PressXAI-Mind-CyberSecurityTM - polski system do ochrony urzędów i firm.
STUDIUM PRZYPADKU - PHISHING NA 20 000 KANCELARII PRAWNYCH.
29.09.2026
https://adwokatura.krakow.pl/adwokaci-i-aplikanci/komunikat-naczelnej-rady-adwokackiej/
CYTATY Z INFORMACJI NRA.PL:
'Działania Naczelnej Rady Adwokackiej.
Naczelna Rada Adwokacka zabezpieczyła materiał dowodowy, obejmujący kopie wszystkich wykrytych stron
i podejmuje działania zmierzające do usunięcia infrastruktury i ustalenia podmiotu odpowiedzialnego.
Działania te obejmują zgłoszenie do dostawcy usług hostingowych (Google) wraz z wnioskiem
o zabezpieczenie danych na potrzeby organów ścigania, przekazanie CERT Polska opisu
mechanizmu procederu oraz analizę zawiadomienia do organów ścigania.
Wdrożono również monitoring, który weryfikuje, czy wykryte strony zostały usunięte,
oraz czy proceder nie jest wznawiany w tej samej infrastrukturze.'
KOMENTARZ:
NRA.PL podjęła
wszystkie
możliwe
działania
, tyle że efekt jest zerowy - to nie jest cyberbezpieczeństwo.
ANALIZA PRESSXAI-MINDTM.
1) LINKI DO KANCELARII SĄ DALEJ DOSTĘPNE: .....prawnicy.storage.googleapis.com/index.html
2) TE LINKI ZAWIERAJĄ KOLEJNE LINKI WEWNĘTRZNE, KTÓRE MOGĄ MIEĆ WIRUSY.
3) CAŁA INFRASTRUKTURA PRZESTĘPCZA DALEJ FUNKCJONUJE.
ODOKANCELARIA.PL jest jedną z 20 000 ofiarataku przez storage.googleapis.com, który TRWA.
ODOKANCELARIA.PL nazywa się
Kancelarią
Bezpieczeństwa
.
1) GENEZA ATAKU I BEZSILNOŚĆ NASK.PL + CERT.PL.
a) CERT.PL od maja 2026 przesuwał na listę ostrzeżeń domeny pochodzące od jednego gangu.
(0 no) (1 cert-no) (2 domain-name---------) (3 date---) (4 hour)
(0001) (606369---) (mkancelaria.org-------) (2026 5 26) (17 20 42)
(0002) (627571---) (kancelaria-online.info) (2026 6 26) (09 11 13)
(0003) (627555---) (kancelariaonline.uk---) (2026 6 26) (09 13 00)
(0004) (639830---) (cyfrowakancelaria.pl--) (2026 7 17) (12 47 46)
(0005) (664461---) (cyfrowa-kancelaria.pl-) (2026 8 11) (14 24 14)
(0006) (694812---) (kancelariaonline.eu---) (2026 9 30) (13 18 03)
(0 no) (1 cert-no) (2 domain-name---------) (3 date---) (4 hour)
b) Główna infrastruktura znajduje się w MALEZJI i należy do grup APT powiązanymi z ich służbami.
(0 no) (1 ip-decimal) (3 country) (7 organization-----) (8 criminal-domain---) (9 forwarded-to)
(0348) (1868207652--) (Malaysia-) (Shinjiru Technology) (mail.adwokatura.info) (lexspace.com)
(0 no) (1 ip-decimal) (3 country) (7 organization-----) (8 criminal-domain---) (9 forwarded-to)
Prezes UODO Mirosław Wróblewski nałożył na krakowskiego przedsiębiorcę karę pieniężną w wysokości 31 507 zł [2].
Przedsiębiorca był administratorem danych osobowych przetwarzanych w prowadzonych przez siebie
serwisach internetowych lexspace.pl oraz adwokatura.info .
Sprawa działalności Lexspace jest od 2025 r. przedmiotem działań podejmowanych również przez Naczelną Radę Adwokacką.
Serwisy służyły przetwarzaniu danych osobowych prawników, w tym adwokatów i radców prawnych, oraz osób szukających porad prawnych.
KURIOZUM.
Prezes UODO.GOV.PL nałożył karę jak na przedsiębiorcę, a to jest gang kryminalny.
c) Jest październik 2026, mija pół roku, ci SAMI przestępcy prowadzą masowy atak przez GOOGLEAPIS.COM.
(0 no) (1 cert-no) (2 domain-name------------------------------) (3 date----) (4 hour)
(0001) (694133---) (1130867761-doradztwo.storage.googleapis.com) (2026 09 29) (15 52 34)
(0002) (694135---) (1131998548-doradztwo.storage.googleapis.com) (2026 09 29) (15 52 36)
(0003) (694147---) (1132038135-doradztwo.storage.googleapis.com) (2026 09 29) (15 52 46)
....
....
(0437) (694785---) (9591731874-prawnicy.storage.googleapis.com) (2026 09 30) (13 13 30)
(0438) (694643---) (9910255032-prawnicy.storage.googleapis.com) (2026 09 30) (08 18 13)
(0439) (694585---) (9930499441-prawnicy.storage.googleapis.com) (2026 09 30) (01 25 20)
(0 no) (1 cert-no) (2 domain-name-----------------------------) (3 date----) (4 hour)
CERT.PL z 20 000 podrobionych serwisów adwokackich na listę ostrzeżeń przesunął ledwie 439.
Taka jest właśnie 'skuteczność' obrony Polski przez przesuwanie domen: 439 / 20000 = 2.2%.
CERT.PL nie kojarzy połączeń przestępczych, a cyber-atak na kancelarie dalej trwa.
NRA.PL poinformowało CERT.PL oraz NASK.PL, a jest całkowita bezsilność.
_______________________________________________________________
2) ZAGROŻENIE JEST WIELOSTRONNE:
a) Osoby otwierające prawnicy.storage klikają na linki wewnątrz tej strony, aby sprawdzić ofertę.
Każdy taki link wewnętrzny może być źródłem tzw. Click Fix, lub innego złośliwego software.
b) Adwokaci również klikają, aby sprawdzić dokąd linki z nazwą ich firmy prowadzą...
c) Wszystkie takie linki archiwizują się w internecie i stanowią zagrożenie non-stop.
d) Infekowane są przeglądarki i skrzynki pocztowe, w tym OUTLOOK i GMAIL.
Ten atak jest zabójcą bezpieczeństwa serwerów i poczty w skali Polski.
Kluczowe jest bezwględne przerywanie cyber-ataków.
___________________________________________
3) PRZYCZYNY KONTAKTU Z MC.GOV.PL.
c) NRA.PL informuje CERT.PL o zmasowanym ataku i po dwóch tygodniach NIC.
Linki prawnicy.storage.googleapis.com działają = przestępcy też działają i kradną.
a) CERT.PL już od pół roku przesuwa domeny kryminalistów na listę ostrzeżeń i tyle.
CERT.PL kompletnie nie łączy faktów, przesuwanie domen to śmieszna Don Kichoteria.
a) UODO.GOV.PL od roku zajmuje się kryminalistami, traktując ich jak przedsiębiorców.
Ta gruba pomyłka wynika z braku informacji od CERT.PL, o rzeczywistym cyber-zagrożeniu.
d) Kancelaria Bezpieczeństwa ODO obsługuje (INFEKUJE) następujących klientów [1]:
'Podmioty medyczne
Organizacje pozarządowe
Oświata, edukacja i nauka
Sektor publiczny i społeczny
Podmioty publiczne i samorządy
Fundacje, stowarzyszenia i organizacje społeczne.
Szkoły, przedszkola, uczelnie, poradnie i placówki szkoleniowe.
Szpitale, przychodnie, praktyki, apteki, laboratoria i rehabilitacja.
JST, urzędy, jednostki organizacyjne, spółki komunalne i instytucje kultury.'
Jeżeli w/g MC.GOV.PL to się nazywa cyber-bezpieczeństwo Polski, daleko nie zajedziemy.
4) PILNE DZIAŁANIA.
Należy zidentyfikować wszystkie odnogi w/w cyber-gangu i odciąć go od Polski w całości.
Należy wyczyścić całą sieć adwokacką, gdyż grozi scenariusz z kradzieży danych medycznych.
5) PRAWIDŁOWE ROZWIĄZANIE.
Włączenie PressXAI-Mind do obrony Polski 24/7 - to najlepszy na świecie system do ochrony sieci.
Przykład Kancelarii Prawnych jest dowodem, że NASK.PL i CERT.PL nie potrafią skutecznie chronić.
6) WAŻNE
Kancelarie Prawne piszą do Firm i Urzędów emaile: są dla nich wykonawcami usług.
Ten atak dotyczy cyberbezpieczeństwa całej polskiej Administracji Publicznej oraz biznesu.
MC.GOV.PL nadzoruje NASK.PL i CERT.PL i współodpowiada za skutki ataku na Kancelarie Prawne.
MATERIAŁY ŹRÓDŁOWE:
[1] https://odokancelaria.pl/
[2] https://www.adwokatura.pl/z-zycia-nra/kara-prezesa-uodo-w-zwiazku-z-serwisami-lexspacepl-i-adwokaturainfo-nra-od-2025-r-konsekwentnie-podejmuje-dzialania-w-tej-sprawie/