פריצה אחר פריצה - אתר Databreaches מדווח כי תוקף פרץ פעמיים לחברת DEphoto וגנב מידע רגיש, כולל מספר כרטיסי אשראי.

לפי הדיווח, התוקף - 0mid16B, פרץ לחברה בפעם הראשונה, גנב גיבויים, ומאגרי מידע הכוללים בין היתר מידע רגיש של לקוחות, מספרי כרטיסי אשראי מלאים ועוד.

החברה הודיעה שהיא עוברת למצב תחזוקה בשביל לשחזר/להגן על המערכות אך מיד לאחר השחזור התוקף לקח פרטי הזדהות מהמידע שגנב והתחבר באמצעותם שוב למערכות החברה.

דמי הכופר שביקש עומדים על כ-60,000 דולר אך נראה שהחברה לא מוכנה לשלם.

פרטים נוספים על האירוע - כאן

https://news.1rj.ru/str/CyberSecurityIL/6359

#כופר

פרצו ל-81,000 פיירוולים - ארה"ב מציעה תגמול של עד 10 מיליון דולר עבור מידע על קבוצת האקרים מסין.

https://news.1rj.ru/str/CyberSecurityIL/6360

חדשות סייבר מהסופ"ש האחרון בישראל:

- תוקף מפרסם למכירה גישת ניהול לרשת של חברה ישראלית.
התוקף טוען כי הגישה כוללת גם מאגרי מידע בנפח 8TB.
המחיר - 60k$.

- קבוצת הנדלה מפרסמת כי הפריצה לחברת ReutOne סיפקה להן גישה למידע של לקוחות החברה תוך שהיא מציינת את השמות של מספר לקוחות.

- קבוצת הווטסאפ של עיריית נס ציונה נפרצה על ידי תוקפים משוייכים לאיראן תוך שהם מפיצים הודעות אנטישמיות.

https://news.1rj.ru/str/CyberSecurityIL/6361

#ישראל #דלף_מידע

עדכון - עיריית רוד איילנד מדווחת על דלף מידע זאת לאחר שהתוקפים החלו לפרסם את המידע שגנבו.

לטענת העירייה מידע של כ-650,000 תושבים נמצא בידיים של התוקפים, כשהוא כולל בין היתר גם מידע פיננסי אישי.

https://news.1rj.ru/str/CyberSecurityIL/6363

#דלף_מידע #ממשלה #כופר

חברת Atos, המספקת שירותי תקשורת וטכנולוגיה לגופים שונים, מכחישה כי הותקפה במתקפת כופר.

הדיווח של החברה מגיע לאחר שקבוצת Space Bears פירסמה את שם החברה באתר ההדלפות.

החברה טוענת כי מי שנפגע זה ספק צד ג' אך הרשת של Atos לא נפרצה.

הדיווח של החברה בנושא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6364

#כופר #טכנולוגיה

לא סייבר ולא מאד חדש אבל שימו לב - חברת Tenable מדווחת על עדכון פגום לאג'נטים של מערכת Nessus ודורשת ממשתמשים לבצע עדכון ידני.

העדכון הפגום, בגרסאות 10.8.0 ו- 10.8.1, גורם לכיבוי של האג'נטים. על מנת להחזיר את סריקות אבטחת המידע יש לעדכן לגרסה 10.8.2.

הדיווח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6365

סירי האזינה לכם גם מבלי שביקשתם ואפל תשלם קנס של 95 מיליון דולר 🥜

מההסכם לתביעה ייצוגית שהוגשה כבר ב-2019 עולה כי המנגנון של סירי, שאמור להיות מופעל רק כשאומרים "היי סירי" הופעל גם במקרים נוספים והמידע של המשתמשים, שלעיתים היה רגיש, פלילי או מביך, נאסף על יד אפל.

מהתביעה עולה, כי המידע שנאסף על ידי סירי עובר בחלקו לבדיקה ידנית במסגרתה נציגים שומעים את ההקלטות שסירי אספה, הקלטות אלו, שנאספו גם כשמשתמשים לא ביקשו כללו בין היתר מידע רפואי, עסקאות סמים ועוד...

במסגרת ההסדר תשלם אפל 95 מיליון דולר קנס, כך שכל משתמש שנפגע יוכל לקבל מקסימום 20 דולר וגם זה רק לאחר שהמשתמש יהיה מוכן להעיד בשבועה כי הוא נפגע מההקלטה הלא מכוונת.

עוד מציינת אפל כי היא הפסיקה את ההאזנה להקלטות על ידי נציגים.

https://news.1rj.ru/str/CyberSecurityIL/6366

קבוצת Handala טוענת כי היא פרצה (שוב) למערכות של חברת My City והפיצה דרכה הודעות איום לתושבים.

הקבוצה טוענת כי היא הפיצה את ההודעות למאות אלפי תושבים בישראל אך בשלב זה הדיווחים שקיבלתי הם רק על שיבושים במועצה אזורית דיר אל אסד...

https://news.1rj.ru/str/CyberSecurityIL/6367

#ישראל

עיגל מ-98 ל-100: סטודנט נאשם שחדר לחשבונות מרצים - והגיע ל"הישגים".

סטודנט בפקולטה לחקלאות ברחובות של האוניברסיטה העברית, שהיה גם עוזר הוראה של מרצים בקורסים שונים, נאשם כי במשך שנים הצליח להשיג גישה לחשבונותיהם - ולשנות את הציונים שלו לטובים בכיתה. בכתב האישום ציינה הפרקליטות את התחכום הכרוך בעבירות, שבמסגרתן נאשם בזיוף, מחיקה ובשינוי מידע רב, באופן שיטתי.

הסטודנט ניצל את ההזדמנות, ואיתר בתיבת המרצה את שאלות המבחן בקורס "פרמקולגיה קלינית" שלימד אותו מרצה יחד עם מרצים נוספים. הוא שלח אותן לסטודנטים שלמדו איתו בקורס, וחלק מהשאלות הופיעו במבחן הסופי. כך, קיבל במרמה במבחן ציון 81. באותה הזדמנות, כך לפי האישום, שמר את פרטי המשתמש והסיסמא של המרצה ונהג להיכנס למייל שלו מעת לעת, ללא ידיעתו או הסכמתו.

באותה תקופה, שימש סטודנט אחר בשנה ג' כעוזר של מרצה נוסף בפקולטה. כשהוא נאלץ להיעדר מעבודתו כעוזר בקורס הפתולוגיה של המערכות, פנה אל אותו סטודנט בבקשה להחליפו. הוא נענה לבקשה, ולצורך כך, סיפק לו הסטודנט הראשון את פרטי הכניסה למשתמש במערכת האוניברסיטאית - ה"מודל'" - של המרצה ללא ידיעתו או הסכמתו. הסטודנט נכנס באמצעות הפרטים לקורס ב"מודל", וצפה בשאלות ובתשובות הנכונות של המבחן. בשל כך, הוא השלים את הבחינה תוך כחצי שעה, וקיבל במרמה ציון 98. ואולם, הוא לא הסתפק בציון, נכנס שוב למשתמש של המרצה, ושינה את הסעיף שבו ענה תשובה שגויה לתשובה הנכונה - כך שציונו השתנה ל-100.

יתרה מכך, במהלך הסמסטרים הצליח, לפי האישום, להשיג במרמה, בדרך שאינה ידועה במדויק לפרקליטות, את פרטי המשתמש והסיסמא הקבועה לכניסתם של כמה מרצים נוספים. הוא נכנס פעמים רבות למשתמשים שלהם ללא ידיעתם או הסכמתם, ביצע פעולות שונות, ובין היתר צפה בשאלות המבחנים ובתשובות הנכונות טרם מועד המבחן, כדי להבטיח כי יקבל במרמה ציונים גבוהים ללא מאמץ וללא טעויות. כך "השיג" ציונים עגולים במבחנים רבים.

עם זאת, הנאשם לא הסתפק בשינוי הציונים שלו. לפי האישום, על רקע סכסוך עם סטודנט אחר שלמד עימו, נכנס למערכת במטרה לפגוע בציוניו, ברישום הנוכחות שלו בקורסים, וגם למחוק את כל ניסיון המענה של הסטודנט בבוחן מסוים, כך שייראה כי זה כלל לא הוגש.
(הכתבה המלאה ב-Ynet)

https://news.1rj.ru/str/CyberSecurityIL/6368

#ישראל

תוקפים פרצו למערכת השכר של משטרת שדה התעופה בארגנטינה (PSA), ניגשו למידע רגיש והפחיתו כסף מהמשכורת של השוטרים.

לפי הדיווחים התוקפים ניצלו חולשה במערכות של Banco Nación המנהלים את המשכורות לעובדי המשטרה, ולאחר שהשיגו גישה למערכות הם גנבו מידע רגיש וביצעו הפחתות מתלושי השכר של העובדים בסכומים שבין 100-245$.

עם זיהוי הפריצה השביתו במשטרה מספר שירותים ופתחו בחקירה פנימית.

https://news.1rj.ru/str/CyberSecurityIL/6371

#דלף_מידע #ממשלה #פיננסי

רשת מרפאות השיניים Westend Dental LLC, הפועלת בארה"ב, נקנסה ב-350,000 דולר לאחר שניסתה להסתיר מתקפת כופר.

החברה, שהותקפה באוקטובר 2020 על ידי קבוצת הכופר Medusa, דיווחה ללקוחות כי המידע שלהם נאבד בעקבות מחיקה שבוצעה בטעות לכונן קשיח.

רק כעבור שנתיים דיווחה החברה בעדינות כי היא חוותה דלף מידע מה שהוביל לפתיחת חקירה ולקנס בעקבות אי עמידה בדרישות הרגולציה לשמירה על מידע רפואי (HIPAA).

לפי הדיווח החברה השתמשה באותו שם משתמש סיסמה לכל השרתים בחברה, חלק מהשרתים אוחסנו בחדרים ללא שמירה או הגבלת גישה, שמות משתמשים וסיסמאות נשמרו ללא הצפנה ועוד.

כעת, כעבור 4+ שנים, החברה נקנסה ב-350,000 דולר בעקבות דלף מידע רפואי של כ-17,000 מטופלים והפרת התקנות.

https://news.1rj.ru/str/CyberSecurityIL/6373

#דלף_מידע #רפואה #קנסות

רשת בתי הספר הציבוריים שבמדינת מיין, ארה"ב, מדווחת כי הם נאלצו להשבית את רשת המחשוב בשל מתקפת סייבר.

לפי הדיווח המתקפה זוהתה בסוף השבוע האחרון של שנת 2024 וצוות המחשוב הצליח להחזיר את המערכות לתפקוד מלא בזמן קצר.

בתוך כך, גם מחוז בתי הספר Rutherford מדווח כי הם זיהו גורם בלתי מורשה בתוך רשת המחשוב וכי מידע רגיש של חלק מהתלמידים והמורים נגנב.

https://news.1rj.ru/str/CyberSecurityIL/6374

#דלף_מידע #חינוך

מצרף לכם את הכתבה ששודרה לאחרונה בערוץ 12 על עוקץ "עקוב אחרי".

תודה לכל מי שהעביר לי בפרטי את הכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/6376

#ישראל

עסקת סייבר ישראלית: Cymulate רוכשת את הסטארט-אפ CYNC Secure

חברת Cymulate, שמפתחת מערכת אוטומטית לסימולציות תקיפה ומעסיקה 300 עובדים בישראל ובעולם, רוכשת את CYNC Secure, שפיתחה טכנולוגיה לשיפור היעילות התפעולית של תוכניות לניהול חשיפה לאיומים. שווי הרכישה לא נחשף, אך מוערך בכ-10 מיליון דולר. (כלכליסט)