מקבל דיווחים כי מתרחש אירוע סייבר בבית חולים רמב"ם בעקבותיו שונו סיסמאות באופן אקטיבי למשתמשים.

עוד לא ברור היקף ואופי המתקפה, אעדכן אם יהיו פרטים נוספים.

https://news.1rj.ru/str/CyberSecurityIL/5929

#ישראל #רפואה

תוקף מפרסם למכירה מידע הנגנב כביכול מ-CampusIL.

לטענת התוקף הוא מחזיק ב-110GB, המחיר - 15,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5930

#דלף_מידע #ישראל

עדכון - לא מדובר באירוע סייבר פעיל בו תוקף נמצא ברשת או גנב מידע.

היה חשש לדלף סיסמאות ובעקבות כך בוצעה פעולה יזומה של החלפת סיסמאות.

מצ"ב מסמך של מערך הסייבר הלאומי בנושא השימוש שעושה צפון קוריאה בעובדי IT לצורך תקיפות סייבר.

הרשות להגנת המידע באירלנד קונסת את לינקדין ב-310 מיליון יורו בשל הפרה של תקנות ה-GDPR.

כל הפרטים בתמונה המצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/5934

#קנסות

חולשה Zero Day חדשה במוצר של Fortinet מנוצלת בפועל מזה מספר חודשים על ידי תוקפים מסביב לעולם.

החולשה - CVE-2024-47575 המכונה FortiJump, קיימת ברכיב Fortinet Forti Manager ומנוצלת בפועל מאז יוני השנה.

חברת Mandiant דיווחה בהרחבה על החולשה כשבמקביל גם חברת Fortinet פירסמה הודעה בנושא.

https://news.1rj.ru/str/CyberSecurityIL/5935

#חולשה

טורניר ההאקינג Pwn2Own שבאירלנד מתרחש בימים אלו.

ביום הראשון הוצגו על ידי הקבוצות השונות 52 חולשות Zero-Day וחולקו פרסים בגובה 486,250 דולר.

הפרס הגבוה (100,000 דולר) הוענק לקבוצת Summoning TEAM שהציגה ניצול שרשרת של 9 חולשות יחד.

https://news.1rj.ru/str/CyberSecurityIL/5936

קבוצת תקיפה (חדשה) בשם Hellcat טוענת כי היא מחזיקה ב-45GB של מידע השייך לכנסת. דמי הכופר עבור אי פרסום המידע - 200,000 דולר.

מדובר בקבוצה חדשה, שבעבר הלא רחוק קראה לעצמה ICA Group ולאחר מכן שינתה את השם ל-Hellcat.
בשלב זה הכנסת זה הקרבן היחיד שהם חושפים, תוך שהם מפרסמים 1.35GB לדוג'.

https://news.1rj.ru/str/CyberSecurityIL/5938

#כופר #ישראל #ממשלה

עדכון:

ביום השני של התחרות הציגו הקבוצות 51 חולשות Zero-Day וקיבלו תגמול של 358,625 דולר.

ביום השלישי הוצגו 11 חולשות Zero-Day והוענק תגמול של 124,750 דולר.

חברת מודיעין הקריפטו Arkham מדווחת כי ארנק קריפטו של ממשלת ארה"ב נפרץ ונגנבו מטבעות דיגיטליים בשווי של כ-20 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/5940

#קריפטו

תוקף מפרסם גישה למערכת השייכת לאגודת מכבי תל אביב.

אגודת מכבי תל-אביב לענפי הספורט הינה עמותה רשומה המאגדת במסגרתה 14 ענפי ספורט אולימפיים ומהווה כיום את אגודת הספורט הגדולה ביותר בארץ ואת מועדון הספורט היהודי הגדול בעולם.

https://news.1rj.ru/str/CyberSecurityIL/5941

#ספורט #ישראל

במהלך השבת:

1. תוקף מפרסם גישה לרשת של איגוד הכדורעף בישראל.

2. תוקף אנטישמי מציע למכירה מידע השייך לטענתו למשרד הבריאות. (רשימת דוקטורים ומסמכים נוספים).
לא ברור האם מדובר במידע ממוחזר/גלוי.

https://news.1rj.ru/str/CyberSecurityIL/5942

#ישראל #דלף_מידע #ספורט

האקרים סינים פרצו לטלפונים של טראמפ ואנשי קמפיין האריס

פחות משבועיים לבחירות לנשיאות, קבוצת האקרים המקושרת לממשל הסיני הצליחה לחדור למערכות הטלפונים של בכירים בארה"ב, בהם הנשיא לשעבר דונלד טראמפ וסגנו ג'יי. די. ואנס. בין המטרות נכללו גם אנשי צוות מקמפיין סגנית הנשיא קמלה האריס. הרשויות בארה"ב מנסות כעת לאמוד איזה מידע, אם בכלל, דלף מהחדירה – אך ישנה הסכמה רחבה שמדובר בהישג מבצעי מהותי המעורר חששות חדשים לגבי איום הריגול הסיני.

אחרי חשיפת הפרשה, עדכנו גורמים אמריקנים את המועמדים ואנשי הצוות שנפגעו, והעבירו את הפרטים לחברי ועדות המודיעין בקונגרס. יש חשש שההאקרים עדיין מחזיקים בגישה לחלק ממערכות הטלפונים – אך כרגע לא ברור אם הם עדיין מנסים להוציא מהן מידע.

הפריצה נעשתה באמצעות חדירה למערכות של חברות הסלולר הגדולות, בהן Verizon ו-AT&T, המנהלות נתוני תעבורה רגישים במיוחד. לדברי מומחים, הגישה לנתונים כאלו עלולה לחשוף תכנים מסווגים או מידע רגיש שבידיים הלא נכונות עלולים לשמש לריגול מסוכן.
לפי מומחי סייבר, הקבוצה הסינית העומדת מאחורי הפריצה, המכונה Salt Typhoon, פעלה במשך חודשים באסטרטגיה קפדנית במיוחד. הקבוצה מוכרת בזכות כמה פריצות רחבות היקף שביצעה לאורך השנים נגד גופים ממשלתיים וחברות תקשורת בארה"ב.

החקירה סביב היקף הפריצה וכל נזק פוטנציאלי לביטחון הלאומי עדיין בשלבים ראשונים. למרות הסיוע מצד ה-FBI וסוכנות הסייבר האמריקנית (CISA), גורמי ביטחון עדיין לא בטוחים איזה מידע נחשף, ואם הצליחו להוציא הודעות אישיות של הבכירים. הערכות ראשוניות מצביעות על כך שההאקרים כיוונו בעיקר לנתונים הקשורים לביטחון פנים אמריקני, כמו ניסיונות להאזנה וליירוט, ופחות התעניינו בהתערבות ישירה בבחירות או בזיוף תוצאות.

עם זאת, ממשלת סין הכחישה את ההאשמות. נציג מטעם חברת Verizon מסר בהצהרה כי החברה "מודעת לכך ששחקן מתוחכם ממדינת לאום תקף כמה ספקי תקשורת אמריקניים בניסיון לאסוף מודיעין. החברה משתפת פעולה עם רשויות אכיפת החוק בחקירה ופועלת לנטרל כל איום מתמשך".
בקמפיין טראמפ סירבו להתייחס לפריצה, אך ניצלו את ההזדמנות למתוח ביקורת על הבית הלבן וסגנית הנשיא האריס, בטענה ש"תחת הנהגתם נפרצה הדרך ליריב זר לתקוף את הקמפיין הרפובליקני". (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/5943

מקבל מכם דיווחים על דלף מידע כביכול מ-gov.il בהמשך לפוסט הזה שפורסם במהלך השבת.

מדובר באוסף של מידע ממוחזר וישן מאד.
אין שום קשר ל-gov.il.

עדכון - חברת מודיעין הקריפטו Arkham מעדכנת כי התוקף השיב לארנק של ממשלת ארה"ב מטבעות דיגיטליים בשווי 19.3 מיליון דולר.

עדכון (כמעט שלוש שנים אחרי):

בית המשפט ברוסיה גזר על ארבעה חברי קבוצת התקיפה REvil מאסר בפועל של 4.5-6 שנים.

המזל שלהם הוא שהם נתפסו ברוסיה ולא בארה"ב - כזכור, אחד מחברי הקבוצה שנשפט בארה"ב קיבל עונש של 13 שנות מאסר וקנס של 16 מיליון דולר.

קבוצת Donut Leaks מעדכנת באתר ההדלפות שלה כי היא בטעות מחקה את כל ההתכתבויות עם הקרבנות.

אז אם אתם קרבנות של Donut Leaks הקבוצה מבקשת שתיצרו איתה קשר מחדש 😄

שיבושים בחלק מנמלי התעופה במקסיקו בעקבות מתקפת כופר.

קבוצת Ransomhub היא זו שאחראית למתקפה על חברת OMA המפעילה מספר נמלי תעופה במקסיקו.
לדברי החברה, בעקבות המתקפה הם עברו למערכות גיבוי ובשלב זה חלק מהמסכים בנמלי התעופה לא מציגים את לוח הטיסות. עם זאת, הנחיתות וההמראות פועלות כרגיל.

https://news.1rj.ru/str/CyberSecurityIL/5949

#כופר #תעופה

קבוצת התקיפה Handala טוענת כי היא פרצה לחברת A.G.A.S המספקת שירותי IT שונים לחברות רבות במשק.

לטענת הקבוצה היא הצליחה לגשת לכל שרתי החברה, לגנוב ולמחוק 18TB של מידע.

בשלב זה הקבוצה לא מפרסמת דוגמאות למידע שגנבה אך מפרסמת צילומי מסך המעידים לכאורה על הגישה לרשת הארגונית.

https://news.1rj.ru/str/CyberSecurityIL/5950

#ישראל #טכנולוגיה