"זירת פשע" - הספריה הציבורית בטורנטו, המפעילה יותר מ-100 סניפים ומעסיקה 5,000 עובדים, סובלת במשך חודשיים ממתקפת כופר.

קבוצת Blackbasta היא זו שאחראית למתקפה.
ההודעה המלאה של הספריה - כאן

https://news.1rj.ru/str/CyberSecurityIL/4294

#כופר #תרבות

תוקף הצליח לחדור לשרתים של חברת המשחקים Ubisoft, תכנן לגנוב 900GB של מידע רגיש אך נבלם ע"י החברה ברגע האחרון.

ארגון VX-underground משתף כי התוקף הצליח לחדור לשרתים של החברה, כולל לממשקי ניהול, וניסה לגנוב מידע השייך למשחק Rainbow 6 Siege. בחברה זיהו את הפעילות החשודה והעיפו את התוקף מהרשת לפני שהצליח לגנוב את המידע.

התוקף שיתף עם VX צילומי מסך מתוך הרשת הארגונית של Ubisoft, מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/4295

#דלף_מידע #טכנולוגיה

קבוצת AlphV לוקחת אחריות על המתקפה נגד VF Corporation כשלטענת הקבוצה ה-FBI לא הצליח לעזור לחברה עם פיענוח הקבצים.

הקבוצה טוענת כי מנהל אבטחת המידע של VF החליט לא לשלם את דמי הכופר וכי הקבוצה תפרסם בקרוב מידע נוסף שגנבה מהארגון.

https://news.1rj.ru/str/CyberSecurityIL/4296

#כופר #קמעונאות

חברת Easy Park מדווחת על מתקפת סייבר במהלכה נגנב מידע של לקוחות.

לטענת החברה המידע שנגנב הינו מידע שאינו רגיש וכי שירותי החברה פועלים כרגיל.

ההודעה המלאה של החברה - כאן

https://news.1rj.ru/str/CyberSecurityIL/4297

#דלף_מידע #טכנולוגיה

בפעם השניה - חברת הסלולר Mint Mobile מדווחת על דלף מידע של לקוחות.

לדברי החברה גורם בלתי מורשה הצליח לגשת למידע של לקוחות כשהוא כולל שם, טלפון, מספר סים, מספר IMEI ופירוט מוצרים שנרכשו.

מזכיר כי גם ביולי 2021 החברה דיווחה על דלף מידע.

https://news.1rj.ru/str/CyberSecurityIL/4298

#דלף_מידע #תקשורת

הארגון הרפואי St Vincent's Health שבאוסטרליה מדווח כי הוא סובל ממתקפת סייבר.

ארגון St Vincent's הוא הארגון הרפואי ללא כוונות רווח הגדול ביותר באוסטרליה.

ביום שישי פרסם הארגון הודעה לפיה תוקפים הצליחו לחדור לרשת הארגונית ולגנוב מידע אך המתקפה לא השפיעה על הפעילות השוטפת של הארגון.

אף קבוצת תקיפה לא לקחה אחריות על המתקפה בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/4301

#רפואה

מלחמת חרבות ברזל- במימד הסייבר.

מערך הסייבר הלאומי מפרסם מסמך המסכם את אופי פעילות הסייבר במלחמת חרבות ברזל.

מסמך מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4302

#מערך_הסייבר_הלאומי #חרבות_ברזל

.
עדכון - קבוצת התקיפה Akira לוקחת אחריות למתקפה כשהיא טוענת שגנבה 100GB של מידע מהרשת של Nissan.

#כופר

מידע של לקוחות חברת התקשורת ההודית BSNL הוצע למכירה בפורומים שונים.

התוקף טוען כי הוא מחזיק במידע של 2.9 מיליון לקוחות כשהוא מפרסם בחינם כמה עשרות אלפים.

לפי אתר Databreaches זו הפעם השישית מאז 2011 שמידע מחברת BSNL דולף החוצה.

https://news.1rj.ru/str/CyberSecurityIL/4305

#דלף_מידע #תקשורת

חשד למתקפת סייבר: תקלת מחשוב משמעותית במרכז הרפואי לגליל

במרכז הרפואי לגליל בנהריה מתמודדים בשעות האחרונות עם תקלה משמעותית במערכות המידע והמחשוב. העובדים התבקשו לעבור לעבודה ידנית ולהדפיס את תיקי המטופלים. בין הכיוונים הנבדקים לסיבה לתקלה - גם מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/4306

https://www.ynet.co.il/news/article/sjskvllv6

#ישראל #רפואה

.
עדכון - התקלה טופלה - אין אינדיקציה למתקפת סייבר. חזל"ש

קבוצת תקיפה תומכת טרור ("הילדים של עזה") טוענת כי הצליחה לפרוץ לקיבוץ בית העמק.

בית העמק הוא קיבוץ הממוקם בגליל המערבי.

קבוצת התקיפה מפרסמת מספר סרטוני וידאו בהם היא מציגה כיצד לכאורה היא ניגשת לשרתי הקיבוץ מוחקת מידע, שותלת מסרים אנטישמיים ועוד.

לא ראיתי תגובה של הקיבוץ לאירוע, אם תהיה כזו אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/4308

#ישראל #רפואה #טכנולוגיה #השחתה

חברת החשמל: התקלות שעליהן מדווחים צרכנים ברחבי הארץ אינן תוצאה של מתקפת סייבר, אלא תקלה ביחידת ייצור שמספקת 250 מגה וואט.

המערכת ביצעה ״השלת עומסים״ וכעת מכניסים לפעילות יחידות ייצור חדשות על מנת להתגבר על התקלה.
בחלק מהמקומות החשמל כבר חזר. (אלמוג בוקר)

https://news.1rj.ru/str/CyberSecurityIL/4311

#ישראל

חבר של אריון מקבוצת התקיפה Lapsus הפיץ אתמול את קוד המקור המלא ל-GTA 5.

קוד המקור פורסם בטלגרם, דיסקורד ופלטפורמות נוספות.

https://news.1rj.ru/str/CyberSecurityIL/4312

#דלף_מידע #טכנולוגיה

קבוצת נוקמי הסייבר רומזת כי היא זו שאחראית להפסקות החשמל אתמול.

הקבוצה לא מספקת הוכחות והאמינות שלה מאירועים קודמים מוטלת בספק.

#ישראל

פרויקט הקריפטו Telecoin סובל מפירצת אבטחה שהובילה לגניבת מטבעות דיגיטליים של לקוחות בשווי של כ- 1.3 מיליון דולר.

צוות הפרוייקט השבית חלק מהשירותים עד לסיום בדיקת האירוע.
ערך המטבע מגיב בירידה של 65%.

https://news.1rj.ru/str/CyberSecurityIL/4314

#קריפטו

אתמול אישרה מליאת הכנסת בקריאה שניה ושלישית את הצעת החוק להתמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל).

הצעת החוק כפי שהונחה אתמול להצבעה מצ"ב.

החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי והממונה על הביטחון במערכת הביטחון לפעול מול ספק שירותי אחסון או שירותים דיגיטליים בישראל לצורך הגנה מפני איומי סייבר. בהתקיים חשש ממשי לתקיפת סייבר חמורה אשר בשל התרחשותה בתקופת המלחמה יש חשש ממשי שתפגע בביטחון המדינה, בביטחון הציבור או בקיום האספקה והשירותים החיוניים, יהיה רשאי עובד מוסמך של אחד מבין שלושת הגופים הרלוונטיים להודיע לספק על קיומו של חשש כאמור.
ככל שהספק הנתקף לא יפעל באופן הולם ובתוך פרק זמן סביר לטיפול בתקיפת הסייבר החמורה ולא יגיש תצהיר על עמידתו בתקן אבטחת סייבר שמוגדר בחוק, יהיה רשאי עובד מוסמך בכל אחד מהגופים הרלוונטים שצוינו, לתת לספק הנתקף הוראות לביצוע פעולה לצורך איתור התקיפה, מניעתה או בלימתה וזאת מתוך מטרה להגן על האינטרס הציבורי ולהפחית את מידת הנזק שעלולה להיגרם מתקיפות סייבר חמורות.

https://news.1rj.ru/str/CyberSecurityIL/4315

#ישראל #חרבות_ברזל

לא סייבר לגמרי אבל מעניין - לקוח של חברת פורד, שברשותו הרכב החשמלי Mach-E, פירסם כי הרכב שלו הושבת לאחר שלא הצליח להשלים את עדכוני התוכנה.

המשתמש טוען כי הוא התקשר לשירות לקוחות, נאלץ לבסוף לגרור את הרכב למוסך ורק לאחר יומיים התקלה טופלה.

בפוסט המקורי ברדיט משתמשים נוספים התלוננו כי הם חוו תקלה דומה.

(שווה להזכיר כי ברכבי טסלה הרכב מושבת בזמן ביצוע עדכוני תוכנה).

תודה למורד שטרן שהסב את תשומת ליבי לתמונה הנ"ל.

https://news.1rj.ru/str/CyberSecurityIL/4318

#השבתה