האקר הצליח להשתלט על תדרי הרכבות בפולין, שלח אות חירום וגרם ל-20 רכבות לעצור למשך מספר שעות.

במקביל לעצירה של הרכבות השמיע התוקף במערכות את ההמנון של רוסיה ונאום של נשיא רוסיה ולדימיר פוטין.

https://news.1rj.ru/str/CyberSecurityIL/3619

#השבתה #תחבורה #רוסיה_אוקראינה

.
מתקפת הכופר על חברת Rackspace - בדיווח לבורסה מעדכנת החברה כי עלויות המתקפה, שהתרחשה בדצמבר 2022, הגיעו לכ-10.8 מיליון דולר.


לדברי החברה העלויות כוללות השכרת שירותי תגובה ייעוץ וחקירה, ייעוץ משפטי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3621

#כופר #טכנולוגיה

חברת Kroll, המסייעת לחברות חדלות פירעון בתחום הקריפטו מדווחת על דלף מידע לאחר שאחד העובדים נפל קרבן למתקפת SIM-swapping

בהודעה שמפרסמת החברה היא מדווחת כי האירוע התרחש ב-19.8 וכי בעקבות האירוע מידע של מספר חברות דלף, ביניהן FTX, BlockFi ו-Genesis.

https://news.1rj.ru/str/CyberSecurityIL/3625

#קריפטו #דלף_מידע

ספקית שירותי הענן leaseweb מדווחת כי נאלצה להשבית מערכות קריטיות בשל מתקפת סייבר.

החברה מדווחת כי ב-22.8 זיהתה תנועה בלתי מורשית בשרתי החברה ובעקבות כך נאלצה להשבית מספר מערכות, ביניהן גם את פורטל הלקוחות.

https://news.1rj.ru/str/CyberSecurityIL/3626

#טכנולוגיה #כופר

האקרים פרצו לאפליקציית מעקב והשיגו גישה לכל מאגר הנתונים כולל נתונים על המשתמשים אחריהם בוצע מעקב.

ההאקרים טוענים כי הם ניצלו מספר חולשות באפליקציית WebDetetive ודרכן הגיעו למאגרי המידע של החברה, שם נחשפו לכל המשתמשים אחריהם בוצע מעקב ולמידע רגיש נוסף.

המידע הגיע לידיים של אתר Techcrunch שבדק את המידע ואת האפליקציה ובניסיון להתחקות אחרי הזהות של מפתחי האפליקציה חשף האפליקצייה נוספת המופעלת על ידי אותו ספק.
באתר מספקים גם מידע על האופן בו ניתן לזהות אם האפליקציה מותקנת בטלפון שלכם - כל המידע כאן

https://news.1rj.ru/str/CyberSecurityIL/3627

#דלף_מידע #טכנולוגיה

חברת PurFoods, המספקת משלוחי אוכל בהתאם לדרישות רפואיות, מדווחת על דלף מידע של 1.2 מיליון לקוחות ועובדים בעקבות מתקפת כופר שהתרחשה מוקדם יותר השנה.

בהודעה שמפרסמת החברה היא מדווחת כי התוקפים הצליחו להשיג גישה למידע רגיש הכולל בין היתר גם מידע פיננסי, מידע רפואי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3628

#דלף_מידע #קמעונאות

קבוצת התקיפה GhostSec מדווחת כי פרצה למערכת המעקב שמשמש את גופי המשטר באיראן.

הקבוצה טוענת כי היא השיגה מידע בנפח 20GB ממערכת FANAP בה עושה שימוש המשטר האיראני כדי לעקוב אחרי האזרחים.
לדברי GhostSec המידע כולל גם נתונים על זיהוי פנים וזיהוי תנועה המתבצע ע"י המערכת.

הקבוצה החלה לפרסם את המידע בטלגרם ואף הקימה ערוץ נפרד לפרסום המידע הקשור לממשל באיראן.

https://news.1rj.ru/str/CyberSecurityIL/3629

#דלף_מידע #ממשלה

מתקפת DDoS רחבה על משרדי ממשלה בפולין השביתה את האתר של הבורסה לניירות ערך, מספר אתרים של בנקים וכמה אתרי ממשלה.

קבוצת התקיפה הפרו רוסית NoName היא זו שאחראית למתקפה.
חלק מהאתרים עדיין למטה ברגעים אלו.

https://news.1rj.ru/str/CyberSecurityIL/3630

#DDoS #ממשלה #פיננסי

משטרת לונדון מדווחת על דלף מידע של 47,000 שוטרים לאחר מתקפת סייבר על הספק שמייצר את התעודות והצווים עבור השוטרים.

בשלב זה לא ידוע אם מדובר במתקפת כופר או תוקפים שגנבו מידע מסיבות אחרות.

https://news.1rj.ru/str/CyberSecurityIL/3631

#ממשלה #דלף_מידע

מדינת גאבון שבאפריקה החליטה להשבית את האינטרנט במדינה בזמן הבחירות "בכדי למנוע הפצת מידע כוזב והתססה לאלימות"

האינטרנט, במדינה שבה חיים 2.3 מיליון אזרחים, מושבת מזה שלושה ימים.

זוכרים שהממשלה בעיראק עשתה את זה בשביל למנוע העתקות במבחנים?

https://news.1rj.ru/str/CyberSecurityIL/3632

#השבתה #ממשלה #טכנולוגיה

ערב פתיחת שנת הלימודים: אוניברסיטת מישיגן משביתה את כל רשת המחשוב בשל מתקפת כופר.

בהודעה שמפרסמת האוניברסיטה, בה מועסקים 3,000 עובדים ולומדים 50k+ סטודנטים, היא מציינת כי כל השירותים הושבתו וצוות ה-IT עובד מסביב לשעון כדי לשחזר מערכות אחת אחרי השניה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3633

#כופר #חינוך

ה-FBI, בשת"פ עם גורמי אכיפה נוספים מסביב לעולם, מכריזים על השבתה של התשתית ששימשה את נוזקת Qakbot.

הנוזקה, שהייתה מופצת באמצעות דוא"ל ספאם, הדביקה מחשבים בכופר וצירפה את המחשבים לרשת בוטים המנוהלת ע"י התוקפים.
הנוזקה, הייתה פעילה מאז 2009 כשרק בשנה האחרונה הדביקה כ-700,000 מחשבים מסביב לעולם.

כחלק מהפעילות של ה-FBI, בוצעה הפנייה של כל התקשורת של שרתי Qakbot לשרתים שהוכנו מראש ב-FBI, שם הוגדר סקריפט המנחה להסיר את הנוזקה מהמחשבים שהודבקו.

בוידאו המצ"ב- מנהל ה-FBI מכריז על ההצלחה של המבצע.

https://news.1rj.ru/str/CyberSecurityIL/3635

#ממשלה

בוקר טוב, כמה עדכונים מעניינים מעולם הכופר ביממה האחרונה:

1. קבוצת CL0P מפרסמת את המידע של הקרבן ה-184 בקמפיין גניבת המידע לאחר ניצול החולשה במערכת MOVEit. המידע פורסם להורדה באמצעות טורנט.

2. קבוצת Lockbit מפרסמת את הקרבן ה-2,000 מאז הוקמה הקבוצה.
תזכרו שיש עוד המון קרבנות ששילמו כופר והשמות שלהם לא בהכרח פורסמו.

3. אתמול בלילה קבוצת Lockbit פירסמה חברת נדל"ן קטנה מישראל, השם של החברה הוסר מהאתר לאחר זמן קצר, לא ברורה הסיבה להסרה מהאתר (טעות/תשלום דמי כופר/משא ומתן/וכדו').

4. בטלגרם צצה קבוצה חדשה השייכת לכאורה לקבוצת Ragnar Locker (החבר'ה ממעייני הישועה).
אני לא בטוח שאכן מדובר בקבוצה רשמית ויש לי תחושה שמישהו מנסה לרכוב על השם שלהם בשביל להרוויח קצת כסף.

5. אפרופו טלגרם - חמש קבוצות תקיפה הפועלות בטלגרם פירסמו הודעה כי הן מתאחדות תחת השם The Five Families והחלו בפעילות כופר.
קרבן הכופר הראשון זו חברה מברזיל.
גובה דמי הכופר לא פורסמו אך הקבוצה מפרסמת מידע לדוגמא שגנבה, וכן דרישה מהחברה או מכל מי שמעוניין במידע ליצור איתם קשר.
הקבוצה החדשה מורכבת מהקבוצות הבאות:
- ThreatSec
- GhostSec
- Stormous
- Blackforums
- SiegedSec

https://news.1rj.ru/str/CyberSecurityIL/3636

#כופר #דלף_מידע #ישראל

מחוז בתי הספר Chambersburg שבפנסילבניה משבית את הלימודים, זה היום השלישי, בשל מה שנראה כמו מתקפת כופר.

המחוז לא מדווח באופן ישיר כי מדובר במתקפת כופר אך מבין השורות ניתן להבין כי זה אכן המצב (הפרעות בתקשורת, סיוע של חוקרים חיצוניים וכו').

https://news.1rj.ru/str/CyberSecurityIL/3637

#כופר #חינוך

המועצה הלאומית לבטיחות בארה"ב השאירה שרת חשוף ללא הגנות במשך חמישה חודשים - מידע של אלפי חברים היה חשוף.

אתר CyberNews מדווח כי המועצה, שאחראית על נושא הבטיחות במבנים ובטיחות בדרכים, השאירה שרת חשוף הכולל מידע על עובדים מארגונים שונים, ביניהם NASA, Tesla, HP, Dell משרדי ממשלה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3638

#דלף_מידע #ממשלה #טכנולוגיה #תעשיה

מדינת קירגיסטן החליטה לחסום את אפליקציית טיקטוק ברחבי המדינה בשל השפעות שליליות על הבריאות הנפשית של הילדים.

זה לא סייבר סייבר אבל הבאתי כאן כמה כתבות על טיקטוק בעבר, ההשעייה של האפליקציה ממשרדי הממשלה בארה"ב, המידע שהממשל בסין חשוף אליו ועוד (תעשו חיפוש על המילה TikTok)

הפעם מדינה קטנה אי שם במרכז אסיה, מחליטה לחסום את האפליקציה במדינה כי לטענתה טיקטוק לא עושים מספיק בשביל למנוע מילדים להיחשף לתוכן שאינו הולם המזיק לבריאותם הנפשית.

https://news.1rj.ru/str/CyberSecurityIL/3639

#מדיה