Przejdź do głównego menu Przejdź do sekcji głównej Przejdź do stopki
Łódzkie Studia Teologiczne

Tom 35 Nr 2 (2026)

Artykuły

Analiza przypadków naruszenia danych w chmurach na podstawie wybranych incydentów w latach 2020–2024

  • Emilia Rybicka
DOI: https://doi.org/10.52097/lst.2026.2.161-197  [Google Scholar]
Opublikowane: 30.07.2026

Abstrakt

This article addresses data security issues in the cloud computing environment, with particular emphasis on legal aspects and examples of data breach incidents from 2020 to 2024. The aim of the paper is to highlight the main threats arising from cloud computing, assess the effectiveness of current legal regulations, and analyze the practices employed by cloud service providers and users regarding information protection. The publication discusses, among other things, basic concepts related to cloud computing, its history, evolution, and typologies; cloud service implementation models; and the technical architecture of cloud systems. Furthermore, it analyzes the legal provisions applicable to cloud computing, discussing key regulations such as the GDPR, the Act on the National Cybersecurity System, and copyright issues. The conclusions from the analysis confirm that the effectiveness of data protection in the cloud depends not only on the technologies used but also on the level of user awareness, correct service configuration, and compliance with applicable regulations. Data protection in cloud computing requires an integrated approach that combines legal, technical, and organizational aspects.

Bibliografia

  1. Strony internetowe [Google Scholar]
  2. Amazon Web Services, About AWS, https://aws.amazon.com/about-aws/ (dostęp: 24.11.2024). [Google Scholar]
  3. Apple, https://www.apple.com/pl/legal/privacy/pl/governance/ (dostęp: 6.01.025). [Google Scholar]
  4. Apple, iCloud Overview, https://www.apple.com/icloud/ (dostęp: 24.11.2024). [Google Scholar]
  5. Apple Support, Security and Privacy of Apple iCloud, 16 września 2024, https://support.apple.com/en-us/102651 (dostęp: 24.11.2024). [Google Scholar]
  6. Capital One data breach overview, https://www.capitalone.com/facts2024 (dostęp: 18.04.2025). [Google Scholar]
  7. Data breach notification, notification.gov.pl (dostęp: 7.04.2025). [Google Scholar]
  8. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/770 z dnia 20 maja 2019 r. w sprawie niektórych aspektów umów o dostarczanie treści cyfrowych i usług cyfrowych. [Google Scholar]
  9. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Dz. U. UE. L. z 2022 r. Nr 333, str. 80). [Google Scholar]
  10. Google Support, Google Drive overview, https://support.google.com/drive/answer/10375054 (dostęp: 24.11.2024). [Google Scholar]
  11. Kaspersky Security Bulletin 2024, kaspersky.com/security-bulletin-2024 (dostęp: 19.02.2025). [Google Scholar]
  12. Kişisel Verileri Koruma Kurumu – Turecka ustawa o ochronie danych osobowych z dnia 24 marca 2016 r. nr 6698 (Resmî Gazete z dnia 7 kwietnia 2016 r., poz. 29677). [Google Scholar]
  13. Microsoft Azure Overview, https://azure.microsoft.com/en-us/overview/ (dostęp: 24.11.2024). [Google Scholar]
  14. Microsoft Security Blog, https://techcommunity.microsoft.com/t5/security-compliance-and-identity/bg-/SecurityCompliance (dostęp: 10.02.2025). [Google Scholar]
  15. Norton Security Blog, https://us.norton.com/internetsecurity-how-to-cloud-computing-security.html (dostęp: 9.02.2025). [Google Scholar]
  16. Salesforce, What is cloud computing?,https://www.salesforce.com/uk/learning-centre/cloud-computing/ (dostęp: 19.11.2024). [Google Scholar]
  17. SecurityWeek, https://www.securityweek.com/data-breaches/ (dostęp: 18.04.2025). [Google Scholar]
  18. ServiceNow Cloud Services, https://www.servicenow.com/products/cloud-computing.html (dostęp: 24.11.2024). [Google Scholar]
  19. Salesforce, What is cloud computing?, https://www.salesforce.com/uk/learning-centre/cloud-computing (dostęp: 19.11.2024) [Google Scholar]
  20. Symantec Cloud Security, https://www.symantec.com/security-center/cloud-security (dostęp: 9.02.2025). [Google Scholar]
  21. Traktat ustanawiający Europejską Wspólnotę Gospodarczą (Dz. U. z 2004 r. Nr 90, poz. 864/2 z późn. zm.). [Google Scholar]
  22. Trend Micro Cloud Security Report, https://www.trendmicro.com/cloud-security-report-2024 (dostęp: 15.01.2025). [Google Scholar]
  23. Ustawa z dnia 1 grudnia 2022 r. o zmianie ustawy o prawach konsumenta oraz niektórych innych ustaw (Dz.U. 2022 poz. 2581). [Google Scholar]
  24. Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827). [Google Scholar]
  25. Literatura i opracowania [Google Scholar]
  26. Amini, M., Safavi, N. S., Dashti Khavidaki, S. M., Abdollahzadegan, A., Type of Cloud Computing Public and Private That Transform The Organization More Effectively, https://shorturl.at/wdDYT (dostęp: 19.11.2024). [Google Scholar]
  27. Baram, M., Essential steps for protection in the aftermath of recent data breaches, Craincurrency, https://www.craincurrency.com/family-office-management/essential-steps-protection-aftermath-recent-data-breaches (dostęp: 9.06.2025). [Google Scholar]
  28. Cambronero M. E., Martínez M. A., Llana, L., Rodríguez, R. J., Russo A., Dostępne na: https://pmc.ncbi.nlm.nih.gov/articles/PMC11041943/ (dostęp: 7.01.2025). [Google Scholar]
  29. Centralny Ośrodek Informatyki – POPC Wsparcie, Co to jest chmura obliczeniowa? Portal Gov.pl., https://www.gov.pl/web/popcwsparcie/co-to-jest-chmura-obliczeniowa (dostęp: 20.11.2024). [Google Scholar]
  30. Determann L., What Happens in the Cloud: Software as a Service and Copyrights, https://lawcat.berkeley.edu/nanna/record/1126823/files/fulltext.pdf?withWatermark=0&withMetadata=0&registerDownload=1&version=1 (dostęp: 5.02.2025). [Google Scholar]
  31. Dolny T., Consumers in the cloud: EU consumer protection in cloud computing contracts, https://cris.maastrichtuniversity.nl/en/publications/consumers-in-the-cloud-eu-consumer-protection-in-cloud-computing- (dostęp: 13.01.2025). [Google Scholar]
  32. EY Polska, Co to jest chmura obliczeniowa? Definicja, przykłady, zalety, https://www.ey.com/pl_pl/insights/digital-first/co-to-jest-chmura-obliczeniowa (dostęp: 21.11.2024). [Google Scholar]
  33. Fowler, J., 1.5 billion records leaked in Real Estate Wealth Network Data breach. Security Info Watch, https://www.securityinfowatch.com/cybersecurity/article/53081265/15-billion-records-leaked-in-real-estate-wealth-network-data-breach (dostęp: 9.06.2025). [Google Scholar]
  34. Fowler, J., 1.5 billion records leaked in Real Estate Wealth Network Data breach. vpnMentor, https://www.vpnmentor.com/news/report realestatewealthnetwork-breach/ (dostęp: 9.06.2025). [Google Scholar]
  35. Gatlan S., Toyota Confirms Third-Party Data Breach Impacting Customers, bleepingcomputer.com/news/security/toyota-confirms-third-party-data-breach-impacting-customers (dostęp: 3.04.2025). [Google Scholar]
  36. Gebremeskel B., Understanding the Snowflake Data Breach: What Happened and What Is Affected, teckpath.com/understanding-the-snowflake-data-breach-what-happened-and-what-is-affected (dostęp: 25.03.2025). [Google Scholar]
  37. Google Cloud & the General Data Protection Regulation (GDPR), https://cloud.google.com/privacy/gdpr (dostęp: 15.01.2025). [Google Scholar]
  38. Google Support, About Google Drive, https://support.google.com/drive/answer/10375054?hl=en (dostęp: 24.11.2024). [Google Scholar]
  39. Green D., Snowflake Retro: Analyzing the Breach, pushsecurity.com/blog/snowflake-retro (dostęp: 25.03.2025). [Google Scholar]
  40. Kanungo S., Data Privacy and Compliance Issues in Cloud Computing: Legal and Regulatory Perspectives, https://www.ijisae.org/index.php/IJISAE/article/view/5710 (dostęp: 10.02.2025). [Google Scholar]
  41. Kariyawasam K., Talagala C., Cloud Computing and the Future of Copyright Law, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3110398 (dostęp: 4.02.2025). [Google Scholar]
  42. Kastrenakes J., Farokhmanesh M., OnlyFans says it wasn’t hacked after hundreds of performers videos leak online, https://www.theverge.com/2020/2/27/21156445/onlyfans-leak-not-hacked-photos-videos (dostęp: 8.06.2025). [Google Scholar]
  43. Kolevski D., Michael K., Abbas R., Freeman M., Dostęp:ne na: https://par.nsf.gov/servlets/purl/10344523 (dostęp: 12.01.2025). [Google Scholar]
  44. Lerner J., Rafert G., Are consumers well protected in cloud computing contracts?, https://www.maastrichtuniversity.nl/blog/2024/03/are-consumers-well-protected-cloud-computing-contracts (dostęp: 9.02.2025). [Google Scholar]
  45. Lerner J., Rafert G., Lost in the Clouds: The Impact of Copyright Scope on Investment in Cloud Computing Ventures, https://www.hbs.edu/faculty/Pages/item.aspx?num=43482 (dostęp: 2.02.2025). [Google Scholar]
  46. Malkowski, S., Charakter prawny umowy Software as a Service w polskim systemie prawnym, https://repozytorium.uni.wroc.pl/Content/136425/PDF/06_S_Malkowski_Charakter_prawny_umowy_Software_as_a_Seervice_w_polskim_systemie_prawnym.pdf (dostęp: 10.02.2025). [Google Scholar]
  47. Mathew, S., AWS Overview, listopad 2014, https://www.sysfore.com/Assets/PDF/aws-overview.pdf (dostęp: 24.11.2024). [Google Scholar]
  48. McGillivray K., A right too far? Requiring cloud service providers to deliver adequate data security to consumers, https://academic.oup.com/ijlit/article/25/1/1/2525429?login=false (dostęp: 6.02.2025). [Google Scholar]
  49. Melzer M. A., Copyright Enforcement in the Cloud, https://ir.lawnet.fordham.edu/cgi/viewcontent.cgi?article=1492&context=iplj (dostęp: 3.02.2025). [Google Scholar]
  50. Molloy D., Tidy T., Twitch: Data Breach Reveals Pay for Top Streamers, bbc.com/news/technology-58817658 (dostęp: 14.04.2025). [Google Scholar]
  51. Paganini P., ZeroSevenGroup – Toyota Data Breach, securityaffairs.com/167274/data-breach/zerosevengroup-toyota-data-breach.html (dostęp: 7.04.2025). [Google Scholar]
  52. Pande Joshi K., Elluri L., Consumer Protection in Cloud Computing Services: Recommendations for Best Practices from a Consumer Federation of America Retreat on Cloud Computing, https://consumerfed.org/pdfs/Cloud-report-2010.pdf (dostęp: 14.01.2025). [Google Scholar]
  53. Pegasus Airlines Breach Exposes 6.5 TB of Data, bankinfosecurity.com/pegasus-airlines-breach-exposes-65-tb-data-a-19173 (dostęp: 7.04.2025). [Google Scholar]
  54. StrongDM Team, Snowflake Data Breach – What Happened & How to Prevent It, strongdm.com/what-is/snowflake-data-breach (dostęp: 25.03.2025). [Google Scholar]
  55. Sason D., Lessons From the Twitch Data Leak, varonis.com/blog/lessons-from-the-twitch-data-leak (dostęp: 18.04.2025). [Google Scholar]
  56. Szpor G., Internet Cloud Computing, Przetwarzanie w chmurach. [Google Scholar]
  57. Twitch Live Streaming Data Breach 2021, mitnicksecurity.com/blog/twitch-live-streaming-data-breach-2021 (dostęp: 14.04.2025). [Google Scholar]
  58. Literatura pomocnicza [Google Scholar]
  59. Fortuna A., Jurysdykcja w sprawach z zakresu prawa autorskiego w chmurze obliczeniowej, https://skubisz.pl/jurysdykcja-w-sprawach-z-zakresu-prawa-autorskiego-w-chmurze-obliczeniowej/ (dostęp: 11.02.2025). [Google Scholar]
  60. Kariyawasam K., Talagala C., Contracts for Clouds, Revisited: An Analysis of the Standard Contracts for 40 Cloud Computing Services, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3624712 (dostęp: 11.01.2025). [Google Scholar]
  61. Krasuski A., Chmura obliczeniowa. Prawne aspekty zastosowania, Wolters Kluwer, Warszawa 2017. [Google Scholar]
  62. Kruk M., Obowiązki dostawców usług cyfrowych na gruncie ustawy o krajowym systemie cyberbezpieczeństwa, https://repozytrium.uni.wroc.pl/Content/122487/PDF/04_Obowiazki_dostawcow_uslug_cyfrowych.pdf (dostęp: 11.02.2025). [Google Scholar]
  63. Insider Lab, Capital One Data Breach: How SSRF Vulnerability Exposed 100 Million Customer Records, insidersecurity.co/capitalone-data-breach-how-ssrf-vulnerability-exposed-100-million-customer-records (dostęp: 18.04.2025). [Google Scholar]
  64. Understanding the Snowflake Data Breach and Its Implications, kosmos.com/authentication/understanding-the-snowflake-data-breach-and-its-implications (dostęp: 3.04.2025). [Google Scholar]
  65. Wiśniewska K., Przechowywanie danych w chmurze w perspektywie dyrektywy w sprawie niektórych aspektów umów o dostarczenie treści cyfrowych i usług, https://uokik.gov.pl/Download/554 (dostęp: 9.02.2025). [Google Scholar]

Downloads

Download data is not yet available.