חשיפה: מאגר מידע של בנק לאומי דלף לידיים פרטיות: מאות חשבונות נפרצו

בבנק לאומי שוברים בשבועות האחרונים את הראש כיצד הגיע מאגר מידע של הבנק לידיים פרטיות כשרק לאחרונה נתפס המאגר אצל תושב חברון.

חקירת המשטרה העלתה כי במהלך החודשים יולי – אוקטובר 2020, החזיק עלי שריתח תושב הכפר יאטה סמוך לחברון במאגר מידע שהכיל פרטים ומידע אישי הנוגע למאות לקוחות בנק לאומי המידע אישי כלל, בין היתר, את הנתונים הבאים – מספר תעודת זהות, מספר חשבון בנק, שם משתמש, פרטי כרטיסי אשראי, מספר טלפון נייד, וצילום תעודת הזהות של בעל החשבון.

ב 77 הזדמנויות הצליח הנאשם לחדור לחשבונות הבנק, אז ניסה הנאשם לגנוב סכום כולל של כ- 6,488,599 ₪ מ-32 חשבונות לקוחות הבנק. הנאשם הצליח לגנוב משלושה חשבונות של לקוחות הבנק סכום של 229,156 ₪.

https://katav-plili.co.il/?p=12966

עדכון: קבוצת Conti מפרסמת כעת ברשת האפילה 3gb של מידע השייך לחברת Advantech וזאת מאחר שהחברה לא שילמה עדיין את סכום הכופר.
לטענת התוקפים מדובר ב-2% מהמידע שהם מחזיקים.

https://www.bankinfosecurity.com/conti-ransomware-gang-posts-advantechs-data-a-15486

חברת Prevasio המספקת פתרונות ניטור ואבטחת מידע לקונטיינרים מפרסמת דו"ח חדש המסכם סריקה שערכה החברה ל-4 מיליון דוקרים הזמינים להורדה.

קצת נתונים מהדו"ח:

🔹 51% מהדוקרים שנסרקו הכילו לפחות פגיעות אחת קריטית.

🔹 44% מאותם פגיעויות שימשו עבור כריית מטבעות דיגיטליים.

🔹 23% מהדוקרים עשו שימוש בספריות קוד פתוח המכילות פגיעות קריטית.

מוזמנים לקרוא את הדו"ח המלא כאן 👇🏻 👇🏻

בנק ABSA מעדכן את לקוחותיו כי חלק ממאגרי המידע שלהם נפרצו ומידע רגיש של לקוחות נגנב.

בין המידע שנגנב: מספרי זהות, כתובות מגורים ומספרי חשבון בנק.

הבנק מוסר כי המידע נחשף בעקבות גישה בלתי מורשית של אחד העובדים.

(בנק ABSA מספק שירותי בנקאות ב-12 מדינות בדרום אפריקה.
רק לפני שלושה חודשים זכו בבנק בפרס בתחום הסייבר ואבטחת המידע 🙈)

https://www.zdnet.com/google-amp/article/absa-bank-embroiled-in-data-leak-rogue-employee-accused-of-theft/

רשת בתי הספר שבעיר האנטסוויל, אלבמה, ארה"ב, הותקפו במתקפת כופרה ונאלצו להשבית את מערך הלימודים

בעקבות המתקפה השביתה הרשת את 27 בתי הספר בהם לומדים 24,000 תלמידים.

הרשת מוסרת כי היא מתכננת לשוב לפעילות בשבוע הבא (לא ידוע אם הרשת החליטה לשלם את דמי הכופר או שביצעה שחזור מגיבויים)

https://www.bleepingcomputer.com/news/security/alabama-school-district-shut-down-by-ransomware-attack/?&web_view=true

מערך הסייבר הלאומי:

[עדכון] התרעת אבטחה של חברת Western Digital

חברת Western Digital שחררה לאחרונה את גרסת הקושחה 5.04.114 עבור כוננים מסדרת My Cloud שמתוצרתה.

גרסה זו כוללת מספר שינויים בקושחה, ותיקונים למספר פגיעויות שנתגלו במוצר.

[עדכון] החברה שחררה גרסת קושחה נוספת (5.06.115) עבור פגיעויות נוספות שנתגלו במוצר.

פעם שלישית 🍦 - פורום ההאקרים Oguseres נפרץ ומאגר הנתונים של האתר נגנב.

פורום Oguseres משמש בעיקר האקרים קטנים לקניה ומכירה של חשבונות גנובים לרשתות חברתיות.

הפורום נפרץ בשנתיים האחרונות כבר פעמיים ומאגר הנתונים הודלף, והשבוע, בפעם השלישית תוקפים פרצו לאתר והשיגו גישה מלאה לכל המידע של המשתמשים.

אחרי שהשיגו שליטה על המידע התוקפים השחיתו את הדף הראשי של האתר ופרסמו מודעה (תמונה מצ"ב) בה הם מציעים למשתמשי האתר מחיקה מהמאגר שנגנב תמורת תשלום וזאת לפני שהוא יפורסם אונליין.

https://krebsonsecurity.com/2020/12/account-hijacking-site-ogusers-hacked-again/

בית המשפט בארה"ב גזר עונש של 3 שנות מאסר בפועל על האקר שגנב נתונים מחברת נינטנדו.

ההאקר, הידוע בשם Ryan West, השיג גישה לשרתי החברה באמצעות מתקפת פישינג וגניבת נתוני הזדהות של העובדים.

לאחר שהשיג גישה גנב ההאקר נתונים רגישים הקשורים לקונסולת הסוויצ' החדשה של נינטנדו ופירסם את המידע אונליין.

ה-FBI הצליח לשים את ידו על הצעיר שהתחייב לא לעשות מעשים כאלו שוב אך לאחר שנה לא עמד בהתחייבות, פרץ שוב לנינטנדו, גנב מידע נוסף ופירסם את המידע ברשת.

מלבד המאסר בפועל גזר בית המשפט גם קנס של 259,323$ אותו ישלם ההאקר לחברת נינטנדו.

https://www.justice.gov/usao-wdwa/pr/california-hacker-who-stole-proprietary-information-nintendo-sentenced-three-years

הפריצה לשירביט: ההאקרים דורשים מיליון דולר בביטקוין

קבוצת BlackShadow דורשת כופר מחברת הביטוח: "אם לא תעבירו את הכסף תוך 24 שעות - נפיץ נתונים נוספים". ההאקרים איימו שאם הכסף לא יועבר תוך יממה, המחיר יוכפל - ולמחרת יוכפל שוב. "אחרי היום השלישי נמכור את המידע לאחרים. הזמן שלכם מתחיל ב-09:00 בבוקר"

https://m.ynet.co.il/articles/58543500

חברת Philabundance העוסקת במתן סיוע לקהילה מדווחת כי היא נפלה קרבן להונאת סייבר ושילמה להאקר כמיליון דולר.

לפי הדיווח, החברה עסקה בהקמת מיזם חדש שיאפשר למעוטי יכולת ללמוד את מקצוע הטבחות, במהלך הקמת המיזם, האקר השתלט על מחשבי החברה ושלח חשבונית תשלום מזויפת ע"ס $923,533.
החברה שנפלה קרבן לתרמית, חשבה שמדובר בספק לגיטימי ושילמה לתוקף את הסכום.

רק לאחר 3 שבועות הבינו בחברה כי התשלום הועבר להאקרים אבל זה כבר היה מאוחר מדי.

https://www.inquirer.com/business/philabundance-cybertheft-nearly-1-million-20201201.html

מערך הסייבר הלאומי:

פגיעות במערכת ההפעלה IOS XR של סיסקו

חברת סיסקו פרסמה התרעת אבטחה עבור פגיעות (CVE-2020-3284) במערכת ההפעלה Cisco IOS XR 64-bit מתוצרתה.

הפגיעות עלולה לאפשר הרצת קוד לא חתום במהלך תהליך אתחול באמצעות Preboot eXecution Environment (PXE).

גיטהאב (Github) מפרסמת את דוחות סיכום השנה כאשר אחד מהדוחות מוקדש לנושא אבטחת המידע בכלל ולקוד פתוח בפרט.

קצת נתונים מהדו"ח:

🔸 4 שנים- זהו זמן השיא להימצאות פגיעות בספריית קוד פתוח ועד לזיהוי הפגיעות.

🔸 מרגע הזיהוי הקהילה מתקנת את הפגיעות בזמן ממוצע של 4.4 שבועות

🔸 83% מהפגיעויות הן תוצאה של טעות ולא מעשה זדוני.

מוזמנים לקרוא את הדו"ח המלא כאן 👇🏻 👇🏻

בשעות האחרונות: האקרים מפיצים הודעת פישינג שמתחזה לבזק.

ההאקרים משדלים את קורבנותיהם ללחוץ על הקישור ולהזין פרטים שלהם, לרבות מספר כרטיס האשראי, כדי "להשאיר את המנוי שלהם פעיל"

(שימו לב ההודעות מגיעות משולח עם השם Bezeq-תמונה בתגובות)

https://www.pc.co.il/featured/327202/

מערך הסייבר הלאומי:

התרעה - תזכורת: פגיעות חמורה בציוד SSLVPN של Fortinet

בחודשים אוגוסט-אוקטובר 2019 פרסם מערך הסייבר הלאומי מספר התרעות דחופות לגבי פגיעויות בציוד SSLVPN של חברת Fortinet.

מומלץ בכל תוקף למשתמשי ציוד זה שטרם עדכנו המוצר, לעשות זאת בדחיפות.

רשת החנויות Kmart הותקפה במתקפת כופרה.

קבוצת התקיפה Egregor אחראית לתקיפה שבמהלכה הוצפנו שרתי החברה ונגנב מידע רגיש.

בשלב זה לא ידוע היקף הסכום אותו מבקשת Egregor.
חלק מאתרי החברה עדיין פועלים בעוד שחלק מהאתרים מושבתים.

(אעדכן בהמשך אם יהיה מידע חדש...)

https://www.bleepingcomputer.com/news/security/kmart-nationwide-retailer-suffers-a-ransomware-attack/

בהמשך לסקר להלן הודעה מחברת שירביט:

שירביט מודיעה כי החליטה שלא להיענות ל״דרישות הכופר״, ולהמשיך לפעול בכל המישורים כדי להגן על המידע של לקוחות החברה ועובדיה.

החברה מלווה מקרוב ע״י שורת גורמים ממלכתיים המעורבים בניהול האירוע.

במהלך המו״מ שנוהל לאורך כל הלילה, הגיעו כל הגורמים המקצועיים למסקנה גורפת כי לטרור הסייבר יש ענין בפגיעה אסטרטגית ולא עומד מאחוריו מניע כספי כלשהו.

הנהלת שירביט החליטה לנהוג בהם כפי שיש לנהוג בתוקפים ולא להיכנע לאיומים מצד גורמים בעלי מניעים אסטרטגיים.

אנשי החברה ממשיכים לעקוב אחר כל התפתחות ומעדכנים את קהל הלקוחות באופן שוטף ככל שנדרש.

שירביט פועלת בתיאום ובליווי צמוד של מערך הסייבר הלאומי, רשות שוק ההון, ביטוח וחיסכון, משטרת ישראל, הרשות להגנת הפרטיות וגורמים ממלכתיים נוספים.

החברה אף שכרה את שירותיהם של מומחים מהשורה הראשונה המתמחים בניהול אירוע סייבר, ניהול משא ומתן וניהול משברים.

מנכ"ל החברה, צביקה ליבושור: ״שירביט מתמודדת עם מתקפת סייבר עוינת שמאחוריה עומד גורם המבקש לבצע פגיעה אסטרטגית.

החברה לא תיכנע לטרור מסוג זה ותפעל בדרכים העומדות לרשותה להגן על לקוחות החברה ועל המידע המצוי בחברה, בתיאום עם כלל הרשויות הממלכתיות המלוות מקרוב מאוד את ניהול האירוע״.

שירביט חברה לביטוח בע״מ

חברת TransLink המפעילה תחבורה ציבורית בקנדה הותקפה במתקפת כופרה.

בעקבות המתקפה, לקוחות החברה לא יכלו לרכוש כרטיסי נסיעה לתחבורה הציבורית.

ככל הנראה הקבוצה שאחראית לתקיפה היא קבוצת Egregor ששלחה את דרישות הכופר באמצעות מדפסות החברה (תמונה מצ"ב בתגובות)

בשלב זה TransLink מעדכנת כי המתקפה לא משפיעה על זמני התחבורה וכי עמדות הטעינה שבו לפעול כסדרן.

https://www.zdnet.com/google-amp/article/ransomware-attack-cripples-vancouver-public-transportation-agency/

חברת Randstad, חברת כח האדם הגדולה בעולם, מעדכנת כי היא נפלה קרבן למתקפת כופרה

החברה פירסמה הודעה לפיה קבוצת התקיפה Egregor השיגה גישה לרשת החברה, גנבה קבצים והצפינה חלק משרתי החברה.

לדברי Randstad בשלב זה אין השפעה על פעילות החברה.

חברת Randstad מעסיקה כ-38,000 עובדים והכנסותיה השנתיות ב-2019 הסתכמו ב-32.7 מיליארד אירו.

https://www.bleepingcomputer.com/news/security/largest-global-staffing-agency-randstad-hit-by-egregor-ransomware/