קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפת DDoS על התשתיות של חברת פרטנר (012 סמייל).

https://news.1rj.ru/str/CyberSecurityIL/4677

#DDoS #ישראל #תקשורת

חברת NetBlocks מאשרת כי אכן התרחשה מתקפה על קווי התקשורת של 012/פרטנר אתמול.

עדכון מהאירוע בראש העין 👆🏻

לגבי ה"גורם הלא ידוע" - הנה כתבה שמספרת עליהם קצת.

נראה ששכחו להתייחס לגישה למערכת הסמסים 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/4680

#ישראל

👆🏻 (זוכרים את מתקפת הסייבר על ארכיון המדינה?)

אתר ארכיון המדינה לא ישוקם ממתקפת הסייבר לפני סוף 2024

אתר ארכיון המדינה פועל במתכונת מצומצמת מאז נפרץ בידי האקרים פרו־פלסטינים לפני שלושה חודשים, ובכך מסכל את עבודתם של היסטוריונים וחוקרים מדיסציפלינות אחרות.
בארכיון המדינה טוענים כי פתרון מלא לבעיה, בדמות אתר חדש, צפוי להתגבש בסוף שנת 2024. ואולם גנז המדינה הקודם יעקב לזוביק חושש כי אין ביכולתו של ארכיון המדינה לעמוד ביעד זה, וחוקרים מתריעים מפני הנזק המדעי והתרבותי שהולך ומצטבר.

"לחוקרים ולמתעניינים נחסמה האפשרות לקרוא ולעיין במסמכים המספרים את סיפורי מדינת ישראל, לפני ולאחר הקמתה", אמר ל"הארץ" משה אוזן, דוקטורנט בחוג להיסטוריה של עם ישראל באוניברסיטת תל אביב. לדבריו, עובדי הארכיון מנסים אמנם לסייע, "אך דרך הביצוע מורכבת ואינה נוחה". עוד אמר כי כשביקש לפקוד את הארכיון — נענה בשלילה. "הזמן הארוך שלוקח לפתור את בעיית הסייבר מטריד.
ארכיון המדינה ראוי שיישאר נגיש לכלל האוכלוסייה ולאוכלוסיית החוקרים בפרט, גם כאשר האתר מצוי תחת התקפת סייבר".

הכתבה המלאה - כאן

https://news.1rj.ru/str/CyberSecurityIL/4682

#ישראל #ממשלה.

דיווחים על שיבושים נרחבים במספר רשתות תקשורת בארה״ב.
הסיבה עוד לא ברורה אך הרשת מוצפת בתלונות על חוסר קליטה ושיבושים במספר רשתות (Verizon, T-mobile, At&t ועוד).

אעדכן אם יימצא קשר לסייבר.

https://news.1rj.ru/str/CyberSecurityIL/4683

#תקשורת

מתקפת סייבר על חברת Change Healthcare גורמת לשיבושים נרחבים בבתי מרקחת ומוסדות רפואיים שונים ברחבי ארה״ב.

חברת Change Healthcare היא ספקית מרכזית של מערכות המחברות בין מוסדות רפואיים, מטופלים גופי ביטוח, משרד הבריאות ועוד, החברה מחזיקה בגישה למידע רפואי של כשליש מאזרחי ארה״ב ומעבדת מיליארדי טרנזקציות רפואיות בשנה.

בעקבות מתקפת סייבר שחווה החברה היא נאלצה להשבית חלק נרחב ממערכות המחשוב כמו גם מערכות המשרתות את לקוחות החברה.
כתוצאה מההשבתה, בתי מרקחת מדווחים על אי יכולת לאשר מרשמים מול חברות הביטוח, חוסר גישה לרשומות של מטופלים ועוד.

https://news.1rj.ru/str/CyberSecurityIL/4684

#רפואה #כופר

היום, החל משעות הצהריים המוקדמות קיבלתי מספר דיווחים על קמפיין תקיפה המתרחש בישראל.

מהדיווחים עולה כי תוקפים הצליחו להשיג גישה למערכות השתלטות מרחוק, התחברו למחשבים בתוך ארגונים מחקו מידע וגרמו נזקים נוספים.

המתקפה פגעה בארגונים שונים כשבחלקם עשרות מחשבים נפגעו. בחלק מהארגונים המתקפה הצליחה להיבלם בזמן סביר והנזק היה יחסית נמוך בעוד בארגונים אחרים הנזק היה רחב יותר.

ההערכה כרגע היא שמדובר בקמפיין אנטישמי.

עוד אין לי פרטים נוספים כמו אינדיקטורים, ווקטור כניסה וכדו', כשיהיו כאלו אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/4685

#ישראל

בהמשך לפוסט קודם...

מערך הסייבר הלאומי:

התרעה דחופה: פגיעות קריטית בתוכנת ניהול ושליטה מרחוק של חברת ConnectWise

לאחרונה דיווחה חברת ConnectWise על 2 פגיעויות קריטיות בתוכנת הניהול והשליטה מרחוק מתוצרתה – ScreenConnect.

הפגיעות החמורה יותר מנוצלת בפועל על ידי תוקפים בעולם.

יש לנתק מיידית כל עמדה ארגונית המפעילה תוכנה זו, או לנטרל את התוכנה בהקדם האפשרי.

החזרת התוכנה או העמדה לרשת הארגונית תתבצע אך ורק לאחר עדכון התוכנה לגרסה עדכנית, וביצוע בחינה על ידי גורם מוסמך על מנת לוודא שהפגיעות לא נוצלה בפועל כנגד הארגון.

https://news.1rj.ru/str/CyberSecurityIL/4686

מקבל דיווחים שבחלק מהמקומות בהם המתקפה לא זוהתה בזמן התוקפים עשו שימוש בנוזקת הכופר של לוקביט....

שני קנסות מעניינים שהוטלו השבוע בעקבות הפרות פרטיות של משתמשים:

1. וועדת הסחר הפדרלית (FTC) הטילה קנס של 16.5 מיליון דולר על חברת האנטי וירוס AVAST לאחר שזו מכרה נתונים של משתמשים לגורמים חיצוניים.
ב-FTC מדגישים כי אף על פי שב-AVAST ציינו כי פרטיות המשתמשים חשובה וכי המוצר שלהם יחסום גישה של גורמים חיצוניים למידע של המשתמשים, היו אלו AVAST בעצמם שלקחו את המידע של המשתמשים ומכרו אותו לכ-100 גורמים חיצוניים....

2. המרכז הרפואי Montefiore Medical Center נקנס ב-4.75 מיליון דולר בעקבות הפרות של שמירה על מידע רפואי.
המידע הרפואי של משתמשים דלף החוצה לאחר שאחד מעובדי החברה ניגש בלא רשות למידע של כ-12,000 מטופלים, העתיק את המידע ומכר אותו לפושעים.
(תודה ליובל שגב שהפנה אותי לכתבה בנושא)

https://news.1rj.ru/str/CyberSecurityIL/4689

#קנסות #רפואה #טכנולוגיה

בהמשך לנ"ל, מצרף לכם מחקר בנושא של חברת Hunterss המציג כיצד התוקפים מנצלים את החולשות.

המחקר המלא - כאן

(אגב, החולשות פורסמו בפיד החולשות כבר ביום רביעי).

מעניין לראות שהתוקפים עשו שימוש בנוזקת הכופר של לוקביט וזאת למרות שהתשתיות של הקבוצה הושבתו כביכול ע"י גורמי האכיפה.

https://news.1rj.ru/str/CyberSecurityIL/4690

עדכון - קבוצת Handala טוענת כי היא זו שאחראית לקמפיין התקיפה אתמול בישראל.
הקבוצה לא מפרסמת הוכחות למעט שני צילומי מסך הקשורים למערכת ההשתלטות ScreenConnect.

עדכון - קבוצת התקיפה מפרסמת מספר מסמכים שגנבה לכאורה מהחברה העירונית בראש העין.

(זה לא חריג לראות ארגונים שמודיעים שאין חשש לדלף מידע ובסוף מגלים שמידע דלף, פירסמתי לא מעט דוגמאות כאלו בערוץ).

https://news.1rj.ru/str/CyberSecurityIL/4695

#דלף_מידע #ישראל

מדיווחים (לא מאומתים) שמגיעים אלי עולה כי אחד המשרדים שהותקפו שילם דמי כופר של 50,000 דולר.

לאחר התשלום התוקפים טענו כי הסכום ששולם לא מכסה "קנסות" על כך שהמשרד ניסה לערב אנשי סייבר, ניסה לסגור את הפלטפורמות בהם התפרסם המידע וכו', ודרשו סכום נוסף של 35,000 דולר אותו לא קיבלו (בינתיים....)

https://news.1rj.ru/str/CyberSecurityIL/4696

#ישראל #כופר

חשבון האינסטגרם של חדשות 14 נפרץ במהלך השבת תוך שהתוקפים ניסו לקדם באמצעותו פרויקט קריפטו.

תודה לגבריאל שהפנה את תשומת ליבי לאירוע.

https://news.1rj.ru/str/CyberSecurityIL/4697

#ישראל #מדיה #השחתה