Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.
Podle zprávy serveru BleepingComputer byl v Jordánsku zadržen údajný člen hackerské skupiny ShinyHunters známý pod přezdívkou 'Rey'. Zadržený nyní spolupracuje s FBI a pomáhá vypátrat další členy této vyděračské skupiny.
Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.
Podle zprávy byl z Černé Hory vydán íránský občan obviněný v USA z účasti na desítkách průniků do systémů, při nichž byla odcizena akademická data a duševní vlastnictví.
Evropská policie podle zprávy zasáhla proti operaci ransomwaru jako služby KillSec. Součástí razií bylo i zatčení vysoce postaveného náctiletého podezřelého.
Mezinárodní policejní operace Operation KillSwitch podle zprávy zajistila servery a web pro úniky dat ransomwarového gangu KillSec. Zásah vedl k zatčení tří osob a identifikaci šestnáctiletého mladíka jako údajného správce skupiny.
Americký úřad OFAC uvalil sankce na deset venezuelských občanů a několik jimi ovládaných firem. Podle úřadu se podíleli na praní peněz ukradených z desítek bankomatů pomocí malwaru.
Rumunský úřad DNSC oznámil udělení první pokuty za porušení oznamovací povinnosti stanovené nařízením OUG č. 155/2024. K uložení sankce došlo 30. září 2026.
Příslušníci amerického letectva byli odsouzeni k více než šesti letům vězení za kybernetické krádeže v hodnotě přesahující 2 miliony dolarů. Podle soudních dokumentů se oba muži v červnu přiznali k podvodům, krádeži identity a zneužití přístupových zařízení.
Americká FBI varuje členy vyděračské skupiny ShinyHunters a vyzývá je, aby se sami přihlásili úřadům. Učinila tak poté, co nizozemská policie zatkla muže, kterého FBI označuje za jednoho z údajných vůdců této skupiny.
Podle zprávy byli dva bývalí členové letectva Spojených států odsouzeni k souhrnnému trestu 189 měsíců ve federálním vězení. Trest si vysloužili za podíl na několikaleté sérii podvodů typu business email compromise (BEC) a phishingových kampaní.
Podle zdroje byl občan Vietnamu obviněn z praní špinavých peněz za svou roli v rozsáhlém kryptoměnovém podvodu typu 'pig butchering'. Oběť byla v rámci tohoto schématu připravena o kryptoměny v hodnotě 16 milionů dolarů.
Nizozemská policie podle zprávy potvrdila, že 24letý muž z Amsterdamu byl dříve v tomto měsíci zadržen v rámci vyšetřování hackerské skupiny ShinyHunters.
Bývalý voják americké armády byl odsouzen k více než pěti letům ve federálním vězení poté, co se přiznal k nabourání do několika telekomunikačních společností. Podle zdroje došlo také k úniku citlivých záznamů.
Bývalý voják americké armády byl odsouzen k 70 měsícům vězení za hackerské útoky a vydírání nejméně deseti amerických technologických a telekomunikačních společností. Podle zprávy k těmto činům docházelo v období od dubna 2023 do prosince 2024.
Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.
Občan Kosova se přiznal k provozování nelegálního online tržiště Rydox, které prodávalo odcizené osobní údaje, přihlašovací údaje, informace o platebních kartách a kyberkriminální nástroje. Za tuto činnost mu nyní hrozí trest odnětí svobody v délce až 22 let.
Podle zdroje přiznal osmadvacetiletý Ardit Kutleshi vinu poté, co byl loni vydán z Kosova. Spolu se svým starším bratrem čelil obvinění z provozování nelegálního tržiště Rydox, které kyberzločincům sloužilo k prodeji odcizených osobních údajů, nelegálního přístupu k zařízením a nástrojů pro páchání podvodů.
Irská komise pro ochranu údajů vyměřila společnosti Google pokutu 403 milionů eur za porušení evropských pravidel ochrany soukromí. Podle zjištění úřadu Google v letech 2018 až 2020 shromažďoval údaje o poloze uživatelů pro cílení reklamy, i když měli vypnutou historii polohy, a uložil firmě povinnost uvést zpracování dat do souladu s předpisy do šesti měsíců.
Arménský občan a člen ransomwarové skupiny Ryuk byl podle zprávy odsouzen ke dvěma letům ve federálním vězení za účast na útocích a vydírání obětí o 1,2 milionu dolarů.
Arménský občan a člen ransomwarové skupiny Ryuk byl podle zprávy odsouzen ke dvěma letům ve federálním vězení za účast na útocích. Skupina od svých obětí vymohla výkupné ve výši 1,2 milionu dolarů.
Podle zprávy lotyšská policie zatkla 23letého muže podezřelého z nabourání nejméně dvou společností. Útočník měl odcizit osobní údaje a pokoušet se z obětí vymáhat peníze.
Podle zprávy byl občan Arménie odsouzen ke 24 měsícům vězení a třem letům probace za napadení amerických společností a zašifrování jejich systémů pomocí ransomwaru Ryuk.
Švédský úřad pro ochranu osobních údajů IMY udělil poskytovateli IT systémů Miljödata pokutu 183 000 dolarů (1,8 milionu SEK). Důvodem byla nedostatečná bezpečnostní opatření, která v srpnu 2025 vedla k úniku dat ovlivňujícímu 2,2 milionu lidí.
Kanadský regulátor v tiskové zprávě oznámil zahájení vyšetřování společnosti IDScan. Šetření se zaměří na bezpečnostní postupy firmy a na to, zda bylo informování obětí dostatečné podle kanadského federálního zákona o ochraně soukromí v soukromém sektoru.
Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Podcast se věnuje praktikám technologických firem, které nakupují, rozřezávají a skenují knihy pro trénování modelů umělé inteligence. Z odpečetěných soudních dokumentů vyplynulo, že Anthropic provozoval projekt Panama s cílem destruktivně naskenovat všechny knihy světa, a podobné operace podle zjištění novinářů provádí i Amazon.
Podle zdroje vyměřila irská Komise pro ochranu osobních údajů společnosti Google pokutu ve výši 403 milionů eur za několikanásobné porušení pravidel GDPR. Sankce se týká nezákonného zpracování lokalizačních dat uživatelů.
Podle středeční zprávy podnikly Vietnam, Laos, Pákistán a Argentina do července významné kroky v reakci na obvinění týkající se Severní Koreje, která byla uvedena v říjnové studii.
Úřad manhattanského okresního státního zástupce zabavil domény 12 webů nabízejících AI generovanou explicitní deepfake pornografii více než 1 200 známých osobností včetně politiků a herců. Podle zdroje jde o dosud největší známé zabavení stránek tohoto typu, které mimo jiné umožňovaly uživatelům generovat vlastní nelegální obsah.
Sněmovna reprezentantů USA schválila zákon GUARD Act, který má místním donucovacím orgánům poskytnout nástroje pro boj s online podvody, jako je například 'pig butchering'. Podle zdroje zákon reaguje na situaci, kdy tyto případy nedosahují úrovně federálního vyšetřování a místní policie nemá prostředky na jejich řádné vyšetření.
Podle úřadů budou tři ukrajinští občané souzeni za údajné odcizení přístupu k více než 610 000 účtů na platformě Roblox. Získané účty následně prodávali kupcům v Rusku.
Ukrajinský parlament schválil přísnější trestní sazby za zapojení do podvodných call center a krádeže osobních údajů. Krok následuje po korupčním skandálu, ve kterém byli prokurátoři obviněni z přijímání úplatků za ochranu těchto podvodných operací.
Manhattanský okresní prokurátor Alvin Bragg oznámil odstavení 12 webových stránek, které nabízely AI generovaná deepfake videa zachycující více než 1 200 lidí. Weby podle něj umožňovaly zneužít obličeje i těla reálných osob k vytváření nelegální pornografie.
Podle zprávy bylo do Spojených států vydáno pět údajných vůdců kyberkriminálního syndikátu Black Axe. Skupina je známá rozsáhlými finančními podvody a obvinění se týkají podvodné komunikace a praní špinavých peněz.
Prokuratura odtajnila obžalobu z roku 2021, která viní pět mužů z provozování podvodů založených na předstírání milostného vztahu. Podle obžaloby tímto způsobem připravili více než 100 lidí o tisíce dolarů.
Ukrajinský občan byl v USA odsouzen ke čtyřem letům vězení za podíl na operacích ransomwarové skupiny Conti. Skupina před svým ukončením v roce 2022 zasáhla celosvětově více než 1 000 obětí.
Vláda Spojených států zasáhla proti tržišti Xinbi Guarantee, které podporovalo kybernetické podvody. Podle zdroje americké úřady zároveň zajistily 52,8 milionu dolarů z 52 peněženek napojených na tuto platformu.
Ukrajinský generální prokurátor Ruslan Kravčenko tento týden rezignoval. Důvodem jsou obvinění, že představitelé jeho úřadu brali úplatky za ochranu podvodných call center před orgány činnými v trestním řízení.
Podle zprávy byl muž z Ohia odsouzen k 15 letům vězení za sérii kybernetických zločinů. Mezi ně patřilo sexuální vydírání a kyberstalking řady obětí pomocí explicitního obsahu vytvořeného umělou inteligencí.
Podle zdroje přiznal Malone Lam vinu v rámci obvinění podle zákona RICO v souvislosti s krádeží kryptoměn v hodnotě 245 milionů dolarů. Vyšetřovatelé se o něj začali zajímat poté, co ukradené prostředky utrácel za luxusní dovolené v Hamptons, automobily a soukromá letadla.
Ruský webový vývojář, který se podílel na mnohamilionovém schématu přebírání bankovních účtů, byl podle zprávy vydán do Spojených států, kde čelí obžalobě.
Italský kolektiv Autistici/Inventati ukončuje činnost poté, co jej americké ministerstvo zahraničí označilo za extremistickou skupinu provozující infrastrukturu pro krajně levicové radikály. Úřad zároveň varoval, že komukoli, kdo by skupinu finančně podpořil, hrozí vystavení sankcím.
Společnost Grindr podle zprávy souhlasila se zaplacením 26 milionů liber za urovnání britské hromadné žaloby, která ji vinila z neoprávněného předávání citlivých údajů inzerentům. Sdílená data přibližně 12 000 uživatelů měla do začátku roku 2020 zahrnovat etnický původ či HIV status.
Francouzské úřady zadržely osmnáctiletého mladíka podezřelého ze členství v hackerské skupině ZeroBytes. Podle prokuratury je spojován s kybernetickými útoky na francouzský daňový úřad a další organizace.
Společnost IDScan, která se zabývá ověřováním identity, čelí několika žalobám poté, co hackeři údajně pronikli do jejích systémů. Podle zdroje útočníci nabídli k prodeji data z více než 153 milionů řidičských průkazů.
Ministerstvo spravedlnosti USA, britská Národní kriminální agentura a tamní prokuratura podepsaly memorandum o vzájemné spolupráci. Podle zdroje se zaměří na případy týkající se podvodných operací v jihovýchodní Asii.
Americké ministerstvo zahraničí vypsalo odměnu 10 milionů dolarů za informace o Amiru Yaryabovi. Podle úřadu jde o velitele kybernetické jednotky IRGC, který dohlíží na hackerské skupiny včetně CyberAv3ngers a stojí za útoky na kritickou infrastrukturu.
Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.
Ruský občan Searzhudin Tamirlanovich Aktulaev stanul před federálním soudem v San Franciscu v souvislosti s malwarovou kampaní, která infikovala 80 000 nezávislých pracovníků. Podle zdroje byl zatčen na Kypru v květnu 2025 a minulý týden vydán do Spojených států.
Americké a evropské orgány narušily činnost dlouholetého botnetu Sality. Podle zprávy využily jeho peer-to-peer architekturu k tomu, aby odřízly tisíce infikovaných počítačů od útočníků.
Zdroj uvádí, že záznamy konverzací s AI chatboty jako ChatGPT nebo Claude jsou stále častěji využívány policií a právníky jako důkazní materiál v soudních řízeních. Tyto zprávy totiž nepožívají právní ochrany důvěrnosti a provozovatelé je mohou vydat na základě soudních příkazů či interních zásad při hrozbě nebezpečí.
Podle zprávy velká federální porota v Kalifornii obžalovala ruského občana za jeho roli v phishingové kampani. V jejím rámci došlo k infikování tisíců nezávislých pracovníků malwarem TVRAT a DarkVNC.
Mezinárodní orgány činné v trestním řízení spolu se soukromými partnery zabavily infrastrukturu malwaru Sality. Cílem společné operace bylo narušit a odstavit tento peer-to-peer botnet.