קבוצת האקרים המגובה ע"י מדינה זרה (🇷🇺) פרצה למשרד האוצר ולמשרד התקשורת בארה"ב.

לפי הדיווחים, קבוצת התוקפים שהתה בתוך הרשת מספר חודשים, ניגשה למסמכים, קראה תכתובות דוא"ל ואף יכלה להאזין לשיחות פנימיות של משרדי הממשלה.

בעקבות המתקפה, שייתכן ומעורבים בה משרדי ממשלה נוספים, התקיים דיון חירום בבית הלבן.

חקירת היקף המתקפה עדיין בשלבים ראשוניים ואעדכן כשיגיע מידע נוסף.

https://www.reuters.com/article/us-usa-cyber-amazon-com-exclsuive/u-s-treasury-breached-by-hackers-backed-by-foreign-government-sources-idUSKBN28N0PG

עיריית קנזס סיטי שבמיז'ורי, ארה"ב, סובלת מזה מספר ימים ממתקפת כופרה.

המתקפה פגעה באתר העירייה ולפי הדיווחים תוקפים אף ניגשו למידע הכולל מסמכי תקציב, תכניות בניה ומסמכים רגישים המכילים מידע על עובדי העירייה (כולל מידע רפואי) ועוד.

רק לפני מספר חודשים התהדרה עיריית קנזס סיטי בהענקת תקציב של 4 מיליון דולר לשיפור מערך הסייבר.
(סביר להניח שבזמן שהם הכריזו על התקציב החדש התוקפים כבר ישבו בתוך הרשת 🙈)

https://www.kansascity.com/news/local/article247781705.html

החוליה החלשה - חברת FireEye מעדכנת כי קבוצת התקיפה שהצליחה לחדר לרשת של FireEye וכן למשרדי ממשלה בארה"ב ביצעה זאת באמצעות עדכון זדוני שנשלח ממערכת Orion מבית SolarWinds.

חברת FireEye פירסמה עדכון בבלוג שלה במקביל לפרסום רשמי באתר של SolarWinds.

לפי הדיווחים, קבוצת התקיפה מרוסיה APT 29, הידועה בשם Cozy Bear, הצליחה לפרוץ למערכות SolarWinds, משם היא הפיצה עדכון המכיל קוד זדוני לארגונים העושים שימוש במערכת.

(מערכת Orion מבית SolarWinds מאפשרת לארגונים לנטר ולנהל את רשת התקשורת הארגונית בצורה חכמה.)

https://www.zdnet.com/google-amp/article/fireeye-confirms-solarwinds-supply-chain-attack/

מחר, 15.12, יום שלישי, יתקיים כנס ITSECURE 2021 שיעסוק במפת איומי הסייבר בשנים הקרובות.

בין נושאי הכנס:

🔹 פתרונות טכנולוגים שפיתחו חברות האבטחה השונות.

🔹 מה מתבשל במרכזי הפיתוח של חברות הטק הגדולות?

🔹 מנכ"לים ומנהלי CSC מדברים על אתגרי האבטחה וכיצד הם מתמודדים איתם.

🔹 אתגרי המחסור בכוח אדם מקצועי וכיצד צריכים להכשיר כוח אדם?

🔹 מדיניות הממשלה בתחום הגנת הסייבר: מגמות לשנה הבאה.

הכנס יתקיים אונליין.

לרישום ללא עלות ולצפייה בתכנית הכנס המלאה לחצו כאן

קול קורא - לשכת המבקרים הפנימיים בישראל. 📣

לשכת המבקרים הפנימיים מזמינה אתכם לקחת חלק פעיל בפורום חדש בלשכת המבקרים הפנימיים IIA ישראל בנושא אבטחת מידע וסייבר.

הפורום יהווה פלטפורמה למבקרים פנימיים וגורמים אחרים, העוסקים בתחום אבטחת המידע והסייבר בישראל וכן לכל אדם המתעניין בתחום זה.

בין מטרות הפורום:

🔹 הנגשת הנחיות מקצועיות ונהלים בתחום ביקורת אבטחת מידע וסייבר.
🔹 ביצוע השתלמויות מקצועית והפצת חומרים.
🔹 הנגשה והכרות עם גורמי הרגולציה בתחום בישראל.
🔹 יצירת קהילה לצורך העברת ידע ושיתוף בדילמות וקשיים שעולים במסגרת עבודת הביקורת הפנימית בתחום אבטחת המידע והסייבר.

כל המעוניין להצטרף ולקחת חלק פעיל בפורום, מוזמן למלא את טופס ההרשמה.

מידע של 1.9 מיליון חברי המפלגה הקומוניסטית של סין דלף לרשת.

את המידע, המוצע להורדה ברשת, חשפו חוקרי אבטחת מידע מחברת Cyble. המידע כולל שמות, מוצא, כתובת מגורים, טלפונים ומסגרת חינוכית.

לפרסום המידע אחראים האקרים מרוסיה.

https://securityaffairs.co/wordpress/112290/data-breach/chinese-communist-party-data-leak.html

חברת הקרוזים הנורווגית Hurtigruten מודיעה כי היא מתמודדת בימים אלו עם מתקפת כופרה.

לדברי החברה המתקפה פגעה בכל רשת המחשוב של החברה.
בשלב זה אין מידע נוסף לגבי סכום הכופר.

https://www.securityweek.com/norwegian-cruise-company-hurtigruten-hit-cyberattack

חברת Code42 המספקת שירותי הגנת סייבר מפרסמת מסמך בנושא האיום הפנימי (Insider Threat) והקשר לקורונה.

קצת נתונים מהמסמך:

▪️האיום הפנימי בזליגת מסמכים רגישים עלה ב-85% מאז החלה הקורונה.

▪️ל- 54% מהארגונים אין תכנית תגובה לאירוע אבט"מ הנגרם ע"י עובד החברה.

▪️66% ממנהלי הארגונים סבורים כי התקציב המיועד להתמודדות עם האיום הפנימי אינו מספק.

מוזמנים לקרוא את המסמך המלא כאן 👇🏻

הרשות להגנת נתונים באירלנד קנסה את טוויטר בסכום של 547,000$ בשל אי עמידה בתנאי GDPR.

לפי הרשות באירלנד, בינואר 2019 הודיעה טוויטר כי מידע פרטי של משתמשים נחשף בשל תקלה במערכת.
בהתאם לתקנות GDPR על טוויטר היה לדווח תוך 72 שעות על האירוע, אך הדיווח לרשויות התבצע מאוחר יותר, כמו כן תיעוד האירוע היה לוקה בחסר.

בשל כך החליטה הרשות לקנוס את טוויטר בסכום המהווה 0.1% מאחוז הרווחים של החברה בשנת 2019 (רחוק מאד מהקנס המקסימלי המוצר לפי התקנות העומד על 4%).

https://techcrunch.com/2020/12/15/twitter-fined-550k-over-a-data-breach-in-irelands-first-major-gdpr-decision/amp/

מיליוני תמונות המכילות מידע רפואי רגיש נמצאו חשופות אונליין ע"י חוקרי אבטחת מידע.

חוקרי אבט"מ מחברת CybleAngle פירסמו היום דו"ח המתמצת עבודה של מספר חודשים במהלכם איתרו החוקרים מאגר המכיל מידע רפואי חשוף ברשת ללא הגנה.

המידע הרפואי שנמצא במאגר כלל צילומי רנטגן, CT וכדו' וכן מידע אישי המשייך את התמונה למטופל כגון שם, תאריך לידה, כתובת מגורים, אבחון רפואי, משקל, גובה ועוד.

את פירוט הממצאים המלא וכן את סיכום הפעילות סיכמו החוקרים בדו"ח מקיף (מצ"ב בתגובות)

https://betanews.com/2020/12/15/medical-images-openly-available-online/

מאגר מידע בגודל 440GB השייך לחברת כח האדם Automation Personnel Services פורסם ברשת.

המידע פורסם בפורום של האקרים לאחר שככל הנראה החברה סירבה לשלם דמי כופר עבור המידע שנגנב.

המידע שהודלף כולל מידע פיננסי של עובדי החברה (תלושים, הסכמי שכר וכדו') וכן מסמכים פנימיים הכוללים מידע רגיש נוסף.

https://cybernews.com/security/440gb-of-data-from-us-based-temporary-staffing-agency-leaked-on-hacker-forum/

ראוטרים שיוצרו בסין עבור רשת וולמארט, ונמכרו גם באמזון ואיביי, הכילו נוזקה המאפשרת חיבור מרחוק לתוקפים.

הראוטרים, שמותגו בשמות Jetstream ו-Wavlink, הכילו נוזקות הממפות רשתות WiFi בסביבה וכן מאפשרות לתוקפים להתחבר מרחוק למכשיר.

לדברי חוקרי אבט"מ שמצאו את הנוזקה מדובר במיליוני ראוטרים שנמכרו ברחבי העולם באמצעות רשת וולמארט ובאמצעות אתרי הסחר המקוון של אמזון ואיביי.

https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/

קול קורא-מערך הסייבר הלאומי 📣

במהלך שנת 2020 פיתחנו במערך הסייבר הלאומי את טיוטת גרסה 2 של תורת ההגנה בסייבר לארגון (מצ"ב). מסמך זה כולל מספר שיפורים בהשוואה לגרסה 1.0 אשר זמינה למשק.

אנו מזמינים את הציבור לקחת חלק בהשפעה על מתודולוגיה זו, אשר מהווה את הבסיס המקצועי והמתודה הלאומית להגנה בסייבר.

התייחסויות יש להעביר אל Tora@cyber.gov.il עד לתאריך 30.1.2021

https://www.gov.il/he/departments/publications/Call_for_bids/tohag_draft

עובד בחברת טכנולוגיה, המספקת שירותים בנושא ביטוחי בריאות בארה"ב, נשפט ל-42 חודשי מאסר בשל גניבת מידע והונאת לקוחות.

העובד, קולבי טרנט דפיורי, עבד בחברה (ששמה לא פורסם) כנציג במוקד הטלפוני, כאשר במהלך שנת 2018 ניגש למערכות ללא הרשאה, גנב מידע רפואי של לקוחות ולאחר מכן השתמש במידע כדי להונות לקוחות ולגנוב מספרי אשראי ונתונים נוספים.

את גניבת המידע גילו בחברה בעזרת מערכת למניעת דלף מידע, עם זאת מציינת החברה כי הנזקים שגרם דפיורי מוערכים בסכום של 587,000$.

כאמור, דפיורי נשפט אתמול ל-42 חודשי מאסר.

https://www.bankinfosecurity.com/inside-job-grabbing-patient-records-for-fraud-a-15601