"אירופה, אוהבים אותך": מתקפת סייבר "איסלאמופובית" ברכבות בבריטניה

משטרת בריטניה הודיעה היום (ה') כי היא חוקרת מתקפת סייבר שפגעה ב-19 תחנות רכבות ברחבי הממלכה, בהן כמה מהתחנות הגדולות ביותר שם. בין היתר נכללות ברשימה תחנת גשר לונדון, תחנת יוסטון שבעיר הבירה, מנצ'סטר פיקדילי ואדינבורו ווייברלי. במסגרת מתקפת הסייבר קיבלו נוסעים שניסו להתחבר לרשת ה-Wi-Fi הודעות שלפי המשטרה היו איסלאמופוביות.

לפי המשטרה מתקפת הסייבר התרחשה אתמול בשעות אחר הצהריים, והגישה לשירותי ה-Wi-Fi נותקה אחרי שאחד הנוסעים התלונן על ההודעות שקיבלו. ההודעות נפתחו בכותרת "אירופה, אנחנו אוהבים אותך", ואז צורפה בהן לפי דיווחים רשימה של פיגועי טרור. תוכן ההודעות צונזר על ידי כלי התקשורת הבריטיים.

"משטרת התנועה הבריטית חוקרת את התקרית", מסרה חברת Network Rail שאחראית על תפעול המסילות ותחנות הרכבת בבריטניה. היא הדגישה ששירותי Wi-Fi ניתנים על ידי חברה אחרת – Telent, שם פרסמו הודעה נפרדת שבה ציינו כי הפריצה התאפשרה דרך "חשבון ניהולי לגיטימי", וכי הסוגיה נבדקת כחלק מהחקירה הפלילית שנפתחה. שירותי האינטרנט ברכבות הושבתו לעת עתה בשל מתקפת הסייבר, והצפי הוא שיחודשו עד תחילת השבוע הבא. (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/5824

#תחבורה

בוקר טוב, אתמול היו המון דיבורים ברשת על חולשה קריטית בלינוקס המאפשרת הרצת קוד מרחוק.

בשעות האחרונות התפרסמו הפרטים ומסתבר כי מדובר בשרשרת של חולשות ברכיב CUPS, בה עושות שימוש הפצות לינוקס שונות.

על מנת להוציא לפועל מתקפה יש צורך שהרכיב עם החולשה יהיה מופעל (ברוב ההפצות הוא לא מופעל כברירת מחדל), כמו כן יש צורך לגרום למשתמש לבצע הדפסה דרך "מדפסת זדונית" שיצר התוקף.

בקיצור, זה אפשרי אבל לא כזה פשוט. עוד אין Patch אבל יש Workaround - פרטים נוספים כאן.

https://news.1rj.ru/str/CyberSecurityIL/5825

#חולשות

חוקרי אבטחת מידע מצאו חולשה בפורטל המשווקים של חברת KIA המאפשר להם לקבל מידע על נהגים ולשלוט בחלק מתכונות הרכב מרחוק.

החוקרים מצאו כי באמצעות רישום קצר לפורטל הם מקבלים גישה למידע על נהגים רק לפי לוחית רישוי של הרכב ויכולים אף לשלוט בחלק מתכונות הרכב כמו נעילה, פתיחה, התנעה, כיבוי, צפירה וזיהוי מיקום.

החוקרים אף בנו כלי לטלפון לניהול היכולות השונות (וידאו מצ"ב).

אגב, מדובר באותם חוקרים שמצאו בעבר חולשות במערכות של יצרני רכב שונים.

החולשה דווחה וטופלה כמובן.

https://news.1rj.ru/str/CyberSecurityIL/5826

קבוצת התקיפה Ransomhub מפרסמת כקרבן את חברת PipelBiz הישראלית.

הקבוצה לא מפרסמת כמה מידע היא גנבה אך מציבה דדליין של מספר ימים וימפרסמת כמה מסמכים לדוגמא.

פיפלביז היא פלטפורמת השקעות המונים המאפשרת גיוס הון לסטארט-אפים, עסקים ופרויקטי נדל"ן דרך מספר רב של משקיעים החל מסכומים נמוכים, בתמורה למניות ואג"ח. החברה מתפקדת כיום כרכז הצעה, בפיקוח ישיר של רשות ניירות ערך.

https://news.1rj.ru/str/CyberSecurityIL/5827

#כופר #ישראל

קבוצת תקיפה תומכת טרור טוענת כי היא פרצה לחברת "נטלי שירותי רפואה".

הקבוצה טוענת כי היא הצליחה למחוק מספר רב של שרתים ולגנוב 100GB מרשת החברה אך בשלב זה לא מפרסמת הוכחות למידע שנגנב.

חברת נטלי מספקת שירותי רפואה שונים בישראל כגון לחצני מצוקה, שירות סיעוד, שירותים קהילתיים, שירותי רפואה בבתי ספר ועוד.

שימו לב כי מדובר בקבוצה עם מוניטין לא משהו...

https://news.1rj.ru/str/CyberSecurityIL/5828

#ישראל #רפואה

במהלך השבת - דיווחים על כך שצה"ל השתלט על רשת התקשורת של מגדל הפיקוח בנמל התעופה בלבנון והורה לא לאשר נחיתה למטוס ספציפי שמגיע מאיראן אחרת יהיו לכך השלכות.

המטוס שב על עקבותיו.

תודה לערוץ חדשות תעופה על הדיווח הראשוני.

https://news.1rj.ru/str/CyberSecurityIL/5829

#תעופה #ישראל

המשרד להגנת המידע באירלנד קונס את פייסבוק (Meta) בכ-100 מיליון דולר בעקבות שמירת סיסמאות של משתמשים ללא הצפנה/גיבוב (Plain text).

הקנס מגיע כעת בעקבות אירוע שהתרחש ב-2019 אז דיווחה פייסבוק על שזיהתה כי בחלק מהמקומות נשמרו סיסמאות באופן גלוי.

https://news.1rj.ru/str/CyberSecurityIL/5830

#קנס

משרד הבריאות במדינת כווית סובל ממתקפת סייבר בעקבותיה מערכות הושבתו בבתי חולים שונים במדינה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5831

#רפואה #ממשלה

עדכון מחברת נטלי:

חברת ״נטלי שרותי רפואה״ קיימה בדיקות מקיפות למערכות החברה שנמצאו תקינות וללא כל עדות לפריצה או דלף מידע עד כה.

הבדיקה התקיימה בעקבות חשד שעלה באחד מערוצי הטלגרם על פריצה אפשרית של ׳קבוצת תקיפה תומכת טרור׳ למערכות של חברת ״נטלי שירותי רפואה״.

פרטי המידע שפורסמו בטלגרם על ידי קבוצת התקיפה נבדקו אף הם ונמצא שאינם קשורים לחברת ״נטלי שירותי רפואה״.

https://news.1rj.ru/str/CyberSecurityIL/5832

בעקבות פניות שמקבל:
שימו לב, מדובר בהודעה תקינה ולא פישינג.

https://news.1rj.ru/str/CyberSecurityIL/5834

#ישראל

ממשלת ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע שיוביל לזיהוי או מעצר של האקרים מאיראן שניסו לחבל בבחירות בארה"ב.

https://news.1rj.ru/str/CyberSecurityIL/5835

הרשות לניירות ערך בארה"ב מפרסמת אישום כנגד אזרח בריטי שפרץ לשרתים של חברות ציבוריות על מנת להשיג מידע פנימי.

לפי הפרסום של הרשות, רוברט ווסטברוק פרץ למספר חברות ציבוריות, השיג מידע פנימי ועל פיו סחר במניות החברה בסמוך לפרסום דוחות תקופתיים.

מהמידע שגנב הצליח להרוויח 3.75 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/5836

#דלף_מידע #פיננסי

בעקבות כמה פניות שמקבל בימים האחרונים.
כמה דגשים לפרסומים שלא עולים פה בערוץ למרות שהם מופיעים במקומות אחרים:

1. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד פייק ניוז.

2. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד מיחזור של מידע ישן.

3. אני לא מפרסם כאן מידע שאין בו ערך או אפילו להיפך, נותן ערך לצד השני. בכלל זה - השחתות אתרים ומתקפות דידוס זמניות על אתרים קטנים, מידע רגיש על דמויות ספציפיות ועוד.

אז נכון שלא כל "אירוע סייבר" עולה לכאן אבל זה יתרון ולא חיסרון.

למי שממש חשוב להתעדכן בפייק ניוז, השחתות וכו', אז חלק מהאירועים האלו מנוטרים על ידי בוטים ומועלים לפידים השונים שאני מפעיל.

מערך הסייבר הלאומי איתר לאחרונה קמפיין דיוג (פישינג) ממוקד המכוון נגד אנשי אקדמיה העוסקים במחקר בזירה האיראנית/מזרח התיכון, ואנשי מערכת הביטחון לשעבר.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות 👇🏻

ארגוני האכיפה ממשיכים בפעילות נגד קבוצת Lockbit ומפעילים מחדש את האתר של הקבוצה עם מידע חדש שיתפרסם בקרוב (מעצרים נוספים, שיבוש תשתית ועוד).

https://news.1rj.ru/str/CyberSecurityIL/5841

ארגון התקינה הבין-לאומי (ISO) פירסם מוקדם יותר החודש את דוח התפלגות ההסמכות בסקטורים ומדינות שונות.

בין ההסמכות השונות התייחס הארגון גם לתקינה הפופולרית בתחום אבטחת המידע - ISO 27001.

שתי נקודות מעניינות על ישראל:

1. ישראל במקום הראשון (בפער) בכמות הארגונים שהוסמכו בתקינה זו ביחס לכמות התושבים.

2. בשנת 2023 הוסמכו כ-245 גופים חדשים ובכך עלה מספר הגופים המוסמכים בישראל ל-1,712.

אגב, בעוד המספר 245 מייצג בישראל רק את השינוי השנתי, בכל אחת מ-156 המדינות שבתחתית הרשימה יש פחות מ 250 ארגונים מוסמכים בכל המדינה.

תודה ליובל שגב על ההפניה לנתונים ועל הגרף 🙏🏻

אני מניח שאחת מהסיבות לריבוי הגופים המוסמכים בישראל היא כמות הסטארטאפים שקמים כאן מדי שנה. סטארטאפים המעוניינים לעבוד עם לקוחות מהעולם ולכן זקוקים להסמכה הזו יחד עם הסמכות נוספות.

מה דעתכם?

מצד אחד, חלק נכבד מהארגונים בישראל ובעולם שהותקפו במתקפות כופר החזיקו בהסמכה המדוברת.

מצד שני, אולי בלי ההסמכה ההשלכות היו גרועות יותר?

ברור שהסמכה היא לא פיתרון, אלא אולי רק חלק מהתהליך אבל מה המשקל שאתם נותנים להסמכות האלו? ולמה?

https://news.1rj.ru/str/CyberSecurityIL/5843

ממשרד ראש הממשלה נמסר בשם הוועדה לאנרגיה אטומית (וא״א): "האירוע מוכר ונמצא בבדיקה. המרכז למחקר מדעי שורק (ממ"ג) מקפיד על נהלי אבטחת מידע ברמה הגבוהה ביותר, בהתאם לרגולציה הביטחונית". (Ynet)