לקבוצת Snatch נמאס מהנושא של ביטוחי סייבר אז היא תפרסם באתר ההדלפות את הסיבות בגינן הביטוח לא צריך לכסות את מתקפת הסייבר.

אחת מקבוצות הכופר הבודדות שמתחזקות ערוץ טלגרם זו קבוצת התקיפה Snatch, כשבערוץ הטלגרם היא משתפת, מלבד פרסום הקרבנות, גם כל מיני מחשבות ,המלצות וכו׳. (בבקשה לא לשתף קישור לערוץ הטלגרם של הקבוצה בתגובות).

לאחרונה הקבוצה פירסמה פוסט מעניין בו היא מציינת כי החל מעכשיו היא תעשה כל שיידרש על מנת שהחברות שנפגעו לא יכוסו על ידי חברות הביטוח. הקבוצה מציינת כי היא תפרסם עבור כל חברה את הכשלים שהובילו למתקפה ובייחוד את הכשלים בעקבותם חברת הביטוח לא תהיה חייבת לשלם לחברה שהותקפה.

יתרה מכך, הקבוצה פונה לסוכני הביטוח ומבטיחה כי אם אלה ייצרו איתה קשר הם יספקו להם את כל המידע הדרוש על המתקפה על מנת להוכיח שהמתקפה לא מכוסה על ידי הביטוח.

גישה מעניינת שנובעת ככל הנראה מהתסכול של הקבוצה כשהיא מנהלת משא ומתן מול הקרבנות.
אציין כי יש קבוצות שפועלות הפוך לגמרי ודווקא מאד אוהבות את ביטוחי הסייבר :)

https://news.1rj.ru/str/CyberSecurityIL/3575

#כופר

חברת טסלה מדווחת על דלף מידע של 75,000 עובדים לאחר ששני עובדים הוציאו מידע רגיש בניגוד לנהלי החברה.

בתגובה, החברה פיטרה את העובדים והגישה נגדם תביעה.

המידע שדלף כולל שמות עובדים, מספרי ביטוח לאומי, כתובות מגורים ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3576

#דלף_מידע #תעשיה #Insider_threat

"התוצאות התפעוליות לששת החודשים הראשונים של השנה מושפעות בעיקר מאירוע הסייבר שהתרחש בחברה."

בחודש אפריל השנה דיווחתי בפוסט קצר על מתקפת כופר שהתבצעה כנגד חברת ביטוחי הבריאות הבריטית Point32Health.

כעת החברה מדווחת על התוצאות הכספיות של ששת החודשים הראשונים של השנה ומפרסמת כי ההפסד התפעולי עומד על 102.7 מיליון דולר (לעומת הפסד תפעולי של 25.8 מיליון דולר בתקופה מקבילה אשתקד).

אמנם אין מספרים מדויקים אך נראה כי ההפסד התפעולי הקשור למתקפה גבוה מ-50 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/3577

#כופר #פיננסי

לשכת עורכי הדין בגרמניה (BRAK) מדווחת כי היא סובלת ממתקפת כופר שבוצעה ע"י קבוצת Noescape.

בהודעה לתקשורת מפרסמת הלשכה כי מיד עם פרסום המתקפה כל מערכות ה-IT הושבתו וכי היא עובדת עם צוותים מסביב לשעון על מנת לחזור לשגרה מלאה.

קבוצת Noescape טוענת שברשותה 127GB של מידע שנגנב מהארגון (150k+ מסמכים).

מי שתומך בערוץ וחשוף לפיד הכופר - ההודעה על המתקפה כנגד BRAK פורסמה כבר ב-14.8.

צילום מסך מהאתר של Noescape מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/3578

#כופר

מה אפשר ללמוד מניתוח של 50 התכתבויות משא ומתן בין קבוצות תקיפה לקרבנות?

עיתונאי צרפתי שעוסק בתחום הסייבר אסף במשך מספר שנים התכתבויות משא ומתן שהתקיימו בין קבוצות כופר ללקוחות.
אתר PC Mag ניתח כ-50 התכתבויות מתוך המאגר ומפרסם כמה מסקנות לא מאד מפתיעות:

1. לעולם אל תשלמו את המחיר הראשוני שהתוקפים ביקשו - מההתכתבויות שנותחו עולה כי רק קרבן אחד שילם את דמי הכופר מבלי להתמקח בעוד שהשאר קיבלו "הנחה" ממוצעת של יותר מ-50%.

2. התוקפים מנסים לשדר מקצועיות וגישה עסקית - קבוצות התקיפה מדברות במונחים תשלום עבור השירותים שהחברה מקבלת מהם (איתור חולשות וכו') ולא במונחי פשיעה.
חלק מהשיחות מתנהלות כמו התכתבות של שני צדדים עסקיים, עם מילות נימוס וכו', וחלקם מסתיימות במילים - תודה על השירות, נחמד לעשות איתךץכם עסקים וכדו'

3. הדדליין לפרסום המידע גמיש מאד - התוקפים לא יפרסמו את המידע מיד עם סיום הדדליין וינסו לקיים משא ומתן גם לאחר מכן (ראו מעייני הישועה.....)

4. זאבים בעור של כבש - ההתכתבויות מגיעות בלא מעט פעמים לטונים צורמים, וההאקרים, שעד לפני רגע היו נחמדים, הופכים בין רגע לפושעים מן השורה עם שלל איומים שונים.

5. עומדים במילה - מההתכתבויות עולה כי ההאקרים לא מתנערים מההתחייבויות שלהם לאחר שדמי הכופר שולמו ומספקים את מפתח הפיענוח.

אתר PC Mag מסתייג ואומר שלא יישמע מכאן שכדאי לשאת ולתת עם התוקפים: "תזכרו שיש לכם עסק עם פושעים שיעשו הכל בשביל כסף".

העיתונאי פרסם את כל ההתכתבויות שאסף בגיטהאב - כאן.
שימו לב שרובן שייכות לקבוצות תקיפה שעברו מן העולם / עברו ריברנדינג.

https://news.1rj.ru/str/CyberSecurityIL/3579

#כופר #מעייני_הישועה

קבוצת CL0P ממשיכה במסע פרסום המידע של הקרבנות לאחר ניצול החולשה במערכת MOVEit.

עד כה פירסמה הקבוצה מידע של 63 חברות.
כל המידע זמין להורדה באמצעות טורנט.

https://news.1rj.ru/str/CyberSecurityIL/3580

#כופר #דלף_מידע

שני פרוייקטי קריפטו נפרצו באותו יום, ההאקרים גנבו מטבעות דיגיטליים בשווי של 12 מיליון דולר.

הפרוייקטים Exactly ו-Harbor דיווחו על האירוע בטוויטר.
שימו לב ששני האירועים לא קשורים ומדובר בשתי מתקפות נפרדות.

https://news.1rj.ru/str/CyberSecurityIL/3581

#קריפטו

יצרנית השעונים SEIKO נפרצה ע"י קבוצת AlphV (Blackcat).

הקבוצה פירסמה היום באתר ההדלפות כי היא פרצה לרשת הארגון וגנבה מידע רגיש.

חברת SEIKO פירסמה לפני מספר ימים הודעה באתר החברה שם היא מוסרת כי תוקפים אכן הצליחו להיכנס לרשת הארגונית ולגנוב מידע וכי החברה עובדת עם מומחי סייבר בכדי להתמודד עם האירוע.

קבוצת AlphV מפרסמת מסמכים לדוגמא שגנבה, ביניהם גם תרשימים על ייצור השעונים.

https://news.1rj.ru/str/CyberSecurityIL/3582

#כופר #תעשיה

קבוצת תקיפה בשם EchoSec טוענת כי היא מחזיקה ב-55.4GB של מידע שגנבה מהרשת של חברת Nutanix.

נוטניקס היא חברת תוכנה אמריקאית, המספקת שירותי מחשוב ענן, תוכניות התאוששות מאסון לארגונים ועוד.
לחברה נציגות רחבה בישראל.

קבוצת EchoSec טוענת כי היא שהתה ברשת של נוטניקס במשך תשעה חודשים לאחר שניצלה חולשה בשרת FTP של החברה וגנבה מידע הכולל נתוני הזהות, שמות משתמשים, שמות של לקוחות, כתובת דוא"ל ועוד.

הקבוצה מציעה את המידע למכירה תמורת 3,000 דולר שישולמו במטבעות Monero.

https://news.1rj.ru/str/CyberSecurityIL/3583

#דלף_מידע #טכנולוגיה #סייבר

.
כמה פרטים נוספים על האירוע:

מדובר בהאקר שטוען שפרץ לשבעה אתרי היכרויות בישראל וגנב מידע של 378,000 משתמשים.

ההאקר מציע למכור את המידע תמורת ביטקוין אחד.

כפי שזה נראה המידע מכיל פרטים שהמשתמשים הזינו לאתרים השונים כשפתחו שם פרופיל וכן מידע נוסף שהוזן על ידי מנהלי האתרים.

https://news.1rj.ru/str/CyberSecurityIL/3585

#ישראל #דלף_מידע

חברים, אני יודע שאתם רוצים עוד מידע, אבל יש צו איסור פרסום ולא אוכל לפרסם פרטים נוספים מעבר בשלב זה.
אם יהיה אפשר לפרסם אז אשתף.
אין צורך לשלוח לי בפרטי 🙏🏻

מערך הסייבר הלאומי:

התרעה דחופה: מזהים לתקיפה פעילה בישראל

שלום רב,

לאחרונה דווח למערך הסייבר הלאומי על אירוע תקיפה פעיל בישראל.

מערך הסייבר הלאומי רואה לנכון לשתף מזהים הקשורים לפעילות זו. המזהים עשויים לסייע במניעה ואיתור של פעילות התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/3587

#מערך_הסייבר_הלאומי

.האתרים המדוברים הם:

hedate.co.il, Richdate.co.il, Zivug4u.co.il, Kosherdate.co.il, Xydate.co.il, Zigota.co.il, Flirtut.co.il

עיריית Sartrouville שבצרפת מדווחת על מתקפת סייבר שגרמה לשיבושים בחלק מהשירותים.

בעירייה מדווחים כי הם הצליחו להתגבר במהירות על המתקפה בזכות גיבויים שהיו ברשותם.

קבוצת Medusa היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3590

#כופר #ממשלה

חברת האנרגיה האוסטרלית Energy One מדווחת על מתקפת סייבר בעקבותיה היא נאלצת להשבית חלק מהשירותים.

לדברי החברה המתקפה זוהתה ביום שישי האחרון ובעקבותיה חלים שיבושים בשירותים הניתנים באוסטרליה ובבריטניה.

אפרופו אוסטרליה, קבוצת התקיפה Noescape טוענת כי פרצה לרשם הדומיינים האוסטרלי auDA.
החברה מכחישה כי מישהו פרץ להם למערכות וקבוצת Noescape פירסמה בתגובה מספר מסמכים וצילומי מסך שהשיגה לכאורה מהרשת של הארגון.

https://news.1rj.ru/str/CyberSecurityIL/3591

#כופר #אנרגיה #טכנולוגיה

וועדת הבחירות המרכזית באקוודור מדווחת כי בעקבות מתקפת סייבר חלק מהאזרחים החיים מחוץ למדינה לא הצליחו להצביע בבחירות.

הבחירות, שהתקיימו ביום ראשון, גררו תגובות רבות מצד אזרחים החיים מחוץ למדינה כשאלה טענו כי הם לא מצליחים להצביע במערכת הדיגיטלית שהוקמה עבורם.

נשיאת וועדת הבחירות במדינה הודיעה במסיבת עיתונאים כי השיבושים נגרמו בעקבות מתקפת סייבר שבוצעה משבע מדינות שונות.

https://news.1rj.ru/str/CyberSecurityIL/3592

#ממשלה

לא רק אתרי היכרויות, האקרים פירסמו למכירה בחודש האחרון מידע רב השייך לישראלים.

החדשות על דלף המידע מאתרי ההיכרויות עשה אתמול הרבה רעש בתקשורת, ובצדק, המידע שקיים שם יכול לגרום לא מעט נזק עבור חלק מהמשתמשים.

עם זאת, דיווחים על דלף מידע של ישראלים מתפרסם כל הזמן ברשת ובטלגרם ומתחילת החודש פורסמו בפורומים למכירת מידע לא מעט פוסטים עם מידע של ישראלים.

אני לא מפרסם כאן כל פוסט כזה כי אני לא תמיד פנוי לאמת את המידע, וייתכן כי מדובר במיחזור של מידע ישן שדלף וכו'.

אבל קחו דוגמה לחלק מהפוסטים שפורסמו מתחילת אוגוסט עם מידע של ישראלים:

1. מידע של 3.9 מיליון ישראלים מפייסבוק.
2. מידע של סוכנים מסביב לעולם העובדים עבור ישראל.
3. מידע של 270k לקוחות של צומת ספרים.
4. מידע של עובדי משרד החוץ מסביב לעולם (ייתכן שיש קשר ל-1. אבל לא בטוח).
5. מידע השייך לכאורה לחברת Orad Securify.
6. מידע של בוחרים מתוך מערכת אלקטור (שוב...)
7. מידע שנגנב לכאורה מהמתקן הגרעיני שורק אך בסוף התברר כשייך לגוף אחר בשורק (ועדיין מדובר במידע של ישראלים).

(אם מישהו צריך הוכחה לאחד מהפרסומים הנ"ל שידבר איתי)

https://news.1rj.ru/str/CyberSecurityIL/3593

#ישראל #דלף_מידע

האקר שידר תכנים שאינם הולמים בשלטי החוצות בעיר והרשויות נאלצו לכבות את כל שלטי הפרסום.

הרשויות בעיראק כיבו באופן זמני את שלטי החוצות המופיעים על מסכי לד ענקיים בעיר בגדאד, וזאת לאחר שסרטים בעלי תוכן מיני שודרו באחד מהמסכים.

משרד הפנים העיראקי הגיב גם הוא לתקרית, ומסר כי "תוכן למבוגרים שודר על מסך ענק בכיכר אוקבה בן נאפה, כביש עמוס במיוחד במרכז העיר בגדאד". סוכנות הביון הממשלתית פרסמה כי "לאחר קבלת אישור מבית המשפט ובאמצעות הצוותים שלנו, הצלחנו לשים את ידנו על הנאשם בביצוע המעשים".

מאוחר יותר פורסם: "הנאשם ביצע את המעשה עקב בעיות בענייני כספים מול החברה שמסך התצוגה נמצא בבעלותה", כך דיווחה רשת CNN.

https://news.1rj.ru/str/CyberSecurityIL/3594

https://www.maariv.co.il/news/viral/Article-1032125