Redakcja Polska

Polskie placówki dyplomatyczne celem hakerów wiązanych z chińskim rządem

02.02.2026 17:00
Grupa Phantom Taurus atakuje organizacje rządowe w Afryce, na Bliskim Wschodzie i w Azji - polskie placówki tez mogą być narażone na ataki.
Audio
  • O aktualnych wyzwaniach w sektorze cyberbezpieczeństwa z Tomaszem Pietrzykiem, szefem zespołu technicznego Palo Alto Networs w regionie Europy Środkowo-Wschodniej, rozmawiał Przemysław Pawełek [POSŁUCHAJ]
Illustrative photo.
Illustrative photo.CC0

Chiny, Rosja i Korea Północna coraz śmielej prowadzą na całym świecie akcje cyberszpiegowskie, atakują infrastrukturę krytyczną i stosują dezinformację. Pomagają im w tym opłaceni cyberprzestępcy. Unit 42, jednostka badawcza Palo Alto Networks ujawnił kolejną grupę potencjalnie powiązana z chińską władzą.

Phantom Taurus atakuje organizacje rządowe w Afryce, na Bliskim Wschodzie i w Azji. Działalność grupy może być potencjalnie niebezpieczna dla polskich placówek rządowych nie tylko w tych regionach świata.

Niedawno polska Agencja Wywiadu opublikowała raport na temat działalności chińskich grup cyberprzestępczych. Opracowanie wskazuje, że hakerzy obierają za cel firmy telekomunikacyjne, a nawet podmioty z sektora hotelarskiego czy transportowego. Dane z tych źródeł pozwalają chińskiemu wywiadowi śledzić aktywność określonych osób. Takie operacje mogą dotyczyć przykład polityków, dyplomatów czy przedsiębiorców zasiadających w zarządach strategicznych spółek.

Najnowszy raport CSIRT GOV także potwierdza rosnącą aktywność i niebezpieczeństwo chińskich grup APT, których działania koncentrują się na atakowaniu infrastruktury krytycznej, telekomunikacyjnej czy transportowej .

Unit 42 zaobserwowało, że Phantom Taurus działa według podobnych schematów. Grupa atakuje organizacje rządowe i telekomunikacyjne, zwłaszcza te, które świadczą usługi i zapewniają infrastrukturę.

Kluczowymi celami są ministerstwa spraw zagranicznych, ambasady, wydarzenia geopolityczne i operacje wojskowe. Grupa działa dyskretnie, wytrwale poszukuje dostępu do informacji i potrafi szybko dostosować taktykę, techniki i procedury do bieżących potrzeb.

Śledztwo, które przeprowadziła nasza jednostka badawcza Unit 42, ujawnia, że Phantom Taurus atakuje głównie podmioty rządowe i dostawców usług rządowych na Bliskim Wschodzie, w Afryce i Azji. Działają metodycznie, bardzo długo i skrupulatnie gromadzą informacje wywiadowcze na temat wartościowych celów. Uzyskują dzięki temu poufne, niepubliczne informacje. Wzory ataków są spójne z interesami gospodarczymi i geopolitycznymi Chińskiej Republiki Ludowej. Zaobserwowaliśmy, że grupa interesuje się komunikacją dyplomatyczną, wywiadem związanym z obronnością oraz działaniami kluczowych ministerstw rządowych. Czas i zakres działań grupy często pokrywają się z ważnymi wydarzeniami globalnymi i regionalnymi sprawami bezpieczeństwa – tłumaczy Wojciech Gołębiowski, wiceprezes i dyrektor zarządzający Palo Alto Networks w Europie Środkowo-Wschodniej.

Regularnie publikowane raporty różnych instytucji dostarczają kluczowych informacji na temat wytrwałości, zdolności adaptacyjnych, ewolucji i intencji strategicznych coraz lepiej zorganizowanych grup APT sponsorowanych przez światowe mocarstwa. Badacze z Unit 42 podkreślają, że działalność grup cyberprzestępczych należy stale monitorować, ponieważ ich modus operandi nie zawsze da się uchwycić wyłącznie w analizie krótkoterminowej.

Przypadek Phantom Taurus pokazuje, w jaki sposób długoterminowe monitorowanie umożliwia kompleksowe zrozumienie ewolucji podmiotów stanowiących zagrożenie i ich możliwości operacyjnych.

Tomaszem Pietrzykiem, szefem zespołu technicznego Palo Alto Networs w regionie Europy Środkowo-Wschodniej, rozmawiał Przemysław Pawełek.

Raport: rosnący rynek kosmiczny stwarza szanse dla polskich firm

02.02.2026 09:00
Światowa gospodarka kosmiczna rozszerzy się do wartości 1,8 bln dolarów do 2035 roku, przy rocznym tempie wzrostu na poziomie 9 proc. - podała Agencja Rozwoju Przemysłu i wskazała, że oznacza to szanse rozwoju polskich firm kosmicznych. Potrzebne jest jednak odpowiednie finansowanie i strategia państwa.

Ambasadorka UE w Kijowie: nie ma żadnego rozejmu, Rosja nie szanuje zobowiązań

02.02.2026 11:04
Ambasadorka Unii Europejskiej w Kijowie Katarina Mathernova powiedziała, że rosyjski terror trwa na całym terytorium Ukrainy mimo rzekomej zgody Rosji na wstrzymanie ataków na ukraińskie miasta – podał portal Europejska Prawda.

Trwa konkurs "Młody Lider Polonii Świata"

02.02.2026 13:30
Młodzi Polacy mieszkający poza granicami kraju mają kolejną okazję, by zaprezentować swoją działalność, pasję i zaangażowanie społeczne. Trwa nabór do konkursu, którego celem jest wyłonienie najbardziej aktywnych młodych liderów Polonii na świecie. Konkurs skierowany jest do osób w wieku od 18 do 29 lat, posiadających polskie pochodzenie lub aktywnie działających na rzecz środowisk polonijnych. Uczestnicy pochodzą z różnych zakątków globu, jednak łączy ich jedno – silna więź z Polską oraz chęć budowania pozytywnego wizerunku Polonii na arenie międzynarodowej.

Media: w ciągu kilku dni może dojść do rozmów między Iranem, a USA

02.02.2026 16:30
W ciągu kilku dni może dojść do rozmów Iranu z USA - podała w poniedziałek irańska agencja Tasnim powiązana z Korpusem Strażników Rewolucji. Rozmowy mogą zacząć się w nadchodzących dniach i mają się toczyć pod przewodnictwem szefa MSZ Iranu Abbasa Aragcziego oraz wysłannika administracji USA Steve'a Witkoffa.