.
לפני חצי שנה+ פירסמתי כאן סקר היכרות אנונימי, אם עוד לא הצבעתם או הגבתם אז זה הזמן 👆

נעים להכיר 😊

הודעת סמס מחברת בזק נשלחה לנמען הלא נכון וחשפה פרטים רגישים של לקוח אחר.

קיבלתי דיווח על כך שהודעה עם חשבונית חודשית מחברת בזק נשלחה לנמען הלא נכון ולמעשה חשפה מידע רגיש בפני צד ג'.

ההודעות עם החשבונית החודשית מגיעות מדי חודש בהודעת סמס כשהם מציינות את שם הלקוח וקישור ישיר לצפייה בחשבונית ללא תהליך הזדהות כלשהו.

מסיבה שכרגע לא ידועה נראה שהודעות המיועדות למנוי א' הגיעו למנוי ב' ובכך למעשה חשפו משתמשים לחשבוניות של משתמשים אחרים.
הקישור המצורף להודעה מאפשר גישה גם לצפייה בחשבוניות קודמות, פירוט של חובות, כתובת מגורים, מסלולי התקשרות, מחירים ועוד (כל זאת ללא הזדהות או אימות מספר טלפון).

בשלב זה אין לי פרטים נוספים, ייתכן כי מדובר בתקלה נקודתית בודדת וייתכן כי מדובר במשהו רחב יותר.

❓ מכירים את האירוע? קיבלתם הודעה דומה? אתם עובדים בבזק ויש לכם מה להגיב?
דברו איתי 👉

https://news.1rj.ru/str/CyberSecurityIL/2962

#דלף_מידע #ישראל

פרוייקט הקריפטו FilDA מדווח על מתקפת סייבר במהלכה האקר הצליח לגנוב מטבעות דיגיטליים בשווי 700,000 דולר 💰💰

צוות הפרוייקט, שעוסק במתן הלוואות על גבי פלטפורמה מבוזרת, לא סיפק פרטים נוספים על האירוע ורק מדווח שהפירצה נסגרה.

בעקבות האירוע, הפרוייקט החליט להשהות כל פעילות על הרשת עד להודעה חדשה (גם כן "מבוזר"....)

- זו לא פעם ראשונה שהפרויקט סובל מפריצה שמובילה לאיבוד כספים, לפני כשנה, באפריל 2022, תוקף הצליח לנצל חולשה בחוזה חכם ולגנוב מטבעות דיגיטליים בשווי 2 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/2963

#קריפטו

רשת הסופרמרקטים Naivas הפועלת באפריקה מדווחת על דלף מידע בעקבות מתקפת כופר.

בהודעה שמפרסם דובר הרשת הוא מציין כי המניע של התוקפים לא ברור וכי על לקוחות לשים לב למתקפות פישינג שעלולות לצוץ בעקבות המתקפה.

קבוצת AlphV (Blackcat) מפרסמת את רשת הסופרים כקרבן באתר ההדלפות לאחר שדמי הכופר ככל הנראה לא שולמו.

אם לדובר הרשת קשה לדעת מה המניע אז אפשר לעזור לו - 🤑

https://news.1rj.ru/str/CyberSecurityIL/2965

#כופר #קמעונאות

בד"כ אני לא נותן במה למתקפות DDoS קצרות (שלא בזמן קמפיין OpIsrael) אבל זה אחד נחמד:

קבוצת Mysterious team Bangladesh, שלקחה חלק במתקפות OpIsrael, ניסתה לפגוע בחברת מודיעין סייבר ישראלית אבל במקום זה פגעה בקרן הון סיכון מפלורידה.

הקבוצה הבנגלדשית פירסמה הודעה לפי היא לא מרוצה מהפייק ניוז (לטענתה) שהופץ בישראל ע"י חברת מודיעין הסייבר Clearsky, שם נאמר כי הקבוצה היא קבוצה שמקורה ברוסיה או נשענת על תמיכה רוסית.

אז הבנגלדשים פירסמו הודעה כנגד Clearsky ואחרי כמה דקות הפילו את האתר של קרן ההון סיכון Clear Sky הממוקמת בפלורידה 😄

https://news.1rj.ru/str/CyberSecurityIL/2967

#Ddos

22,000 דולר ב-45 דקות - האקרים פרצו לחשבון הטוויטר של בורסת הקריפטו Kucoin והפיצו הונאה ללקוחות 💰💰

מיד לאחר הפריצה לחשבון, פירסם התוקף ציוץ לפיו הבורסה חוגגת 10 מיליון משתמשים ומחלקת מטבעות דיגיטליים בחינם.
בציוץ בוצעה הפנייה לאתר ייעודי המשלב את השם של הבורסה ולמעשה מבקש כסף מלקוחות בתמורה לקבלת כספים חזרה.

חלק מהמשתמשים נפלו בפח והעבירו לתוקף מטבעות דיגיטליים בסך כולל של כ-22,000-32,000 דולר.

בורסת Kucoin התנצלה על האירוע ופירסמה כי תפצה את כל המשתמשים שנפגעו (וכמובן תחזק את מערך ההגנה וכו' וכו')

- בינואר השנה, פירסמה בורסת Kucoin פורטל שכל מטרתו למנוע הונאות מהסוג הזה.
בפורטל משתמשים יכולים לבדוק אם כתובות הארנקים המוצגים ברשת כשייכים ל-Kucoin אכן שייכים לבורסה.

https://news.1rj.ru/str/CyberSecurityIL/2970

#קריפטו #הונאות

מחפשים עבודה?
קבוצת התקיפה Lockbit מגייסת איש QA - חלק מהדרישות:
ללא חיים אישיים, ללא תחביבים, ללא עבודה נוספת, תאוות בצע וזמינות 24/7 😄

מודעת הדרושים פורסמה תחת החשבון של Lockbit באתר הפורומים XSS.

המשכורת אגב, החל מ-1,000 דולר בחודש.

https://news.1rj.ru/str/CyberSecurityIL/2978

#כופר

יום עצמאות שמח!! 🇮🇱🎉🟥

אני יודע שלפעמים חלקנו מגחכים כשמדברים על ישראל כמעצמת סייבר, אבל ביום העצמאות החלטתי להציג לכם נתונים שמביאים גאווה ומזכירים לנו שאחרי הכל ישראל היא באמת מעצמת סייבר.

לפני שתקראו את הרשימה כדאי קודם להכיר את הנתון הבא:

שטחה של מדינת ישראל שווה ל-0.2% משטחה של ארצות הברית, ואוכלוסייתה מהווה רק 0.12%~ מתושבי העולם.

ובכל זאת...... 👇👇

🇮🇱 ביוני 2021 המכון הבינלאומי ללימודים אסטרטגיים (IISS) מדרג את ישראל כאחת ממעצמות הסייבר המובילות בעולם, אחרי ארה"ב, ויחד עם בריטניה, סין ועוד...

🇮🇱 שיעור חברות הסייבר ההגנתי הישראליות עומד על בין 10% ל-15% מכל חברות הסייבר בעולם, יותר מפי 58 מחלקה היחסי באוכלוסיית העולם.

🇮🇱 נכון ליוני 2022, 25% מתוך 57 חברות הסייבר הפרטיות המוגדרות כיוניקורן, הן ישראליות/ או ישראליות-אמריקאיות.

🇮🇱 בממוצע של השנים האחרונות, כל יוניקורן שלישי בתחום הסייבר מגיע מישראל.

🇮🇱 5 מתוך 26 חברות הסייבר הציבוריות השוות מעל מיליארד דולר הן ישראליות, ישראליות-אמריקאיות או נוסדו ע"י ישראלים (צ'קפוינט, פאלו אלטו, סייברארק, סניטנל-וואן, וורוניס)

🇮🇱 2 מתוך 9 חברות הסייבר המייצרות הכנסה של מעל מיליארד דולר בשנה הן ישראליות.

🇮🇱 32 מתוך 195 חברות הסייבר שנרכשו בשנת 2021 - ישראליות.

🇮🇱 40% מסך ההשקעות העולמיות הפרטיות בסייבר זורמות לישראל.

🇮🇱 6 מתוך 10 חברות הסייבר הגדולות בעולם מחזיקות מרכזי מחקר ופיתוח בישראל.

🇮🇱 אפילו בשנת 2022, שנחשבת לשנה חלשה בתחום הגיוסים, הייתה עלייה של 66% בהשוואה ל-2021 בגיוסי Seed לסטארטאפים בתחום הסייבר.
(ועלייה של 6.3% בסבב A)

🇮🇱 גם בתחום הסייבר ההתקפי ישראל היא מהמובילות בעולם, אין נתונים מדוייקים בתחום הזה כי זה תחום שאוהב לא להיחשף, אבל מנכ"ל NSO לשעבר הגדיר זאת ואמר כי "התחרות בתחום היא בעיקר מול חברות ישראליות אחרות".

🇮🇱 יחידת 8200 (ויחידות צבאיות נוספות בתחום הסייבר) נחשבת לאחת מיחידות הטכנולוגיה הטובות בעולם בתחום הסייבר (אם לא ה...)

🇮🇱 מתקפת הסייבר כנגד מתקני הגרעין באיראן בשנת 2010 נחשבת עד היום לאחת המתקפות המרשימות בהיסטוריה של תחום הסייבר.

אז מעצמת סייבר או לא?

יום עצמאות שמח! 🎉🎊♨️

https://news.1rj.ru/str/CyberSecurityIL/2979

➖➖➖➖➖➖➖➖➖
*מקורות לכל הנ"ל - הספרים "ההגנה הטובה ביותר" ו-"סייברמאניה", מערך הסייבר הלאומי ו- YL Ventures.