חברת התקשורת Telecom Namibia סובלת מתקפת כופר שבוצעה על ידי קבוצת Hunters.

מנכ"ל החברה מדווח כי הם עושים כל שביכולתם כדי להתמודד עם המתקפה.
קבוצת Hunters טוענת כי היא גנבה מאות GB של מידע, הכולל בין היתר גם מידע רגיש.

חברת Telecom Namibia היא חברה בשליטת הממשלה המספקת שירותי תקשורת למאות אלפי אזרחים במדינת נמיביה.

https://news.1rj.ru/str/CyberSecurityIL/6246

#כופר #תקשורת

שימו לב - בימים האחרונים פועל קמפיין פישינג רחב תוך התחזות לפנגו.

https://tinyurl[.]com/pang6
https://panggg33[.]blogspot[.]com
https://pangoaw2[.]blogspot[.]com
https://reset-acc[.]click/pango
https://pango-il[.]com
https://pangoil[.]com

מזכיר לכם לבדוק כל סמס חשוד באתר ScanMySms.com.

מצרף לכם דוחות לדוגמה מהאתר על הקמפיין הנוכחי: דוגמה 1, דוגמה 2, דוגמא 3.

https://news.1rj.ru/str/CyberSecurityIL/6250

#פישינג #ישראל

עדכון לאירוע עם סיסקו - התוקף IntelBroker מפרסם להורדה חלק מהמידע שגנב לכאורה מהחברה.

בשלב זה התוקף מפרסם 2.9TB מתוך 4.5TB שנמצאים לטענתו ברשותו.

מזכיר כי סיסקו התייחסה לאירוע באופן רשמי כאן

https://news.1rj.ru/str/CyberSecurityIL/6251

#דלף_מידע #טכנולוגיה

חברת Phreesia, המספקת שירותים טכנולוגיים לסקטור הבריאות, מדווחת על דלף מידע של כ-910,000 מטופלים בעקבות פריצה לחברת בת.

בדיווח מפורסם כי חברת הבת ConnectOnCall, המספקת שירותים רפואיים שונים באמצעות מוקד טלפוני, זיהתה כי גורם בלתי מורשה ניגש למאגרי המידע של החברה בין החודשים פברואר-מאי 2024.

מיד עם הזיהוי חברת Phreesia השביתה את שירותי ConnectOnCall עד לסיום החקירה.

המידע שדלף כולל מידע אישי רגיש, כשהוא כולל בין היתר גם מידע רפואי.

https://news.1rj.ru/str/CyberSecurityIL/6252

#דלף_מידע #רפואה #טכנולוגיה

המרכז האוניברסיטאי-רפואי בטקסס מדווח על דלף מידע של מטופלים בעקבות מתקפת כופר.

בדיווח הרשמי של המרכז מפורסם כי במהלך חודש ספטמבר 2024 גורם בלתי מורשה ניגש לרשת הארגונית וגנב מידע של כ-1.4 מיליון מטופלים.

המידע שנגנב כולל בין היתר פרטים אישיים ומידע רפואי רגיש.

קבוצת התקיפה Interlock לקחה אחריות על המתקפה כשהיא טוענת שהיא גנבה 2.6TB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/6253

#כופר #רפואה

לזמן קצר - חשבון ה-Xוויטר של חברת Anthropic נפרץ ע"י תוקפים שניסו לקדם מטבע קריפטו סקאם בשם Claude.

הציוץ נמחק תוך זמן קצר ונראה כי הם השיגו בחזרה את הגישה לחשבון.
(תודה על הדיווחים בפרטי 🙏🏻)

https://news.1rj.ru/str/CyberSecurityIL/6256

#קריפטו

הרשות להגנת המידע באירלנד קונסת את חברת Meta ב-251 מיליון יורו בשל הפרת תקנות ה-GDPR.

הקנס מגיע בעקבות דלף מידע של כ-29 מיליון חשבונות שהתרחש בשנת 2018.

https://news.1rj.ru/str/CyberSecurityIL/6257

#קנסות

תוקף מציע למכירה גישה למאגר מידע של חברת טכנולוגיה ישראלית.

התוקף טוען כי הגישה כוללת מאגר של 3TB של מידע (+גישה למערכות פנימיות וגישה לרשת/מידע של לקוחות).

המחיר המבוקש - 20,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6258

#ישראל

פעם שניה תוך חצי שנה? קבוצת Ransomhub מפרסמת כקרבן את חברת Medisecure האוסטרלית.

בחודש מאי דיווחה החברה על שיבושים בעקבות מתקפת כופר ודלף מידע רפואי של כ-12.9 מיליון רשומות.

כעת קבוצת Ransomhub טוענת כי היא מחזיקה ב-1.9TB של מידע מהרשת של החברה.

https://news.1rj.ru/str/CyberSecurityIL/6259

#כופר #רפואה

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת טיוטה ראשונה למסמך מעודכן המפרט את תהליך התגובה (IR) למתקפות סייבר במדינה.

מדובר בטיוטה לעדכון שמקבל המסמך מהפעם האחרונה בה עודכן ב-2016.

המסמך מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/6262

שימו לב - קבוצת הנדלה ממשיכה לנצל את המתקפה על חברת GNS ומפיצה מייל פישינג זדוני תוך התחזות למנכ"ל החברה.

המייל מתייחס למתקפה תוך בקשה מהמשתמשים להוריד קובץ סריקה כשבפועל מדובר בקובץ זדוני.

הקישור במייל מפנה לקובץ pdf שם יש קישורים להורדה של הקובץ הזדוני.

מצרף לכם אינדיקטורים:

- https[:]//link.storjshare[.]io/s/jxpaxxnwawti56w7glrtgp2j7paq/gns[.]co[.]il/GNS%20Scanner[.]pdf?download=1

- https[:]//link.storjshare[.]io/s/jxksi2v3fj3476c7wia5tppyov3a/gns[.]co[.]il/FileScanner[.]exe?download=1

- a05863611046fb23aa5606cbe15f45f945ed7c7e53527852d775b698dd59defe (VT)

- 70f6a03cc2a2ca5efe40c2d37fe49a1a1d7facfb6c06c7ecd250c4daec554770 (VT)

- Security@gns.support

https://news.1rj.ru/str/CyberSecurityIL/6263

#ישראל

נברסקה סייבר ורפואה:

- חברת הביטוח הרפואי Regional Car, הממוקמת במדינת נברסקה, מדווחת על דלף מידע של כ-225,000 מבוטחים.
לטענת החברה הדלף התרחש בעקבות גישה בלתי מורשת של גורם לא ידוע בחודש ספטמבר האחרון.

(אף קבוצת כופר לא לקחה אחריות למתקפה והמאגר לא נצפה ברשת מה שמעלה את הסבירות כי דמי כופר שולמו).

- התובע הכללי במדינת נברסקה הגיש לאחרונה תביעה נגד חברת Change Healthcare בעקבות מתקפת הכופר שהחברה עברה (ע"י קבוצת AlphV, זוכרים?)

לפי כתב התביעה בעקבות המתקפה דלף מידע רגיש של תושבי נברסקה ופרטיותם נפגעה באופן מהותי.
התובע טוען כי בעקבות דלף המידע תושבים קיבלו שיחות מתוקפים שהתחזו לנציגי Change Healthcare תוך שהם מנסים לגנוב פרטי אשראי של תושבים.

"מדובר באירוע סייבר היסטורי. לא רק בגלל שהפרטיות של התושבים נפגעה, אלא גם בגלל שמערכות עיבוד התשלומים והתביעות, המהוות חלק משמעותי מתעשיית עיבוד התשלומים הרפואיים, הושבתה לזמן רב"

https://news.1rj.ru/str/CyberSecurityIL/6264

#דלף_מידע #רפואה

מקבל מכם המון דיווחים על שיבושים בשירותים של חברת Triple C, ככל הנראה בשל מתקפת דידוס/סייבר.
עדיין אוסף פרטים ואעדכן אם יהיה חדש.

מקבל עדכון שכרגע תקין

קבוצת Lockbit משחררת את גרסה 4.0 ואתם מקבלים הזדמנות לשאול את מנהל הקבוצה מה שתרצו!

אז למרות מבצע Cronos ולמרות שהמון שותפים עזבו את הקבוצה, מנהל קבוצת לוקביט ממשיך בפעילות ומשחרר את הגרסה הרביעית של נוזקת הכופר שתקפה הכי הרבה ארגונים בעולם אי פעם.

בימים הקרובים אני אקיים ראיון עם מנהל קבוצת לוקביט.
הראיון המלא יפורסם כאן בערוץ.

אז אם יש לכם שאלות שהייתם רוצים לשאול, מוזמנים לכתוב אותן בתגובות עד סוף היום (אשתדל לבחור את המעניינות ביותר).

#כופר