קבוצת CL0P מפרסמת את המידע של הקרבן ה-100, חברת התוכנה הישראלית Sapiens.

את המידע אודות המתקפה על Sapiens פירסמתי כבר בסוף יוני אך כעת קבוצת CL0P מפרסמת 120GB של מידע שגנבה מהחברה לאחר שדמי הכופר לא שולמו.

כמו כל 99 החברות הקודמות, גם המידע של Sapiens זמין להורדה דרך טורנט - הדרך החדשה והמועדפת של CL0P לפרסום מידע של קרבנות.

https://news.1rj.ru/str/CyberSecurityIL/3609

#כופר #טכנולוגיה #ישראל

שני אירועי דלף מידע בישראל פורסמו בתקשורת ביממה האחרונה:

1. חשש כי מאגרי מידע של קופ״ח מאוחדת היו חשופים ברשת.

פרסום של העיתונאי אמיתי זיו חושף כי באחת מקופות החולים בישראל היה כשל בעמוד ה"צור קשר" וחשש כי שני מאגרים היו חשופים ברשת: מאגר של כל מטופלי הקופה וגם מאגר של כל הפניות בעמוד כולל מידע רפואי אישי, הפניות וכו'.

בבדיקה, מדובר בקופת חולים מאוחדת. האירוע דווח למערך הסייבר וטופל. הכשל (ייתכן בהגדרת API) נסגר ולא ידוע כי מידע דלף בפועל.

2. בגלל שגיאה של משרד התרבות והספורט: אלפי פרטים אישיים של אנשים שביקשו תמיכה מהמדינה נחשפו.

משרד התרבות והספורט מחויב לפרסם את התקציבים שהוא מעניק לעמותות ולארגונים. מה שהוא לא אמור לפרסם זה פרטים אישיים של מי שמבקשים את התמיכה, וגם לא את שם העובד שטיפל בבקשה (ואולי אף קיבל את ההחלטה בעניין). ובכל זאת, אלפי פרטים של אנשים שביקשו תמיכה וסיוע מהמדינה - ושל עובדי מדינה - נחשפו בשוגג.

כמקובל, פורסם המידע בקבצי אקסל וכמו במקרה של יש עתיד הוסתרו הפרטים האישיים של המשתמשים באמצעות "הסתר עמודות". בעיקרון, קל מאוד לבטל את הפעולה הזו — פשוט מקליקים על הלחצן הימני ובוחרים ב"ביטול הסתרה". אנשי מנהל התרבות ניסו לחסום את האפשרות הזאת בדרך מחוכמת במיוחד: הם נעלו את הגיליון. כעת, כדי לבטל את ההסתרה חייבים להשתמש בסיסמה.

אבל כל שנדרש כדי להתגבר על החסימה זה רק לסמן בעכבר את כל תוכן הגיליון, להעתיק באמצעות Ctrl C (או לחיצה על הכפתור הימני ואז העתק) ולהדביק את המידע בגיליון חדש. כל הפרטים, ציבוריים ואישיים כאחד, יופיעו פתוחים.
מי שדיווח על הפרצה למערך הסייבר הוא חוקר הסייבר שמואל לנצ׳נר.

ממשרד התרבות והספורט נמסר: המשרד מפרסם מדי שנה מודלים, שעל פיהם מחולקות התמיכות של מינהל התרבות, וזאת במטרה לעמוד ביעדי המשרד לנגישות, שקיפות, מידע ושירות דיגיטלי. מדובר במקרה בודד, בו עובד המשרד העלה לאתר מידע, שלא לפי ההנחיות. הדבר נעשה בתום לב מתוך טעות אנוש, ואנו מצרים על הטעות ונפיק ממנה לקחים. האירוע טופל במהירות ותוחקר בחומרה על ידי אגף הביטחון במשרד, שערך שיחות עם כלל העובדים לחידוד נהלי אבטחת המידע.

https://news.1rj.ru/str/CyberSecurityIL/3610

#דלף_מידע #ישראל #רפואה #ממשלה

תודה לחברת Comsecure (Eset ישראל) שהזמינו אותי לדבר על מתקפות כופר!

דיברנו על הצפנות, בלוקצ'יין, מתקפות כופר מכל הסוגים, תהליכי סחיטה, איך מתמודדים ועוד.

רוצים שאגיע גם אליכם עם ההרצאה הכי מעניינת בתחום הכופר? דברו איתי

המייסדים של פרויקט הקריפטו Tornado Cash נעצרו אתמול ע״י ממשלת ארה״ב באשמת הלבנת הון עבור קבוצות כופר וגורמי פשיעה בסך של מילארד דולר.

שני השותפים המייסדים, רומן סימנוב ורומן סטורם, מואשמים כי סיפקו שירותים לקבוצות התקיפה הצפון קוראנית Lazarus ולקבוצות כופר וגורמי פשיעה נוספים למרות שידעו כי מדובר בעבירה על החוק.

המעצר מגיע כשנה אחרי הסנקציות שהוטלו על פרויקט Tornado Cash.
ההודעה המלאה של משרד המשפטים בנושא - כאן

https://news.1rj.ru/str/CyberSecurityIL/3612

#כופר #קריפטו

חוששים מפרסום מידע בקרוב?

מתקפת הסייבר על מעייני הישועה: החקירה העוברה ליחידה בלהב 433 והוצא צו איסור פרסום.

חקירת מתקפת הסייבר שהתרחשה לפני כשבועייים על בית חולים מעייני הישועה הועברה בימים האחרונים לחקירה משותפת של יחידת הסייבר בלהב 433 בשיתוף עם הרשות להגנת הפרטיות.

המשטרה עדכנה הצהריים (חמישי) כי בתיק צו האוסר פרסום כל פרט מפרטי החקירה, כל מידע, לרבות מידע אישי או רפואי שניטל שלא כדין מבית החולים או משרתים ומחשבים המאחסנים מידע של ביה"ח או של מטופלים בהווה או בעבר בביה"ח ולרבות כל מידע על זהות המטופלים והאנשים שלגביהם ניטל המידע, בין במישרין ובין בעקיפין.

https://news.1rj.ru/str/CyberSecurityIL/3613

https://www.jdn.co.il/news/2022143/

#ישראל #כופר #דלף_מידע #רפואה

מוזיאון ההיסטוריה שבאוהיו מדווח על מתקפת כופר בעקבותיה דלף מידע של אלפי עובדים, תורמים ועוד.

לדברי המוזיאון, המוגדר כמוסד ללא כוונת רווח, התוקפים דרשו דמי כופר של מיליוני דולרים.
המוזיאון הציע לתוקפים דמי כופר בסכום נמוך יותר אך התוקפים דחו את ההצעה.

קבוצת Lockbit היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3616

#כופר #תרבות

האקר הצליח להשתלט על תדרי הרכבות בפולין, שלח אות חירום וגרם ל-20 רכבות לעצור למשך מספר שעות.

במקביל לעצירה של הרכבות השמיע התוקף במערכות את ההמנון של רוסיה ונאום של נשיא רוסיה ולדימיר פוטין.

https://news.1rj.ru/str/CyberSecurityIL/3619

#השבתה #תחבורה #רוסיה_אוקראינה

.
מתקפת הכופר על חברת Rackspace - בדיווח לבורסה מעדכנת החברה כי עלויות המתקפה, שהתרחשה בדצמבר 2022, הגיעו לכ-10.8 מיליון דולר.


לדברי החברה העלויות כוללות השכרת שירותי תגובה ייעוץ וחקירה, ייעוץ משפטי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3621

#כופר #טכנולוגיה

חברת Kroll, המסייעת לחברות חדלות פירעון בתחום הקריפטו מדווחת על דלף מידע לאחר שאחד העובדים נפל קרבן למתקפת SIM-swapping

בהודעה שמפרסמת החברה היא מדווחת כי האירוע התרחש ב-19.8 וכי בעקבות האירוע מידע של מספר חברות דלף, ביניהן FTX, BlockFi ו-Genesis.

https://news.1rj.ru/str/CyberSecurityIL/3625

#קריפטו #דלף_מידע

ספקית שירותי הענן leaseweb מדווחת כי נאלצה להשבית מערכות קריטיות בשל מתקפת סייבר.

החברה מדווחת כי ב-22.8 זיהתה תנועה בלתי מורשית בשרתי החברה ובעקבות כך נאלצה להשבית מספר מערכות, ביניהן גם את פורטל הלקוחות.

https://news.1rj.ru/str/CyberSecurityIL/3626

#טכנולוגיה #כופר

האקרים פרצו לאפליקציית מעקב והשיגו גישה לכל מאגר הנתונים כולל נתונים על המשתמשים אחריהם בוצע מעקב.

ההאקרים טוענים כי הם ניצלו מספר חולשות באפליקציית WebDetetive ודרכן הגיעו למאגרי המידע של החברה, שם נחשפו לכל המשתמשים אחריהם בוצע מעקב ולמידע רגיש נוסף.

המידע הגיע לידיים של אתר Techcrunch שבדק את המידע ואת האפליקציה ובניסיון להתחקות אחרי הזהות של מפתחי האפליקציה חשף האפליקצייה נוספת המופעלת על ידי אותו ספק.
באתר מספקים גם מידע על האופן בו ניתן לזהות אם האפליקציה מותקנת בטלפון שלכם - כל המידע כאן

https://news.1rj.ru/str/CyberSecurityIL/3627

#דלף_מידע #טכנולוגיה

חברת PurFoods, המספקת משלוחי אוכל בהתאם לדרישות רפואיות, מדווחת על דלף מידע של 1.2 מיליון לקוחות ועובדים בעקבות מתקפת כופר שהתרחשה מוקדם יותר השנה.

בהודעה שמפרסמת החברה היא מדווחת כי התוקפים הצליחו להשיג גישה למידע רגיש הכולל בין היתר גם מידע פיננסי, מידע רפואי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3628

#דלף_מידע #קמעונאות

קבוצת התקיפה GhostSec מדווחת כי פרצה למערכת המעקב שמשמש את גופי המשטר באיראן.

הקבוצה טוענת כי היא השיגה מידע בנפח 20GB ממערכת FANAP בה עושה שימוש המשטר האיראני כדי לעקוב אחרי האזרחים.
לדברי GhostSec המידע כולל גם נתונים על זיהוי פנים וזיהוי תנועה המתבצע ע"י המערכת.

הקבוצה החלה לפרסם את המידע בטלגרם ואף הקימה ערוץ נפרד לפרסום המידע הקשור לממשל באיראן.

https://news.1rj.ru/str/CyberSecurityIL/3629

#דלף_מידע #ממשלה