana tygodnie później. Używaj menedżera haseł i unikalnych danych logowania do kont finansowych, aby naruszenie w jednej instytucji nie rozprzestrzeniło się na inne. A jeśli otrzymasz niespodziewane pilne żądanie dotyczące płatności lub zmian na koncie, zweryfikuj je za pomocą oddzielnego, znanego kanału komunikacji przed udzieleniem odpowiedzi. Roszczenie ransomware wobec Deutsche Banku, zagrożenie Nayax i liczby dotyczące oszustw z deepfake'ami wskazują na ten sam wniosek: cyberbezpieczeństwo finansowe jest teraz tak samo osobistą odpowiedzialnością, jak instytucjonalną, a małe nawyki, które zbudujesz dzisiaj, są najlepszą obroną przed jutrzejszymi nagłówkami.