Zaufana Trzecia Strona (w skrócie Z3S) – polski serwis internetowy poświęcony bezpieczeństwu teleinformatycznemu, założony w 2012 roku przez . Publikuje informacje i analizy dotyczące m.in. cyberataków, podatności systemów informatycznych, wycieków danych, kampanii phishingowych, złośliwego oprogramowania i metod ochrony informacji. Jest zaliczany do głównych polskich serwisów zajmujących się cyberbezpieczeństwem.

Historia Adam Haertle utworzył Zaufaną Trzecią Stronę w 2012 roku, początkowo jako projekt prowadzony po godzinach pracy zawodowej. W tym czasie był kierownikiem odpowiedzialnym za bezpieczeństwo w UPC Polska. Według Haertlego jedną z przyczyn uruchomienia serwisu było opóźnienie, z jakim informacje publikowane w anglojęzycznych źródłach dotyczących bezpieczeństwa docierały do polskich odbiorców.

W pierwszym roku działalności serwis zanotował około 224 tys. użytkowników i ponad 575 tys. odsłon. Rok później liczba użytkowników wyniosła około 548 tys., a liczba odsłon zbliżyła się do 2 mln. W 2014 roku odnotowano około 813 tys. użytkowników i 3,3 mln odsłon, natomiast od 2015 roku serwis osiągał rocznie około 1,4–1,7 mln użytkowników i ponad 5 mln odsłon. W 2017 roku Haertle zrezygnował z pracy w UPC i skoncentrował działalność zawodową na serwisie oraz związanej z nim działalności edukacyjnej.

Pozycja i znaczenie Tomasz Zieliński w analizie działalności polskich serwisów poświęconych bezpieczeństwu IT z 2023 roku określił Niebezpiecznika, Zaufaną Trzecią Stronę i Sekurak jako „wielką trójkę polskich serwisów IT security”. Według przeprowadzonej przez niego analizy do 2023 roku w Zaufanej Trzeciej Stronie opublikowano 3383 artykuły spełniające przyjęte w badaniu kryterium długości tekstu.

Klinika Cyberbezpieczeństwa Politechniki Warszawskiej zalicza Zaufaną Trzecią Stronę do polecanych polskojęzycznych źródeł wiedzy o cyberbezpieczeństwie, charakteryzując ją jako uznany portal publikujący analizy incydentów i zagrożeń. Urząd Komunikacji Elektronicznej umieścił Zaufaną Trzecią Stronę, obok Akademii NASK, Niebezpiecznika i Sekuraka, wśród stron internetowych zawierających dobre praktyki w Podręczniku bezpiecznego korzystania ze środków komunikacji elektronicznej w cyberprzestrzeni. W opracowanym na potrzeby publicznego systemu informacji o zawodach opisie zawodu analityka bezpieczeństwa systemów teleinformatycznych serwis został wymieniony jako niezależne źródło informacji o bezpieczeństwie IT.

Materiały Zaufanej Trzeciej Strony są wykorzystywane jako źródła również w publikacjach naukowych i akademickich. Krzysztof Musiał i Mateusz Kuczabski w artykule Bezpieczeństwo informacyjne w organizacjach ochrony zdrowia, opublikowanym w 2018 roku w czasopiśmie Ekonomiczne Problemy Usług, wykorzystali opisany przez Z3S przypadek wycieku danych około 50 tys. pacjentów jako przykład zagrożeń dla danych medycznych. W artykule Mateusza Erbela i Piotra Kopniaka dotyczącym skuteczności zabezpieczeń aplikacji internetowych, opublikowanym w Journal of Computer Sciences Institute, wykorzystano materiał Z3S dotyczący działalności polskiego cyberprzestępcy.

Kamil Goryń w rozdziale naukowym Perspektywy zagrożeń cyfrowych w dokumentach doktrynalnych Rzeczypospolitej Polskiej, wydanym przez Uniwersytet w Białymstoku, powoływał się na dwa materiały Zaufanej Trzeciej Strony dotyczące problemów bezpieczeństwa witryny Agencji Wywiadu oraz włamania na stronę Akademii Sztuki Wojennej. W wydanej w 2025 roku przez Wydawnictwo Uniwersytetu Łódzkiego monografii Macieja Szmita dotyczącej zarządzania cyfrową gotowością śledczą wśród źródeł znalazł się materiał Haertlego poświęcony ingerencji w oprogramowanie pociągów Newag Impuls.

Ustalenia własne Serwis wielokrotnie publikował własne ustalenia dotyczące incydentów bezpieczeństwa, które były następnie podejmowane przez inne media oraz instytucje zajmujące się cyberbezpieczeństwem.

Włamanie do Plus Banku W czerwcu 2015 roku Zaufana Trzecia Strona jako pierwsza nagłośniła włamanie do infrastruktury Plus Banku. Sprawca uzyskał dostęp do danych klientów banku i próbował wymusić okup w zamian za nieujawnianie wykradzionych informacji.

W raporcie rocznym CERT Polska za 2015 rok Zaufana Trzecia Strona została wskazana jako jedno z dwóch pierwotnych źródeł informacji o ataku. CERT Polska odnotował również, że serwis był przez pewien czas wykorzystywany przez włamywacza jako pośrednik w próbie wymuszenia okupu od banku. Sprawca został zatrzymany przez policję w październiku 2015 roku.

Atak na polski sektor bankowy w 2017 roku 3 lutego 2017 roku Zaufana Trzecia Strona jako pierwsza poinformowała o infekcjach złośliwym oprogramowaniem wykrytych w kilku polskich bankach. W toku analizy ustalono, że jednym ze źródeł infekcji była przejęta przez napastników strona internetowa Komisji Nadzoru Finansowego, użyta do przeprowadzenia ataku typu watering hole. Późniejsze analizy firm zajmujących się bezpieczeństwem powiązały atak z północnokoreańską grupą Lazarus Group.

Oprogramowanie pociągów Newag Impuls W grudniu 2023 roku serwis wspólnie z portalem Onet jako pierwszy szczegółowo opisał wyniki analizy oprogramowania sterującego pociągami Newag Impuls, wykonanej przez grupę Dragon Sector. Badacze stwierdzili obecność w oprogramowaniu mechanizmów mogących unieruchamiać pojazdy po spełnieniu określonych warunków, m.in. związanych z ich pobytem w określonych lokalizacjach serwisowych.

Sprawa wywołała reakcje instytucjonalne i gospodarcze: UOKiK wszczął postępowanie wyjaśniające, a po publikacji informacji kurs akcji Newagu spadł. Producent kwestionował ustalenia badaczy i wszczął postępowania sądowe związane ze sprawą. Sprawa stała się także przedmiotem analiz akademickich – opis Z3S został wykorzystany m.in. w monografii dotyczącej cyfrowej gotowości śledczej wydanej przez Uniwersytet Łódzki.

Działalność edukacyjna i konferencyjna Z działalnością serwisu związane są szkolenia i wykłady dotyczące bezpieczeństwa informacji prowadzone przez jego redaktora naczelnego. Już w 2018 roku INNPoland wskazywał, że szkolenia stały się głównym obszarem zawodowej działalności Haertlego poza prowadzeniem Z3S.

Haertle i Zaufana Trzecia Strona współtworzą również konferencję cyberbezpieczeństwa Oh My H@ck, organizowaną we współpracy z firmą Proidea. Pierwsza edycja odbyła się w 2020 roku w formule internetowej, a od 2022 roku wydarzenie organizowane jest również stacjonarnie. Według danych organizatora w stacjonarnej edycji w 2022 roku uczestniczyło około 700 osób, w 2023 roku około 1000, a w 2024 roku około 1300 uczestników. Redaktor naczelny Z3S występuje także jako ekspert na konferencjach i wydarzeniach organizowanych przez instytucje publiczne; w 2024 roku był m.in. prelegentem konferencji Oświatowy Parasol Cyberbezpieczeństwa organizowanej przez Centralne Biuro Zwalczania Cyberprzestępczości.

Zobacz też Niebezpiecznik.pl Sekurak

Przypisy

Linki zewnętrzne Oficjalna strona serwisu

Kategoria:Polskie strony internetowe Kategoria:Bezpieczeństwo komputerowe