חברת UMC Health המספקת שירותי בריאות שונים בטקסס מדווחת כי היא נאלצת להפנות מטופלים לבתי חולים אחרים בשל מתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/5854

#רפואה #כופר

שבוע טוב, להלן שני אירועים מרכזיים שהתרחשו במהלך החג והשבת בישראל (בהמשך אתייחס לחדשות נוספות וחדשות מהעולם):

🔺קבוצת Handala טוענת כי היא פרצה למערכות המשמשות את שירות הביטחון הכללי וגנבה 7TB של מידע.
הקבוצה מפרסמת בינתיים מאגר מידע של 4.2GB.

🔺קבוצת תקיפה תומכת טרור מפרסמת כי היא פרצה לחברת "פרג תבלינים", מחקה 6TB של מידע וגנבה 20GB. הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על מתקפה אך מדובר בקבוצה עם מוניטין נמוך.

https://news.1rj.ru/str/CyberSecurityIL/5856

#דלף_מידע #ישראל #ממשלה #קמעונאות

קבוצת תקיפה המייחסת את עצמה לחיזבאללה (כח רדואן) טוענת כי היא פרצה לרשת של המשרד לביטחון לאומי.

בשלב זה הקבוצה מפרסמת מספר מסמכים השייכים כביכול לאגף לרישוי כלי ירייה, כשאלו כוללים מסמכי הגשה עבור רישוי לכלי נשק, צילומי ת.ז ומסמכים נלווים נוספים.

https://news.1rj.ru/str/CyberSecurityIL/5857

#דלף_מידע #ישראל #ממשלה

קבוצת Handala טוענת כי היא פרצה למערכת הניהול של חברת מקסשופ המספקת פלטפורמה ליצירת חנויות דיגיטליות.

לטענת הקבוצה היא עשתה שימוש בפלטפורמה על מנת להשבית חנויות דיגיטליות של לקוחות ולשלוח הודעות למשתמשים שונים כשלאחר מכן גנבה ומחקה את המידע.

האתר של מקסשופ אכן עבר השחתה מוקדם יותר השבוע וכעת הוא לא זמין.

https://news.1rj.ru/str/CyberSecurityIL/5858

#ישראל #טכנולוגיה #השחתה

שימו לב, בעקבות הפרסום של Handala יש הודעה המתרוצצת ברשתות שם נטען כי האיראנים פרצו למערכות של חברת נתיב - חברה לסינון תכנים הנפוצה בעיקר בציבור החרדי, גנבו מידע רגיש, השתלטו על טלפונים ועוד.

מבירור מול הגורם הרלוונטי עולה כי מדובר בפייק ניוז. המידע שפורסם הוא מידע לא רלוונטי מלפני מספר שנים ובשלב זה אין שום מתקפה פעילה ואין צורך להסיר או למחוק אף שירות או אפליקציה.

מיותר לציין כי המידע גם לא נראה ככזה השייך לשב"כ כמו שהנדלה טוענים. נראה כי האמינות של הקבוצה הזו הולכת ודועכת.

בתוך כך, קבוצת תמיכה תומכת טרור טוענת כי היא פרצה לשרתים השייכים לחברת "לוי יצחק" (ההוא מהמחירון).

הקבוצה מפרסמת מספר צילומים המעידים לכאורה על הפריצה אך מדובר בקבוצה עם מוניטין נמוך.

כמה פוסטים קצרים על אירועי סייבר שהתרחשו מסביב לעולם בימים האחרונים 👇🏻

משרד המשפטים בארה"ב קובע כי תושב אינדיאנה, Evan Frederick Light, אשם בגניבת מטבעות דיגיטליים בשווי של 37.7 מיליון דולר.

את המטבעות גנב הנאשם מ-571 קרבנות וזאת לאחר שפרץ לחברת השקעות ששמה לא פורסם.

פרטים מלאים - כאן

עדכון:
אחרי השבתת המערכות חברת MoneyGram טוענת כי לא מדובר במתקפת כופר...

להלן התגובה המלאה של החברה:

After working with leading external cybersecurity experts, including CrowdStrike, and coordinating with U.S. law enforcement, the majority of our systems are now operational, and we have resumed money transfer services. We recognize the importance of system security as we take these actions. We restored our systems only after taking extensive precautionary measures. At this time, we have no evidence that this issue involves ransomware nor do we have any reason to believe that this has impacted our agents' systems

ובצד ההפוך - מחוז בתי הספר מעדכן כי ההשבתה של מערכות המחשוב בוצעה בשל מתקפת כופר.

בעקבות המתקפה, שהחלה לפני כחודש, מערכות המחשוב עדיין מושבתות כשהצפי לחזרה הוא באמצע אוקטובר.

גורמי אכיפה ברוסיה ביצעו כ-100 מעצרים של גורמים החשודים בהפעלת בורסת הקריפטו Cryptex.

לפי הדיווח במדינה הבורסה סייעה לגורמי פשיעה רבים להלבין כספים, כשבשנת 2023 ביצעה עסקות במעל מיליארד דולר.

במעצרים נתפסו גם מזומנים ורכבי יוקרה שונים.
(פרטים נוספים בשפה הרוסית - כאן)

סטודיו משחקי הווידאו Red Barrels מדווח כי משחקי המחשב שהיו אמורים להשתחרר בקרוב יידחו בשל מתקפת סייבר על שרתי החברה.

בין המשחקים הבולטים שתאריך השקתם יידחה - משחק ההישרדות Outlast.

חברת Sellafield המפעילה מתקנים לעיבוד פסולת גרעינית נקנסה בכ-440,000 דולר לאחר שלא עמדה בתקני אבטחת מידע שהיא עצמה הגדירה והשאירה מידע רגיש חשוף במשך מספר שנים....

את הקנס הטיל המשרד שאחראי לרגולציה בתחום הגרעין בבריטניה (ONR).

מתקפת הכופר על Synnovis - ארבעה חודשים אחרי המתקפה ובחברה מעדכנים כי הם לקראת חזרה מלאה לשגרה.....

עד כה בעקבות המתקפה נדחו 10,152 תורים ו-1,710 ניתוחים.

מחוז Wayne שבארה"ב מדווח על השבתה של האתרים הממשלתיים והשירותים הדיגיטליים לתושבים בשל מתקפת סייבר.

להערכת המחוז ההשבתה תימשך עוד מספר ימים.

משטרת הולנד מדווחת על דלף מידע לאחר שתוקפים הצליחו לגנוב מידע של שוטרים רבים.

לטענת המשטרה מדובר במתקפה שבוצעה על ידי מדינה ולא תוקפים פרטיים.

חברת Cloudflare מדווחת כי היא עצרה את מתקפת הדידוס הגדולה בעולם בנפח של 3.8Tbps.

כל הפרטים כאן.

כצפוי, מאז שעות הבוקר החלו קבוצות תקיפה שונות לפרסם מתקפות סייבר כנגד ישראל (דידוס, דלף מידע, השחתות וכו' וכו').

בשלב זה אין שום דבר רציני (אם יהיה כזה אעדכן). בעז"ה בסוף היום אעשה סיכום של מה שהיה.

ערוץ הטלוויזיה הלבנוני אל-מיאדין, המזוהה עם חיזבאללה, מפרסם כי הוא סובל ממתקפת סייבר בעקבותיה גורמים שונים השתלטו על החשבונות ברשתות החברתיות, על ערוץ הטלגרם ועוד.

לאחר ההשתלטות על ערוץ הטלגרם עם מאות אלפי העוקבים וחשבון הטוויטר עם מיליוני העוקבים פירסמו התוקפים קריקטורה פרו ישראלית (מצ"ב עם תרגום לאנגלית).

בשלב זה אתר האינטרנט הרשמי של הערוץ מושבת ונראה כי החשבונות ברשתות החברתיות עדיין נמצאים בשליטתם של התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/5874

הונאה בהיקף של 12 מיליון שקל: "השתלטו על חשבונות בנקים באמצעות זיופי כרטיסי סים"

בתום חקירה סמויה, עצרו אתמול (ראשון) שוטרי מחוז חוף יחידת ההונאה תשעה חשודים בפרשת הונאה ומרמה בהיקף של כ-12 מיליון שקל. בפשיטה על בתיהם נתפסו כספת עם מזומן בסך 200 אלף שקל, עשרות כרטיסי סים ומסמכים.

בחודשים האחרונים התנהלה חקירה סמויה, בעקבות דיווחים אודות העברות כספים ומשיכות אקראיות שבוצעו ממספר חשבונות בנקים של אזרחים תמימים. במסגרת החקירה הוצאו צווים ובוצעו מעקבים, לרבות יצירת שיתופי פעולה עם חברות סלולר ובנקים.

מהחקירה עלה כי השיטה שבה פעלו החשודים הייתה לפנות לחברות הסלולר ולבנקים, להזדהות בפרטי הקורבנות אותם קיבלו מאקטיבציה של כרטיסי סים שאותם הכניסו למכשירים הניידים שלהם. בשיטה זו הועתקו הפרטים מתוך הסים לטלפון ושימשו את החשודים לזיהוי מול הבנק לביצוע פעולות.

כאמור, אתמול עם מעבר החקירה מסמויה לגלויה, פשטו שוטרי ההונאה יחד עם בלשים ממחוז חוף לוחמי יס"מ ומג"ב חוף, יל"פ מנשה והדסק המחוזי על בתיהם של תשעה חשודים מכפר קרע ומוסמוס בשנות ה-30 וה-50 לחייהם, ועצרו אותם לחקירה במחוז חוף ובסיומה נכלאו. היום בהתאם לצרכי החקירה וממצאיה תבקש המשטרה להאריך את מעצרם בבית המשפט. (מאקו)

https://news.1rj.ru/str/CyberSecurityIL/5875

#ישראל #הונאה