כמה פרטים לגבי הדיווח שמתפרסם כעת.

מדובר באירוע שאני מכיר מה-2.11.23 (לא משהו טרי מאד).
התוקפים פירסמו קובץ אקסל שמכיל פרטים על גימלאי שב"כ כולל תפקיד אחרון וכו' - 1800~ רשומות.
הקבוצה שפירסמה את הקובץ כבר לא קיימת בטלגרם.

לא הבאתי את הדיווח לערוץ בזמן אמת מסיבות מובנות, אימתתי את המידע ולאחר מכן העברתי את הדיווח לגורמים הרלוונטיים.

https://news.1rj.ru/str/CyberSecurityIL/4049

#דלף_מידע #ישראל #חרבות_ברזל

אחת מקבוצות התקיפה בטלגרם טוענת כי הצליחה להשיג גישה למערכת של חברת אמישראגז , הקבוצה לא מספקת הוכחות מעבר לצילום המסך המצ"ב.

(תודה על כל הדיווחים בפרטי)

https://news.1rj.ru/str/CyberSecurityIL/4050

#ישראל #חרבות_ברזל

הספריה הלאומית בבריטניה מדווחת כי היא סובלת ממתקפת סייבר המשפיעה על מערכות המחשוב.

קבוצת התקיפה Rhysida לקחה אחריות על המתקפה, דמי הכופר המבוקשים - 20 ביטקוין (748,000~ דולר).

https://news.1rj.ru/str/CyberSecurityIL/4051

#כופר #תרבות #ממשלה

תוקפים יצרו נוזקת כופר המתחזה ל- VX-underground.

לא ברורה מה המטרה של קבוצת התקיפה (ששמה לא ידוע עדיין) אבל ב-VX מיהרו להבהיר כי אין להם שום קשר לנושא.
צילומי מסך מהודעת הכופר מצ"ב.

לא יודעים מי אלה VX? - כתבתי עליהם כאן.

https://news.1rj.ru/str/CyberSecurityIL/4052

#כופר

מאבטחת המידע באמישראגז נמסר כי מבדיקה שבוצעה ככל הנראה מדובר בפייק ניוז.

.
מחברת רדוור נמסר בתגובה:

"ברצוננו להביא לידיעתכם כי עקב תקרית אבטחת סייבר של צד שלישי, נחשף מידע מסחרי מסויים של רדוור.

צוות אבטחת המידע של רדוור חקרו וסיכלו את האירוע ללא הפרעה לפעילות העסקית של לקוחותינו ושל רדוור.

ברצוננו להדגיש שפעילות המוצרים ושירותי האבטחה בענן של רדוור לא הושפעו, בשום שלב, ואינם מושפעים מאירוע זה. כמו כן, לא נחשפו נתוני לקוחות רדוור הקשורים לאבטחת המידע של הלקוחות, לרבות תצורות רשת ומידע לגבי שירותי ענן שבשימוש הלקוחות"

.
בעקבות שאלות שהגיעו בנושא - מדובר בהודעה אמיתית שיצאה מפיקוד מרכז, לא פישינג.

מזכיר לכם שאפשר לבדוק הודעות סמס חשודות באתר ScanMySms.com שהזכרתי כאן בעבר.

קבוצת התקיפה שפגעה בחברת Signature-it ממשיכה לפרסם מידע של חברות בישראל וכעת היא מפרסמת מידע השייך לכאורה לחברת מקס סקיוריטי.

חברה מקס סקיוריטי מספקת שירותי אבטחה ומודיעין עסקי.

התוקפים מפרסמים קובץ DB בגודל 4GB.

https://news.1rj.ru/str/CyberSecurityIL/4056

#דלף_מידע #ישראל #חרבות_ברזל #סייבר

אגב, הדיווח על Sirva פורסם בפיד הכופר שאני מפעיל כבר ב-6.10.
הפיד זמין לתומכי הערוץ-ניתן להצטרף בלחיצה כאן.

חברת טיהור השפכים הצרפתית SIAAP מדווחת על מתקפת סייבר בעקבותיה חלים שיבושים ברשת החברה.

חברת SIAAP מספקת שירותים לתשעה מיליון תושבים באזור פריז והסביבה ומנהלת צינורות מים של מאות קילומטרים.

אף קבוצת תקיפה לא לקחה אחריות לאירוע בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/4059

#תעשייה

הי חברים,

כפי שאתם כבר יודעים, המתקפה על Signature-it היא מתקפה שבוצעה ע"י גורמים תומכי טרור שכל מטרתם היא גרימת נזק לארגונים בישראל, דמורליזציה ואנטישמיות.

התוקפים ככל הנראה ימשיכו עם פרסום המידע שגנבו מכל החברות ובכל יום יפרסמו מידע נוסף שגנבו.

החלטתי שבשלב זה הערוץ לא יהפוך להיות הבמה לפרסומים שלהם ולכן לא אמשיך עם הדיווחים על דלף המידע מכל חברה וחברה.
(הגורמים הרלוונטיים יקבלו את המידע באופן פרטי).

אולי בעוד X זמן אעשה פוסט מרוכז, רק בשביל התיעוד וההשלכות של האירוע.

#ישראל #חרבות_ברזל #דלף_מידע

אתר ישראייר אינו זמין/סובל משיבושים בדק' האחרונות בשל מתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/4062

#DDoS #ישראל #תעופה

אתר רכבת ישראל אינו זמין/סובל משיבושים בשל מתקפת דידוס.

עדכון-למעלה.

#ישראל #Ddos #חרבות_ברזל

קבוצת SiegedSec פרצה למעבדה למחקר גרעיני (INL) שבאיידהו, ארה"ב, גנבה מידע רגיש ושלחה הודעה לכל העובדים אודות הפריצה דרך המערכות הפנימיות של הארגון.

גורם מהארגון אישר כי אכן התבצעה פריצה ומסר כי הנושא תחת חקירה, בשת"פ עם גורמי הביטחון.

https://news.1rj.ru/str/CyberSecurityIL/4067

#ממשלה #דלף_מידע

דיווח: טורקיה סיכלה ניסיונות חטיפה של האקר שהשבית את כיפת ברזל

עיתון בטורקיה מפרסם היום כי סוכל ניסיון של המוסד לחטוף מאיסטנבול בשנת 2022 מהנדס פלסטיני ששיבש את פעולת כיפת ברזל.

ההאקר נחקר על מנת להבין כיצד הוא הצליח לשבש את מערכת ההגנה אווירית הישראלית, באיזו שפת קוד השתמש וכיצד פרץ לטלפונים מבוססי אנדרואיד של עובדי ציבור וחיילים.

הכתבה המלאה כאן

https://news.1rj.ru/str/CyberSecurityIL/4069

#ישראל #ממשלה