המוזיאון הבריטי מדווח על סגירה חלקית של הפעילות של המוזיאון בשל מתקפת סייבר שבוצעה על ידי עובד שפוטר.

מהדיווח של הגרדיאן עולה כי העובד, שהיה חלק ממחלקת ה-IT ופוטר לאחרונה, נכנס למוזיאון, חיבל במערכות השונות וגרם להשבתה נרחבת במהלך יום שישי.

בעקבות ההשבתה הופסקה מכירת הכרטיסים וחלו שיבושים נרחבים.
למקום הוזעקה המשטרה שתפסה את העובד וכעת הוא במעצר.

https://news.1rj.ru/str/CyberSecurityIL/6479

#תיירות #תרבות #השחתה #insider_threat

איראן מגבירה פעילות?

בשבועיים האחרונים, ועל רקע עסקת החטופים, מספר קבוצות תקיפה איראניות חזרו לפעול נגד ישראל כשהן מפרסמות את המתקפות שלהם בערוצים שונים. (מזכיר שבעבר כתבתי כאן סקירה קצרה על כל הקבוצות האיראניות הפעילות במרחב.)

נעשה קצת סדר לגבי האירועים האחרונים:

קבוצת Darkbit - מדובר בקבוצה שתקפה בעבר הרחוק את הטכניון אך מאז היא פרסמה לא מעט איומים ריקים מתוכן.
לפני כשבועיים פרסמה הקבוצה כי היא פרצה למספר מכללות בישראל - המכללה האקדמית אשקלון, מכללת מבח״ר והמכללה ירושלים, הקבוצה לא פרסמה יותר מדי מידע אך נראה כי בחלק מהמקומות אכן חוו אירוע סייבר, איפסו סיסמאות וכו׳.

קבוצת Toufan - מדובר בקבוצה שתקפה בעבר את חברת סיגניצ׳ר.
לפני כשבוע וחצי הקבוצה לקחה אחריות על המתקפה במהלכה הודפסו מסרים תומכי חמאס במדפסות והושחתו קבצים בארגונים שונים. הקבוצה טוענת כי היא פגעה בכ-200 ארגונים ומפרסמת במקביל צילומי מסך שנראים שנלקחו ממצלמות אבטחה שונות.

קבוצת Handala -הקבוצה האיראנית הפעילה ביותר במרחב הסייבר, עדכנתי את פוסט הסיכום שכתבתי על הקבוצה עם כל המתקפות מהחודשים האחרונים.
במתקפה האחרונה היא למעשה מפרסמת מספר מתקפות יחד, הפריצה למאגר-טק והשמעת האזעקות דרך לחצני המצוקה, שליחת הודעות סמס מאיימות לאזרחים ודלף מידע השייך כביכול למשרד לביטחון לאומי.
נראה כי אין קשר וודאי בין לחצני החירום למידע הרגיש שפורסם, כשהוא כולל רישיונות לאחזקת כלי נשק, תמונות ומידע נוסף.
אני מניח כי שני האירועים נחקרים במקביל וכי לא מדובר באירוע בודד.

קבוצת Karma - הקבוצה שאחראית על הנוזקה BiBi Wiper שפגעה בלא מעט ארגונים בישראל.
הקבוצה עדיין עסוקה בביבי אך עסוקה לאחרונה בעיקר בדמורליזציה ופעילות תודעתית ולא בסייבר. הקבוצה מפרסמת סרטונים נגד ביבי, סרטונים על עסקת החטופים ועוד.

המשותף לכל הקבוצות, כולן איראניות וכולן למדו להשתמש בבינה מלאכותית כדי לייצר סרטוני ווידאו 😄

https://news.1rj.ru/str/CyberSecurityIL/6480

בינה מלאכותית, סין ופרטיות.

הרשת דיי גועשת בימים האחרונים אחרי שמנוע הבינה המלאכותית הסיני DeepSeek מצליח לעקוף בשימוש, ויש אומרים גם ביכולת, את ChatGPT של OpenAI.

הרעש מגיע לא רק, אבל בעיקר בשל העובדה, כי המנוע הסיני מפורסם כקוד פתוח, ומאפשר לכל אחד לעשות שימוש בחינם במודלים מתקדמים שבמקומות אחרים עולים לא מעט כסף.

בנוסף, החברה מאחורי DeepSeek טוענת כי האימון של המודל עלה להם כ-6 מיליון דולר בלבד. סכום זעום ביחס לעשרות-מאות מיליוני הדולרים שמשקיעות חברות אחרות באימונים של מודלים.

עד כאן טכנולוגיה, אבל מה עם פרטיות?

אז המנוע של DeepSeek הוא מנוע סיני והחברה לא מסתירה זאת.
בתנאי הפרטיות של החברה היא מציינת במפורש שכל המידע שהמודל אוסף, כולל מידע אישי, נשמר בשרתים ״מאובטחים״ בסין.
בכתבות שונות ברשת נאמר כי למייסד החברה - Liang Wenfeng ישנם קשרים קרובים עם המפלגה הקומוניסטית של סין וכי שימוש במנוע של החברה למעשה מעניק לסין מידע רב בעל ערך.
מלבד המידע הפרטי של המשתמשים, טוענים ברשת כי המודל, שמסוגל למצוא חולשות Zero Day באופן עצמאי, ישתף את המידע עם סין ואלו ישתמשו בחולשות כנגד ארה״ב ומדינות נוספות.
בנוסף, לא מעט כתבות מציגות כיצד DeepSeek נמנע מלענות על נושאים רגישים הקשורים להיסטוריה הסינית, וכי הדבר רק מחזק את הטענות כי המודל למעשה הוא חלק בלתי נפרד מהממשלה.

מוזמנים לקרוא הרחבות בנושא - כאן, כאן, כאן וכאן.
יש כתבות מעניינות בנושא גם בגיקטיים - כאן וכאן

אז מה דעתכם?

תוקף מפרסם למכירה גישה לרשת של בית החולים רמב"ם וטוען כי ברשותו 3TB של מידע.

מדובר בתוקף שכבר פרסם בעבר מידע מגופים בישראל, האמינות מוטלת בספק.

https://news.1rj.ru/str/CyberSecurityIL/6484

#דלף_מידע #רפואה #ישראל

בהמשך לבלגן ש-DeepSeek מייצרת בחדשות ובשווקים - החברה מודיעה כי היא סובלת ממתקפת סייבר בעקבותיה היא נאלצת לחסום את הרישום של משתמשים חדשים.

מערך הסייבר הלאומי:

בעדכון האבטחה של מיקרוסופט לחודש ינואר 2025 הופיע עדכון אבטחה לפגיעות ברכיב Windows OLE.

הפגיעות עלולה לאפשר לתוקף מרוחק משלוח הודעת דוא"ל ספציפית, שתאפשר הרצת קוד על עמדת המשתמש, ללא צורך במעורבות המשתמש.

#מערך_הסייבר_הלאומי

מחוז Matagorda שבטקסס מכריז על מצב חירום בשל מתקפת סייבר.

במחוז, שבו חיים כ-40k תושבים, מדווחים על השבתה של מערכות בשל מתקפת סייבר אך מציינים כי שירותי החירום לא נפגעו.

למרות שלא נאמר במפורש נראה כי מדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/6487

#כופר #ממשלה

מזכיר משהו?
תוקפים פרצו למערכות מכירת וקריאת הכרטיסים באוטובוסים שבעיר טבילסי, גאורגיה, והשמיעו דרכם מסרים פוליטיים.

בעקבות המתקפה השביתו בעירייה את המערכות באוטובוסים ואישרו לנוסעים לנסוע בחינם עד לסיום הטיפול באירוע.

חלק מהנוסעים תיעדו את המוזיקה מהאוטובוסים, ניתן לצפות כאן

https://news.1rj.ru/str/CyberSecurityIL/6489

#תחבורה #השחתה

בית החולים Frederick Health מדווח כי הוא סובל ממתקפת כופר.

בדיווח שמפרסם בית החולים הוא מציין כי הוא ממשיך לקבל חולים אך ייתכנו עיכובים בשירותים השונים בשל המתקפה.

נכון לעכשיו, אף קבוצת כופר לא לקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6490

#כופר #רפואה

עדכון - התוקפים הצליחו לגנוב מבורסת Phemex מטבעות דיגיטליים בשווי של 85 מיליון דולר.

בשלב זה פעילות הבורסה עדיין מושבתת באופן חלקי.

https://news.1rj.ru/str/CyberSecurityIL/6491

#קריפטו

58% מארגונים שנפגעו ממתקפת כופר נאלצו להשבית את הפעילות באופן זמני על מנת לטפל באירוע.

מחקר שפורסם החודש מציג ממצאים מעניינים (ולא מפתיעים) על ההתמודדות של חברות עם מתקפות כופר.

אמ;לק - פישינג זה הווקטור המרכזי, מידע דולף למרות תשלום כופר, שליש מהקרבנות מדווחים לרשויות, כולם מפחדים מ-AI אבל גם משתמשים ב-AI.

המחקר המלא של של חברת illumio מצ״ב.

https://news.1rj.ru/str/CyberSecurityIL/6492

#כופר

חברת Smiths Group, העוסקת בייצור ושיווק של ציוד תעשייתי וצבאי, מדווחת כי היא סובלת ממתקפת סייבר.

בדיווח שמפרסמת החברה לבורסה בלונדון היא מדווחת כי היא זיהתה גורמים בלתי מורשים ברשת בחברה.

בשלב זה לא ברור מה אופי המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6493

#תעשיה

עדכון למתקפת הסייבר על ENGlobal.

בדיווח חדש שמפרסמת החברה לבורסה בארה"ב היא מציינת כי בעקבות מתקפת הכופר הגישה לחלק ממערכות החברה העסקיות והפיננסיות הייתה מושבתת במשך שישה שבועות.

החברה לא מספרת אם שילמה כופר אך מציינת כי כל המערכות שוחזרו ולא צפויה פגיעה נוספת בפעילות העסקית.

אף קבוצת כופר לא לקחה אחריות למתקפה מה שיכול להעיד על תשלום דמי כופר.

https://news.1rj.ru/str/CyberSecurityIL/6494

#כופר #תעשיה #אנרגיה

רשת המלונות והקזינו MGM מגיעה להסדר ב-14 תביעות ייצוגיות שהוגשו בגין דלף מידע ומתקפת כופר ותשלם קנס של 45 מיליון דולר.

התביעות הייצוגיות הוגשו בעקבות דלף מידע שהתרחש ב-2019 ומתקפת הכופר הרחבה שהתרחשה ב-2023.

הקנס יעבור לאלו שהמידע שלהם דלף כשכל אחד מהם יקבל סכום זעום של בין 20-75 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6495

#קנסות #כופר

מיקרוסופט ו-OpenAI חוקרות: האם Deepseek גנבה מהן מידע? (גיקטיים)

סם אלטמן עדכן את עובדי OpenAI כי החברה מנסה להבין אם המודלים של DeepSeek אכן מוצלחים כל כך כי נעזרו במידע שהגיע מהמודלים שלהם. לחקירה של OpenAI הצטרפו גם חוקרי אבטחה במיקרוסופט, השותפה והמשקיעה המרכזית ב-OpenAI, שעל הענן שלה יושבים המודלים של OpenAI, בניסיון לפענח האם בדיפסיק אכן הצליחו להגיע למידע מהמודלים של OpenAI בדרך לא חוקית. על פי דיווח של בלומברג, חוקרים של מיקרוסופט זיהו לפני מספר חודשים כי גורמים, שכיום הם חושדים שיש להם קשר ל-DeepSeek, הוציאו בדרך לא חוקית כמויות גדולות של מידע מה-API של OpenAI.

ראש תחום אבטחת המידע של חיל הים האמריקאי שלח מייל בתפוצת ענק לאנשי החיל, שבו אמר להם כי אין להשתמש במודל מכיוון שהוא "מעלה חששות מבחינת אבטחה ואתיקה". במייל נכתב כי על אנשי חיל הים להימנע מהורדה, הרצה או הפעלה של המודל דרך הדפדפן שלהם בכל היקף.

🔺 הבאתי כאן נגיעות מהכתבה המלאה בגיקטיים 👉

ענקית הסייבר האמריקאית Tenable רוכשת את חברת הסייבר הישראלית Vulcan ב-180 מיליון דולר.

הרכישה של החברה הנסחרת בנאסד"ק לפי שווי של כ-5.3 מיליארד דולר המתמחה בניהול חשיפות אבטחה, צפויה להיסגר ברבעון הראשון של 2025 (כלכליסט)