עדכון - בעקבות מתקפת הכופר אמבולנסים הונחו לא להפנות מקרי חירום למספר בתי חולים השייכים ל-Ascension.

במקביל, ב-Ascension הוציאו הודעה לכל הספקים עם דרישה לנתק באופן מיידי את כל התקשורת מול בתי החולים של החברה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

חברת Ascension היא אחת מחברות הבריאות הפרטיות הגדולות בארה"ב. היא מפעילה 140 בתי חולים ו-40 בתי אבות ב-19 מדינות שונות.

https://news.1rj.ru/str/CyberSecurityIL/5130

#כופר #רפואה

"מדובר באירוע בודד, יחיד במינו, שמעולם לא התרחש בעבר עם אף אחד מהלקוחות של גוגל קלאוד בכל העולם"

לא סייבר לגמרי אבל אירוע מעניין - שרשרשת של טעויות ואירועים חריגים בחטיבת הענן של גוגל הובילה לכך שגוגל מחקה בטעות את כל סביבת הענן של חברת UniSuper.

חברת UniSuper הינה חברה אוסטרלית וותיקה המנהלת קרנות פנסיה בעיקר לעובדים במגזר המחקר והאקדמיה, לחברה יש מעל 600,000 לקוחות והיא מנהלת נכסים בגובה של כ-120 מיליארד דולר אוסטרלי.

לפני כשבוע וחצי כל שירותי UniSuper הושבתו לחלוטין, משתמשים לא יכלו להיכנס לחשבונות שלהם, האפליקציה של החברה הפסיקה לעבוד, לקוחות נכנסו ללחץ והכאוס חגג.
החברה ניסתה להבין מה קרה לתשתיות שלה, אותן היא מחזיקה בענן פרטי של גוגל, ונחרדה לגלות כי כל התשתית של החברה נמחקה, החברה פנתה לתשתית הגיבוי, המאוחסנת אף היא בענן פרטי של גוגל אך במיקום גיאוגרפי שונה, וגילתה לאכזבתה כי גם היא לא קיימת.

החברה פנתה כמובן לגוגל ולאחר בדיקה מתברר כי בעקבות רצף אירועים חריגים והגדרות לקויות כל סביבת הענן של UniSuper נמחקה לחלוטין.

לקוחות החברה נכנסו כמובן ללחץ, ופחדו שכספי הפנסיה שלהם בסכנה, אך החברה מיהרה להוציא הודעה כי הכספים בטוחים וכי הם עובדים יחד עם גוגל על שחזור כל הנתונים.
מנכ״ל גוגל קלאוד סיפק התנצלות וטען כי בחברה עובדים מסביב לשעון על מנת לסייע לחברה לשחזר את כל הנתונים.

השיחזור מתבצע הודות לגיבוי שהחברה החזיקה אצל ספק ענן נוסף.

דף השו״ת של Unisuper בעקבות האירוע זמין כאן

https://news.1rj.ru/str/CyberSecurityIL/5131

#השבתה

סיכום אירועי סייבר מהיממה האחרונה:

- עיריית הלסינקי מדווחת כי תוקף הצליח לחדור לרשת הארגונית ולגשת למידע השייך למחלקת החינוך העירונית.

- קבוצת התקיפה Enbargo מפרסמת כי פרצה לחברת ההלוואות הפרטית הגדולה באוסטרליה Firstmac וגנבה מידע רגיש.

- האקר מקוריאה נשפט לארבע שנות מאסר לאחר שפרץ ל-400k מצלמות בבתים פרטיים וגנב מידע רגיש אותו ניסה למכור בפורומים שונים.

בגזרה הישראלית:

- תוקף הציע למכירה מידע השייך כביכול לחברת Patricia AI הישראלית (תמונה מצ"ב).

- תוקף פירסם להורדה מידע השייך כביכול לחברת Bpower.

- מספר קבוצות ביצעו במהלך היום מתקפות דידוס קטנות, בין האתרים שהוזכרו על ידי התוקפים:

appelectric.co.il
achva.ac.il
israeltoday.co.il
alkesef.co.il
funder.co.il
bookgallery.co.il
ask.ralbad.org.il

https://news.1rj.ru/str/CyberSecurityIL/5132

#כופר #דלף_מידע #ישראל #ממשלה #טכנולוגיה

חולשת Zero-Day שישית מתחילת השנה - גוגל משחררת עדכון לכרום הסוגר חולשה ברמת סיכון גבוהה המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2024-4761 תוקנה בגרסאות הבאות:

- 124.0.6367.207/.208 for Mac and Windows
- 124.0.6367.207 for Linux

https://news.1rj.ru/str/CyberSecurityIL/5137

#חולשות

בית המכירות הפומביות Christie's שבבריטניה מדווח כי הוא סובל ממתקפות סייבר בעקבותיה נאלצו להשבית את כל מערכות המחשוב ולדחות את כל המכירות הפומביות.

מדובר בבית מכירות מרכזי. היקף המכירות שלהם בשנה שעברה עמד על 6.2 מיליארד דולר.

https://news.1rj.ru/str/CyberSecurityIL/5140

#כופר

מחקר מעניין של חברת Trend Micro על היחסים בין מנהלי אבטחת המידע למנהלים בכירים בארגון.

- 98% ממנהלי אבטחת המידע סומכים באופן כזה או אחר על רמת אבטחת המידע בארגון.

- סיכון להפסד כספי של 189,000 דולר זהו המינימום הנדרש בשביל להניע לפעולה את המנהלים הבכירים.

- 79% ממנהלי אבט"מ מרגישים שיש עליהם לחץ להציג סיכון מופחת מזה האמיתי, חלקם סבורים שזה בגלל שהם נתפסים בעיני ההנהלה כ"רואי שחורות", נודניקים או חוזרים על עצמם.

תוצאות המחקר המלאות מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/5141

אלכסיי פרצב, אחד המפתחים המרכזיים בפרויקט הקריפטו Tornado Cash נשפט ל-64 חודשי מאסר בפועל.

אלכסיי היה אחד המפתחים הבולטים ב-Tornado Cash, שירותי מיקסר למטבעות קריפטו בעזרתו האקרים ופושעים שונים הלבינו מיליארדי דולרים.

https://news.1rj.ru/str/CyberSecurityIL/5144

#קריפטו #מאסר

קבוצת Handala טוענת כי היא פרצה לחברת "עמיגור נכסים" וגנבה 522GB של מידע.

חברת עמיגור נכסים, הינה חברת בת של הסוכנות היהודית לארץ ישראל, היא החברה הגדולה בישראל בתחום בתי גיל הזהב, והשנייה בגודלה בתחום הדיור הציבורי.

בשלב זה הקבוצה לא מפרסמת מידע שגנבה אלא רק צילומים המעידים לכאורה על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/5146

#ישראל

אתם עוקבים? חולשת Zero-Day שביעית מתחילת השנה ושלישית השבוע - גוגל משחררת עדכון לכרום הסוגר חולשה ברמת סיכון גבוהה המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2024-4947 תוקנה בגרסאות הבאות:

- 125.0.6422.60 (Linux)
- 125.0.6422.60/.61(Windows, Mac)

https://news.1rj.ru/str/CyberSecurityIL/5147

#חולשות

מערך הסייבר הלאומי מפרסם פרטים על קמפיין פישינג פעיל בישראל.

המזהים לחסימה:
gql67i[.]com
ry6l2[.]com

https://news.1rj.ru/str/CyberSecurityIL/5148

מערך הסייבר הלאומי בבריטניה (NCSC), יחד עם חברות הביטוח במדינה, פירסמו הנחיות להתמודדות של ארגונים עם מתקפות כופר.

אמ;לק - תשלום כופר זו אופציה שעדיין קיימת אבל תבדקו טוב את האלטרנטיבות ותבינו את ההשלכות העסקיות.

https://news.1rj.ru/str/CyberSecurityIL/5149

#כופר

חברת MediSecure האוסטרלית השביתה את אתר האינטרנט וקווי הטלפון בשל מתקפת כופר.

החברה, שמספקת מרשמים דיגיטליים לתרופות, מדווחת כי המתקפה היא בעקבות פריצה לספק צד ג'.

https://news.1rj.ru/str/CyberSecurityIL/5153

#כופר #טכנולוגיה #רפואה