ספקית שירותי הענן leaseweb מדווחת כי נאלצה להשבית מערכות קריטיות בשל מתקפת סייבר.

החברה מדווחת כי ב-22.8 זיהתה תנועה בלתי מורשית בשרתי החברה ובעקבות כך נאלצה להשבית מספר מערכות, ביניהן גם את פורטל הלקוחות.

https://news.1rj.ru/str/CyberSecurityIL/3626

#טכנולוגיה #כופר

האקרים פרצו לאפליקציית מעקב והשיגו גישה לכל מאגר הנתונים כולל נתונים על המשתמשים אחריהם בוצע מעקב.

ההאקרים טוענים כי הם ניצלו מספר חולשות באפליקציית WebDetetive ודרכן הגיעו למאגרי המידע של החברה, שם נחשפו לכל המשתמשים אחריהם בוצע מעקב ולמידע רגיש נוסף.

המידע הגיע לידיים של אתר Techcrunch שבדק את המידע ואת האפליקציה ובניסיון להתחקות אחרי הזהות של מפתחי האפליקציה חשף האפליקצייה נוספת המופעלת על ידי אותו ספק.
באתר מספקים גם מידע על האופן בו ניתן לזהות אם האפליקציה מותקנת בטלפון שלכם - כל המידע כאן

https://news.1rj.ru/str/CyberSecurityIL/3627

#דלף_מידע #טכנולוגיה

חברת PurFoods, המספקת משלוחי אוכל בהתאם לדרישות רפואיות, מדווחת על דלף מידע של 1.2 מיליון לקוחות ועובדים בעקבות מתקפת כופר שהתרחשה מוקדם יותר השנה.

בהודעה שמפרסמת החברה היא מדווחת כי התוקפים הצליחו להשיג גישה למידע רגיש הכולל בין היתר גם מידע פיננסי, מידע רפואי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3628

#דלף_מידע #קמעונאות

קבוצת התקיפה GhostSec מדווחת כי פרצה למערכת המעקב שמשמש את גופי המשטר באיראן.

הקבוצה טוענת כי היא השיגה מידע בנפח 20GB ממערכת FANAP בה עושה שימוש המשטר האיראני כדי לעקוב אחרי האזרחים.
לדברי GhostSec המידע כולל גם נתונים על זיהוי פנים וזיהוי תנועה המתבצע ע"י המערכת.

הקבוצה החלה לפרסם את המידע בטלגרם ואף הקימה ערוץ נפרד לפרסום המידע הקשור לממשל באיראן.

https://news.1rj.ru/str/CyberSecurityIL/3629

#דלף_מידע #ממשלה

מתקפת DDoS רחבה על משרדי ממשלה בפולין השביתה את האתר של הבורסה לניירות ערך, מספר אתרים של בנקים וכמה אתרי ממשלה.

קבוצת התקיפה הפרו רוסית NoName היא זו שאחראית למתקפה.
חלק מהאתרים עדיין למטה ברגעים אלו.

https://news.1rj.ru/str/CyberSecurityIL/3630

#DDoS #ממשלה #פיננסי

משטרת לונדון מדווחת על דלף מידע של 47,000 שוטרים לאחר מתקפת סייבר על הספק שמייצר את התעודות והצווים עבור השוטרים.

בשלב זה לא ידוע אם מדובר במתקפת כופר או תוקפים שגנבו מידע מסיבות אחרות.

https://news.1rj.ru/str/CyberSecurityIL/3631

#ממשלה #דלף_מידע

מדינת גאבון שבאפריקה החליטה להשבית את האינטרנט במדינה בזמן הבחירות "בכדי למנוע הפצת מידע כוזב והתססה לאלימות"

האינטרנט, במדינה שבה חיים 2.3 מיליון אזרחים, מושבת מזה שלושה ימים.

זוכרים שהממשלה בעיראק עשתה את זה בשביל למנוע העתקות במבחנים?

https://news.1rj.ru/str/CyberSecurityIL/3632

#השבתה #ממשלה #טכנולוגיה

ערב פתיחת שנת הלימודים: אוניברסיטת מישיגן משביתה את כל רשת המחשוב בשל מתקפת כופר.

בהודעה שמפרסמת האוניברסיטה, בה מועסקים 3,000 עובדים ולומדים 50k+ סטודנטים, היא מציינת כי כל השירותים הושבתו וצוות ה-IT עובד מסביב לשעון כדי לשחזר מערכות אחת אחרי השניה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3633

#כופר #חינוך

ה-FBI, בשת"פ עם גורמי אכיפה נוספים מסביב לעולם, מכריזים על השבתה של התשתית ששימשה את נוזקת Qakbot.

הנוזקה, שהייתה מופצת באמצעות דוא"ל ספאם, הדביקה מחשבים בכופר וצירפה את המחשבים לרשת בוטים המנוהלת ע"י התוקפים.
הנוזקה, הייתה פעילה מאז 2009 כשרק בשנה האחרונה הדביקה כ-700,000 מחשבים מסביב לעולם.

כחלק מהפעילות של ה-FBI, בוצעה הפנייה של כל התקשורת של שרתי Qakbot לשרתים שהוכנו מראש ב-FBI, שם הוגדר סקריפט המנחה להסיר את הנוזקה מהמחשבים שהודבקו.

בוידאו המצ"ב- מנהל ה-FBI מכריז על ההצלחה של המבצע.

https://news.1rj.ru/str/CyberSecurityIL/3635

#ממשלה

בוקר טוב, כמה עדכונים מעניינים מעולם הכופר ביממה האחרונה:

1. קבוצת CL0P מפרסמת את המידע של הקרבן ה-184 בקמפיין גניבת המידע לאחר ניצול החולשה במערכת MOVEit. המידע פורסם להורדה באמצעות טורנט.

2. קבוצת Lockbit מפרסמת את הקרבן ה-2,000 מאז הוקמה הקבוצה.
תזכרו שיש עוד המון קרבנות ששילמו כופר והשמות שלהם לא בהכרח פורסמו.

3. אתמול בלילה קבוצת Lockbit פירסמה חברת נדל"ן קטנה מישראל, השם של החברה הוסר מהאתר לאחר זמן קצר, לא ברורה הסיבה להסרה מהאתר (טעות/תשלום דמי כופר/משא ומתן/וכדו').

4. בטלגרם צצה קבוצה חדשה השייכת לכאורה לקבוצת Ragnar Locker (החבר'ה ממעייני הישועה).
אני לא בטוח שאכן מדובר בקבוצה רשמית ויש לי תחושה שמישהו מנסה לרכוב על השם שלהם בשביל להרוויח קצת כסף.

5. אפרופו טלגרם - חמש קבוצות תקיפה הפועלות בטלגרם פירסמו הודעה כי הן מתאחדות תחת השם The Five Families והחלו בפעילות כופר.
קרבן הכופר הראשון זו חברה מברזיל.
גובה דמי הכופר לא פורסמו אך הקבוצה מפרסמת מידע לדוגמא שגנבה, וכן דרישה מהחברה או מכל מי שמעוניין במידע ליצור איתם קשר.
הקבוצה החדשה מורכבת מהקבוצות הבאות:
- ThreatSec
- GhostSec
- Stormous
- Blackforums
- SiegedSec

https://news.1rj.ru/str/CyberSecurityIL/3636

#כופר #דלף_מידע #ישראל

מחוז בתי הספר Chambersburg שבפנסילבניה משבית את הלימודים, זה היום השלישי, בשל מה שנראה כמו מתקפת כופר.

המחוז לא מדווח באופן ישיר כי מדובר במתקפת כופר אך מבין השורות ניתן להבין כי זה אכן המצב (הפרעות בתקשורת, סיוע של חוקרים חיצוניים וכו').

https://news.1rj.ru/str/CyberSecurityIL/3637

#כופר #חינוך

המועצה הלאומית לבטיחות בארה"ב השאירה שרת חשוף ללא הגנות במשך חמישה חודשים - מידע של אלפי חברים היה חשוף.

אתר CyberNews מדווח כי המועצה, שאחראית על נושא הבטיחות במבנים ובטיחות בדרכים, השאירה שרת חשוף הכולל מידע על עובדים מארגונים שונים, ביניהם NASA, Tesla, HP, Dell משרדי ממשלה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3638

#דלף_מידע #ממשלה #טכנולוגיה #תעשיה

מדינת קירגיסטן החליטה לחסום את אפליקציית טיקטוק ברחבי המדינה בשל השפעות שליליות על הבריאות הנפשית של הילדים.

זה לא סייבר סייבר אבל הבאתי כאן כמה כתבות על טיקטוק בעבר, ההשעייה של האפליקציה ממשרדי הממשלה בארה"ב, המידע שהממשל בסין חשוף אליו ועוד (תעשו חיפוש על המילה TikTok)

הפעם מדינה קטנה אי שם במרכז אסיה, מחליטה לחסום את האפליקציה במדינה כי לטענתה טיקטוק לא עושים מספיק בשביל למנוע מילדים להיחשף לתוכן שאינו הולם המזיק לבריאותם הנפשית.

https://news.1rj.ru/str/CyberSecurityIL/3639

#מדיה

.
עדכון - משטרת פולין עצרה שני חשודים במתקפת הסייבר שהשביתה את הרכבות בפולין.

באחת מתחנות ברדיו בפולין נאמר כי אחד מהעצורים הוא שוטר....

https://news.1rj.ru/str/CyberSecurityIL/3640

#מעצרים

האקרים סיניים פרצו למערך הסייבר הלאומי ביפן ושהו ברשת של הארגון במשך כתשעה חודשים.

לפי דיווח של האתר Financial times ההאקרים מסין הצליחו לגשת למערך הדוא"ל של הארגון ובאותה תקופה גם גרמו למתקפת הסייבר על נמל נגויה שביפן.

https://news.1rj.ru/str/CyberSecurityIL/3641

#ממשלה #סייבר

יממה עמוסה עברה על קבוצת לוקביט כשהיא מפרסמת 27 קרבנות חדשים ומעדכנת למעלה מ-100 קרבנות קיימים.

בגזרה הישראלית, לוקביט פירסמה הלילה את חברת Tavlit העוסקת בייצור ושיווק של מוצרי פלסטיק לתעשיית ההשקיה והמים.
הדדליין לחברה הוא עד ל-9.9.23.

במקביל עדכנה לוקביט קרבנות ישראלים קיימים והוסיפה להם, לכאורה, את המידע שגנבה מהרשת הארגונית.
חברת אנרג'ים - 250GB+
חברת קוסטיקה - 50GB+
חברת תמחש - 50GB+

למה רשמתי "לכאורה"? כי החברה אמנם מפרסמת כפתור להורדת המידע אבל בפועל הכפתור מוביל ללינקים שבורים או לא עושה כלום.
אולי תקלה ואולי רק מחזק את הטענות בכתבה של ג'ון דימאג'יו

עוד עדכון קטן וכנראה לא משמעותי - אחרי חצי שנה של שקט, קבוצת Darkbit - זו שתקפה את הטכניון (איראן), פירסמה אתמול ציוץ בטוויטר שם היא רושמת Our future matters בצירוף של דגל ישראל.
צירפתי אתמול תמונה בקבוצת הדיונים של הערוץ.

https://news.1rj.ru/str/CyberSecurityIL/3643

#כופר #ישראל

חברת הפקת הסרטים Paramount מדווחת על דלף מידע לאחר שהאקר הצליח לגשת למאגרי המידע של החברה.

במכתב שפירסמה החברה היא מדווחת כי ההאקר הצליח לגשת למידע רגיש בין החודשים מאי-יוני 2023 וכי כל הלקוחות שנפגעו עודכנו באופן פרטי.

החברה מציינת כי כמות הלקוחות שנפגעו קטנה (פחות מ-100) והמכתב חתום ע"י סמנכ"ל בחברת Nickelodeon (המנוהלת ע"י Paramount).

לא יודע אם יש קשר בין המקרים אבל מזכיר כי בתחילת יולי דיווחתי על אירוע דלף מידע מחברת Nickelodeon.

https://news.1rj.ru/str/CyberSecurityIL/3644

#דלף_מידע #מדיה

רשת הביגוד Forever 21 מדווחת על דלף מידע של כחצי מיליון עובדים.

הרשת, שלה מספר סניפים גם בישראל, מדווחת כי גורם בלתי מורשה הצליח לגשת למאגרי המידע של החברה מספר פעמים בין החודשים ינואר-מרץ 2023.

המכתב שנשלח למשתמשים שנפגעו מצ"ב בתגובות.

(שימו לב כי לפי הדיווחים המידע שנחשף הוא מידע של עובדי החברה מהעבר וההווה ולא של לקוחות).

https://news.1rj.ru/str/CyberSecurityIL/3645

#דלף_מידע #קמעונאות

מערך הסייבר בפולין מדווח על דלף מידע של כ-68,000 אזרחים שנפלו קרבן למתקפת פישינג.

התוקפים הצליחו לגנוב מהמשתמשים נתוני הזדהות (שם משתמש+סיסמה) לאחר ששלחו להם מייל עם קובץ מצורף המכיל לכאורה חשבונית.
בפתיחת הקובץ המצורף התבקש המשתמש להזין את שם המשתמש והסיסמה, ואלו נשלחו ישירות לתוקף.

המערך בפולין מציין כי התוקפים הפעילו למעלה מ-200 קמפיינים שעשו שימוש באותה תשתית פישינג.

https://news.1rj.ru/str/CyberSecurityIL/3646

#דלף_מידע #פישינג

חברת CSEM, המנהלת את תשתיות החשמל במונטריאול, מדווחת כי היא נפלה קרבן למתקפת כופר שבוצעה ע"י קבוצת לוקביט.

החברה טוענת כי המידע שנמצא בידיים של התוקפים הוא מידע ציבורי ממילא וכי היא סירבה לשלם את דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/3647

#כופר #תשתיות #תעשיה

מערך הסייבר הלאומי:

התרעה דחופה: מזהים לתקיפה פעילה בישראל

לאחרונה דווח למערך הסייבר הלאומי על אירוע תקיפה פעיל בישראל.

בחלק מהמקרים התוקפים משתמשים בוריאנט של כלי תקיפה שהופעל כנגד ארגונים במשק הישראלי החל מ-2022.

מערך הסייבר הלאומי רואה לנכון לשתף מזהים הקשורים לפעילות זו. המזהים עשויים לסייע במניעה ואיתור של פעילות התוקפים.

המערך יוסיף לעדכן ככל שתזוהה פעילות נוספת של תוקפים אלו.

https://news.1rj.ru/str/CyberSecurityIL/3648

קובץ מזהים מצ"ב בראש הפוסט.

#מערך_הסייבר_הלאומי #ישראל