סכנה אמיתית למידע של כל אחד: ליקויים חמורים בהיערכות בתי החולים למתקפות סייבר

מוסדות הבריאות בישראל לא ערוכים למתקפת סייבר כמו זו שאירעה בבית החולים הלל יפה, כך קובע מבקר המדינה בדוח שפרסם היום.

מהדו"ח עולה כי משרד הבריאות לא השלים את גיבוש הנחיותיו בתחום הגנת הסייבר, כמו כן במסגרת בקרות הרישוי שביצע המשרד במרכזים הרפואיים בשנים 2019 ו-2020 הוא לא ביצע בקרה בנושא ההגנה על מכשור רפואי וכן לא מבצע מעקב סדור אחר תיקון ליקויים שעלו בדוחות הבקרה שביצע בנושא אבטחת מידע, ה-SOC של משרד הבריאות מאויש חלקית - בשעות מסוימות בימי חול ועלו פערים מסוימים בפעילותו.

עוד עולה מהדו"ח כי מבין 17 המוסדות הרפואיים שנבדקו שישה לא מיפו את כל המכשירים הרפואיים שברשותם, 14 מוסדות לא ביצעו מבדקי חדירה שכללו תקיפה של מכשור רפואי בשנים 2021-2018 וכי במועד ביצוע הביקורת לכל המרכזים הרפואיים הממשלתיים לא היה ביטוח סייבר.

#ממשלה #ישראל #דוחות

https://news.1rj.ru/str/CyberSecurityIL/1913

https://m.maariv.co.il/business/tech/Article-916685

האקרים פרו איראנים הפילו את אתר חברת אגד

הערב (שלישי) ההאקרים הפילו את אתר האינטרנט של חברת האוטובוסים אגד, ואת האתרים של רב פס ושל הופ און. האתרים הללו חוו מתקפת סייבר מסוג ריבוי משתמשים (DDoS). המתקפה בוצעה ע"י קבוצת האקרים הפועלת כנקמה על חיסולם של קאסם סולימאני ואבו מהדי אל-מוהנדס על ידי ארצות הברית לפני כשנתיים.

#ישראל #DDoS

https://news.1rj.ru/str/CyberSecurityIL/1915

https://m.maariv.co.il/business/tech/Article-916948

קבוצת אנונימוס הפילה את שירות Rutube- המקבילה הרוסית ל-YouTube, וטוענת כי גנבה את קוד המקור ללא יכולת שחזור.

בשירות Rutube המנוהל ע"י חברת Gazprom-Media שבבעלות המדינה מדווחים כי הם אכן חווים את מתקפת הסייבר הגדולה ביותר מאז הקמת השירות אך מתכחשים לטענה כי קוד המקור נגנב וכי יכולת השחזור אינה קיימת, בערוץ הטלגרם שלהם הם מדווחים כי צוותים שונים עובדים על שחזור המערכות.

שירות Rutube חווה צמיחה משמעותית בחודשים האחרונים כשבחודש אפריל היו השתמשו בשירות כ- 63 מיליון משתמשים.

#רוסיה_אוקראינה #ממשלה #מדיה #דיגיטל

https://news.1rj.ru/str/CyberSecurityIL/1916

https://cybernews.com/cyber-war/hackers-take-down-russias-alternative-to-youtube-rutube/

מבצע קוקייה: סין גנבה בסייבר פטנטים במאות מיליוני דולרים.

ההאקרים, חברי קבוצת ווינטי, ניצלו חולשה במערכת ERP והתקינו על גבי השרת דלת אחורית, שאפשרה להם גישה לרשת ואחיזה במערכות ה-IT של הארגון - כך גילו חוקרי סייבריזן.

https://www.pc.co.il/news/362490/

המחקר המלא כאן

https://news.1rj.ru/str/CyberSecurityIL/1917

מחקר: 90% מהארגונים שהותקפו בכופרה ישלמו אם יותקפו שוב

חרף העובדה שמתקפות כופרה הן שכיחות ביותר ונמצאות במגמה של גידול עקבי, הנטייה להיכנע לאיום ולשלם את דמי הכופר לאחר נעילת מחשבי הארגון נתפסת בקרב מנהלים כדרך אמינה להתמודד עם התופעה – כך לפי מחקר חדש של קספרסקי. המחקר של ענקית הגנת הסייבר פורסם לרגל יום המאבק בכופרות, Anti-Ransomware Day, שחל היום (ה').

לפי המחקר, בקרב 97% מהמנהלים הבכירים ששילמו בעבר את דמי הכופר ויהיו מוכנים לעשות זאת שוב, הנימוק לכך הוא שהם מאמינים שזו הדרך היעילה ביותר להחזיר לארגון את הנתונים שהוצפנו. לדברי החוקרים, "ניתן לייחס את הנכונות הזו לחוסר המודעות שלהם אודות דרכי ההתמודדות עם איומים שכאלה, או לדאגה באשר לפרק הזמן שלוקח לשחזר נתונים.

המחקר המלא כאן

#כופר #דוחות #סטטיסטיקות

https://news.1rj.ru/str/CyberSecurityIL/1918

https://www.pc.co.il/news/362590/

שלום לכולם,

הערוץ יוצא להפסקה, בשלב זה, עד סוף מאי.
בתקופה זו אפרסם כאן רק אם יהיה אירוע מעניין הקשור לישראל.

ארז.

חברת אוטוסופט, המספקת שירותים בתחום הקופות הרושמות, מדווחת כי נפגעה ממתקפת כופר ע"י קבוצת Lockbit.

במכתב שפירסמה החברה (מצ"ב) מצוין כי התוקפים הצליחו להצפין כ-200 עמדות מחשוב, חלקן ככל הנראה שייכות ללקוחות של אוטוסופט.

https://news.1rj.ru/str/CyberSecurityIL/1920

מעוניינים להצטרף לכתיבה בערוץ?

הי לכולם, כחלק מהרצון להחזיר את הערוץ לפעילות מלאה במתכונת הנוכחית דרושים.ות מתנדבים.ות שיקחו חלק בכתיבה בערוץ באופן קבוע, יחד איתי.

מה נדרש?
הבנה טכנולוגית, הבנה בתחום הסייבר, אנגלית (קריאה ותרגום), כתיבה ברורה בעברית, היכרות טובה עם טלגרם, זמינות של 20~ דק' ביום.

אם אתם חושבים שזה יכול להתאים לכם דברו איתי.

בכל אופן, החל ממחר, הערוץ יחזור למתכונת חלקית=כתבות עם כותרת (ללא תמצות של הכתבה כולה).

כנס הסייבר BSidesTLV יתקיים השנה בתאריך 30.6.22 באוניברסיטת תל אביב.

מוזמנים להירשם ללא עלות כאן

https://news.1rj.ru/str/CyberSecurityIL/1923

קבוצת תקיפה בשם Goodwill מבטיחה לספק מפתחות הצפנה לקרבנות רק אם אלו יעשו פעולות צדקה עם הקהילה, יתעדו וישתפו ברשת (תרומות בגדים, לקחת הומלסים למסעדות, סיוע כספי לאנשים חולים ועוד).

https://news.1rj.ru/str/CyberSecurityIL/1924

#כופר

ארה"ב סיכלה מתקפת סייבר איראנית בבית חולים לילדים.

ראש ה-FBI דיווח שהאקרים שפעלו בחסות הממשל האיראני ניסו לשבש את רשת המחשבים בבית החולים לילדים בבוסטון - וכך לפגוע בשירותים הניתנים לילדים המאושפזים שם: "אחת ממתקפות הסייבר המתועבות שראיתי.

https://news.1rj.ru/str/CyberSecurityIL/1925

https://m.ynet.co.il/articles/bkcewzhdc

#ממשלה #רפואה

האקר הצליח להערים על עיריית פורטלנד, לאחר שהשתלט על חשבון דוא"ל ארגוני, ואלה העבירו לו "תשלום" בסך 1.4 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/1926

https://therecord.media/cybercriminal-scams-city-of-portland-ore-for-1-4-million/

#ממשלה #הונאה

מתקפת סייבר על איראן: "אלפי מצלמות אבטחה נפרצו בטהרן"

הרפובליקה האיסלאמית מודה כי האקרים שיבשו את מערך המצלמות שהמשטר מפעיל בבירה, וגם השביתו אתרי אינטרנט, בין השאר של עיריית טהרן. הם שתלו בהם את תמונת חמינאי עם X אדום וקללות לחומייני. זו עוד השפלה לאיראן אחרי שהאקרים השביתו תחנות דלק ורכבות, ופרצו למצלמות בכלא של מתנגדי משטר.

https://news.1rj.ru/str/CyberSecurityIL/1928

https://m.ynet.co.il/articles/sytuyeioc

#מדיה

יצרנית האלקטרוניקה Foxconn מאשרת כי אחד ממפעלי הייצור שלה במקסיקו חווה שיבושים בשל מתקפת כופר שהתרחשה בסוף חודש מאי.

https://news.1rj.ru/str/CyberSecurityIL/1929

https://www.bleepingcomputer.com/news/security/foxconn-confirms-ransomware-attack-disrupted-production-in-mexico/

#אלקטרוניקה #כופר

מיקרוסופט: זיהינו מתקפת סייבר נרחבת בגיבוי איראן על תעשיות ביטחוניות ותשתיות בישראל

מיקרוסופט זיהתה וחסמה מתקפת סייבר מתמשכת על ישראל מצד האקרים הממוקמים בלבנון – כך הודיעה ענקית הטכנולוגיה בבלוג שלה. להערכת החברה, ההאקרים פעלו בגיבוי ובשליחות איראן.

המתקפה היתה ממוקדת בארגונים בישראל שעוסקים בתשתיות ייצור קריטיות, תשתיות טכנולוגיות מידע (IT) ותעשיות ביטחוניות, וכן בארגונים העוסקים במערכות תחבורה, שירותים ממשלתיים, מזון וחקלאות, שירותים פיננסיים ובריאות. לא ברור כמה מהם נפגעו מהמתקפה – ומה היקף הנזק.

מיקרוסופט מדווחת כי לפחות במקרה אחד, התוקפים אכן הצליחו לחדור לחברה בתחום התעופה, וכן לפירמת עריכת דין. במקרה זה, המתקפה נעשתה באמצעות ניצול שרשרת אספקת התוכנה: התוקפים פרצו לספקית שירותי ענן בישראל וככל הנראה השתמשו בה כדי לחדור ללקוחותיה.

https://news.1rj.ru/str/CyberSecurityIL/1930

https://www.themarker.com/technation/2022-06-02/ty-article/.premium/00000181-258c-daa5-a3cd-b7bff30f0000

#ממשלה #ישראל

חברת Atlassian מדווחת על פגיעות 0-day קריטית במוצר Confluence המנוצלת בפועל לתקיפות.

בשלב זה אין עדיין תיקון זמין והחברה ממליצה לארגונים לנתק את השרת של Confluence מרשת האינטרנט.

https://news.1rj.ru/str/CyberSecurityIL/1931

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

#מדיה #חולשות

עיריית פלרמו שבסיציליה, איטליה, השביתה את כל השירותים הדיגיטליים בשל מתקפת סייבר.

ההערכה היא כי מדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/1932

https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/

#כופר #ממשלה

שלושה סטודנטים במוסד אקדמי מאיזור המרכז נעצרו בחשד לביצוע עבירות סייבר

שלושה סטודנטים בגילאי ה-20 הלומדים במכללה טכנולוגית באזור המרכז, נעצרו הבוקר בחשד לביצוע עבירות מחשב. על פי החשד, השלושה שלחו הודעת דיוג ("פישינג") למרצים במכללה. לאחר שחלקם לחצו על הקישור שדרש מהם לאפס את סיסמתם, קיבלו החשודים גישה למערכת הדואר האלקטרוני ומערכת הלימוד הממוחשבת של המכללה.

https://news.1rj.ru/str/CyberSecurityIL/1933

https://m.maariv.co.il/breaking-news/Article-923101

#הונאה #פישינג

קבוצת התקיפה LockBit 2.0 מפרסמת באתר ההדלפות שלה כי ברשותה מידע רגיש שהשיגה מחברת הסייבר Mandiant.

דובר Mandiant מוסר כי הם מודעים לפרסום של הקבוצה אך בשלב זה אין סימנים המעידים על פריצה לחברה.

https://news.1rj.ru/str/CyberSecurityIL/1934

https://www.cyberscoop.com/lockbit-2-0-claims-mandiant-ransomware-victim/

#כופר #סייבר

ההתמודדות עם מתקפת הסייבר נגד ביה"ח הלל יפה עלתה למדינה 36 מיליון שקל

משרד הבריאות חשף את עלות השיקום של ביה"ח בחדרה מתקיפת הסייבר באוקטובר האחרון. הכשלים שמצא מבקר המדינה במדיניות המשרד והמוסדות הרפואיים להתמודדות עם אירועי סייבר מעלים את התהייה אם האירוע הבא יהיה חמור יותר.

https://news.1rj.ru/str/CyberSecurityIL/1935

https://m.tech12.co.il/index-startups/Article-9f19e7b0e374181026.htm

#ממשלה #כופר #ישראל #רפואה