חברת התקשורת Telecom Namibia סובלת מתקפת כופר שבוצעה על ידי קבוצת Hunters.

מנכ"ל החברה מדווח כי הם עושים כל שביכולתם כדי להתמודד עם המתקפה.
קבוצת Hunters טוענת כי היא גנבה מאות GB של מידע, הכולל בין היתר גם מידע רגיש.

חברת Telecom Namibia היא חברה בשליטת הממשלה המספקת שירותי תקשורת למאות אלפי אזרחים במדינת נמיביה.

https://news.1rj.ru/str/CyberSecurityIL/6246

#כופר #תקשורת

שימו לב - בימים האחרונים פועל קמפיין פישינג רחב תוך התחזות לפנגו.

https://tinyurl[.]com/pang6
https://panggg33[.]blogspot[.]com
https://pangoaw2[.]blogspot[.]com
https://reset-acc[.]click/pango
https://pango-il[.]com
https://pangoil[.]com

מזכיר לכם לבדוק כל סמס חשוד באתר ScanMySms.com.

מצרף לכם דוחות לדוגמה מהאתר על הקמפיין הנוכחי: דוגמה 1, דוגמה 2, דוגמא 3.

https://news.1rj.ru/str/CyberSecurityIL/6250

#פישינג #ישראל

עדכון לאירוע עם סיסקו - התוקף IntelBroker מפרסם להורדה חלק מהמידע שגנב לכאורה מהחברה.

בשלב זה התוקף מפרסם 2.9TB מתוך 4.5TB שנמצאים לטענתו ברשותו.

מזכיר כי סיסקו התייחסה לאירוע באופן רשמי כאן

https://news.1rj.ru/str/CyberSecurityIL/6251

#דלף_מידע #טכנולוגיה

חברת Phreesia, המספקת שירותים טכנולוגיים לסקטור הבריאות, מדווחת על דלף מידע של כ-910,000 מטופלים בעקבות פריצה לחברת בת.

בדיווח מפורסם כי חברת הבת ConnectOnCall, המספקת שירותים רפואיים שונים באמצעות מוקד טלפוני, זיהתה כי גורם בלתי מורשה ניגש למאגרי המידע של החברה בין החודשים פברואר-מאי 2024.

מיד עם הזיהוי חברת Phreesia השביתה את שירותי ConnectOnCall עד לסיום החקירה.

המידע שדלף כולל מידע אישי רגיש, כשהוא כולל בין היתר גם מידע רפואי.

https://news.1rj.ru/str/CyberSecurityIL/6252

#דלף_מידע #רפואה #טכנולוגיה

המרכז האוניברסיטאי-רפואי בטקסס מדווח על דלף מידע של מטופלים בעקבות מתקפת כופר.

בדיווח הרשמי של המרכז מפורסם כי במהלך חודש ספטמבר 2024 גורם בלתי מורשה ניגש לרשת הארגונית וגנב מידע של כ-1.4 מיליון מטופלים.

המידע שנגנב כולל בין היתר פרטים אישיים ומידע רפואי רגיש.

קבוצת התקיפה Interlock לקחה אחריות על המתקפה כשהיא טוענת שהיא גנבה 2.6TB של מידע.

https://news.1rj.ru/str/CyberSecurityIL/6253

#כופר #רפואה

לזמן קצר - חשבון ה-Xוויטר של חברת Anthropic נפרץ ע"י תוקפים שניסו לקדם מטבע קריפטו סקאם בשם Claude.

הציוץ נמחק תוך זמן קצר ונראה כי הם השיגו בחזרה את הגישה לחשבון.
(תודה על הדיווחים בפרטי 🙏🏻)

https://news.1rj.ru/str/CyberSecurityIL/6256

#קריפטו

הרשות להגנת המידע באירלנד קונסת את חברת Meta ב-251 מיליון יורו בשל הפרת תקנות ה-GDPR.

הקנס מגיע בעקבות דלף מידע של כ-29 מיליון חשבונות שהתרחש בשנת 2018.

https://news.1rj.ru/str/CyberSecurityIL/6257

#קנסות

תוקף מציע למכירה גישה למאגר מידע של חברת טכנולוגיה ישראלית.

התוקף טוען כי הגישה כוללת מאגר של 3TB של מידע (+גישה למערכות פנימיות וגישה לרשת/מידע של לקוחות).

המחיר המבוקש - 20,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6258

#ישראל

פעם שניה תוך חצי שנה? קבוצת Ransomhub מפרסמת כקרבן את חברת Medisecure האוסטרלית.

בחודש מאי דיווחה החברה על שיבושים בעקבות מתקפת כופר ודלף מידע רפואי של כ-12.9 מיליון רשומות.

כעת קבוצת Ransomhub טוענת כי היא מחזיקה ב-1.9TB של מידע מהרשת של החברה.

https://news.1rj.ru/str/CyberSecurityIL/6259

#כופר #רפואה

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת טיוטה ראשונה למסמך מעודכן המפרט את תהליך התגובה (IR) למתקפות סייבר במדינה.

מדובר בטיוטה לעדכון שמקבל המסמך מהפעם האחרונה בה עודכן ב-2016.

המסמך מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/6262

שימו לב - קבוצת הנדלה ממשיכה לנצל את המתקפה על חברת GNS ומפיצה מייל פישינג זדוני תוך התחזות למנכ"ל החברה.

המייל מתייחס למתקפה תוך בקשה מהמשתמשים להוריד קובץ סריקה כשבפועל מדובר בקובץ זדוני.

הקישור במייל מפנה לקובץ pdf שם יש קישורים להורדה של הקובץ הזדוני.

מצרף לכם אינדיקטורים:

- https[:]//link.storjshare[.]io/s/jxpaxxnwawti56w7glrtgp2j7paq/gns[.]co[.]il/GNS%20Scanner[.]pdf?download=1

- https[:]//link.storjshare[.]io/s/jxksi2v3fj3476c7wia5tppyov3a/gns[.]co[.]il/FileScanner[.]exe?download=1

- a05863611046fb23aa5606cbe15f45f945ed7c7e53527852d775b698dd59defe (VT)

- 70f6a03cc2a2ca5efe40c2d37fe49a1a1d7facfb6c06c7ecd250c4daec554770 (VT)

- Security@gns.support

https://news.1rj.ru/str/CyberSecurityIL/6263

#ישראל

נברסקה סייבר ורפואה:

- חברת הביטוח הרפואי Regional Car, הממוקמת במדינת נברסקה, מדווחת על דלף מידע של כ-225,000 מבוטחים.
לטענת החברה הדלף התרחש בעקבות גישה בלתי מורשת של גורם לא ידוע בחודש ספטמבר האחרון.

(אף קבוצת כופר לא לקחה אחריות למתקפה והמאגר לא נצפה ברשת מה שמעלה את הסבירות כי דמי כופר שולמו).

- התובע הכללי במדינת נברסקה הגיש לאחרונה תביעה נגד חברת Change Healthcare בעקבות מתקפת הכופר שהחברה עברה (ע"י קבוצת AlphV, זוכרים?)

לפי כתב התביעה בעקבות המתקפה דלף מידע רגיש של תושבי נברסקה ופרטיותם נפגעה באופן מהותי.
התובע טוען כי בעקבות דלף המידע תושבים קיבלו שיחות מתוקפים שהתחזו לנציגי Change Healthcare תוך שהם מנסים לגנוב פרטי אשראי של תושבים.

"מדובר באירוע סייבר היסטורי. לא רק בגלל שהפרטיות של התושבים נפגעה, אלא גם בגלל שמערכות עיבוד התשלומים והתביעות, המהוות חלק משמעותי מתעשיית עיבוד התשלומים הרפואיים, הושבתה לזמן רב"

https://news.1rj.ru/str/CyberSecurityIL/6264

#דלף_מידע #רפואה

מקבל מכם המון דיווחים על שיבושים בשירותים של חברת Triple C, ככל הנראה בשל מתקפת דידוס/סייבר.
עדיין אוסף פרטים ואעדכן אם יהיה חדש.

מקבל עדכון שכרגע תקין

קבוצת Lockbit משחררת את גרסה 4.0 ואתם מקבלים הזדמנות לשאול את מנהל הקבוצה מה שתרצו!

אז למרות מבצע Cronos ולמרות שהמון שותפים עזבו את הקבוצה, מנהל קבוצת לוקביט ממשיך בפעילות ומשחרר את הגרסה הרביעית של נוזקת הכופר שתקפה הכי הרבה ארגונים בעולם אי פעם.

בימים הקרובים אני אקיים ראיון עם מנהל קבוצת לוקביט.
הראיון המלא יפורסם כאן בערוץ.

אז אם יש לכם שאלות שהייתם רוצים לשאול, מוזמנים לכתוב אותן בתגובות עד סוף היום (אשתדל לבחור את המעניינות ביותר).

#כופר

אפרופו לוקביט - מסתבר שאחד מחברי קבוצת לוקביט נעצר בישראל באוגוסט האחרון ויוסגר כעת לארה"ב.

המחלקה הבינלאומית בפרקליטות הגישה לבית המשפט המחוזי בירושלים עתירה להכריז על רוסטיסלב פאנב בר-הסגרה לארה"ב, כדי שיועמד שם לדין בעבירות של קשירת קשר לביצוע מרמה, קשירת קשר להונאה באמצעים אלקטרוניים ועבירות מחשב נוספות. לפי פרטי בקשת ההסגרה, פאנב שימש בין השנים 2024-2019 כמפתח תוכנה בקבוצת LockBit, הנחשבת לעבריינית מהבולטות בעולם בתחום מתקפות כופרה.

הדיון בעתירה נקבע ליום 5 בינואר 2025 בבית המשפט המחוזי בירושלים.
(Ynet)

חשד: ישראל ניצלה פרצה בפרוטוקול תקשורת כדי לעקוב אחרי אזרחים בארה"ב

המחלקה לביטחון המולדת של ארה"ב (DHS) סבורה שישראל ניצלה פרצה בפרוטוקול תקשורת על מנת לעקוב אחרי שיחות טלפון, הודעות SMS ומיקום של אזרחים בארה"ב – כך לפי מכתב שנשלח מהסנטור הדמוקרטי רון ויידן והסנטור הרפובליקני אריק שמידט למחלקת ההגנה. לפי המכתב, לצד ישראל גם סין, ורוסיה ואיראן עשו שימוש בפרצה על מנת לרגל אחרי אמריקאיים.

המכתב, שקיומו נחשף באתר 404media, עוסק בניצול פרצה בפרוטוקול תקשורת בשם Signaling System 7 (SS7). הפרוטוקול מיועד לניתוב הודעות כאשר משתמש סלולר נמצא מחוץ לאזור הכיסוי הרגיל שלו. ואולם, ממשלות, חברות מעקב ופושעים יכולים לנצל אותו לרעה ולקבל גישה למידע שעושה שימוש בפרוטוקול זה דרך חברת טלקום לגיטימית או באמצעות הקמת חברת טלקום משלהם. גישה זו מאפשרת לתוקפים לנטר את מיקומו של מכשיר סלולר, ליירט שיחות והודעות SMS ממנו ואליו, ואף להחדיר רוגלה למכשיר. פעילות זו לא דורשת ביצוע פעולות האקינג, ומתאפשרת הודות לניצול חכם של חולשות באופן הפעולה של הפרוטוקול. (הכתבה המלאה בכלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/6268

בהמשך ל👆🏻
תוארך סמכות צה"ל לחדור למחשב המשמש להפעלת מצלמה.

מליאת הכנסת אישרה בקריאה ראשונה הלילה (בין רביעי לחמישי) את הצעת חוק בדבר הארכת הוראת השעה המסמיכה את צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו.

הוצע להאריך את תוקפה של הוראת השעה עד ליום ד' בתמוז התשפ"ה, 30 ביוני 2025. 41 חברי כנסת תמכו בהצעה, אל מול 9 שהתנגדו, והיא תועבר לדיון בוועדת החוץ והביטחון.

בדברי ההסבר להצעה נכתב כך: "כעת, בשים לב להימשכות הלחימה, הערכת גורמי המקצוע היא שקיים בעת הזו צורך ביטחוני בהמשך מתן הסמכויות הנתונות בחוק לצה"ל ולשב"כ, ולשם כך נדרש להאריך פעם נוספת את תוקפו של החוק ומוצע להאריכו בשישה חודשים". (ערוץ 14)