--- id: CP-364 slug: wirtualne-pokoje-danych-poufnosc-transakcje lang: pl title: Wirtualne pokoje danych i wrażliwe transakcje description: "Przejęcie firmy, pozyskanie kapitału, audyt: jak rozpoznać fałszywe linki, przelewy i rozmówców, którzy atakują pokój danych." canonical_url: https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Wirtualne pokoje danych i wrażliwe transakcje”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ it: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ nl: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ pt: https://startbrain.io/cyberpedia/pt/articles/salas-de-dados-virtuais-confidencialidade-operacoes/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Wirtualne pokoje danych i wrażliwe transakcje Wrażliwa transakcja (przejęcie firmy, pozyskanie kapitału, audyt prawny) wymaga udostępnienia poufnych dokumentów osobom spoza przedsiębiorstwa: nabywcy, inwestorom, prawnikom, audytorom. Dokumenty często trafiają do wirtualnego pokoju danych (data room), czyli przestrzeni online, do której zaprasza się poszczególne osoby i w której ustawia się, co mogą przeglądać. Cytowane tu źródła nie opisują samych pokoi danych. Opisują techniki phishingu, podszywania się i oszustwa z przelewem, które dotyczą każdej przestrzeni do udostępniania. Ta fiszka wybiera z nich to, co dotyczy pracownika zaangażowanego w poufną transakcję, niczego nie twierdząc o działaniu konkretnej platformy. ## W 30 sekund - Gdzie to się zdarza: w e-mailu z zaproszeniem, w prośbie o przelew albo w wiadomości od rzekomego prawnika lub członka kierownictwa, w związku z transakcją, która nie jest publiczna. - Czego chce atakujący: wykraść dane logowania, aby wejść do przestrzeni udostępniania, zdobyć informacje albo wywołać przelew. - Odruch: Każde nietypowe zaproszenie lub prośbę sprawdzić drugim kanałem, który wybiera Pan/Pani sam(a), bez użycia danych kontaktowych podanych w wiadomości. - Jeśli to już się stało: od razu powiadomić osoby odpowiedzialne za bezpieczeństwo i zmienić dotyczące sprawy hasła. ## Pytania wprost ### Dlaczego wrażliwa transakcja przyciąga oszustów? Ponieważ łączy osoby, które nie zawsze się znają, pilne wiadomości i pieniądze. MITRE opisuje spearphishing jako wiadomość manipulacyjną kierowaną do konkretnej osoby, firmy lub branży [1]. Atakujący może podawać się za zaufane źródło [1]. Trwająca transakcja daje gotowy pretekst. ### Czy link z zaproszeniem może być fałszywy? Tak. Według MITRE fałszywa strona może być kopią prawdziwego portalu logowania albo wyglądać podobnie i mieć adres, który powtarza elementy prawdziwego [2]. Wiadomości często towarzyszy kilka przypomnień, pozornie pilnych [2]. Celem jest zdobycie danych logowania lub innych przydatnych informacji [2]. ### Czy wiadomość od współpracownika zawsze jest bezpieczna? Nie. Gdy wewnętrzne konto zostaje przejęte, atakujący używa go do podstępnego zwodzenia innych osób w tej samej organizacji, często podszywając się pod kogoś [3]. MITRE wymienia też wewnętrzne komunikatory, takie jak Microsoft Teams, wśród używanych kanałów [3]. Zauważa, że tego rodzaju atak trudno zapobiegać kontrolami technicznymi, ponieważ wykorzystuje on zwykłe funkcje [3]. ### Czy mogą poprosić o przelew związany z transakcją? Tak. W oszustwie na prezesa lub w przejęciu firmowej poczty atakujący udaje zaufany podmiot, a następnie ofiara wysyła pieniądze na konto, które on kontroluje [4]. MITRE zaznacza, że takie incydenty mogą mieć kilka ofiar: przejęte konta i podmiot, który traci pieniądze [4]. ## Jak to działa Inżynieria społeczna polega według CISA na zdobywaniu informacji o organizacji przez kontakt z ludźmi. Atakujący może przedstawiać się jako nowy pracownik, serwisant lub badacz, a nawet okazać fałszywe dokumenty potwierdzające [5]. Jeśli od jednej osoby nie uzyska dość, kontaktuje się z inną w tej samej organizacji i opiera się na tym, co powiedziała pierwsza, aby wypaść wiarygodnie [5]. W przypadku poufnej transakcji daje to dwa scenariusze. W pierwszym fałszywa wiadomość z zaproszeniem prowadzi do podrobionej strony logowania. Wpisane dane służą potem do wejścia na konta ofiary. W drugim atakujący włącza się do korespondencji, przyjmuje tożsamość prawnika lub członka kierownictwa i prosi o dokument, informację lub płatność. ## Co Pan/Pani robi - Tożsamość każdego nowego zaproszonego lub rozmówcy należy sprawdzić inaczej niż przez otrzymaną wiadomość. CISA zaleca skontaktować się z osobą w inny sposób, na przykład zadzwonić, jeśli ma się jej numer [6]. Zaleca też nie korzystać z danych kontaktowych ze strony powiązanej z prośbą, tylko z wcześniejszej korespondencji [5]. - Nie klikać linku w podejrzanej wiadomości. Cybermalveillance.gouv.fr radzi najechać na link bez klikania, aby zobaczyć prawdziwy adres, albo skorzystać z zakładki utworzonej samodzielnie [7]. Adres wyświetlany w przeglądarce musi dokładnie odpowiadać oczekiwanej stronie, bo zmienić się może jeden znak [7]. - Nie podawać informacji o organizacji, jej strukturze ani sieciach, dopóki nie ma pewności, że osoba ma prawo je otrzymać [5]. - Nie odpowiadać na wiadomość, która domaga się wrażliwych informacji e-mailem: CISA odradza podawanie ich tym kanałem i klikanie otrzymanych linków [5]. - Włączyć uwierzytelnianie wieloskładnikowe, gdy jest dostępne: uniemożliwia ono osobie trzeciej dostęp do konta samym hasłem [6]. - Zgłaszać nietypowe prośby. CISA wskazuje, że przycisk zgłaszania zwykle znajduje się obok adresu nadawcy [6]. Cytowane tu źródła nie dotyczą ani znaku wodnego, ani uprawnień do poszczególnych folderów, ani dziennika przeglądania w pokoju danych: odpowiedzieć na to może tylko zespół administrujący platformą. ## Pułapki ### Pośpiech i presja CISA zalicza do częstych sygnałów język pilny lub emocjonalny, zapowiadający poważne skutki w razie braku natychmiastowej odpowiedzi [6]. Wymienia też prośby o dane osobowe lub finansowe oraz błędne adresy lub linki [6]. Termin podpisania umowy nie jest powodem, by pominąć weryfikację. ### Wiadomości bez błędów CISA zauważa, że kiepska ortografia długo była wskazówką, ale niektóre e-maile mają dziś bezbłędną gramatykę w epoce sztucznej inteligencji. Trzeba więc szukać innych sygnałów [6]. ### Adres prawie identyczny Atakujący używają adresu zbliżonego do adresu znanej firmy, zmieniając lub pomijając kilka znaków [5]. Link, którego wyświetlany tekst nie zgadza się z miejscem docelowym widocznym po najechaniu, może być sfałszowany [5]. Skrócone adresy ukrywają prawdziwe miejsce docelowe [5]. ### Podrobione okno logowania MITRE opisuje atak zwany „browser-in-the-browser”: fałszywe okno wyskakujące z podrobionym paskiem adresu, które wyświetla adres wyglądający na prawdziwy i omija zwykłą kontrolę adresu [2]. MITRE opisuje też podstępną zgodę: złośliwą prośbę o autoryzację OAuth 2.0, która po zaakceptowaniu daje aplikacji prawa do konta [1]. Skradziony token pozwala działać w imieniu użytkownika [1]. ### Wiadomość do niewłaściwego odbiorcy Cytowane tu źródła nie dotyczą pomyłki w adresacie, która wynika z nieuwagi, a nie z ataku. Nie ma w nich odruchu ponownego sprawdzenia adresu przed wysłaniem; fiszka trzyma się więc tego, co ma źródło: sprawdzać tożsamość osób, którym się coś przekazuje. ## Jeśli już Pan/Pani kliknął(a) lub odpowiedział(a) CISA zaleca bezzwłocznie zgłosić właściwym osobom w organizacji, w tym administratorom sieci, każde możliwe ujawnienie wrażliwych informacji, aby mogły obserwować nietypową aktywność [5]. Ujawnione hasła trzeba zmienić bez zwłoki, podobnie jak hasła do innych kont, na których użyto tego samego hasła [5]. Cybermalveillance.gouv.fr dodaje, by zachować dowody, zwłaszcza otrzymaną wiadomość phishingową [7]. W razie nieuprawnionego obciążenia rachunku lub podania danych płatniczych to samo źródło zaleca zablokowanie ich w banku (opposition) [7]. Wspomina także o złożeniu zawiadomienia o przestępstwie [7]. Po stronie brytyjskiej NCSC wyjaśnia, że może badać adresy i strony oszustów oraz doprowadzać do ich usunięcia, a zgłoszenie wiadomości jest bezpłatne i zajmuje minutę [8]. ## Źródła 1. MITRE ATT&CK, „Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/002/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/003/ (dostęp 3 listopada 2026) 3. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1657/ (dostęp 3 listopada 2026) 5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026) 6. CISA, „Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026) 7. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 stycznia 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (dostęp 3 listopada 2026) 8. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them”, 26 listopada 2021. https://www.ncsc.gov.uk/collection/phishing-scams (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.