קבוצת Darkbit מפרסמת כי הצליחה להשיג גישה למידע של עובדים במערך הסייבר הלאומי.

הקבוצה טוענת כי היא מחזיקה במידע של 473 עובדים ומפרסמת מידע לדוגמא, שנלקח, ככל הנראה, מ- Stealer שהושתל באחד המחשבים של עובד במערך הסייבר.

המידע שפורסם כולל קישורים, שמות משתמשים וסיסמאות לאתרים שונים.

הפוסט הוא בהמשך לדיווח הזה.

https://news.1rj.ru/str/CyberSecurityIL/4860

#דלף_מידע #ישראל #ממשלה

מעדכן כי לאחר בירור מול מספר גורמים נראה כי מדובר בדלף מידע ישן שהתרחש ממחשב המבודד מהרשת של מערך הסייבר.

עוד במהלך השבת בישראל:

1. מספר קבוצות תקיפה קטנות ביצעו מספר מתקפות דידוס כנגד אתרים שונים כשחלקן מדברות כבר על Opisrael.

בין האתרים שהותקפו:

fiverr.com
lifeline.org.il
envitech.co.il
biui.org.il
mekorot.co.il
bgu.ac.il
tau.ac.il
or-shalom.org.il
med-zabam.tau.ac.il
eknower.co.il
aztek.co.il
imi.org.il
screenil.com
israelbondsintl.com
ebox.co.il
sagiv.co.il
hadassah-hospital.org

2. תוקפים טענו כי הם פרצו לרשת האתרים של חברת "זאפ השוואת מחירים" אבל סיפקו בשלב זה מעט מאד הוכחות.

3. קבוצת תקיפה טוענת כי היא מחזיקה במידע השייך לרשת של Gov.il והמוסד ומציעה אותו למכירה תמורת 40,000 דולר. הפרסום של הקבוצה כבר הוסר, כשלטענתם מתנהל משא ומתן עם רוכשים.
(הקבוצה פירסמה כהוכחה רק מידע הקשור לחיפוש עבודה כמו קורות חיים וכמה צילומי מסך שנלקחו כביכול מדוא"ל כלשהו במשטרה).

4. קבוצת Lord nemesis ממשיכה בפרסום המידע שגנבה מחברת "ראשים" (תיבות דוא"ל של עובדים).

https://news.1rj.ru/str/CyberSecurityIL/4862

#ישראל #דלף_מידע #DDoS

קבוצת התקיפה Handala טוענת כי היא פרצה לחברת קוגול יוניטרייד הישראלית.

קוגול היא היבואנית הרשמית של צמיגי מישלין בישראל כשהיא מפעילה תחתיה גם את חברת טייר סנטר.

הקבוצה טוענת כי ברשותה 1.4TB של מידע שגנבה מהרשת של קוגול, כשבשלב זה היא מפרסמת מספר צילומי מסך שנלקחו כביכול ממערכות החברה.
האתר של חברת טייר סנטר לא פעיל בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/4880

#ישראל #דלף_מידע #תעשיה

נחסמו פרצות בדואר ישראל שאפשרו להאקרים גישה לפרטי מזמיני חבילות

ההאקר רותם רייס ו-Ynet סייעו לחסום שתי פרצות חמורות במערכת מסירת חבילות ללקוחות דואר ישראל. הפרצה אפשרה גישה למספר הפריט, מיקומו, שם הנמען מספר הטלפון לשליחת מסרונים ופרטים נוספים כגון מספר ת''ז. הפרצות אותרו כבר בקיץ האחרון אך טופלו רק לאחרונה לאחר זיהוי חלקי של הבעיה על ידי הצוותים הטכניים של הדואר.

מקור - Ynet

https://news.1rj.ru/str/CyberSecurityIL/4881

#ישראל #דלף_מידע

קונפליקט בינלאומי: בריטניה מאשימה את סין במתקפת סייבר כנגדה

ממשלת בריטניה הטילה אתמול (שני) באופן ישיר על סין את האחריות למתקפת הסייבר נגד ועדת הבחירות המרכזית ולחדירה לפרטים האישיים של עשרות מיליוני בעלי זכות בחירה ובניסיון לעקוב אחרי חברי פרלמנט. סגן ראש הממשלה, אוליבר דאודן, עדכן אחרי הצהריים את חברי הפרלמנט כי חקירה ממושכת של שירותי הביטחון זיהתה כי "שחקנים שקשורים לסין" עמדו מאחורי החדירה למערכות של ועדת הבחירות. הפריצה החלה באוגוסט 2021, אולם לא זוהתה עד אוקטובר 2022, כאשר רק באוגוסט אשתקד הודו הרשויות בקיומה של המתקפה.

במהלך הפריצה הממושכת, השיגו ההאקרים הסינים גישה למרשם המצביעים שכולל את השמות ואת הכתובות של כל בעלי זכות הבחירה בבריטניה בין השנים 2014 עד 2022 - יותר מ-40 מיליון בני אדם. לפי ועדת הבחירות, כ-28 מיליון בני אדם שהופיעו במרשם ביקשו שהמידע לגביהם לא יופיעו בפומבי והפריצה למערכות פגעה בפרטיות שלהם. עם זאת, דאודן ציין כי החדירה "לא השפיעה על ביטחון הבחירות" וכי הפריצה למידע "לא מסכנת בדרך כלל את מי שהושפעו מכך".

כמו כן, דאודן אישר כי "שחקן שקשור לסין" עמד גם מאחורי הניסיון לחדור לדואר האלקטרוני של מספר חברי פרלמנט, אולם צעדי האבטחה ההדוקים סיכלו את החדירה לחלוטין.

מקור - מעריב

https://news.1rj.ru/str/CyberSecurityIL/4882

#ממשלה #דלף_מידע