קבוצת INC ransom מפרסמת באתר ההדלפות את חברת Xerox.

חברת Xerox היא חברה אמריקאית בינלאומית מהגדולות בעולם לייצור ושיווק מדפסות, מכונות צילום וכו'.

קבוצת INC מפרסמת מספר מסמכים כהוכחה לפריצה.

מזכיר כי זו לא פעם ראשונה ש-Xerox נפגשת עם כופר, בשנת 2020 קבוצת Maze תקפה את החברה ופירסמה כי היא מחזיקה ב-100GB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/4364

#כופר #תעשיה

קרבן נוסף שפורסם בסוף השבוע - חברת התעופה Kenya Airways פורסמה על ידי קבוצת Ransomexx.

חברת Kenya Airways היא חברת התעופה הלאומית של קניה.
קבוצת התקיפה פירסמה את המידע שגנבה (2.2GB) לאחר שככל הנראה המשא ומתן בין הצדדים כשל.

https://news.1rj.ru/str/CyberSecurityIL/4365

#כופר #תעופה

כותרות מרכזיות ממה שהיה לנו השבוע בסייבר:

🔺 בית המשפט בויקטוריה מדווח על דלף מידע בעקבות מתקפת כופר.

🔺 חברת Xerox טוענת כי תוקפים הצליחו לפרוץ לחברת הבת XBS ולגנוב נתונים.

🔺 פרויקט הקריפטו Orbit Chain נפרץ ותוקפים גנבו מטבעות דיגיטליים בשווי 86 מיליון דולר.

🔺 חברת HealthEC LLC מדווחת על דלף מידע של 4.5 מיליון מטופלים.

🔺 שירותי התקשורת של חברת אורנג' בספרד סבלו משיבושים נרחבים למשך מספר שעות לאחר שתוקף הצליח לגשת לשרתי החברה ולשבש את המערכות.

🔺 חשבון הטוויטר של חברת הסייבר Mandiant נפרץ, התוקפים ניסו לקדם דרכו הונאות קריפטו.

🔺 חברת Ivanti מזהירה מפני פגיעות קריטית חדשה במוצריה המאפשרת הרצת קוד מרחוק.

https://news.1rj.ru/str/CyberSecurityIL/4378

אתר bus.co.il לא זמין בשעה האחרונה בשל מתקפת דידוס.

עדכון - זמין.

#ישראל #DDoS #חרבות_ברזל

אפליקציית הקורקינטים Lime סובלת משיבושים בעקבות מתקפת DDoS.

עדכון - נראה שכרגע תקין.

יודע שחלקכם לא מתרגשים ממתקפות דידוס אבל ממש במקרה נתקלתי במישהו שלא הצליח לשכור קורקינט בזמן שהאפליקציה הייתה מותקפת.
בזמן המתקפה (30 דק'+-) אי אפשר היה לשכור קורקינט/אופניים, להחזיר כלי ששכרתם (מה לגבי החיוב הכספי פר דקה? 🤔), למצוא קורקינטים בסביבה ועוד.
בסוף השבתה כזו עולה לחברה לא מעט כסף מכל מיני סיבות.
לקוחות שממהרים פשוט עוברים הלאה לקורקינט שליד, ששייך כמובן לחברה אחרת.
לקוחות אחרים מתעצבנים כי הם לא הצליחו להחזיר את הקורקינט, הם מאחרים לעבודה וגם חוששים להיות מחויבים על כל דקה ועוד...

בקיצור נכון שדידוס זה לא כופר אבל זה יכול מאד להציק בהתחשב בשירות, בטיימינג ועוד.

בהמשך לדלף המידע מחברת 23andMe, עורכי הדין של החברה מפרסמים מכתב בו הם למעשה טוענים כי החברה לא נפרצה וכי דלף המידע התרחש בעקבות לקוחות שממחזרים סיסמאות.
המכתב מצ"ב.