יום ירושלים האיראני - קבוצת אנונימוס סודאן תוקפת את אתרי הבנקים בישראל - אתר בנק מזרחי ואתר בנק ירושלים מפרסמים הודעה על "תחזוקה".

הבנקים שהותקפו כוללים גם את בנק דיסקונט ובנק לאומי, וכן את דואר ישראל (כרגע כולם למעלה).

מההודעה של אנונימוס סודאן נראה שהפעילות מתבצעת בשיתוף עם קבוצת Killnet (לא ראיתי הודעה של Killnet בנושא).

https://news.1rj.ru/str/CyberSecurityIL/2907

#פיננסי #ישראל #Ddos

אתר דואר ישראל למטה כרגע.

עדכון - כרגע למעלה אבל בעצלתיים.

https://news.1rj.ru/str/CyberSecurityIL/2908

גם האתר של הבנק הבינלאומי אינו מגיב.
(למרות שאינו ברשימת האתרים המותקפים)

עדכון - נראה תקין כרגע.

https://news.1rj.ru/str/CyberSecurityIL/2909

הבאים בתור - בנק מסד, הבנק הבינלאומי ובנק אוצר החייל למטה בדקות אלו.

https://news.1rj.ru/str/CyberSecurityIL/2910

#Ddos #ישראל

מקבל מכם הרבה פניות בפרטי על מתקפות DDoS נוספות עליהן מכריזות קבוצות התקיפה.

אני מעדיף לא לתת במה לכל הכרזה שמתפרסמת, רק במידה ואכן יש השפעה על האתרים שפורסמו אז יפורסם כאן פוסט.

תודה!

אתר חברת החשמל למטה בדקות אלו בשל מתקפות של קבוצת אנונימוס סודאן.

-עדכון - גם אתר צבע אדום - Redalert. (לא השירות הרשמי של פיקוד העורף)

https://news.1rj.ru/str/CyberSecurityIL/2912

#ישראל #Ddos

משנים כיוון - אחרי שתקפו מספר רב של אתרים בישראל עוברים התוקפים לתקוף חברות הנותנות שירותים בישראל.

הקבוצה הסודאנית טוענת כי היא החלה לתקוף את חברת יאנגו דליברי מבית Yango מאחר והיא מספקת שירותי משלוחים בישראל (האתר אכן לא זמין).

כמו כן היא תוקפת את האתר של חברת Lyft המספקת שירותי הסעות, קורקינטים וכו' וטוענת שהם עובדים בישראל (??) - האתר לא זמין.

קרבן נוסף היא חברת Bitapp שלטענתם מספקים שירות של שיתוף רכבים בישראל. לדעתי במקרה הזה הם התבלבלו לגמרי אבל האתר אליו הם מכוונים אכן לא זמין. 😃

לגבי האתר של האוניברסיטה הפתוחה, קיבלתי המוווון הודעות בנושא, אני רואה שזה למטה, לא ראיתי הודעה של קבוצות התקיפה בנושא למעט זו האחרונה ביום רביעי. 🤷🏻‍♂
- הסבו את תשומת ליבי להודעה על מתקפה מאתמול, אז ייתכן שהם תחת מתקפה עדיין.

https://news.1rj.ru/str/CyberSecurityIL/2913

#ישראל #Ddos

.
הקרבן הבא - אתר חברת מקורות - חברת המים הלאומית של מדינת ישראל.

האתר לא זמין בדקות אלו.

https://news.1rj.ru/str/CyberSecurityIL/2914

#ישראל #Ddos

מתנצלת שוב - קבוצת התקיפה LockBit תקפה את חברת שירותי הרפואה והבריאות - Home & Heart Health וסיפקה את מפתח הפיענוח בחינם.

בהודעה שפירסמה קבוצת Lockbit (מצ"ב), היא מתנצלת על האירוע שבוצע ע"י אחד השותפים של הקבוצה ומדווחת כי אותו שותף נחסם ולא ימשיך לעבוד עם הקבוצה.

כזכור, קבוצת Lockbit התנצלה בעבר וסיפקה מפתח פענוח גם לבית החולים SickKids שבטורנטו.

מזכיר ש-Lockbit תקפה לא מזמן את ארגון The Arc of Essex שמספק מעטפת טיפולית לילדים בעלי מוגבלויות ושם לא ראינו התנצלות 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/2915

#כופר #רפואה

חשד למתקפת סייבר בת"א: סרטון המציג פיגועים וטילים הוקרן בבתים.

סרטון שמציג פיגועים ושיגורי רקטות הוקרן לפתע על מסכי הטלוויזיה בבתים שבהם מותקנת מערכת "בית חכם", עם הכיתוב: "אין לכם ביטחון באדמה הזו". אחת התושבות סיפרה: "התריסים בבית עלו וירדו בלי הפסקה וגם החשמל נדלק וכבה בערך כשעה".

https://news.1rj.ru/str/CyberSecurityIL/2916

https://13tv.co.il/item/news/politics/security/ijvde-903495208/

#ישראל

מתקפת כופר על חברת NCR גרמה להשבתה של עמדות מכירה בבתי חולים.

החברה, שמייצרת קופות השירות עצמי ומעניקה שירותים פיננסיים שונים, הותקפה ע"י קבוצת Blackcat.

קבוצת Blackcat פירסמו את החברה באתר ההדלפות אבל תוך זמן קצר הצדדים נכנסו למשא ומתן והפוסט של NCR הוסר מהאתר של Blackcat.

לדברי Blackcat (בהדלפה קצרה שפורסמה מהצ'ט בין הצדדים) הקבוצה לא גנבה מידע רגיש מתוך הרשת של NCR אלא נתוני הזדהות לרשתות של לקוחות החברה.

https://news.1rj.ru/str/CyberSecurityIL/2917

#כופר #פיננסי #טכנולוגיה

עדכון חירום של גוגל כרום לחולשת Zero-Day ראשונה לשנת 2023.

העדכון סוגר את החולשה CVE-2023-2033 שקיבלה דרגת סיכון גבוהה ושפרטיה הטכניים לא פורסמו עדיין מחשש לניצול רחב יותר של גורמי תקיפה.

בהודעה שפירסמה גוגל היא מדווחת כי החולשה כבר מנוצלת בפועל וכי הגרסה המעודכנת היא 112.0.5615.121.

https://news.1rj.ru/str/CyberSecurityIL/2919

#חולשות

התאחדות הכדורגל ההולנדית סובלת ממתקפת כופר שבוצעה ע"י קבוצת Lockbit.

לדברי ההתאחדות, בוצעה מתקפת סייבר במהלכה תוקפים הצליחו לגנוב מידע השייך לעובדי ההתאחדות.

קבוצת Lockbit טוענת כי גנבה 305GB של מידע שיהפוך להיות ציבורי אם דמי הכופר לא ישולמו עד ה-26 באפריל.

https://news.1rj.ru/str/CyberSecurityIL/2920

#כופר #ספורט

קיבלתי דיווחים על הבלגן בנתב"ג ועל כך שמאות אנשים לא מצליחים לקבל אישור מעבר עם הדרכון שברשותם (וידאו מצ"ב)

עוד אין אישור שמדובר באירוע סייבר (למרות שחלק השחילו את המילה סייבר לדיווחים).

אעדכן כשיהיה חדש, תודה לכל מי שפנה בפרטי לדווח 🙏🏻

יש לכם מידע נוסף? דברו איתי

https://news.1rj.ru/str/CyberSecurityIL/2921

#ישראל

.
עדכון-חזל"ש
מקבל דיווחים מכמה מקורות שונים שמדובר בתקלה ולא באירוע סייבר.

בית החולים Cornwall שבאונטריו, קנדה, נאלץ לדחות תורים בשל מתקפת סייבר.

בבית החולים, בו מועסקים 1,200 עובדים, מדווחים כי אין שיבושים בטיפולים דחופים אך חלק מהתורים והטיפולים האחרים נדחו.
ההערכה היא כי מדובר במתקפת כופר אך בשלב זה אין אישור רשמי לכך.

המתקפה מגיעה כמה ימים לאחר שראש ממשלת קנדה נפגש עם ראש ממשלת אוקראינה, ולאחר מספר מתקפות DDoS על האתר של ראש ממשלת קנדה.

https://news.1rj.ru/str/CyberSecurityIL/2925

#כופר #רפואה