קבוצת התקיפה LockBit מפרסמת ביממה האחרונה 15 קרבנות חדשים, ביניהם גם החברה הישראלית Kostika.

בסה"כ פרסמו Lockbit מעל 30 קרבנות חדשים מתחילת השבוע.
בין החברות שפורסמו ביממה האחרונה - חברת ION, עליה דיווחתי כאן שלשום, חברת Guardian Analytics והחברה הישראלית Kostika העוסקת בתחום האלומיניום והזכוכית, לוקביט טוענים כי גנבו מרשת החברה 250GB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/2653

#כופר #ישראל #תעשייה

משרד המשפטים בארה"ב מדווח כי ניקולס שארפ, עובד לשעבר בחברת Ubiquiti, נמצא אשם בגניבת מידע פנימי וניסיון סחיטה בזמן שעבד בחברה.

לפי הדיווח, ניקולס עבד בחברה בין השנים 2018-2021 כמפתח תוכנה, כשברשותו גישה למפתחות וסיסמאות למידע רגיש הנמצא בענן של אמזון ובגיטהאב.

במהלך שנת 2020 גנב ניקולס מידע מהחברה כשהוא מתחבר לרשת הארגונית דרך שירות VPN.
החברה זיהתה אירוע חשוד והחלה להפעיל נוהל תגובה לאירוע.

ניקולס, כעובד החברה, לקח חלק בתגובה ותחקור האירוע, כשבמקביל הוא שולח הודעה אנונימית לחברה על דרישה לדמי כופר של כ-2 מיליון דולר.

לרוע מזלו של ניקולס, במהלך גניבת המידע דרך שירותי ה-VPN, נותק האינטרנט בביתו ולרגע קט נחשפה כתובת ה-IP האמיתית, הדבר הוביל את גופי האכיפה לביתו של ניקולס והוא נעצר והואשם במעשים לאחר חיפוש שבוצע במחשבו האישי.

ניקולס הודה באשמה וכעת הוא ממתין לגזר הדין שיינתן בחודש מאי השנה, כשהעונש המקסימלי עומד על 35 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/2654

ההודעה המלאה של משרד המשפטים כאן

#מעצרים #כופר #insider_threat

סיכום חדשות השבת בסייבר:

- האקרים מנצלים חולשה ישנה ב-VMware בכדי לבצע מתקפות כופר.
למעלה מ-500 ארגונים בעולם כבר נפגעו.
דיווחים שונים בטוויטר מציינים כי התוקפים לא מבצעים הצפנה באופן תקין וכי ניתן לפענח את המידע ללא תשלום.

- חולשה קריטית חדשה ב-Jira מאפשרת לתוקף להתחזות למשתמש לגיטימי ולהשיג גישה למערכת.

- חולשת Zero-Day במוצר GoAnyWhere, המשמש להעברת קבצים בצורה מאובטחת, מאפשרת לתוקף להריץ קוד מרחוק.

- בית החולים TMH שבפלורידה משבית חלק ממערכות המחשוב המחשוב ודוחה טיפולים שהם לא טיפולי חירום בשל מתקפת כופר.

- חברת PeopleConnect מדווחת על דלף מידע של 20 מיליון משתמשים לאחר שמידע שנגנב מהרשת הארגונית פורסם למכירה בפורומים שונים.

- מתקפת הסייבר על ION, קבוצת Lockbit טוענת כי החברה שילמה את דמי הכופר. חברת ION סירבה להגיב להודעה בעוד לוקביט טוענים כי התשלום בוצע ע"י "פילנטרופ אנונימי עשיר מאד".

https://news.1rj.ru/str/CyberSecurityIL/2656

#כופר #חולשות #דלף_מידע #רפואה #פיננסי

חברת התקשורת הסלולרית U.S Cellular מדווחת על דלף מידע לאחר שמידע של לקוחות החברה פורסם בפורומים שונים.

ההאקר שמפרסם את המידע טוען כי המידע נגנב בינואר 2023 כשהוא מכיל מידע על 144k לקוחות.
מנגד החברה מוסרת כי למיטב ידיעתה המידע שנגנב שייך ל-52k לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/2657

#דלף_מידע #תקשורת

אחרי שהבלון הראשון הופל, בלון איסוף מידע נוסף נצפה בדרום אמריקה.

הבלון הראשון, שמטרתו, לדברי סין, הינו איסוף מידע מטאורולוגי, ריחף מעל אתרים רגישים בארה"ב כשהממשל חושש להפילו מאחר והחלקים שיפלו יכולים לפגוע באוכלוסיה.

הבלון הראשון אמנם הופל לבסוף, אך כעת מדווח על בלון שני המרחף באזור דרום אמריקה.
לדברי סין הבלונים הוסטו ממסלולם בשל "כח עליון" 😈

https://news.1rj.ru/str/CyberSecurityIL/2658

מידע של אזרחים שקיוו לרכוש בית בבת חפר, כולל הסכום אותו יוכלו להשקיע, דלף לגוגל

כל מי שמעוניין לרכוש בית כפרי
ביישוב בת חפר חייב למלא את שאלון הנמצא בגוגל פורמס

הטופס כולל אמנם פרטים שכבר ממילא נחשפו בלא מעט מקומות כמו שם מלא, כתובת ומספר ילדים, אך גם מידע אישי יותר: למשל, הסכום שביכולתו של האדם להשקיע, והסיבה שהוא רוצה לגור בבת חפר.

כך לדוגמה א.ס., אם חד הורית, מספרת שהיא רוצה לגור בבת חפר לנצח ויש לה 1.2 מיליון ש״ח להשקיע.

היא עושה זאת לצד כתובת הג׳ימייל שלה, מספר הטלפון, כתובתה הנוכחית ופרטים נוספים. לא בטוח שהיא רצתה שהמידע הזה יחשף לכל העולם - אך זה בדיוק מה שקרה לה, לצד למעלה מאלף איש נוספים.

שמואל לנצ׳נר, סטודנט חרדי לאבטחת מידע דיווח למערך הסייבר. הרשות ניסתה לסייע, אך משום שאין לה יכולת אכיפה על גופים לא מפוקחים, מלבד העברה של הפנייה לא יכלו לעשות שם דבר.

https://news.1rj.ru/str/CyberSecurityIL/2659

https://www.themarker.com/amp/captain-internet/2023-02-02/ty-article/.premium/00000186-0e1a-d0a3-adc6-4e9b60ad0000

#דלף_מידע #ישראל

-פרסומת-

📨 מתנהלים המון במיילים במהלך העבודה?

נמאס לכם ממחסומי כתיבה באנגלית? מבזבזים המון זמן על מענה למיילים?

מוזמנים לנסות את superReply >> פיתוח של יזם ישראלי שעוזר לענות למיילים באמצעות בינה מלאכותית, ב-2 קליקים, מבלי להקליד!!

🔊 חברי הערוץ מקבלים עוד 30 יום חינם לחבילת הUnlimited, השתמשו בקוד הקופון ErezD

⬇️ להורדת התוסף, היכנסו לקישור מדפדפן הכרום במחשב \ לפטופ : https://superReply.co

📰 לכתבה המלאה ב-Ynet:

https://www.ynet.co.il/digital/technology/article/bjodegh9o

----------------------------------
תוכן שיווקי, מעוניינים לפרסם בערוץ? דברו איתי

קבוצת התקיפה Blackcat מדווחת כי פרצה לרשת המזון המהיר Five Guys ולחברת הייעוץ הפיננסי וניהול ההשקעות FinaPort שבשווייץ.

הקבוצה אף פירסמה חלק מהמידע שגנבה מהארגונים והיא טוענת כי היא מחזיקה ב-1.2TB של מידע השייך ל-FinaPort.

בשלב זה אין תגובה רשמית מהחברות אך האתר של FinaPort מושבת.

https://news.1rj.ru/str/CyberSecurityIL/2661

#כופר #פיננסי #קמעונאות

חברת RsaWEB, המספקת שירותי אינטרנט בדרום אפריקה, מדווחת כי היא סובלת ממתקפת כופר.

בהודעה שמפרסם מנכ"ל החברה הוא מדווח כי בעקבות מתקפת כופר החברה נאלצה להשבית חלק רחב משירותי החברה ושיבושים הורגשו אצל לקוחות.

בשלב זה, מוסר המנכ"ל, כי החברה עובדת על שחזור המידע וכי למיטב ידיעתם התוקפים לא ניגשו למידע רגיש.

ההערכות מדברות על כך שהחברה הותקפה בקמפיין הרחב שבוצע כנגד שרתי VMware Esxi.

אגב, עד כה הוצפנו בקמפיין אלפי שרתים מסביב לעולם.

https://news.1rj.ru/str/CyberSecurityIL/2662

#כופר #תקשורת

19,000 תלמידים התבקשו להישאר בבית - מחוז בתי הספר Berkeley שבארה"ב סובל ממתקפת סייבר 🏫

בעקבות המתקפה שירותי הטלפון והאינטרנט הושבתו ובשלב זה לא ידוע אם התוקפים ניגשו למידע רגיש.
הנהלת המחוז חוקרת את האירוע בשיתוף עם רשויות החוק.

https://news.1rj.ru/str/CyberSecurityIL/2664

#כופר #חינוך

חברת Sharp HealthCare, ספקית שירותי רפואה הגדולה ביותר בסן דייגו, מדווחת על דלף מידע של כ-6,000 מטופלים.

בין המידע שדלף, שמות מטופלים, חשבוניות, שמות של ספקים העובדים עם החברה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2668

#דלף_מידע #רפואה

קבוצת התקיפה Royal מדווחת כי תקפה את חברת ICS nett המספקת שירותי סייבר לגופי ממשלה ואכיפה בארה"ב.

קבוצת Royal מפרסמת כ-60GB שגנבה מהרשת הארגונית, בשלב זה אין תגובה רשמית מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/2670

#כופר #סייבר #טכנולוגיה