קבוצת Thales הצרפתית, המייצרת ומספקת פתרונות טכנולוגיים לשוקי האבטחה והביטחון, מעדכנת על מתקפת סייבר אפשרית ע"י קבוצת Lockbit.

באתר של קבוצת Lockbit פורסם שמה של Thales עם איום לפרסום קבצים רגישים ב-7.11, החברה מצידה טוענת כי היא לא קיבלה דרישה לדמי כופר וכי בשלב זה היא פתחה בחקירת האירוע.

אגב, חלק מהשירותים ש-Thales מספקת הם כמובן שירותי סייבר, הכוללים, ניטור, הגנה, תגובה לאירועי סייבר ועוד ועוד... 🙈

https://news.1rj.ru/str/CyberSecurityIL/2341

https://www.reuters.com/technology/frances-thales-says-hackers-claim-have-stolen-data-2022-11-01/

#כופר #סייבר #תעשייה

בורסת הקריפטו Derbit מדווחת כי האקרים הצליחו לפרוץ לאחד מהארנקים של הבורסה ולגנוב מטבעות דיגיטליים בשווי של 28 מיליון דולר.

הבורסה, שעצרה משיכות בשל האירוע, מדווחת כי היא עדיין לא יודעת כיצד התוקפים הצליחו להגיע לארנק אך מדובר רק ב-1% מהכסף שהבורסה מחזיקה, כספים של לקוחות לא נפגעו והכסף מבוטח כך שהביטוח יכסה את ההפסד.

https://news.1rj.ru/str/CyberSecurityIL/2342

https://www.coindesk.com/business/2022/11/02/crypto-exchange-deribit-loses-28m-in-hot-wallet-hack/

#קריפטו

חברת הסלולר האיטלקית Vodafone מדווחת על דלף מידע לאחר שהאקר גנב מידע מאחד הספקים של החברה.

בדיווח שפירסמה Vodafone היא מעדכנת כי הץבמהלך חודש ספטמבר האקרים הצליחו לפרוץ לחברת FourB S.p.A המוכרת שירותים של Vodafone ולגנוב מידע רגיש של לקוחות.

המידע שנגנב הוצע ע"י ההאקר למכירה ברשת האפילה כשהוא כולל כ-300k קבצים בנפח של 309GB.

https://news.1rj.ru/str/CyberSecurityIL/2343

https://www.bleepingcomputer.com/news/security/vodafone-italy-discloses-data-breach-after-reseller-hacked/

#דלף_מידע #שרשרת_אספקה #תקשורת

בית החולים בעיר אוסקה שביפן מדווח על שיבושים בפעילות השוטפת בשל מתקפת כופר.

בהודעה שפירסם בית החולים הוא מדווח כי מתקפת כופר פגעה במערכות המחשוב והצפינה רשומות רפואיות, בשלב זה כל השירותים שאינם שירותי חירום אינם פעילים ואין צפי לחזרה לשגרה.

בית החולים מדווח כי הוא קיבל דרישת כופר לתשלום באמצעות ביטקוין אך לא חשף מי קבוצת התקיפה שעומדת מאחורי המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/2344

https://www.bankinfosecurity.com/ransomware-attack-disrupts-japanese-hospital-for-2nd-day-a-20397

#כופר #רפואה

אחרי כמה חודשים של כתיבה עריכה, עיצוב, הקלטות וכו', אני שמח לפרסם את סדרת ההרצאות החדשה שבניתי 🤗 🥳

ההרצאות עוסקות במגוון נושאים כשבכל אחת מהן אני מחבר בין טכנולוגיה לסייבר - מפרט, מסביר ומנגיש לכם את הידע בשפה העברית.

ריכזתי בדף מסודר את הפירוט על כל הרצאה - מה האורך, על מה נדבר ועוד.
בסוף הדף הוספתי חלק של שאלות ותשובות (שו"ת) כדי לנסות לתת מענה מראש לדברים שתרצו לשאול.

ההרצאות מתאימות גם לחסרי ידע בתחומי הסייבר או הטכנולוגיה והן במחיר שווה לכל כיס:

המחיר להרצאה הוא 40₪, תמורתם תקבלו הרצאה מוקלטת בה תוכלו לצפות מתי שתרצו ללא הגבלת זמן.
יש אפשרות גם לרכוש את כל ההרצאות במחיר מוזל.

מוזמנים להיכנס לכאן, לקבל את כל הפרטים, ולבחור את ההרצאות שאתם מעוניינים לשמוע.

דף ההרצאות זמין לכם בקישור הבא 👇🏻 👇🏻

https://simchadasa.ravpage.co.il/ErezDasaLectures

💬 אם יש שאלות נוספות מוזמנים לדבר איתי.

אני אמנם לא אובייקטיבי אבל באמת שבניתי לכם אחלה תוכן 📹 😊

צפייה מהנה ומועילה!

ארז.

מכללת צפון איידהו שבארה"ב נאלצה להשבית את מערך המחשוב בעקבות מתקפת סייבר.

המכללה מצטרפת לכ-35 מכללות וכ-33 מחוזות בתי ספר בארה"ב שנפגעו השנה ממתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2347

#אקדמיה #כופר

הי חברים 👋🏻

חלקכם מבקשים לדעת מה התוכן של כל הרצאה, אז אני מצרף את התמונה הזו👆🏻 עם התוכן לכל אחת מההרצאות החדשות (לא כולל ההרצאה על כופר...)

שימו לב שגם פירטתי בעמוד ההרצאות על האורך והתוכן של כל הרצאה.

מוזמנים להסתכל:

https://simchadasa.ravpage.co.il/ErezDasaLectures

ארגון פשע סיני מחזיק עשרות אלפי אזרחי אסיה כבני ערובה במדינת קמבודיה ועושה בהם שימוש בביצוע הונאות סייבר.

ממשלת קמבודיה טוענת כי הם נמצאים שם מרצונם החופשי אך עדויות נוספות טוענות שמדובר בבני ערובה.

https://news.1rj.ru/str/CyberSecurityIL/2351

קבוצת Lockbit טוענת כי פרצה לחברת Continental העוסקת בייצור ופיתוח של טכנולוגיות לרכב.

החברה מסרבת למסור פרטים נוספים ומפנה להודעה שפירסמה באוגוסט לגבי מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2352

#כופר #תעשייה #תחבורה

לאחר שאילון מאסק הודיע על שינוי מדיניות בטוויטר תוקפים החלו לשלוח דוא"ל פישינג למשתמשים.

מאסק הודיע כי מעתה משתמשים המעוניינים בסימון הוי הכחול המייצג משתמש מאומת ייאלצו לשלם כל חודש 8$.

תוקפים לא המתינו הרבה וכבר שולחים דוא"ל פישינג בנושא על מנת לגנוב פרטי הזדהות של משתמשים.

https://news.1rj.ru/str/CyberSecurityIL/2353

#מדיה #דיגיטל #פישינג

חברת אסטרה זניקה חשפה מידע של לקוחות לאחר שמפתח שמר סיסמאות לסביבת טסט באופן גלוי בקוד.

המידע נחשף לאחר שאחד המפתחים בחברה שמר סיסמאות באופן גלוי בקוד שפורסם בגיטהאב, הסיסמאות הובילו לסביבת בדיקות שהכילה מידע רגיש של לקוחות החברה.

https://news.1rj.ru/str/CyberSecurityIL/2355

#רפואה #פיתוח_מאובטח

מערך הסייבר הלאומי בבריטניה הודיע כי הוא מפעיל שירותים הסורקים את כל הרכיבים המחוברים לאינטרנט במדינה בכדי למצוא פגיעויות.

הסריקה מתבצעת עבור כל האתרים והרכיבים החשופים באופן ציבורי על גבי רשת האינטרנט, המטרה של הסריקה היא למצוא פגיעויות ידועות, לדווח לנוגעים בדבר ולהעלות את רמת החוסן במדינה.


בקרוב בישראל? 👇🏻
https://www.gov.il/he/departments/news/purpose_tender


https://news.1rj.ru/str/CyberSecurityIL/2356

מערך הרכבות בדנמרק של חברת DSB הופסק לכמה שעות בשל מתקפת כופר על חברת Supeo,
חברה המספקת מערכות ומידע לנהגים ברכבות.

https://news.1rj.ru/str/CyberSecurityIL/2358

#תחבורה #כופר

חברת PNORS המספקת שירותי IT למדינת ויקטוריה שבאוסטרליה סובלת ממתקפת כופר במהלכה האקרים גנבו מידע רגיש.

בין המידע שגנבו ההאקרים נמצא מידע רגיש על תלמידי בתי ספר ומידע רפואי.

https://news.1rj.ru/str/CyberSecurityIL/2359

#ממשלה #כופר #רפואה #אקדמיה

חברים תודה רבה על הפירגון!

חבילת ההרצאות המוזלת (5 הרצאות במחיר של 4) פתוחה לרכישה עד סוף חודש נובמבר.

מזכיר לכם שיש בעמוד ההרצאות חלק של שאלות ותשובות (שו"ת).

דף ההרצאות עם כל המידע זמין לכם כאן 👇🏻

https://simchadasa.ravpage.co.il/ErezDasaLectures

סורקים באופן אוטומטי קישורים עם urlscan.io? ייתכן שמידע רגיש שלכם היה חשוף לעיני כל.

דו"ח חדש של חברת Positive security חושף כי אתר urlscan.io המאפשר לבצע סריקות אבטחת מידע לקישורים, חשף מידע רגיש כגון קישורים לאיפוס סיסמה, מפתחות API, חשבוניות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2361

#דלף_מידע

לא רק טלגראס: מידע רגיש עליכם נמצא במרחק חמישה קליקים בטלגרם

במחשכי האינטרנט, מתקיים "הטלגראס של הדאטה" - קבוצות בהן ניתן לרכוש סוגים שונים של מידע לא-חוקי במשקל.

בתפריט: מספרי טלפון, תעודות זהות, פרטי חשבונות בפייסבוק, אקסלים מפולחים לפי אזור, אוכלוסייה ומוצא. לצד מידע גולמי ומידע מעובד, ניתן להשיג לידים עסקיים, הודעות ושיחות, לייקים, קליקים, מודעות ממומנות ותוכן מקודם, בוטים ואפילו שירות לחיסול חשבונות אינסטגרם.

https://news.1rj.ru/str/CyberSecurityIL/2362

#דלף_מידע #ישראל

קצת פדיחה של עיתון הארץ שהשאירו את שם הערוץ חשוף (למרות שניסו למחוק) 🤷🏻‍♂🤦🏻‍♂

אולי הכתב "עומר בן יעקב" נמצא כאן בערוץ ויראה את זה ויתקן (או שכבר מאוחר מדי...)

.
עדכון - חברת Medibank הודיעה כי מידע, הכולל מידע רגיש, של 9.7 מיליון לקוחות נמצא אצל התוקפים וכי הם לא מתכוונים לשלם את דמי הכופר.

במקביל, קבוצת REvil פירסמה באתר ההדלפות שלה כי היא זו שאחראית למתקפה.
הם טוענים כי תוך 24 שעות הם יפרסמו את כל המידע וממליצים (למי שמחזיק) למכור את המניות של החברה 😈

אגב מאז המתקפה מניית החברה ירדה כ-20%

https://news.1rj.ru/str/CyberSecurityIL/2363

#כופר #דלף_מידע #ביטוח