בהמשך לביבי לינוקס - ספקית שירותי הענן הישראלית Octopus היא אחת מהחברות בישראל שסובלת ממתקפת סייבר בה מעורבת הנוזקה.

מדיווחים שקיבלתי עולה כי בעקבות המתקפה חלק משירותי החברה הושבתו והדבר גרם לשיבוש בפעילות השוטפת של הלקוחות.

מחברת Octopus נמסר בתגובה לערוץ חדשות סייבר:

״בעקבות מתקפת סייבר משולבת של קבוצת האקרים התוקפת חברות ישראליות על רקע המלחמה, ביום שישי ה20.10 התרחש אירוע סייבר בתשתיות הענן של החברה. הודענו ללקוחותינו, למערך הסייבר ולרשויות המתאימות והוגשה תלונה במשטרה. החברה עובדת לטיפול באירוע ונמצאת בקשר עם מערך הסייבר, רשות ההגנה לפרטיות וארגונים נוספים.

נושא אבטחת המידע עומד בראש סדר העדיפויות של החברה ומטופל באופן מיידי. בשלב זה לא ידוע על דלף מידע ואנחנו מתחקרים את האירוע באמצעות מומחי אבטחת מידע.
המלצנו ללקוחותינו לנקוט משנה זהירות להחליף סיסמאות ולוודא גישה מאובטחת לשירותים שלהם בעזרת שני אמצעי זיהוי. אנו מעריכים כי נחזור לפעילות מלאה של מערך הענן בימים הקרובים.״

https://news.1rj.ru/str/CyberSecurityIL/3894

#ישראל #טכנולוגיה #חרבות_ברזל

בעקבות מתקפת הסייבר - כתב אישום נגד מנהל אבטחת המידע בחברת SolarWinds

הרשות האמריקנית לניירות ערך מאשימה את סולארווינדס ואת טימותי בראון, מנהל אבטחת המידע של החברה, בהונאה ובכישלונות בקרה פנימית שנוגעים לסיכונים ופגיעויות אבטחת סייבר – שהיו ידועים, לכאורה. האישום מתייחס לתקופה של "החל מההנפקה הראשונית של החברה לציבור באוקטובר 2018 ועד להכרזה בדצמבר 2020 שהיא שימשה מטרה למתקפת סייבר מסיבית בת כמעט שנתיים", מתקפה שזכתה לכינוי Sunburst.

מה-SEC נמסר כי "באותה העת, סולארווינדס ובראון הונו משקיעים על ידי הערכת יתר שלה ו(הסתרה של – י"ה) נהלי אבטחת סייבר מזלזלים, או אי חשיפה של סיכונים ידועים".

כאשר החברה הגישה את מסמכיה בטרם ההנפקה, נכתב, "סולארווינדס הטעתה לכאורה משקיעים בכך שחשפה רק סיכונים גנריים והיפותטיים, בזמן שהיא ובראון ידעו על ליקויים ספציפיים בפרקטיקות אבטחת הסייבר שלה, כמו גם על הסיכונים המוגברים שהיא התמודדה איתם באותה העת".

https://news.1rj.ru/str/CyberSecurityIL/3896

https://www.pc.co.il/featured/397080/

#טכנולוגיה

עיריית דאלאס מדווחת על מתקפת סייבר לאחר שקבוצת התקיפה Play פירסמה את השם של המחוז באתר ההדלפות.

כזכור, רק לפני כמה חודשים סבלה דאלאס ממתקפת כופר רחבה שבוצעה ע"י קבוצת Royal, ורק לפני חודש פירסמה את תחקיר האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3898

#כופר #ממשלה

ממשלת קנדה אוסרת את השימוש במוצרים של חברת Kaspersky ובאפליקציית WeChat.

האיסור תקף לכל מכשירי הטלפון הממשלתיים וזאת מחשש כי החברות מעבירות מידע לממשל הסיני והרוסי (בהוראה מצויין כי אין עדות להעברת מידע בשלב זה).

כזכור, ארה"ב וגרמניה הודיעו בעבר על איסור השימוש במוצרים של חברת Kaspersky.

https://news.1rj.ru/str/CyberSecurityIL/3899

#ממשלה

.
מדיווחים שקיבלתי בפרטי עולה כי עוד כמה חברות בישראל הותקפו ע"י אותה נוזקה, חלקן הצליחו לחזור לשגרה וחלקן עדיין מתמודדות עם האירוע.

מעניין לציין כי אצל רוב החברות המתקפה החלה ממש בסמוך למתקפה של חמאס ב-7.10, וזאת למרות שהתוקפים החזיקו בגישה לרשת עוד לפני כן ויכלו להוציא את המתקפה לפועל מוקדם יותר.

https://news.1rj.ru/str/CyberSecurityIL/3900

#ישראל #חרבות_ברזל

קבוצת AlphV מפרסמת כקרבן את חברת Advarra העוסקת בניסויים קליניים. הקבוצה מוסיפה גם כיתוב בעברית, ככל הנראה בשל קשר לחברת גיליאד שלה שלוחה בישראל.

בהודעה שמפרסמת AlphV היא טוענת כי החברה סירבה לשלם את דמי הכופר וכי הם גנבו 120GB של מידע.
לטענת AlphV המידע שנגנב משפיע על עוד חברות, ביניהן חברת פיתוח התרופות גיליאד.

לחברת גיליאד האמריקאית יש שלוחה בישראל וסביר להניח כי בשל כך קבוצת AlphV מוסיפה הפעם גם טקטס בעברית באתר ההדלפות.

בשלב זה לא ברור אם יש השפעה כלשהי על הפעילות השוטפת של החברות.

https://news.1rj.ru/str/CyberSecurityIL/3901

#כופר #רפואה #ישראל

אתר האינטרנט של סוכנות הידיעות Apnews (סוכנות הידיעות הגדולה בעולם) סובל משיבושים נרחבים ביממה האחרונה בשל מתקפת דידוס המבוצעת ע"י קבוצת אנונימוס סודאן.

https://news.1rj.ru/str/CyberSecurityIL/3902

#מדיה #DDoS

קבוצת התקיפה שאחראית לביבי לינוקס טוענת כי היא מחזיקה במידע השייך לקרן ליברטד - קרן ההשקעות לחדשנות טכנולוגית של המוסד.

התוקפים מפרסמים מספר צילומי מסך ומסמכים השייכים לכאורה לקרן.

נקודה שכדאי לשים אליה לב, מדובר באותה קבוצה שפירסמה לאחרונה סרטונים בהן היא מציגה גישה לחשבונות דוא"ל ממשלתיים השייכים כביכול לפעילות הנ"ל.

https://news.1rj.ru/str/CyberSecurityIL/3903

#ישראל #דלף_מידע #ממשלה #חרבות_ברזל

מתקפת כופר רחבה על ספק שירותי IT משפיעה על 70 רשויות במערב גרמניה.

התוקפים פגעו בחברת Südwestfalen IT, שמספקת שירותי מחשוב לרשויות, ובעקבות המתקפה הושבתו שירותים רבים ברשויות השונות, בוטלו תורים של אזרחים, ומערכות רבות אינן זמינות.

בשלב זה לא ידוע מי קבוצת הכופר שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3906

#כופר #ממשלה #טכנולוגיה #שרשרת_אספקה