קבוצת התקיפה שעומדת מאחורי המתקפה על בית החולים זיו זו אותה קבוצה שתקפה את גב מערכות, דורי מדיה והמכללה האקדמית אונו.

הקבוצה טוענת כי לא הצפינה את הרשת של בית החולים אך גנבה 500GB של מידע, כולל מידע רפואי רגיש.

עדכון - הקבוצה החלה בפרסום חלק מהחומרים שגנבה מבית החולים.

https://news.1rj.ru/str/CyberSecurityIL/4125

#דלף_מידע #רפואה #ישראל #חרבות_ברזל

משטרת ישראל פיענחה עוקץ כרטיסי אשראי בהיקף של מאות אלפי שקלים בעשרות מקרים ברחבי הארץ, שבוצע באמצעות התקנת ציוד מיוחד בכספומטים ושכפול כרטיסים במעבדת זיוף.

בתקופה האחרונה התנהלה חקירה סמויה ביחידת ההונאה של מחוז ירושלים, בחשד לעבירות של זיוף ושכפול כרטיסי אשראי וגניבת כספים מקורבנות רבים.

החקירה החלה בעקבות תלונה במשטרה מאחד הבנקים, אודות הפעילות הפלילית של הנאשם.

כבר בראשית החקירה, התברר כי הנאשם התקין בכספומטים שונים ברחבי הארץ התקנים מיוחדים, שבאמצעותם העתיק את פרטי מאות כרטיסי של לקוחות תמימים. בהמשך שכפל אותם באמצעות ציוד שנתפס ברשותו, וכך משך כספים בשווי כולל ומצטבר של מאות אלפי שקלים, באמצעות הכרטיסים המזויפים ששכפל וזייף.

באמצע החודש הפכה החקירה לגלויה, כשבלשי היחידה המרכזית במחוז ירושלים עצרו את הנאשם, בשנות החמישים לחייו תושב חולון, בשעת מעשה.
בלשי המשטרה שעקבו אחריו, הבחינו בו כשהוא מושך כספים בכספומט בעיר בת-ים.

בחיפוש שערכו השוטרים, נתפסו ברשותו עשרות כרטיסי אשראי משוכפלים ומזויפים. בהמשך ערכו בלשי ימ״ר ירושלים חיפוש בדירתו בחולון ובדירה נוספת בעיר פתח תקווה, ששימשה את הנאשם כמעבדת זיוף שנועדה לביצוע מעשיו הפלילים. שם הנאשם שכפל כרטיסי אשראי, על בסיס הפרטים והמידע שאותם השיג במרמה ובעבריינות באמצעות ההתקנים שהיה מתקין בכספומטים השונים.

בדירות איתרו השוטרים ציוד ששימש להעתקה וזיוף כרטיסי האשראי, ממצאים הקושרים את הנאשם לביצוע העבירות וכסף מזומן בסכום של עשרות אלפי ש״ח.

מהחקירה במשטרה עולה כי הנאשם שכר חדר בדירה בפתח תקווה מנתין זר ששהה בישראל שלא כחוק והשתמש בו כמעבדה להכנת ציוד וזיוף כרטיסי האשראי. אותו נתין זר ששהה בישראל שלא כחוק, נעצר ונחקר, ובסיום חקירתו הועבר להליך גירוש באמצעות רשות האוכלוסין וההגירה.

מעצרו של הנאשם הוארך מעת לעת בבימ״ש בהתאם לצרכי החקירה. עם סיום החקירה ביחידת ההונאה של מחוז ירושלים, היום הוגש נגדו כתב אישום ע״י יחידת התביעות המשטרתית של מחוז ירושלים, ומעצרו הוארך שוב בבימ״ש עד לתאריך 6.12.

סרטון דוברות המשטרה מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4126

#הונאות #פיננסי #ישראל

רשות המים העירונית בצפון טקסס (NTMWD) מדווחת כי היא סובלת ממתקפת כופר.

הרשות, שאחראית לאספקת מים ב-13 ערים בטקסס, מדווחת כי בעקבות המתקפה חלק ממערכות המחשוב והטלפונייה מושבתות אך אין השפעה על אספקת המים.

קבוצת התקיפה Daixin לקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4127

#כופר #לוגיסטיקה #תעשיה

גוגל מפרסמת עדכון חירום לכרום הסוגר חולשת Zero-Day המנוצלת בפועל ע"י תוקפים.

החולשה CVE-2023-6345 נסגרה בגרסאות הבאות:

- 119.0.6045.199/.200 (Windows) - 119.0.6045.199 (Mac and Linux)

מדובר בחולשת ה- Zero-Day השישית שמתקנת גוגל בכרום מאז תחילת השנה.

https://news.1rj.ru/str/CyberSecurityIL/4131

#חולשות

חברת Okta מפרסמת תיקון ומדווחת כי במתקפת הסייבר האחרונה נגנב מידע של כל הלקוחות שפנו לתמיכה של החברה.

כזכור, בהתחלה החברה טענה כי רק 1% מהלקוחות נפגעו.

בתגובה, החברה יורדת במסחר המוקדם ב-6%~

https://news.1rj.ru/str/CyberSecurityIL/4132

#דלף_מידע #טכנולוגיה #סייבר

סוכנות החלל היפנית (JAXA) מדווחת כי היא סובלת ממתקפת סייבר בעקבותיה הם נאלצים להשבית חלק ממערכות המחשוב.

דובר הסוכנות מדווח כי זוהתה גישה בלתי מורשית למערכות פנימיות.

https://news.1rj.ru/str/CyberSecurityIL/4133

#ממשלה

אירוע סייבר במרכז הרפואי דורות?

קבוצת תקיפה טוענת כי הצליחה לפרוץ למרכז הרפואי דורות שבנתניה, לגנוב מידע רגיש, להשיג גישה למערכות חימום המים ולשנות את טמפרטורת המים לערכים גבוהים.

מדיווחים שונים (ולא רשמיים) שקיבלתי נראה כי אכן זוהתה גישה בלתי מורשית למערכות החימום במרכז הרפואי.

בשלב זה אין וודאות או הוכחות כלשהן כי מידע ארגוני אכן נגנב.

https://news.1rj.ru/str/CyberSecurityIL/4135

#דלף_מידע #רפואה #OT #חרבות_ברזל

.
בהמשך למה שפירסמתי כאן לפני יומיים:

בהודעה משותפת מטעם המרכז הרפואי זיו והרשות להגנת הפרטיות במשרד המשפטים נאמר כי "צוותי מחשוב ומומחי סייבר עובדים כל העת כדי לחקור את האירוע ולחזק את ההגנות. עם זאת יש אינדיקציות שדלף מידע ממערכות בית החולים. חשוב לציין שבכל מקרה לא הייתה ואין הפרעה לפעילות המרכז הרפואי, אשר ממשיך להעניק טיפול כרגיל.
הרשות להגנת הפרטיות מבקשת להדגיש כי חל איסור פלילי לעשות שימוש, או העברה, או הפצה של מידע אישי שדלף".
(יש צו איסור פרסום).

רשת החנויות Dollar Tree מדווחת על דלף מידע של 1.9 מיליון עובדים בעקבות פריצה לספק איתו עובדת החברה.

מהרשת, שמפעילה 23,000~ חנויות בארה"ב וקנדה, נמסר כי המידע שדלף כולל מידע רגיש.

https://news.1rj.ru/str/CyberSecurityIL/4139

#דלף_מידע #קמעונאות #שרשרת_אספקה

ביצע מתקפות Sim Swap, פרץ למאות חשבונות ברשתות החברתיות וביצע הונאות שגרמו להפסדים של מאות אלפי דולרים.

מי שאחראי לכל הפעילות הנ"ל הוא Amir Hossein Golshan בן 25, שנשפט השבוע בבית משפט בלוס אנג'לס ל-8 שנים מאסר וקנס של 1.2 מיליון דולר.

הדיווח המלא של משרד המשפטים בארה"ב - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4140

#הונאה #מעצרים

.
עדכון - קבוצת AlphV הסירה את השם של החברה (FNF) מאתר ההדלפות מה שמעיד ככל הנראה על תשלום דמי כופר.

מאחר ומדובר בחברה ציבורית אז מניח שדיווח בנושא יפורסם בדוחות או בהודעה לרשות לניירות ערך.
הדיווח ראשוני שלהם בנושא זמין כאן.

https://news.1rj.ru/str/CyberSecurityIL/4143

#כופר #פיננסי

חברת Apple מפרסמת עדכון הכולל תיקון חירום לשתי חולשות Zero-Day המנוצלות בפועל ע"י תוקפים.

התיקון זמין לאייפון, אייפד ומחשבי מאק בגרסאות הבאות:

- iOS 17.1.2
- iPadOS 17.1.2
- macOS Sonoma 14.1.2
- Safari 17.1.2

מתחילת השנה פירסמה אפל תיקונים ל-20 חולשות Zero-Day.

https://news.1rj.ru/str/CyberSecurityIL/4147

#חולשות

חברת Staples, המשווקת ציוד משרדי בארה"ב וקנדה, מדווחת כי בשל מתקפת סייבר חלק נרחב משירותי החברה מושבתים.

בהודעה שמפרסמת החברה באתר היא מדווחת כי שיבושים מורגשים גם באתר ההזמנות אונליין וקווי הטלפון.

https://news.1rj.ru/str/CyberSecurityIL/4148

#כופר #קמעונאות

שירותי המודיעין באוקראינה הצליחו לשדר את נאומו של נשיא אוקראינה וולודימיר זלנסקי בחצי האי קרים שנכבש מאוקראינה על ידי רוסיה בשנת 2014.

לצד זאת, שינו גם אנשי המודיעין האוקראינים את שמות הערוצים ל"פוטין החלאה".

בסיום הנאום שודרו קטעים משחרור העיר חרסון מידי רוסיה בניסיון לנטוע תקווה באוקראינים המתגוררים בחצי האי הכבוש.

בחצי האי קרים דיווחו כי חוץ מערוצי הטלוויזיה, גם כמה ספקיות אינטרנט רוסיות באיזור חוו מתקפות סייבר.

מקור - ערוץ 7

https://news.1rj.ru/str/CyberSecurityIL/4149

#שיבוש #מדיה #רוסיה_אוקראינה

רשת בתי החולים Capital Health שבארה"ב מדווחת על מתקפת סייבר בעקבותיה היא נאלצת להשבית את שירותי המחשוב.

עם זאת, מהנהלת הרשת נמסר, כי כל הטיפולים בחולים ממשיכים כסדרם.

https://news.1rj.ru/str/CyberSecurityIL/4150

#רפואה #כופר