זה אמנם לא תוצאה של אירוע סייבר אבל יכול מאד להזכיר אחד כזה.

ממליץ לקרוא את הכתבה ולחשוב אם דבר כזה יכול להתרחש גם אצלכם בארגון או שאתם ערוכים למקרים כאלו...

נמשך המחסור בתרופות בגלל החלפת תוכנה: "זו טרגדיה"

בדיון בוועדת הבריאות של הכנסת התברר עומק המשבר באספקת תרופות בישראל, חלקן מצילות חיים. הסיבה: מעבר של חברת האספקה הבלעדית נובולוג לתוכנת SAP לניהול מלאי ורכש, שממנו היא מתקשה להתאושש.

ברוך ליברמן, מייסד ומנכ"ל "חברים לרפואה": "היה יום אחד שעמדנו על 94 הזמנות מצילות חיים שלא סופקו - שזה המון". מנכ"ל נובולוג אביעד בוסי הבהיר בוועדה: "צופים שתהיה התייצבות בסדר גודל של שבועות. אין ודאות מוחלטת, זה לא באג אחד"

הכתבה המלאה ב-Ynet

חברת Casio בריטניה מדווחת כי תוקפים הצליחו לשתול קוד זדוני בחנות האינטרנט של החברה הגונב פרטי אשראי של לקוחות.

הסקריפט הזדוני היה באתר למשך עשרה ימים (14-24.1) כך שכל לקוח שעשה רכישה באתר החברה בין תאריכים אלו צריך לצאת מנקודת הנחה שפרטיו האישיים ופרטי האשראי שהכניס באתר נגנבו על ידי התוקף.

https://news.1rj.ru/str/CyberSecurityIL/6528

#דלף_מידע #קמעונאות

זוכרים את מתקפת הסייבר המוזרה על KyberSwap?
משרד המשפטים בארה״ב מפרסם כתב אישום כנגד תוקף בן 22 שגנב מטבעות דיגיטליים בשווי 65 מיליון דולר.

לפי המסמכים שהוגשו לבית המשפט, התוקף, Andean Medjedovic, ניצל חולשות בחוזים חכמים של בורסות הקריפטו המבוזרות KyberSwap ו-Indexed Finance, גנב מטבעות דיגיטליים בשווי של כ- 65 מיליון דולר וניסה לסחוט את צוות הפרויקט.

אם יימצא אשם הוא צפוי לעונש של עד 20 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/6529

#קריפטו

חברת Yazoo Valley המספקת חשמל במיסיסיפי, ארה״ב, מדווחת על דלף מידע של לקוחות.

האירוע התרחש באוגוסט שנה שעברה אך אז הגדירה החברה את האירוע כתקלה טכנית.
כעת החברה מעדכנת במכתב שהיא מפרסמת כי התקלה הטכנית הייתה למעשה מתקפת כופר בה קבוצת Akira גנבה מידע של כ-20,000 לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/6530

#כופר #תעשיה #דלף_מידע

חברת משלוחי האוכל GrubHub מדווחת על דלף מידע בעקבות פריצה לספק צד ג׳ איתו עובדת החברה.

החברה מדווחת כי התוקפים הצליחו לגנוב פרטים של משתמשים, כולל שמות, כתובות דוא״ל, 4 ספרות של כרטיס אשראי ועוד.

https://news.1rj.ru/str/CyberSecurityIL/6531

#דלף_מידע #לוגיסטיקה

בית החולים Wirral University Teaching Hospitals (WUTH) שבאנגליה מדווח על עיכוב במתן טיפולים בעקבות מתקפת סייבר שהחלה לפני חודשיים וחצי.

המתקפה אמנם התחילה בנובמבר 24 אך במסמך (ארוך) שמפורסם השבוע נאמר כי המתקפה עדיין פוגעת בטיפול שמקבלים החולים וכי ההשפעה תימשך עוד חודשים.

לפי הדיווח, חולים אמורים לקבל טיפול ראשוני תוך 62 יום מרגע זיהוי המחלה, אך בעקבות המתקפה הטיפול הראשוני מתארך ל-100 ימים ומעלה כשלמעלה מ-170 חולים ממתינים בתור. מספר שיא של כל הזמנים בבית החולים.

עוד עולה מהמסמך כי עד כה בית החולים השקיע כ-3.7 מיליון דולר בהתמודדות עם המתקפה אך מדובר בסכום שכנראה יגדל עם זמן.

https://news.1rj.ru/str/CyberSecurityIL/6532

#רפואה

מערך הסייבר הלאומי:

הסרת המסכה - התעצמות והתפתחות טכנולוגית של MuddyWater בשנת 2024.

מצ"ב דוח המנתח לעומק את פעילות קבוצת התקיפה האיראנית MuddyWater במרחב הסייבר הישראלי, תוך סקירה של שיטות העבודה (TTPs), הכלים ויעדי התקיפה העיקריים.

הגרסה באנגלית מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/6533

לא הכל ורוד - בשבוע האחרון שתי חברות סייבר בישראל הגישו בקשה להסדר חוב.

- חברת גרדנוקס, המפתחת פתרונות סייבר לתעשיית הרכב, גייסה עד היום 60 מיליון דולר אך נקלעה לקשיים בשל מגיפת הקורונה, המלחמה ועוד.
החברה מחזיקה ב-34 פטנטים רשומים בעולם ובין לקוחותיה נמנים מרצדס, פורשה והצבא האמריקני.

- חברת ננולוק סקיוריטי, המספקת פתרונות לאבטחת תשתיות, בקרים תעשייתיים ועוד, גייסה עד היום כ-27 מיליון דולר אך בשל חובות שהצטברו, הגישה לאחרונה בקשה להסדר חוב והודיעה לעובדים על סגירת הפעילות.

https://news.1rj.ru/str/CyberSecurityIL/6539

#ישראל

משטרת ספרד עצרה אדם החשוד בביצוע עשרות מתקפות סייבר כנגד גופים פרטים וממשלתיים.

לפי הדיווח של משטרת ספרד החשוד פרץ לעשרות גופים, גנב מידע רגיש ופרסם אותו בפורומים שונים ברשת, הוא אחראי למתקפות על צבא ארה״ב, נאטו, האומות המאוחדות וגופים פרטיים וממשלתיים נוספים בספרד וברחבי העולם.

אם יימצא אשם הוא עומד בפני עונש של עד 20 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/6540

#דלף_מידע #מעצרים

חברת KnowBe4 (זוכרים?) מדווחת כי תוקפים הצליחו לגנוב נתוני הזדהות של אחד העובדים וניגשו בעזרתם לחשבון החברה בפלטפורמת SpyCloud.

החברה פירסמה הודעה בנושא לפני כשבועיים וביממה האחרונה עלו גם דיווחים ברשת בנושא.

לטענת KnowBe4 המידע שדלף מ-SpyCloud (המספקת שירותי מודיעין סייבר וכדו') הוא מידע שנאסף מהרשת האפילה כך שלא מדובר במידע חדש אלא במידע שכבר דלף בעבר.

https://news.1rj.ru/str/CyberSecurityIL/6541

#דלף_מידע #סייבר

דמי הכופר המצטברים ששולמו לקבוצות הכופר ב-2024 נמוכים ב-35% מאלו ששולמו ב-2023.

חברת Chainalysis מפרסמת את הדוח השנתי בנושא מתקפות כופר.

בשנת 2024 הועברו לקבוצות הכופר 813.55 מיליון דולר בעוד שבשנת 2023 הסכום עמד על 1.25 מיליארד דולר.

המסמך המלא עם כל המספרים מחכה לכם כאן.

מזכיר שיש נתונים נוספים גם בסיכום השנה שפורסם בערוץ.

https://news.1rj.ru/str/CyberSecurityIL/6542

#כופר

הונאות בראיונות עבודה - ככה זה נראה.

השותף-מייסד של חברת Vidoc Security פרסם השבוע קטע מראיון שקיים עם עובד לאחר שזה ניסה להתחזות לדמות אחרת באמצעות AI.

המתחזה, שאף ענה על השאלות בראיון באמצעות AI, התבקש מספר פעמים להציג את כף ידו, ומשלא עשה זאת המראיין קטע את השיחה.
(המתחזה הושתק בכוונה בווידאו שפורסם)

https://news.1rj.ru/str/CyberSecurityIL/6543

#הונאות

חברת IMI הבריטית מדווחת כי היא סובלת מאירוע סייבר רחב בעקבותיו היא נאלצת להשבית חלק מהמערכות.

החברה, שעוסקת בהנדסת מכונות ונמצאת במדד FTSE 100, מדווחת כי זיהתה גורם בלתי מורשה ברשת החברה. בשלב זה לא ידוע בוודאות אם מדובר במתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/6544

#תעשיה

שימו לב, סמס פישינג חדש תוך התחזות לביטוח לאומי ושימוש במזהה של GOVil.

השימוש באותו מזהה מוביל לכך שהודעת הפישינג נכנסת לאותו שרשור הודעות יחד עם הודעות לגיטימיות.
הבאתי כאן כמה דוגמאות כאלו בעבר.

תודה לעופר מחברת Deepblue שהסב את תשומת ליבי לקמפיין 🙏🏻

מזכיר תמיד שכדאי לבדוק כל סמס חשוד באתר ScanMySms.com.

https://news.1rj.ru/str/CyberSecurityIL/6545

#פישינג #ישראל

גם זו דרך - ממשלת תאילנד עצרה את אספקת החשמל, הדלק והאינטרנט למספר אזורים במיאנמר שם פועלות קבוצות הונאה רבות.

מדובר במתחמים הפועלים כמו ערים קטנות, עם מסעדות, חנויות, מעונות יום ועוד.
במתחמים מועסקים בכפייה אלפי עובדים זרים המוציאים לפועל הונאות הגורמות להפסדים של מיליוני דולרים.
(כתבתי בעבר על משהו דומה)

פרטים נוספים - כאן.

https://news.1rj.ru/str/CyberSecurityIL/6546

#הונאה

טליבאן-ליקס: קבוצת האקרים לא מוכרת מפרסמת אלפי מסמכים שגנבה לטענתה מרשת המשרדים של הטליבאן.

הקבוצה הקימה אתר בשם Talibleaks שם היא מפרסמת את המסמכים שגנבה. בטליבאן מאשרים את דלף המידע אך טוענים שלא מדובר בפריצה רחבה אלא בדלף מידע נקודתי מאחד המחשבים.

(אין לי מושג למה זה מעניין מישהו אבל זה מסוקר בחדשות אז מביא גם לכאן).

https://news.1rj.ru/str/CyberSecurityIL/6548

#דלף_מידע #ממשלה

בהמשך לסיכום השנה בפישינג 👆🏻
גם מערך הסייבר מפרסם נתונים בנושא.

לפי נתוני המערך:

- בשנת 2024 טופלו 4,491 תשתיות פישינג, גידול של 80% בהשוואה לשנה שעברה.
- זמן ממוצע להסרת תשתית: 5 שעות בלבד.
- 80% מהבקשות להסרת תשתיות טופלו בתוך 24 שעות.

הפוסט המלא של המערך - כאן.

#פישינג #ישראל