חברת Discord מדווחת על דלף מידע לאחר שחשבון של אחד מספקי החברה, המעניק שירות ותמיכה למשתמשים, נוצל לרעה ע"י תוקפים.

לדברי החברה, התוקפים השיגו גישה לחשבון של אותו עובד ומשם יכלו לצפות במידע שהועבר בין המשתמשים לנציגי התמיכה.

עם זיהוי האירוע החברה השביתה את החשבון שנוצל לרעה ושלחה הודעה עם עדכון בנושא לכל המשתמשים (מצ"ב בתגובות).

https://news.1rj.ru/str/CyberSecurityIL/3090

#דלף_מידע #טכנולוגיה

ערב טוב,

בגזרת ה-DDoS ביממות האחרונות לא היו אירועים משמעותיים למעט אי זמינות של אתר דואר ישראל לזמן קצר. (אנונימוס סודאן)
בשישי/שבת כמה קבוצות קטנות הפילו אתרים קטנטנים נוספים.

מלבד DDoS, היו כמה איומים רגילים על פריצה לכיפת ברזל, פרסום של מידע ממשרדי ממשלה וכו', שום דבר רציני ששווה פרסום.

- תודה על הפניות בפרטי לגבי SharpBoys ומכללת עתיד.
גם כאן אין יותר מדי חדש, אותם תוקפים שמפרסמים עוד קצת מהמידע שגנבו לפני חודשיים מרשת מכללות עתיד, העדפתי להתעלם. לדעתי חבל שנותנים להם (שוב) במה בתקשורת 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/3091

#ישראל #Ddos #דלף_מידע

תעשו פרצוף מופתע - מנהל תחום פיתוח והנדסה לשעבר ב-ByteDance מאשים כי לממשל סין יש גישה לכל הנתונים ב-TikTok, כולל למידע המאוחסן בשרתים הנמצאים בארה"ב.

ינטאו "רוג'ר" יו, עבד ב-ByteDance מאוגוסט 2017 ועד נובמבר 2018 כ-Head of Engineering בכל הקשור לפעילות של החברה בארה"ב.

בתביעה שהגיש ביום שישי טוען ינטאו כי החברה פיטרה אותו לאחר שהביע חששות לגבי הפרות שונות המתבצעות בחברה.

לדברי ינטאו, למפלגה הקומוניסטית של סין יש גישה לכל המידע, גם למידע היושב בארה"ב, וזאת באמצעות דלתות אחוריות (Backdoors) שהוגדרו במוצר.
עוד מאשים ינטאו כי חברת ByteDance גונבת מידע מרשתות חברתיות אחרות כמו אינסטגרם וסנאפצ'אט ומפרסמת אותו תחת הפלטפורמה שלה כדי להגדיל תנועה בפלטפורמה וכן עושה שימוש ברשת שלמה של יוזרים פיקטיביים בכדי ליצור מצג שווא של פעילות מוגברת.

לדברי ינטאו, הממשל בסין עושה שימוש באפליקציה כדי לקדם אג'נדות, ומשתף, מקדם ואף מסיר תוכן כרצונו.

חברת ByteDane בתגובה: "מדובר בהאשמות חסרות בסיס, ינטאו עבד בחברה פחות משנה כשהוא אחראי על מוצר בשם Flipagram שלבסוף נגנז בשל שיקולים עסקיים"

https://news.1rj.ru/str/CyberSecurityIL/3092

#מדיה #דלף_מידע

חברת Philadelphia Inquirer, המתפעלת אתר אינטרנט חדשותי ומפיצה שני עיתונים יומיים בארה"ב, מדווחת על שיבושים בפעילות בעקבות מתקפת סייבר.

לדברי החברה, מדובר בשיבוש הנרחב ביותר שידעה מאז 1996 כשאין באפשרותה להדפיס את העיתונים היומיים ולפרסם כתבות כבשגרה.

למרות שלא נאמר במפורש מבין השורות ניתן להבין כי מדובר ככל הנראה במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/3093

#כופר #מדיה

תהליך ההונאה, הסכומים המבוקשים, דרכי הפעולה ועוד, הכל חריג ממה שאנחנו מכירים - חברת Abnormal מפרסמת מחקר על קבוצת הונאה ישראלית הגורפת מאות אלפי דולרים מחברות.

החברה מפרסמת דו"ח המתאר את דרכי הפעולה של הקבוצה הישראלית אחריה היא עוקבת מאז נובמבר 2021.

לדברי Abnormal, הקבוצה פועלת בצורה שונה מכל הקבוצות העוסקות בהונאות BEC כשהיא מתחזה למנכ"לים בחברות ושולחת הודעה לבכירים בחברה על רכישה סודית המתבצעת בימים אלו, לאחר מכן היא מתחזה גם לחברות המסייעות ברכישה המצטרפות להתכתבות כגון חברת KPMG וכדו', ודורשת סכומים של מאות אלפי דולרים (760,000 דולר בממוצע).

- הדו"ח המלא על הפעילות של הקבוצה הישראלית זמין, לאחר הזנת פרטים אישיים, כאן

https://news.1rj.ru/str/CyberSecurityIL/3095

#ישראל #הונאה

חברת Academy Mortgage, העוסקת בתחום המשכנתאות, סובלת ממתקפת כופר שבוצעה ע"י קבוצת AlphV (Blackcat).

רק לפני מספר חודשים שילמה Academy Mortgage קנס של 38.5 מיליון דולר בעקבות תביעה פדרלית שהוגשה כנגד החברה על הפרת חוקים בתחום המשכנתאות.

כעת מפרסמת קבוצת AlphV כי היא פרצה לרשת החברה וגנבה מידע רגיש.
באיום שמפרסמת AlphV באתר ההדלפות היא אומרת ל-Academy Mortgage שחבל שהמידע ידלוף החוצה, ויפגע לה במוניטין שגם ככה הרוס בעקבות הסדר התביעה מלפני כמה חודשים.

בשלב זה אין תגובה או התייחסות כלשהי לאירוע מהצד של Academy Mortgage.

https://news.1rj.ru/str/CyberSecurityIL/3096

#כופר #פיננסי

.
עדכון - קבוצת Lockbit מפרסמת את המשא ומתן שהתקיים בין הצדדים, הבנק הציע בתחילה לשלם 100,000 דולר (ולאחר מכן נזרק גם המספר 10 מיליון דולר), לוקביט דרשו 20 מיליון דולר.

לטענתם הם ישבו ברשת של הבנק כחודשיים וגנבו 1.5 טרה של מידע כולל פרטי כניסה לחשבונות בנק.

מצרף 2 תמונות מהצ'ט בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/3097

#כופר #פיננסי

דו"ח מבקר המדינה בנושא סייבר ומערכות מידע פורסם היום ומכיל, כצפוי, ביקורת לא קטנה על הפעילות של מוסדות שונים בתחום הסייבר, פרטיות ועוד.

בדוח מספר פרקים (מצרף לכם את כל פרקי הדו"ח בתגובות לפוסט)

-שימוש בתעודות זהות ודרכונים ביומטריים.
- אבטחת הסייבר בשירות בתי הסוהר
- הגנת הסייבר בביטוח לאומי.
-מבדק חדירה לתשתית ולרשת התקשורת במרכז רפואי.
- מערכות המרכז לגביית קנסות.
- אגרות ברשות האכיפה והגבייה.
- הנגשה דיגיטלית לאנשים עם מוגבלות.
- התקשרויות בפטור ממכרז בתחום התקשוב.

על ת.ז. ודרכונים ביומטריים - "עלו פרצות של ממש בביקורת הגבולות בנתב"ג - חשש שהדבר ידוע לגורמים המבקשים לנצל זאת לרעה; ללא תוכנית פעילות אפקטיבית לקיצור התורים לקבלת דרכונים - התורים יתארכו הרבה יותר: רשות האוכלוסין לא נערכה לכך שבשנתיים הקרובות יפוג תוקפן של 3.6 מיליוני תעודות זהות ולכך ש- 2.9 מיליון אזרחים עדיין מחזיקים בדרכון ישן; עלו ליקויים בשמירת נתונים ביומטריים; אין שימוש בת.ז. חכמות שהושקעו בהן 430 מיליון ש"ח"

הביטוח הלאומי: "המוסד לביטוח לאומי, המחזיק מידע על אזרחי ישראל, חווה 2.9 מיליון תקיפות סייבר מידי יום. אין גוף מאסדר לביטוח הלאומי על כלל פעולותיו בהגנת הסייבר".

המרכז לגביית קנסות: "נמצאו חולשות אבטחה במרכז - הרשאות של עובדים לא הוסרו למרות סיום עבודתם; 52% מההרשאות שנפתחו נעשו ללא אישור מתאים; מתוך כ- 1,400 אירועים חריגים - רק 7% נבדקו. זאת למרות המידע הרב על אזרחי ישראל שנמצא בידי המרכז".

על מבדק החדירה במרכז הרפואי: "במבדק חדירה שביצע משרד מבקר המדינה זוהו 13 ממצאים משמעותיים - רובם בדרגת חומרה גבוהה".

על השב"ס: "הדוח חושף הזנחה רבת שנים של מערכות המידע. ישנם פערים עמוקים וליקויים משמעותיים במערכות המידע היוצרים סיכון של ממש".

הנגשת שירותי ממשל: "ב- 100% מ- 15 אתרי אינטרנט ששייכים ל-14 גופי ממשל שנבדקו, נמצאו פריטים שלא היו מונגשים כדין לאנשים עם מוגבלות.

https://news.1rj.ru/str/CyberSecurityIL/3099

#ישראל

מספר מתקפות DDoS בשעתיים האחרונות כנגד אתרים בישראל, חלק מהאתרים נפלו לזמן קצר, חלק עדיין למטה:

אתר אנשים ומחשבים, אתר החדשות אייס, האתר של רשות החדשנות, אתר החדשות מבזק לייב ועוד מספר אתרים קטנים.

אנונימוס סודאן וקבוצה נוספת אחראים למתקפות.

https://news.1rj.ru/str/CyberSecurityIL/3100

#DDoS #ישראל

מחוז בתי הספר Franklin נאלץ לבטל בתחילת השבוע את הלימודים בבתי הספר בשל מתקפת כופר.

המחוז לא מספק פרטים רבים לגבי המתקפה אך טוען כי נעשים כל המאמצים, יחד עם גופי האכיפה, כדי לחזור לשגרה מלאה.

https://news.1rj.ru/str/CyberSecurityIL/3102

#כופר #חינוך

יצרנית הציוד האלקטרוני Lacroix מדווחת על מתקפת סייבר בעקבותיה היא נאלצת להשבית שלושה מתקני ייצור (צרפת, גרמניה וטוניסיה)

החברה מדווחת כי למרות ששלושת מתקני הייצור מהווים כחמישית מכל כח הייצור של החברה לא צפויה השפעה מהותית על הייצור הכולל בשנת 2023.

לדברי החברה היא עובדת מסביב לשעון כדי להחזיר את מתקני הייצור לפעילות מלאה אך זה לא יקרה לפני ה-22.5.

לא נאמר במפורש שמדובר בכופר אך זו ההערכה כרגע.

https://news.1rj.ru/str/CyberSecurityIL/3103

#כופר #טכנולוגיה #תעשייה

בית החולים KD Hospital שבהודו סובל ממתקפת כופר בעקבותיה הושבתו שירותים רבים.
התוקפים דורשים 70,000 דולר דמי כופר.

בבית החולים הושבתו שירותים רבים, כולל מערכות המספקות גישה למידע של מטופלים, מצלמות אבטחה ועוד.

דמי הכופר נמוכים (באופן יחסי) וכנראה לא מדובר מדובר באחת מקבוצות הכופר המוכרות. התוקפים אף מציינים שהם מוכנים להוריד במחיר.

https://news.1rj.ru/str/CyberSecurityIL/3105

#כופר #רפואה

ארה"ב-תגמול של עד 10 מיליון דולר למי שיספק מידע שיסייע באיתורו ומעצרו של מיכאיל פבלוביץ' מטבייב, האקר שלקח חלק בקבוצות הכופר Lockbit, Hive ו-Babuk ופגע בארגונים רבים בארה"ב.

בהודעה שמפרסם הממשל נטען כי מיכאיל, הידוע גם בכינויים Wazawaka, Uhodiransomwar, m1x, ו- Boriselcin.
לקח חלק במספר מתקפות כופר שבוצעו כנגד ארגונים בארה"ב, ביניהן גם המתקפה על משטרת וושינגטון.

ככל הידוע מיכאיל שוהה כעת ברוסיה.

https://news.1rj.ru/str/CyberSecurityIL/3106

#כופר #מעצרים

האתר של בית החולים אסף הרופא (שמיר) לא זמין בשעתיים וחצי האחרונות בשל מתקפת DDoS.

מוקדם יותר האתר של בית החולים אלי"ן היה מושבת מאותה סיבה...

https://news.1rj.ru/str/CyberSecurityIL/3111

#ישראל #Ddos

חברת ScanSource מדווחת על השבתה של חלק נרחב מהשירותים בשל מתקפת כופר.

החברה, שמספקת שירותי ענן, עמדות תשלום ועוד, מדווחת כי בימים האחרונים היא לא מסוגלת לספק שירותים ללקוחות מאחר והיא סובלת ממתקפת כופר.

החברה פירסמה הודעה קצרה בנושא (מצ"ב בתגובות) ונראה שבשלב זה המניה של החברה, שנסחרת בנאסדק, אדישה לאירוע.

https://news.1rj.ru/str/CyberSecurityIL/3112

#כופר #טכנולוגיה

חוקרי אבטחת מידע מחברת Group-IB הצליחו להשתחל לתכנית השותפים של קבוצת הכופר Qilin, ומפרסמים דו"ח על מה שקורה בתוך הקבוצה.

מאחר ומדובר במחקר ארוך אני מביא לכם את עיקרי הדברים, קישור למחקר המלא מופיע בסוף הפוסט.

- ממשק השותפים מאפשר לתוקף ליצור נוזקה מותאמת אישית הכוללת הודעת כופר, בחירה של הנתיבים אותם נרצה להחריג בתהליך ההצפנה, סיומות קבצים שנרצה להוסיף או להחריג, שירותים שנרצה לעצור ועוד.

- השותפים מקבלים ממשק בו הם יכולים ליצור פוסטים באתר ההדלפות עם הפרטים על החברה שלא שילמה את דמי הכופר, המידע שנגנב ועוד.

- ממשק נוסף מאפשר למנהל של השותפים ליצור תחתיו משתמשים ולהגדיר לכל משתמש הרשאות נפרדות (לדוג' באילו מתקפות הוא יכול לצפות ובאילו לא).

- לשותפים יש ממשק תשלומים בו הם יכולים לצפות במצב הכספי שלהם, רווחים, הכנסות ועוד.
מהדו"ח עולה כי קבוצת Qilin מתגמלת את השותפים ב-80% מדמי כופר הנמוכים מ-3 מיליון דולר וב-85% אם דמי הכופר גבוהים מ-3 מיליון דולר.

המחקר המלא כאן.

https://news.1rj.ru/str/CyberSecurityIL/3113

#כופר