קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לחברת Silicom, המספקת פתרונות לרשתות תקשורת, וטוענת כי היא גנבה 40TB של מידע.

לטענת הקבוצה החברה משמשת את גופי המודיעין בישראל כשהיא מייצרת עבורם רכיבים שונים.

הקבוצה מפרסמת מספר סרטוני ווידאו ותמונות המעידים לכאורה על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/6107

#ישראל #טכנולוגיה #דלף_מידע

כמה עדכוני סייבר מהעולם 👇🏻

מייקרוסופט השביתה 240 דומיינים שהיו בשימוש של קבוצת האקרים מצרית בשם ONNX.

הקבוצה סיפקה שירותי phishing-as-a-service תמורת מנוי מתחדש וסייעה לתוקפים ליצור אתרי פישינג בקלות עבור מתקפות שונות.

https://news.1rj.ru/str/CyberSecurityIL/6111

אם בהשבתות עסקינן - בשיתוף פעולה של מספר גופי אכיפה הושבת השוק השחור PopeyeTools והמפעילים שלו נעצרו.

בשוק PopeyeTools מכרו תוקפים שונים מספרי כרטיסי אשראי וכלי סייבר שונים.

https://news.1rj.ru/str/CyberSecurityIL/6112

חברת International Game Technology (IGT), אחת מחברות ההימורים הגדולות ביותר בארה״ב, מדווחת לבורסה במדינה כי היא סובלת ממתקפת סייבר.

החברה מדווחת כי בעקבות המתקפה היא נאלצה להשבית חלק ממערכות המחשוב.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

חברת IGT מעסיקה כ-11,000 עובדים כשהיא מדווחת על הכנסות של 1.9 מיליארד דולר בתשעת החודשים הראשונים של השנה.

https://news.1rj.ru/str/CyberSecurityIL/6113

הרשות להגנת בפרטיות באיטליה הטילה קנס של 5.2 מיליון דולר על חברת המשלוחים DeliveryHero לאחר שזו עקבה ללא רשות אחרי המיקום של נהגי החברה.

לפי הדיווח של הרשות החברה עקבה אחרי המיקום של העובדים גם מחוץ לשעות העבודה ואף העבירה מידע על מיקומים לצד ג׳ ללא אישור של העובדים.

https://news.1rj.ru/str/CyberSecurityIL/6114

80% מהארגונים בישראל: לעובדינו חסרה מודעות בסיסית לאבטחת סייבר.

חברת פורטינט פרסמה את ממצאי המחקר הגלובלי לשנת 2024 בנושא מודעות והדרכה לאבטחת סייבר, המצביעים על הקשר ההדוק בין מודעות מוגברת לסייבר ברחבי הארגון לבין הפחתת סיכונים. המחקר, שהתבסס על סקר שנערך בקרב 1,850 מומחים ב-29 מדינות, כולל גם נתונים על ישראל, שם התגלה פער משמעותי במודעות העובדים לנושא.

על פי המחקר, 80% מהמנהלים בישראל מעריכים שלעובדיהם חסרה מודעות קריטית בנוגע לאבטחת סייבר. התפתחות מתקפות המשתמשות בבינה מלאכותית (AI), כמו יצירת הונאות פישינג מתוחכמות, מגבירה את החשש כי עובדים לא יצליחו לזהות איומים אלו. כ-44% מהמנהלים בישראל צופים כי יותר עובדים ייפלו קורבן למתקפות מבוססות AI.

למרות זאת, רק 48% מהארגונים בישראל הטמיעו תוכניות מודעות הממוקדות במתקפות מסוג זה, נתון הנמוך משמעותית מהממוצע הגלובלי שעומד על 81%.

לצד התקדמות האיומים, המנהלים מבינים את החשיבות של הדרכות ייעודיות. בישראל, 48% מהארגונים מספקים הדרכות חודשיות או רבעוניות, אך שביעות הרצון מהתוכניות הקיימות נמוכה: רק 44% מרוצים מתכני ההדרכות, לעומת 86% גלובלית.

אחת הדרכים המרכזיות בהן ארגונים מתמודדים עם הבעיה היא על ידי שילוב תכנים ממוקדים כגון מניעת פישינג (34%) ואבטחת נתונים (26%). עם זאת, הנתונים מצביעים על כך שרק 54% מהעובדים בישראל רואים באופן חיובי את תוכניות ההדרכה, לעומת 86% בעולם. (IsraelDefence)

הדו"ח מצ"ב (למרות שאני לא רואה שם נתונים ספציפיים על ישראל... 🤷🏻‍♂)

https://news.1rj.ru/str/CyberSecurityIL/6115

דוברות המשטרה:

סייבר להב 433: נחשפה שיטת הונאה באמצעות קישור המתחזה ל"BIT".

יחידת הסייבר בלהב 433 פתחה בחקירה סמויה אודות מספר חשודים תושבי בית ע'ור א-תחתא (איו"ש), בחשד לביצוע עבירות סייבר חמורות ומורכבות, שפגעו בעשרות אזרחים ישראליים תמימים.

על פי החשד, החשודים יצרו דף נחיתה (אתר אינטרנט מרמתי) מזויף המדמה את אפליקציית התשלומים הפופולרית Bit. באמצעותו, הם שלחו אלפי הודעות טקסט (SMS) לאזרחים, בהן התבקשו לעדכן פרטים אישיים באמצעות לחיצה על קישור. כאשר הקורבנות לחצו על הקישור והזינו את הקוד החד-פעמי שנשלח לטלפון שלהם, הצליחו החשודים להשיג גישה לחשבונותיהם ולאחר מכן, החשודים העבירו את מספרי הטלפון של הקורבנות לחברת סלולר אחרת, תוך שימוש בתהליכי ניוד. המספרים המנויידים חוברו למכשירים בשליטתם של החשודים, שאפשרו להם להנפיק מאות כרטיסי אשראי ולבצע רכישות רחבות היקף ובהם בין היתר רכישת שירותים, תשלום חובות של לקוחות שונים ועוד.
המבצע לאיתור ולעצירת החשודים התאפשר בזכות הפעלת כלים טכנולוגיים מתקדמים וחקירה מאומצת אשר לוותה ע"י יחידת התביעות של להב.

היום לפנות בוקר, ביצעה היחידה בשת"פ מצ"ח ופיקוד מרכז של הצבא חיפוש בבתי החשודים ובמסגרתו נתפסו ראיות משמעותיות הקושרות את החשודים לביצוע העבירות המיוחסות. בין היתר נתפסו: כסף מזומן רב, מחשבים, טלפונים ניידים, כרטיסי אשראי ומסמכים נוספים שבכוחם לקשור את החשודים לעבירות המיוחסות.

החשודים נעצרו לחקירה, ובהמשך היום יובאו לדיון בבקשה המשטרה להארכת מעצרם בבימ"ש שלום בראשל"צ.

משטרת ישראל תמשיך לפעול בנחישות לחשיפת עבירות סייבר ולמיגור פשעים שמסכנים את כספי הציבור ואת ביטחונו הדיגיטלי.
הציבור מתבקש להיזהר ולהימנע מללחוץ על קישורים חשודים המתקבלים בהודעות טקסט, ולוודא מול הגורם השולח את אמינות ההודעה.

https://news.1rj.ru/str/CyberSecurityIL/6116

חברת Finastra מאשרת כי תוקפים הצליחו לגנוב מידע רגיש מתוך הרשת הארגונית.

החברה, שמספקת שירותים טכנולוגיים למרבית הבנקים הגדולים בעולם ולגופים פיננסיים נוספים, מדווחת כי התוקפים הצליחו לגנוב מידע ממערכת העברת קבצים בה עשתה החברה שימוש.

התוקף פרסם את ההודעה על דלף המידע לפני כשלושה שבועות וטען כי הוא גנב 400GB של מידע מהחברה, את המידע הוא הוציא מהרשת באמצעות כלי של IBM להעברת קבצים במהירות בשם IBM Aspera....
התוקף הציע את המידע הגנוב למכירה תמורת 20,000 דולר ולאחר מכן המחיר ירד ל-10,000 דולר.
בשלב מסוים התוקף מחק את הפוסט (אולי בגלל שמישהו רכש את המידע).

כאמור, חברת Finastra אישרה את דבר הפריצה ודיווה כי המערכת להעברת קבצים הוחלפה במערכת אחרת והודעות נשלחו לכל מי שהושפע מהמתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6117

#דלף_מידע #פיננסי

חברת Blue Yonder, המספקת שירותים טכנולוגיים לאלפי עסקים מסביב לעולם, סובלת ממתקפת כופר וההשפעה מורגשת באופן רחב.

החברה מדווחת כי היא עובדת מסביב לשעון על מנת לטפל באירוע אך בינתיים חברת סטארבקס לדוגמה, פרסמה כי בעקבות המתקפה הם נאלצים לעבור לעבודה ידנית בתשלומים לעובדים ובניהול לוחות זמנים.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6119

#כופר #טכנולוגיה #קמעונאות

במהלך הלילה - תוקף מפרסם להורדה מאגר של עובדי חברת התחבורה הציבורית "דן".

https://news.1rj.ru/str/CyberSecurityIL/6121

#דלף_מידע #ישראל #תחבורה

מבצע Serengeti - האינטרפול, בשת"פ עם גורמי אכיפה באפריקה עצרו למעלה מ-1,000 חשודים בפעילות סייבר זדונית.

במהלך המבצע הושבתו 134,089 תשתיות ששימשו את התוקפים על מנת לפגוע ב-35,224 קרבנות ולגרימת נזקים של 193 מיליון דולר.

ההודעה הרשמית של האינטרפול - כאן

https://news.1rj.ru/str/CyberSecurityIL/6122

#מעצרים

קבוצת Ransomhub לוקחת אחריות על שתי מתקפות כופר כנגד ארגונים ממשלתיים בארה"ב.

הקבוצה פרסמה לאחרונה כקרבנות את עיריית Coppell ואת ארגון Minneapolis Park and Recreation Board.
שני הארגונים הודיעו על שיבושים נרחבים בעקבות המתקפה.

מדובר בחודש עמוס במתקפות כופר.
החודש עוד לא נגמר ואנחנו כבר בשיא של כל הזמנים לחודש נובמבר.
סיכום החודש ומספרים יפורסמו כרגיל בסוף החודש.

https://news.1rj.ru/str/CyberSecurityIL/6123

#כופר #ממשלה

ארגון NHS Trust, המפעיל מספר בתי חולים בבריטניה, מדווח על שיבושים בשל מתקפת סייבר.

באחד מבתי החולים הפועלים תחת הארגון פרסמו הודעה לפי כל התורים מבוטלים והם מבקשים ממטופלים חדשים לא להגיע לבית החולים עד להודעה חדשה.

אחד מהעובדים ב-NHS Trust שהתראיין לתקשורת מסר כי "כל המחשבים למטה, אין גישה לרישומים רפואיים והכל נעשה ידני, מדובר בנזק עצום"

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6124

#כופר #רפואה

הרגולטור בניו יורק הטיל קנס של 11 מיליון דולר על חברות הביטוח Geico ו-Travelers זאת לאחר שתוקפים הצליחו לנצל את את ממשקי החברה ולגנוב 120,000 מספרים של רשיונות נהיגה.

התוקפים השתמשו במידע שגנבו בכדי להגיש תביעות לדמי אבטלה של אלפי דולרים.

https://news.1rj.ru/str/CyberSecurityIL/6125

#קנסות