קבוצת תקיפה שתקפה בעבר חברות בישראל מדווחת כי הצליחה לפרוץ לשגרירות ארה"ב בישראל ולגנוב מידע רגיש.

הקבוצה מפרסמת חלק מהמסמכים שגנבה לכאורה מהשגרירות - כרטיסי טיסה, צילומים של מפת ישראל עם סימונים שונים, התכתבויות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/4213

#דלף_מידע #ממשלה #ישראל #חרבות_ברזל

הממשלה מקדמת תיקון לחוק: השב"כ יוכל לבצע חיפוש סמוי במחשבים - באישור רה"מ בלבד

הממשלה מקדמת תיקון משמעותי לחוק השב"כ, שיתן לארגון סמכויות נרחבות לקבל לרשותו מאגרי מידע בצורה גורפת וכן לבצע חיפוש סמוי במחשבים ואף לשנות חומר מחשב. וזאת, באישור ראש הממשלה בלבד, ללא כל פיקוח של בתי המשפט ועם פיקוח סמלי בלבד של הכנסת.

בשבועות האחרונים, בחסות המלחמה, קדמה והטמיעה הממשלה כמה שינויים מהותיים בסדרי חקיקה שכרסמו משמעותית בהגנת הפרטיות של אזרחי ישראל. אלו כללו, החזרת חובת שמירת טביעות האצבע במאגר הביומטרי, מתן היתר לשב"כ ולצה"ל לקבל גישה למצלמות רשת פרטיות במרחב הציבורי ללא פיקוח הולם, והרחבת סמכויות מערך הסייבר והשב"כ, אבל התיקונים שמקודמים בימים אלו לחוק השב"כ מגמדים את כל המהלכים הקודמים ומייצגים את הפגיעה האפשרית הגדולה ביותר בהגנות הפרטיות של אזרחי ישראל.

לפי תזכיר לתיקון חוק השב"כ, שפרסם אתמול בערב משרד ראש הממשלה, יוכל ארגון הביון החשאי לקבל ולאסוף מאגר מידע מכל סוג כמעט ש"דרוש לו לצורך מילוי תפקידיו", ולעשות בו כל שימוש שימצא לנכון כל עוד הדבר דרוש למילוי תפקידו. הסמכות לאשר את קבלת מאגר המידע נמצאת בידי ראש הממשלה בלבד, שנדרש רק לקבלת חוות דעת מהיועץ המשפטי לממשלה לפני מתן האישור. הסייגים היחידים שמוטלים על ראש הממשלה הם לשקול את "מידת הפגיעה בפרטיות", אולם החוק לא מפרט את אמות המידה שלפיהן יש להפעיל שיקול זה. בנוסף, במקרה של "צורך דחוף" יוכל ראש השב"כ לקבל את מאגר המידע גם ללא התר של ראש הממשלה, אך יהיה עליו להודיע לו וליועמ"ש על כך בדיעבד.

סמכות משמעותית נוספת שמבקש תזכיר החוק להקנות לשב"כ היא לבצע חיפוש סמוי "במחשב ובחומר מחשב למטרות מודיעין". לפי התזכיר, השב"כ יוסמך "לבצע חדירה לחומר מחשב" שלא בנוכחות או בידיעת בעליו, אם שוכנע שיש שם "מידע חיוני" למילוי תפקידיו.

זאת ועוד - במקרה של צורך למנוע "פעילות טרור או ריגול" שמסכנת חיי אדם או מהווה פגיעה חמורה בביטחון המדינה, יוכל השב"כ גם לבצע ופעולות בחומר מחשב, תחת תנאים אישור ודיווח דומים לאלו של ביצוע החיפוש הסמוי. פעולה בחומר מחשב מוגדרת כ"חדירה לחומר מחשב ושיבוש פעולה של מחשב או הפרעה לשימוש בו, וכן מחיקה, שינוי או שיבוש של חומר מחשב או הפרעה לשימוש בו".

הכתבה המלאה - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4214

#ישראל #חרבות_ברזל

מתקפת סייבר על ספקית שירותי הסלולר הגדולה באוקראינה גורמת לשיבושים בשירותי הסלולרי והאינטרנט.

מחברת Kyivstar נמסר כי הם עובדים עם רשויות האכיפה כדי להתמודד על האירוע וכי נכון לעכשיו לא ידוע על דלף של מידע.

https://news.1rj.ru/str/CyberSecurityIL/4216

#השבתה #תקשורת #רוסיה_אוקראינה

עובד לשעבר ב- First Republic Bank התחבר לרשת הארגונית לאחר שפוטר וגרם לנזקים של מאות אלפי דולרים.

בית המשפט בארה"ב גזר עונש של שנתיים מאסר וקנס של 529,000 דולר על Miklos Daniel Brody וזאת לאחר שהנ"ל התחבר מרחוק לארגון ממנו פוטר, מחק קוד מקור, חיבל במערכות וגרם לנזק רב.

כתב התביעה - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4218

#השחתה #Insider_threat

האתר של הטכנודע (חדרה) לא זמין בשל מתקפת DDoS.

10:15 - זמין.

#DDoS #תרבות #ישראל #חרבות_ברזל

👆🏻
בהמשך לפוסט הנ"ל, קרבן ראשון עובר, ככל הנראה, מקבוצת AlphV ללוקביט - חברת האנרגיה הגרמנית Dena.

החברה פורסמה על ידי AlphV ב-6.12 וביממה האחרונה הפרסום עבר לאתר ההדלפות של לוקביט.

(יש סיכוי כמובן כי מדובר במתקפה נוספת ונפרדת של לוקביט...)

https://news.1rj.ru/str/CyberSecurityIL/4220

#כופר #אנרגיה

אתר האינטרנט של "אבו עלי אקספרס" אינו זמין בשל מתקפת DDoS.

(קבוצת תקיפה המשייכת את עצמה לוויטנאם)

11:35 - זמין

https://news.1rj.ru/str/CyberSecurityIL/4221

#ישראל #Ddos #מדיה

קבוצת התקיפה Rhysida טוענת כי פרצה לחברת פיתוח המשחקים Insomniac Games ודורשת דמי כופר של 50 ביטקוין (2~ מיליון דולר)

מדובר בחברה שאחראית לפיתוח המשחק Spider-Man ולמשחקים נוספים.

קבוצת Rhysida מפרסמת דוגמאות למסמכים רגישים שגנבה מהרשת של החברה ומציבה דדליין של עוד 5 ימים לתשלום דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/4222

#כופר #טכנולוגיה

מחלקת המודיעין במשרד ההגנה באוקראינה מדווחת כי הצליחה לפרוץ למערכות המחשוב של רשות המיסים ברוסיה.

לפי הדיווח, התוקפים הצליחו לפרוץ ל-2,300 שרתים ולגרום "הרס מוחלט" למערכות המחשוב ולגיבויים.

בשלב זה אין אימות לאירוע מהצד של רוסיה. ההכרזה של המלאה של אוקראינה בנושא - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4223

#ממשלה #השחתה #רוסיה_אוקראינה

קבוצת לוקביט מפרסמת כי פרצה לפירמת עו"ד CMS. מדובר בפירמת עו"ד הגדולה ביותר באירופה המחזיקה משרדים גם בישראל.

לוקביט טוענת כי היא מחזיקה ב-500GB של מידע רגיש מהחטיבה של CMS בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/4225

#כופר

"הבנקאי" של קבוצת התקיפה Hive נעצר בצרפת. במהלך המעצר נתפסו גם מטבעות דיגיטליים בשווי של 570,000 יורו.

מיחידת הגנת הסייבר במדינה נמסר כי קבוצת Hive פגעה בכ-60 ארגונים בצרפת.

כזכור, התשתית של קבוצת Hive הושבתה ע"י גורמי האכיפה בתחילת שנה לאחר שהקבוצה פגעה ב-1,500 ארגונים וגבתה דמי כופר של כ-100 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/4226

#כופר #מעצרים

Back in business

קבוצת AlphV חוזרת לפעילות ומפרסמת קרבן ראשון באתר החדש - חברת Advantage Group International המספקת שירותים שונים. בין הלקוחות של החברה - חברת קוקה קולה.

לדברי AlphV הם מחזיקים ב-8TB של מידע, כולל מידע של לקוחות (כנראה שאחרי שהכל נמחק יש הרבה מקום בשרתים...😉)

https://news.1rj.ru/str/CyberSecurityIL/4227

#כופר

האתר הרשמי של צה"ל הושחת ע"י תוקפים תומכי טרור.

https://news.1rj.ru/str/CyberSecurityIL/4228

#השחתה #ממשלה #ישראל

עכשיו נראה תקין (גם האתר באנגלית).

עכשיו אותו דבר באתר של דואר ישראל... 🤷🏻‍♂

שימו לב, נראה כי ההשחתה מתבצעת דרך תוסף הנגישות של חברת User1st הישראלית.
אמנם אין אחידות כרגע, ויש אתרים שמשתמשים בתוסף הזה ולא הושחתו.

האתר למטה, כנראה כחלק מהניסיון לטפל בהשחתה 🤷🏻‍♂

עדכון - חזר לעבוד, ללא תוסף הנגישות.

במהלך הלילה שירותי ChatGPT סבלו משיבושים בשל מתקפת DDoS שבוצעה ע"י קבוצת אנונימוס סודאן.

(אם להיות מדויקים בערך 40 דק' של השבתה בין -03:45 ל-04:30).

המתקפה בוצעה בשל הקשר/התמיכה של OpenAI לישראל - כך לפי אנונימוס סודאן.

https://news.1rj.ru/str/CyberSecurityIL/4233

#DDoS #טכנולוגיה