> ## Content Index > Fetch the complete content index at: https://www.spheretech.pl/llms.txt > Use this file to discover other available public pages before exploring further. # SafePay zaatakował co najmniej 600 organizacji. Największe zagrożenia wynikają z zaniedbań. - URL: https://www.spheretech.pl/safepay-zaatakowal-co-najmniej-600-organizacji-najwieksze-zagrozenia-wynikaja-z-zaniedban/ - Published: 2026-10-26T11:01:07.000Z - Updated: 2026-10-26T11:01:07.000Z - Description: Amerykańskie i europejskie służby odpowiedzialne za cyberbezpieczeństwo ostrzegają przed działalnością grupy SafePay, która od sierpnia 2024 roku zaatakowała co najmniej 600 organizacji. Przestępcy wykorzystują przede wszystkim skradzione hasła i niewłaściwie zabezpieczony dostęp. - Author: Mateusz Banaszak - Tags: Bezpieczeństwo, Wiadomości Amerykańskie i europejskie służby odpowiedzialne za cyberbezpieczeństwo ostrzegają przed działalnością grupy SafePay, która od sierpnia 2024 roku zaatakowała co najmniej 600 organizacji. Przestępcy wykorzystują przede wszystkim skradzione hasła, niewłaściwie zabezpieczony dostęp do sieci oraz znane luki w oprogramowaniu. Ich działalność pokazuje, że poważne straty mogą być następstwem zaniedbań, którym można było zapobiec bez stosowania szczególnie zaawansowanych technologii. 20 października 2026 roku amerykańska agencja CISA, FBI, Secret Service oraz służby niemieckie i brytyjskie opublikowały wspólne ostrzeżenie dotyczące SafePay. Wśród poszkodowanych znalazły się przedsiębiorstwa i instytucje z obu Ameryk, Europy i Australii, w tym podmioty należące do infrastruktury krytycznej. Podana liczba ofiar obejmuje cały okres działalności grupy, a nie wyłącznie bieżący rok. ### Jak działają przestępcy? Metody stosowane przez SafePay nie są szczególnie nowatorskie. Przestępcy uzyskują dostęp do sieci przedsiębiorstw za pomocą przejętych danych logowania, odgadywania haseł lub wykorzystywania znanych luk w zabezpieczeniach. Szczególnie narażone są urządzenia umożliwiające zdalne łączenie się z firmową siecią oraz systemy, których oprogramowanie nie jest regularnie aktualizowane. Po uzyskaniu dostępu napastnicy próbują przejąć uprawnienia administratorów, rozpoznać zasoby przedsiębiorstwa i dotrzeć do poufnych informacji. Następnie kopiują wybrane dane i szyfrują pliki, uniemożliwiając korzystanie z części systemów informatycznych. Żądając okupu, grożą zarówno przedłużeniem przestoju, jak i ujawnieniem skradzionych dokumentów. Takie postępowanie znacznie zwiększa presję na poszkodowane przedsiębiorstwo. Nawet skuteczne odtworzenie systemów z kopii zapasowych nie rozwiązuje bowiem problemu wycieku informacji. Firma musi ustalić, jakie dane zostały przejęte i jakie konsekwencje może mieć ich ujawnienie. ### Kopie zapasowe również są celem ataku Służby zwracają szczególną uwagę na próby niszczenia zabezpieczeń umożliwiających przywrócenie działalności. Napastnicy usuwają między innymi kopie migawkowe danych, a niekiedy przywracają urządzenia służące do przechowywania kopii zapasowych do ustawień fabrycznych. Oznacza to, że samo wykonywanie kopii nie zapewnia bezpieczeństwa. Muszą być one odpowiednio chronione przed dostępem przestępców, a przedsiębiorstwo powinno regularnie sprawdzać, czy rzeczywiście potrafi odtworzyć z nich najważniejsze systemy. Ma to zasadnicze znaczenie dla ciągłości działalności. Przedsiębiorstwo pozbawione możliwości korzystania z systemu zamówień, dokumentacji produkcyjnej czy danych klientów może ponosić znaczne straty każdego dnia. Im dłużej trwa przywracanie sprawności, tym poważniejsze stają się skutki finansowe. ### Koszt cyberataku wykracza poza informatykę Straty spowodowane cyberatakiem nie ograniczają się do uszkodzonego oprogramowania i wydatków na jego naprawę. Przestój może oznaczać niewykonane zamówienia, opóźnione dostawy, utratę klientów oraz konieczność poniesienia dodatkowych kosztów organizacyjnych. Do tego dochodzą wydatki na specjalistów, obsługę prawną i wywiązanie się z obowiązków związanych z naruszeniem ochrony danych. W przedsiębiorstwach produkcyjnych szczególnie dotkliwe mogą okazać się zakłócenia pracy całego łańcucha dostaw. Awaria jednego systemu informatycznego potrafi zatrzymać procesy, od których zależy działalność wielu kontrahentów. Dlatego odporność na cyberataki należy traktować jako element zarządzania przedsiębiorstwem, a nie wyłącznie zadanie działu informatycznego. Odpowiedzialność kierownictwa obejmuje również przygotowanie procedur awaryjnych i zapewnienie możliwości kontynuowania najważniejszych czynności w razie utraty dostępu do systemów. ### Nie zawsze potrzeba najdroższych zabezpieczeń Przypadek SafePay pokazuje, że skuteczna ochrona nie musi zaczynać się od zakupu kolejnych kosztownych rozwiązań informatycznych. Podstawowe znaczenie mają regularne aktualizowanie oprogramowania, odpowiednie zarządzanie uprawnieniami, stosowanie wieloskładnikowego uwierzytelniania oraz zabezpieczenie dostępu zdalnego. Wydatki na cyberbezpieczeństwo powinny odpowiadać rzeczywistym zagrożeniom. Zakup zaawansowanego systemu wykrywania ataków niewiele pomoże przedsiębiorstwu, które pozostawia niezałatane luki w urządzeniach sieciowych lub nie potrafi odtworzyć danych po awarii. Podobnie należy oceniać usługi zewnętrznych dostawców. Powierzenie obsługi informatycznej innej firmie nie uwalnia przedsiębiorstwa od gospodarczych następstw przerwy w działalności. Przy wyborze dostawcy warto zatem badać nie tylko cenę, lecz także stosowane zabezpieczenia, procedury awaryjne i odpowiedzialność za przywrócenie usług. Dodatkową ochronę finansową może zapewniać ubezpieczenie od następstw cyberataków. Nie zastępuje ono jednak właściwych zabezpieczeń, a wypłata odszkodowania zależy od warunków polisy oraz przestrzegania obowiązków nałożonych na ubezpieczonego. ### Co to oznacza dla inwestorów? Rosnąca liczba cyberataków sprzyja rozwojowi rynku usług bezpieczeństwa informatycznego. Nie oznacza to jednak, że wszystkie przedsiębiorstwa oferujące takie rozwiązania będą w jednakowym stopniu korzystać ze wzrostu popytu. Największą wartość dla klientów mogą mieć usługi usuwające konkretne zagrożenia, a niekoniecznie te wykorzystujące najnowsze i najbardziej reklamowane technologie. Dla inwestorów analizujących przedsiębiorstwa spoza branży informatycznej równie ważna jest ich odporność na zakłócenia działalności. Dwie spółki osiągające podobne wyniki finansowe mogą znacząco różnić się pod względem przygotowania na poważną awarię. Firma posiadająca sprawdzone procedury awaryjne, odpowiednio zabezpieczone dane i możliwość szybkiego wznowienia pracy jest mniej narażona na długotrwałe straty. Działalność SafePay przypomina, że cyberbezpieczeństwo stanowi część szerszego zagadnienia: ochrony ciągłości funkcjonowania przedsiębiorstwa. O skuteczności zabezpieczeń nie przesądza wysokość poniesionych wydatków, lecz zdolność do ograniczenia ryzyka oraz szybkiego przywrócenia działalności po wystąpieniu zagrożenia. **Źródła:** [https://content.govdelivery.com/accounts/USDHSCISA/bulletins/42fd782](https://content.govdelivery.com/accounts/USDHSCISA/bulletins/42fd782?ref=spheretech.pl) [https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-293a](https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-293a?ref=spheretech.pl) [https://www.reuters.com/legal/litigation/safepay-ransomware-group-has-targeted-hundreds-this-year-us-agencies-say-2026-10-20/](https://www.reuters.com/legal/litigation/safepay-ransomware-group-has-targeted-hundreds-this-year-us-agencies-say-2026-10-20/?ref=spheretech.pl)