חברת iottie המייצרת ומשווקת אביזרים לסמארטפונים, מדווחת כי תוקפים שתלו סקריפט באתר של החברה שגנב פרטי אשראי של לקוחות.

לדברי החברה הסקריפט הזדוני היה קיים באתר כחודשיים (אפריל-יוני).
ההודעה המלאה של החברה כאן.

https://news.1rj.ru/str/CyberSecurityIL/3290

#דלף_מידע #קמעונאות

אוניברסיטת SAF שבטקסס סובלת מזה כשבוע וחצי מממתקפת סייבר שגורמת לשיבושים נרחבים.

מהאוניברסיטה, שבה לומדים 11K+ סטודנטים, נמסר כי הם עובדים עם גופי האכיפה וצוותי תגובה כדי לטפל באירוע.

סטודנטים טוענים כי בעקבות המתקפה חלים שיבושים קשים בלמידה מרחוק ובגישה לחומרים של קורסי הקיץ.

https://news.1rj.ru/str/CyberSecurityIL/3292

#כופר #חינוך

חברת המזון והמשקאות Mondelez מדווחת על דלף מידע של 51,000 עובדי החברה לאחר שתוקפים הצליחו לגשת לשרתים של משרד עו"ד המייצג את החברה.

https://news.1rj.ru/str/CyberSecurityIL/3293

#דלף_מידע #קמעונאות #שרשרת_אספקה

ג'וזף ג'יימס אוקונור, שהואשם בפריצה לטוויטר בשנת 2020, נשפט ל-5 שנות מאסר וקנס של 794,000 דולר.

בחודש מאי פירסמתי פוסט על ההסגרה של אוקונור לארה"ב ועל גזר הדין הצפוי.

כזכור, ביולי 2020, מספר תוקפים הצליחו לפרוץ לממשק הניהול של טוויטר באמצעות הנדסה חברתית שביצעו לעובדי החברה, משם השתלטו על חשבונות של מפורסמים (אילון מאסק, ביל גייטס ועוד).
דרך חשבונות אלו התוקפים קידמו הונאות קריפטו וגרפו לכיסם כ-120,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/3294

#מעצרים #מדיה

הרשות לניירות ערך בארה"ב מאשימה את סמנכ"ל הכספים ומנהל אבט"מ של חברת SolarWinds בהפרת חוקים של הרשות לני"ע בתגובתם לאירוע הסייבר שהתרחש בחברה ב-2020.

לדברי הרשות לני"ע נושאי המשרה בחברה לא עמדו בתקנות הדורשות גילוי ודיווח על אירוע סייבר, דיווח על נהלי בקרה פנימיים ועוד.

ברשות לני"ע המליצו ​​להגיש תביעת אזרחית כנגד השניים.
אם תביעה זו אכן תצא לפועל הנאשמים יעמדו בפני קנסות כספיים ו/או צו האוסר עליהם לכהן כנושאי משרה או דירקטור בחברה ציבורית.

https://news.1rj.ru/str/CyberSecurityIL/3295

#מעצרים

ניצול החולשה במערכת MOVEit - חברות חדשות מדווחות על דלף מידע של מיליוני אזרחים ותביעות מתחילות להתארגן כנגד החברה.

הקרבנות האחרונים שדיווחו על דלף מידע בעקבות ניצול החולשה במערכת MOVEit הם:

- חברת PBI Research Services המדווחת על דלף מידע של 4.65 מיליון משתמשים.

- חברת הביטוח Wilton Re המדווחת על דלף מידע של 1.5 מיליון משתמשים.

- משרד החינוך בניו יורק מדווח על דלף מידע של 45,000 תלמידים.

במקביל מספר משתמשים שנפגעו כבר החלו בהגשת תביעה ייצוגית כנגד חברת Progress Software (MOVEit) בטענה כי החברה כשלה בדיווח למשתמשים ובהטמעה ויישום של נהלי אבט"מ שיכלו למנוע את האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3296

#דלף_מידע #פיננסי

חברות התעופה American Airlines ו- Southwest Airline מדווחות על דלף מידע בעקבות פריצה לספק צד ג'.

בדיווח שפירסמו החברות הן מדווחות כי ספק המנהל את תהליכי הגיוס של הטייסים נפרץ ובעקבות כך מידע של 5,745 טייסים ומועמדים נגנב ע"י התוקפים.

מזכיר כי חברת American Airlines דיווחה על דלף מידע נוסף בספטמבר 2022.

https://news.1rj.ru/str/CyberSecurityIL/3297

#דלף_מידע #תעופה #תחבורה

מנסים לשחק בדיאבלו 4 ולא מצליחים? מתקפת DDoS משביתה את שרתי המשחק.
חברת Blizzards טוענת כי היא מנסה לטפל באירוע.

למי שפחות מכיר - דיאבלו 4 הוא משחק מחשב אשר פותח על ידי חברת המשחקים Blizzard Entertainment ויצא לאור ב-5 ביוני 2023 למחשב האישי ולקונסולות פלייסטיישן 4 ו-5, Xbox One ו-Xbox Series X/S. המשחק הוא הרביעי בסדרת משחקי המחשב בדיאבלו.

https://news.1rj.ru/str/CyberSecurityIL/3300

#DDoS #טכנולוגיה

בגלל תקלה במאגר המידע של מכון פוע"ה: פרטים אישיים של נשים הרות דלפו לרשת.

פרטיהן של כ-20 נשים הרות שפנו לייעוץ במכון פוע"ה, מכון המתמחה בייעוץ בענייני פוריות והלכה, נמצאו חשופים ברשת בשל תקלה טכנית באתר הארגון.

מהמכון נמסר: "במסגרת שדרוג האתר, התאפשרה גישה לזמן קצר של מסמכים בודדים שנמחקו מיד לאחר היוודע הדבר. אנחנו שומרים בקפדנות על חיסיון המידע ברשותנו"

https://news.1rj.ru/str/CyberSecurityIL/3302

https://www.ynet.co.il/health/article/b18foy8d3

#דלף_מידע #ישראל #רפואה

חברת האנרגיה הקנדית Suncor מדווחת על שיבושים בפעילות השוטפת בשל מתקפת סייבר.

בעקבות המתקפה משתמשים דיווחו כי בחלק מתחנות הדלק אותן מפעילה החברה לא ניתן לבצע תשלום באמצעות כרטיס אשראי אלא רק במזומן.
החברה פירסמה הודעה בנושא.

מזכיר כי רק לפני שנה חברת Suncor התחייבה בפני הפורום הכלכלי העולמי (יחד עם עוד מספר חברות אנרגיה) לשפר את מצב הסייבר בסקטור האנרגיה.

https://news.1rj.ru/str/CyberSecurityIL/3305

#אנרגיה

אתם מצליחים לעקוב? חולשה נוספת מבית Fortinet מאפשרת לתוקף להריץ קוד מרחוק במערכת FortiNAC.

החולשה CVE-2023-33299 מקבלת דרגת סיכון 9.6 מתוך 10.
חברת Fortinet פירסמה תיקון לחולשה.

למי שלא מצליח לעקוב, חברת Fortinet פירסמה שמונה חולשות חדשות בשבועיים האחרונים.

כל החולשות פורסמו בפיד החולשות הזמין לאלו התומכים בערוץ.

https://news.1rj.ru/str/CyberSecurityIL/3308

#חולשות

עיריית פורט וורת' שבטקסס מדווחת על דלף מידע בעקבות מתקפת סייבר.

דובר העירייה מוסר כי האקרים השיגו גישה למערכות פנימיות וגנבו מידע, אך אין בשלב זה אינדיקציה לכך שדלף מידע רגיש.
חלק משירותי העירייה חוו שיבושים ביומיים האחרונים אך כעת הכל פועל כבשגרה.

קבוצת התקיפה SiegedSec היא זו שאחראית למתקפה כשהיא מפרסמת בערוץ הטלגרם שלה קישורים לכל המידע שגנבה.

https://news.1rj.ru/str/CyberSecurityIL/3309

#דלף_מידע #ממשלה

שלוש שנים אחרי שפרצו לתקשורת המוצפנת של שירות EncroChat, מפרסמות משטרות הולנד וצרפת את ההישגים בעקבות הפריצה.

שירות EncroChat היה שירות הודעות מוצפן שעלותו הייתה כ-1000$ תמורתם קיבלו הרוכשים טלפון מותאם ממנו הוסרה המצלמה ורכיב ה-GPS.
השירות שימש גורמי פשיעה רבים כשבמשך תקופה ארוכה המשטרה לא הצליחה לגשת למסרים המוצפנים.

בדרך שבה עדיין רב הנסתר על הגלוי, משטרות צרפת והולנד הצליחו לחדור לרשת של EncroChat ובמשך חודשים קראו הודעות מוצפנות ואספו מידע.

כעת הן מפרסמות את ההישגים בעקבות אותה פריצה:

- 6,558 עצורים (מתוכם 197 מבוקשים בעלי ערך גבוה)
- עונש מצטבר של 7,134 שנות מאסר לפושעים שהורשעו.
- עיקול של 739 מיליון יורו במזומן.
- הקפאה של נכסים בשווי 154 מיליון יורו.
- תפיסת 303 טון של סמים.
- עיקול של 971 רכבים, 271 דירות, 923 נשקים, 83 ספינות ו-40 מטוסים.
- מניעה של כ-100 חיסולים.

https://news.1rj.ru/str/CyberSecurityIL/3310

#מעצרים

קבוצת CL0P מפרסמת את חברת התוכנה הישראלית Sapiens ומפרסמת הודעה לפי "לחברה לא אכפת מהלקוחות שלה והיא מתעלמת מאבטחת המידע"

בשלב זה קבוצת CL0P לא מפרסמת מידע מרשת החברה וייתכן כי השיגה מידע באמצעות ניצול החולשה במערכת MOVEit.

מזכיר כי חברת Sapiens כבר סבלה בעבר ממתקפת כופר ולפי דיווחים בתקשורת שילמה דמי כופר של כרבע מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/3313

#ישראל #כופר

חברת LetMeSpy, המפתחת אפליקציה למעקב וניטור אחר מכשירי טלפון, מדווחת כי תוקפים ניגשו לשרתי החברה וגנבו מידע שנאסף ע"י האפליקציה.

בהודעה שמפרסמת החברה היא מדווחת כי התוקפים השיגו גישה לכתובות דוא"ל, מספרי טלפון ומידע של לקוחות הנאסף ע"י האפליקציה כגון רישומי שיחות, מיקום בזמן אמת, הודעות שנשלחו והתקבלו במכשיר ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3315

#דלף_מידע #טכנולוגיה