בגלל חור אבטחה של מינהל התכנון: פרטים אישיים של אזרחים ישראלים נחשפו

מינהל התכנון מפעיל אתר שאליו ניתן להגיש בקשות שונות, ובראשן התנגדויות לתוכניות בנייה. כחלק מהגשת הבקשות, מעלים אזרחים תצלומים של תעודות הזהות שלהם — לרבות ספח — ומידע אישי רגיש, הכולל הודעות מייל שונות. בבקשות נכלל מידע על תוכניות בנייה, שהוא פומבי יותר ואינו רגיש כלל כמובן, אבל חלקו מתייחס לבנייה של מתקנים רגישים, כדוגמת מתקנים צבאיים. חלק מהמידע המוצג כהתנגדות הוא גם מידע רפואי רגיש, הכולל תיעוד של ביקורים אצל רופאים מומחים שונים, כמו אורולוגים וגסטרואנטרולוגים.

שמואל לנצ'נר, חוקר אבטחה מצא את המסמכים האלה במקרה בחיפוש אקראי בגוגל, ודיווח כנדרש למערך הסייבר אך איש לא טיפל בכך.

אף שההתנגדויות והמידע אמורים להיות פומביים, אין ספק שצילומי תעודות זהות מלאים נחשבים מידע רגיש. הם כוללים את תאריך ההנפקה ומקום ההנפקה, נתונים שמאפשרים לזרים מוחלטים להתחבר בשמכם לשירותים ממשלתיים כמו הר הכסף או הר הביטוח, או לבצע הזדהות מסוג אחר ולגנוב זהות. בניגוד למספרי תעודת זהות, שכבר נהפכו למידע פומבי לגמרי בחסות אלקטור ודליפות אחרות, תעודות הזהות המלאות עדיין נחשבות מידע רגיש שמאפשר לתוקפים לעשות נזק משמעותי.

מה שצריך זה לחפש בגוגל את כל התוצאות של הכתובת החשופה, באמצעות מחרוזת טקסט הכוללת את כתובת האתר של מינהל התכנון וה-API שהוא מפעיל. חיפוש כזה הוביל למאות אלפי תוצאות. אמנם חלקן כלל מסמכי התנגדות סטנדרטיים, אבל יש גם סריקות של תעודות זהות מלאות, עם ספח.

הכתבה המלאה - כאן

https://news.1rj.ru/str/CyberSecurityIL/4514

#ישראל #דלף_מידע #ממשלה

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של משרד הבריאות ובתי חולים בישראל.
לא ברורה אם ועד כמה משפיעה המתקפה בשלב זה.

שימו לב שאין קשר לתקלה במערכות המחשוב שפורסמה היום בתקשורת (שם נשלל סייבר)

#DDoS #ישראל #ממשלה #תקשורת

רק לעשות סדר בגלל סמיכות הפרסומים.

מוקדם יותר פורסם על תקלה במערכת קמיליון בבתי החולים - מדובר בתקלה ולא בסייבר.

המתקפה של אנונימוס סודאן לא קשורה לאותו אירוע, מדובר באירוע נפרד.

#ישראל

חולשה קריטית ב-Jenkins פורסמה השבוע.
בתנאים מסויימים החולשה מאפשרת לתוקף הרצת קוד מרחוק.

קוד לניצול החולשה פורסם כבר באופן ציבורי, כך שאם אין סיבה טובה מאד ששרת ה-Jenkins שלכם יהיה חשוף לעולם אז תסגרו את הגישה.

לפי המפה כאן יש 42 שרתים פגיעים כאלו בישראל. (כן אני יודע שאולי חלקם "מלכודות דבש" אבל עדיין...)

אירוע סייבר במשרד החינוך: מדיווחים שמגיעים אלי עולה כי המשרד סובל ממתקפת סייבר בעקבותיה הם נאלצו להשבית חלק מהשירותים.

בין השירותים שאינם זמינים בשל המתקפה נמצא גם פורטל עובדי ההוראה שמשמש את העובדים עבור מידע כללי ומידע אישי, הפקת אישורים מקוונים, קבלת התראות, פתיחת פניות מקוונות ועוד.

בשלב זה לא ברור מי עומד מאחורי המתקפה ומה ההשלכות מלבד השבתת האתרים.

ממשרד החינוך נמסר בתגובה כי האתר הראשי של המשרד לא הותקף והוא פועל כסדרו. כמו כן - אין כל אינדיקציה לדליפת מידע רגיש ממערכות המשרד.

יחד עם זאת, לאחר שזוהתה פעילות חשודה בחוות השרתים החיצונית, המשרד פעל מיידית להסרת השרת החשוד מהאוויר. מדובר בשרת התומך בחלק מאתרי התוכן של יחידות המשרד ובשניים מהפורטלים של המשרד, שאינם מכילים מידע אישי או נתונים רגישים. האירוע מצוי כעת תחת חקירה.

https://news.1rj.ru/str/CyberSecurityIL/4520

תודה לכל מי שדיווח בפרטי 🙏🏻

#ישראל #ממשלה

אם אתם מחפשים סיפור מעניין לפני השינה: החוקר ג'ון דימאג'יו מפרסם עוד כתבה בסדרה שלו על קבוצות כופר והפעם קבוצת RansomedVC.

נקודות בולטות מהכתבה:

- הקבוצה משוייכת ככל הנראה באופן כלשהו לקבוצת Ragnar Locker (ההיא ממעייני הישועה....)

- מנהל הקבוצה היה משקר שגנב מידע למרות שכלום לא קרה בפועל. באחד המקרים זה הוביל לתביעה ייצוגית וכיסוי תקשורתי למרות שבפועל לא נגנב כלום.
התוקף השתמש בכיסוי התקשורתי כדי להפעיל לחץ על הקרבנות.

- מנהל הקבוצה מאשר שלא מעט מהמתקפות שפירסם היו מפוברקות כאשר בחלקן פירסם מידע ממוחזר או גנב מידע שאחרים גנבו לפניו.

- השותפים קיבלו משכורת חודשית הנעה בין 2.5 ל-5 אלף דולר. חלקם טוענים כי קיבלו חלק או לא קיבלו בכלל.

הכתבה המלאה - כאן.
(ממליץ לקרוא גם את הכתבות הקודמות בסדרה)

https://news.1rj.ru/str/CyberSecurityIL/4521

מדיווחים בתקשורת עולה כי בעקבות מתקפת הסייבר, משרד החינוך פירסם הודעה לעובדים לפיה השרת שנפגע הינו שרת SharePoint המחזיק כ-41 אתרים שונים.
במשרד עובדים על בנייה מחדש של השרת עם כל המידע ומציינים כי פעילות זאת עלולה לארוך כחודש ימים.

#ישראל #ממשלה

גיוסי הון בתחום הסייבר בישראל:

- חברת Aim Security, המספקת פיתרון הגנה למערכות בינה מלאכותית, מגייסת 10 מיליון דולר.

- חברת Oasis Security, המפתחת פלטפורמה למיפוי, ניהול ואבטחת זהויות בארגון, מגייסת 40 מיליון דולר.