שימו לב, מדובר בפייק ניוז. מבירור מול הגורמים הרלוונטיים מדובר בתקלה קצרה ולא במתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/5737

חברת Slim CD, המספקת פתרונות תשלומים שונים, מדווחת כי מידע של כ-1.7 מיליון לקוחות דלף לאחר שתוקף שהה במערכות החברה כמעט שנה שלמה...

במכתב שמפרסמת החברה ללקוחות (מצ"ב בתגובות) היא מציינת כי התוקף זוהה במערכות החברה ביוני 2024 אך החזיק בגישה כבר מאוגוסט 2023.

בעקבות הגישה שהחזיק נחשף התוקף למידע אישי של לקוחות, כולל מספרי כרטיסי אשראי ותוקף כרטיס.

https://news.1rj.ru/str/CyberSecurityIL/5739

#דלף_מידע #פיננסי

חברת AVIS מעדכנת כי מספר הלקוחות שנפגעו מהמתקפה עומד על 299,006 (תושבי ארה"ב)

קבוצת התקיפה Meow מציעה למכירה מידע השייך כביכול לסוכני מוסד וצבא בישראל.
הקבוצה טוענת כי היא מחזיקה ב-177 צילומי דרכונים ומידע אישי נוסף.

המידע מוצע למכירה תמורת 20,000 דולר לרוכש יחיד או 10,000 דולר למספר רוכשים.

https://news.1rj.ru/str/CyberSecurityIL/5742

#ישראל #דלף_מידע #ממשלה

תוקף הצליח לגנוב מבורסת הקריפטו האינדונזית Indodax מטבעות דיגיטליים בשווי 21 מיליון דולר.

את הזיהוי והדיווח בנושא מביאה חברת Cyvers (הישראלית) אך נראה כי בינתיים מטעם הבורסה לא יצא דיווח בנושא.

https://news.1rj.ru/str/CyberSecurityIL/5743

#קריפטו

משתמשים במוצר Endpoint Management software (EPM) של חברת Ivanti?

שימו לב לעדכון האחרון שמוציאה החברה המתקן, בין היתר, חולשה קריטית (דירוג סיכון 10.0) המאפשר הרצת קוד מרחוק ללא הזדהות.

החולשה - CVE-2024-29847, פרטים נוספים כאן

https://news.1rj.ru/str/CyberSecurityIL/5744

#חולשות

תוקף מציע למכירה מידע השייך לכאורה לחברת הקוסמטיקה הישראלית Sacara.

לטענת התוקף הוא מחזיק ב-692 אלף רשומות המכילות מידע על לקוחות החברה.
בין המידע שמפורסם למכירה ניתן למצוא שמות של לקוחות, מספרי ת.ז, מספרי טלפון, סטטוס חברות במועדון ועוד.

לפי התוקף, המידע מוצע למכירה לרוכש יחיד תמורת סכום שלא פורסם.

מדובר בתוקף שיש לו מוניטין כשהוא פירסם לא מעט מאגרי מידע של חברות מסביב לעולם.
באותה נשימה אגיד שרק השבוע ראיתי שהוא פירסם פוסט שהתברר לבסוף כפייק ניוז, אז למרות המוניטין, תמיד יש ספק.

https://news.1rj.ru/str/CyberSecurityIL/5747

#דלף_מידע #ישראל #קמעונאות

בימים האחרונים קבוצה המשוייכת ככל הנראה לאיראן מפיצה מידע אישי בפלטפורמות שונות. נראה כי מדובר במידע שכבר דלף בעבר וכעת מפורסם מחדש.

הקבוצה, שעושה שימוש בכינויים שונים הכוללים את המילה "המן" (ההוא ממגילת אסתר...), מאיימת בפרסום מידע של הכור בדימונה, משרד הביטחון ועוד.

כאמור, מדובר במידע שכבר דלף בעבר וככל הנראה ממוחזר מחדש. (הכור בדימונה, משרד הביטחון - 1, 2)

https://news.1rj.ru/str/CyberSecurityIL/5748

#ישראל #דלף_מידע

מספר רשתות קמעונאיות בצרפת מדווחות על דלף מידע בעקבות מתקפות סייבר.

בין הרשתות שפירסמו הודעה על דלף מידע נמצאות Boulanger ו-Cultura אך ייתכן כי אליהן יצטרפו רשתות נוספות בהמשך.

בשלב זה לא ברור עדיין אם המתקפות קשורות אחת לשניה או שמדובר רק באירועים סמוכים, בינתיים ב-Boulanger מתייחסים למקרה כאירוע סייבר נקודתי, הכולל דלף מידע, וב-Cultura מדווחים כי מדובר במתקפה על אחד מספקי החברה.

https://news.1rj.ru/str/CyberSecurityIL/5749

#דלף_מידע #קמעונאות

קנסות במיליונים: לראשונה המדינה תטיל על דירקטורים אחריות למניעת מתקפות סייבר

הרשות להגנת הפרטיות מוציאה בימים אלו הנחיה מחייבת שתקבע כי לצד בעלי התפקידים הרלוונטים בחברה, מי שיישא בין היתר באחריות על תחום אבטחת המידע בארגון יהיה הדירקטוריון - כך נודע לגלובס. ההנחיה, שפרטיה פורסמו לפני כשנה להערות לציבור וכעת היא צפויה להיכנס לתוקף, תקבע כי חברה שתפר את הכללים המחייבים תהיה חשופה לקנס של עד 320 אלף שקל על כל הפרה בודדת. ההנחיה כוללת גם רשימת צעדים שיהיה על הארגון לקיים, ואלו יהיה תקפים לחברות שעיבוד מידע אישי מצוי בליבת הפעילות שלהן או שקיימת סבירות שפעילותן יוצרת סיכון מוגבר לפרטיות - בין היתר חברות סלולר, בנקים, תרופות, חברות ביטוח וחברות בתחום הרפואה.

ההנחיה של הרשות להגנת הפרטיות - שיוצאת במסגרת רפורמה כוללת בתקנות - קובעת למעשה לראשונה כי הדירקטוריון נמנה ברשימת האחראים על אבטחת המידע בחברה. לפי ההנחיה, על הדירקטוריון תוטל החובה לפקח ולוודא שהיא מצייתת להוראות החוק והתקנות, ולגבש מדיניות ארגונית בנושא. כמו כן, הדירקטוריון יהיה מחויב להיות מעורב באופן ספציפי בחלק מהתקנות, כמו חובת הדיווח הכללית והכנסת מסמך הגדרות המאגר (מסמך שבו מגדירה החברה את המידע שנמצא ברשותה והשימוש שנעשה בו).

ההנחיה קובעת כאמור כי היא תקפה ל"חברות שעיבוד מידע אישי מצוי בליבת הפעילות שלהן או שקיימת סבירות שפעילותן יוצרת סיכון מוגבר לפרטיות". אלו כוללות חברות כוח אדם, חברות תרופות, קמעונאים גדולים, חברות סלולר וחברות שאוספות נתוני מיקום; לצד אלו נכללים גם מכוני מיון וחברות שעוסקות בהערכת אישיות, ספקיות אחסון מידע, חברות הייטק שעובדות עם מידע אישי בהיקף גדול, חברות שאוספות מידע על קטינים, ובוודאי בנקים, חברות ביטוח וחברות בתחום הרפואה. (המשך הכתבה בגלובס)

פירוט נוסף באתר הרשות להגנת הפרטיות.

https://news.1rj.ru/str/CyberSecurityIL/5752

#ישראל

חברת המדיה היפנית Kadokawa מדווחת כי היא עדיין מנסה להתאושש ממתקפת הכופר שהחלה בחודש יוני.

החברה לא שילמה את דמי הכופר וקבוצת Blacksuit, שפרצה לרשת של החברה, פירסמה את המידע שגנבה.

אני מצרף לכם את ההודעה הראשונה של Blacksuit בנושא המתקפה, כפי שהיא פורסמה כבר ביוני (לדעתי מדובר בהודעת כופר מעניינת ששווה לקרוא).
לטענת הקבוצה היא נכנסה לרשת הארגונית כבר חודש לפני כן וכי כל הרשתות של החברה והחברות בנות שלה היו מחוברות אחת לשניה, כולן הוצפנו ו-1.5TB של מידע נגנב.

https://news.1rj.ru/str/CyberSecurityIL/5753

#כופר #קמעונאות

תוקף מפרסם 440GB מידע שגנב לכאורה מחברת Fortinet.
החברה מבהירה: גישה בלתי מורשית לאחד מספקי החברה.

לטענת התוקף המידע הושג מה-SharePoint של חברות שרכשה פורטינט - Lacework ו-Next DLP (התוקף מלגלג על כך שכל מהות החברה היא DLP, דהיינו מניעה של זליגת מידע, כמו כן הכותרת שבחר התוקף לפוסט היא Fortileak...)

מחברת Fortinet נמסר לתקשורת:

An individual gained unauthorized access to a limited number of files stored on Fortinet’s instance of a third-party cloud-based shared file drive, which included limited data related to a small number of Fortinet customers, and we have communicated directly with customers as appropriate.
To-date there is no indication that this incident has resulted in malicious activity affecting any customers. Fortinet’s operations, products, and services have not been impacted.

https://news.1rj.ru/str/CyberSecurityIL/5754

#דלף_מידע #סייבר #שרשרת_אספקה

עדכון - הסוכנות הלאומית לפשע בבריטניה (NCA) עצרה נער בן 17 שככל הנראה אחראי למתקפה.

(אולי קשור לקבוצת Scattered Spider?)

https://news.1rj.ru/str/CyberSecurityIL/5756

מתקפת DDoS שיבשה לזמן קצר את פעילות הבורסה ובנק גדול בטייוואן.

קבוצת האקרים רוסים שיבשה למשך זמן קצר את פעילותן של פלטפורמות פיננסיות חשובות בטייוואן, כולל הבורסה ואתר האינטרנט של בנק מגה פייננשל הולדינג, מתקפה שחשפה את הפגיעות של טייוואן למתקפות סייבר זרות.

שני ארגונים שמכונים בטלגרם "NoName057" ו-"RipperSec" תקפו את האתרים במתקפת מניעת שירות מבוזרת (DDoS). המתקפה גרמה לבעיות בהתחברות לפלטפורמות אתמול (ה') אחר הצהריים, לפי הודעה שפירסם המשרד לעניינים דיגיטליים בטייוואן. במהלך המתקפה, הבחינה מפעילת הבורסה בפניות מכתובות פרוטוקול אינטרנט בחו"ל בכמות גדולה פי כמה מהרגיל, לפי דברים שמסרה הבורסה לבלומברג. היום פעלו האתרים כרגיל. (דה מרקר)

https://news.1rj.ru/str/CyberSecurityIL/5758

#פיננסי #DDoS