English
Cyberbezpieczeństwo w natarciu: wyciek u DentaQuest, dziurawe chmury i rekordowy Patch Tuesday
Wrzesień 2026 przypomina, że w cyberbezpieczeństwie nie ma wakacji od złych wiadomości. Tym razem mamy wyciek danych medycznych na masową skalę, raport pokazujący, że chmura publiczna wciąż stoi na glinianych nogach zarządzania tożsamością, oraz Microsoft bijący własny rekord liczby łatek w jednym miesiącu. Sprawdźmy, co z tego wynika dla firm i administratorów.
01 · Ochrona danych
DentaQuest: 15 milionów kont i złudne poczucie bezpieczeństwa
Grupa ransomware ShinyHunters przeprowadziła atak na amerykańskiego operatora ubezpieczeń dentystycznych DentaQuest, który wykryto w maju 2026 r. Skala wycieku jest ogromna – ujawniono dane ponad 15 milionów osób, w tym numery ubezpieczenia społecznego oraz informacje z programów Medicaid i Medicare [1].
Najważniejszy wniosek z tej sprawy nie dotyczy jednak samej liczby poszkodowanych, lecz tego, jak łatwo o fałszywe poczucie bezpieczeństwa. Standardowe zamrożenie historii kredytowej, które wielu ekspertów rekomenduje jako pierwszą linię obrony po wycieku, nie chroni przed nadużyciami związanymi z tożsamością medyczną. Oszust dysponujący numerem planu dentystycznego może wyłudzić świadczenia zdrowotne na cudze konto, a taka aktywność w ogóle nie pojawi się w raporcie kredytowym ofiary, bo dotyczy zupełnie innego systemu rozliczeniowego niż karty czy pożyczki. To pokazuje, że firmy przetwarzające dane medyczne i ubezpieczeniowe potrzebują odrębnych procedur reagowania na incydenty – kopiowanie schematów znanych z wycieków finansowych po prostu nie wystarczy.
02 · Bezpieczeństwo chmury
Chmura na papierze bezpieczna, w praktyce – dziurawa
Drugi temat tygodnia to twarde dane z raportu Intruder „2026 Cloud Security Index”, który obnaża skalę problemów z zarządzaniem tożsamością i dostępem (IAM) w środowiskach chmurowych. Słabe mechanizmy IAM albo brak odpowiedniego logowania zdarzeń dotyczą od 80 do 98% kont chmurowych – w zależności od dostawcy i wielkości organizacji [2].
Co ciekawe, każdy z wielkich dostawców ma swoją piętę achillesową. AWS przoduje w błędnych konfiguracjach w pięciu z sześciu badanych kategorii, Azure najczęściej zawodzi w zabezpieczeniu danych składowanych, a Google Cloud – w nadmiernie uprawnionych kontach usług. Najbardziej niepokojący jest jednak trend rosnący wraz ze skalą: aż 98% dużych przedsiębiorstw ma słabe kontrole IAM. Innymi słowy, więcej zasobów i większy budżet na bezpieczeństwo wcale nie oznaczają lepszej higieny dostępów – często jest wręcz przeciwnie, bo złożoność środowiska rośnie szybciej niż zdolność zespołów do jej nadzorowania. Dla firm oznacza to, że audyt uprawnień w chmurze powinien być procesem ciągłym, a nie jednorazowym projektem wdrożeniowym.
03 · Patch management
Wrzesień z rekordową liczbą łatek od Microsoftu
Trzeci temat to przypomnienie, że nawet najlepiej zarządzane środowisko IT wymaga nieustannej pracy u podstaw. Wrześniowy Patch Tuesday Microsoftu przyniósł łącznie 974 poprawki – to jeden z największych comiesięcznych pakietów w historii firmy, a wśród nich dwa aktywnie wykorzystywane w atakach błędy dnia zerowego [3].
Najwięcej poprawek trafiło tam, gdzie można się było tego spodziewać: do Windows (723) oraz pakietu Office (222). Dodatkowe biuletyny objęły też SQL Server, SharePoint, Azure i Exchange – czyli praktycznie cały ekosystem, na którym opiera się codzienna praca większości organizacji. Dla działów IT oznacza to jedno: patch management przestaje być rutynową checklistą, a staje się pełnoprawnym projektem wymagającym priorytetyzacji, testów i szybkiego wdrożenia – zwłaszcza w przypadku łatanych na bieżąco luk zero-day, które atakujący wykorzystują często zanim jeszcze poprawka trafi na wszystkie stacje robocze.
Podsumowanie
Podsumowanie
Ten tydzień łączy trzy pozornie różne historie jedną nicią – rutynowe podejście do bezpieczeństwa danych, tożsamości i infrastruktury przestaje wystarczać. Wyciek DentaQuest pokazuje, że ochrona danych medycznych wymaga innych narzędzi niż ochrona danych finansowych, raport Intruder – że chmura publiczna wciąż jest bezpieczna głównie na papierze, a rekordowy Patch Tuesday – że skala zagrożeń rośnie szybciej niż zdolność zespołów IT do reagowania.
O tym, jak realnie odpowiadać na te wyzwania, porozmawiamy na Międzynarodowych Targach Cyberbezpieczeństwa – CYBER SECURITY Expo Poland 2026. To okazja, by zobaczyć na żywo rozwiązania do zarządzania tożsamością w chmurze, ochrony danych wrażliwych i automatyzacji patch managementu – oraz porozmawiać z ekspertami, którzy na co dzień mierzą się z takimi incydentami. Zapraszamy!
Zaproszenie
Wyciek u DentaQuest, dziurawe chmury i rekordowy Patch Tuesday to tylko wierzchołek góry lodowej – zobacz na żywo, jak eksperci radzą sobie z tymi wyzwaniami na Międzynarodowych Targach Cyberbezpieczeństwa CYBER SECURITY Expo Poland 2026. Spotkasz tam dostawców rozwiązań IAM, ochrony danych medycznych i automatyzacji patch managementu w jednym miejscu. Nie czekaj na kolejny nagłówek o wycieku – działaj już teraz.
CYBER SECURITY Expo Poland 2026Przypisy
[1] GetOutOfDebt.org — https://getoutofdebt.org/269774/dentaquest-data-breach-2026-medical-identity-theft[2] Help Net Security — https://www.helpnetsecurity.com/2026/08/14/intruder-cloud-misconfiguration-trends-report/
[3] The Cyber Express — https://thecyberexpress.com/patch-tuesday-september-2026/