(עדיין לא סייבר ובכל זאת...) פעם שנייה בשבוע שעותרים הסתמכו על פס"ד שהומצא על ידי בינה מלאכותית, הפעם הם חוייבו ב-₪7,000.

בג"ץ החליט בסוף השבוע לדחות עתירה שהוגשה וכללה הפניה לפסקי דין לא קיימים עקב הסתייעות בבינה מלאכותית, וכמו כן הורה כי העותרת תישא בהוצאות בסך 7,000 שקל.

במהלך ההליך נטען כי לא ניתן היה לאתר באתר הרשות השופטת ולו אחד מההליכים השיפוטיים שאליהם הפנתה העותרת בעתירתה. שופט בית משפט העליון, נעם סולברג, קבע בפסק הדין כי "העותרת התבקשה להשיב אך ורק על טענה חמורה זו, ולצרף לתשובתה, כנספחים, את כלל פסקי הדין שאליהם הפנתה בעתירתה. זאת, משגם ניסיוני-שלי להתחקות אחר אותם 'תקדימים' העלה חרס. תשובה כאמור, לא הגישה העותרת...
כן ביקשה העותרת, כי לא תחויב בהוצאות, כיוון שקופתה מדולדלת, וצרכיה מרובים.
הוי אומר: תשובה באשר למקורות המשפטיים שעליהם התבססה העתירה, לאורכה ולרוחבה, לא היתה בפי העותרת, המסקנה מכך – ברורה", קבע השופט. (Ynet)

קבוצת תקיפה המשוייכת ככל הנראה לאיראן טוענת כי פרצה להוצאת הספרים "כרמל".

לטענת הקבוצה היא מחזיקה בגישה לרשת הארגונית וגנבה 5TB של מידע.

בשלב זה הקבוצה לא מספקת הוכחות המעידות על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/6695

#ישראל

חברת ההשקעות והמסחר ההודית Angel One מדווחת על דלף מידע שנגרם בעקבות גישה בלתי מורשית לחשבונות הענן של החברה ב-aws.

החברה גילתה את האירוע ב-27 בפברואר, לאחר שקיבלה התראה על פרסום המידע ברשת האפילה.

בתגובה, Angel One שינתה סיסמאות, שכרה מומחי אבטחה חיצוניים ופתחה בחקירה.
החברה טוענת כי כספי הלקוחות והחשבונות נותרו מאובטחים, אך מניית החברה צנחה ביותר מ-11% מאז הפרסום.

לא יודע אם זה קשור אך מבדיקה קצרה שעשיתי עולה כי גם ביולי שנה שעברה תוקף פרסם מידע של החברה למכירה באחד הפורומים. אז יש סיכוי שמדובר בשני אירועי דלף מידע תוך פחות משנה.

https://news.1rj.ru/str/CyberSecurityIL/6701

#דלף_מידע #פיננסי

דליפת מידע חמורה ממשרד החינוך: "חבר אמר לי 'יש לך ילד בחינוך המיוחד' שאלתי: איך אתה יודע?" (N12)

מחדל פרטיות חמור במשרד החינוך: מידע רגיש על עשרות אלפי ילדים מהחינוך המיוחד דלף לרשת בעקבות התנהלות רשלנית של משרד החינוך, כך נודע לראשונה ל-N12. המידע דלף דרך קובץ Excel ובו נתונים על 21,439 ילדים. המידע שדלף על כל אחד מהילדים כלל את שמו המלא לצד מספר תעודת זהות, תאריך לידה, מקום מגוריו ופרטים רפואיים רגישים על הקלות שיש לילד או לילדה או המחלה שהם סובלים מהן. היום חלק מההורים תובעים ממשרד החינוך פיצוי כספי על העוול שנגרם להם.

אחד הנפגעים מההדלפה הוא נתי, אב לשני ילדים בני 7 ו-5 מירושלים, אצל הקטן שבהם אובחן אוטיזם בתפקוד בינוני: "גיליתי על המידע שדלף לרשת ואני לא יודע בדיוק איך זה קרה. זה מאוד הכאיב לנו. אנחנו כהורים הכחשנו תקופה ארוכה את אבחון האוטיזם ולא סיפרנו למשפחה. לקח לנו זמן להתמודד ולעכל. פתאום אנחנו מגלים שהמידע הרגיש הזה מתגלגל ולא ברור לנו לאן הספיק להגיע. הורים נוספים לילדים על הרצף האוטיסטי מרגישים כמונו בגידה באמון. סמכנו על הרשויות שיגנו עליו ובמגזר החרדי יש מי שעלול לנצל את המידע הזה כדי לפגוע בשידוכים ובחיי הקהילה. לא חלמתי שמידע רגיש כל כך ייצא החוצה ממשרד החינוך ויפגע בילדים ובמשפחותיהם".

משרד החינוך הגיב: "המשרד פועל באופן שיטתי להגנת פרטיות מידע התלמידים, תוך הקפדה על מדיניות מחמירה בשיתוף מידע רגיש והגבלת גישה לגורמים מורשים בלבד. המשרד מטמיע מנגנוני הגנה מתקדמים לקבצים ודוחות, והאירוע הספציפי נמצא בתחקור. עד כה לא הגיעה לידי המשרד עתירה בנושא, וככל שתוגש, המשרד יתייחס אליה בערוצים המשפטיים המקובלים. לפיכך, בשלב זה לא נוכל להרחיב על המקרה הנקודתי".

הכתבה המלאה ב-N12.

https://news.1rj.ru/str/CyberSecurityIL/6703

#ישראל #דלף_מידע #חינוך #ממשלה

חברת Rubrik המספקת פתרונות סייבר שונים, מדווחת על גישה בלתי מורשית לאחד משרתי הלוגים של החברה.

לדברי החברה מיד עם זיהוי הגישה השרת נותק מהרשת ולא בוצעה גישה למידע פנימי או מידע של לקוחות.

השרת הכיל בעיקר לוגים לא רגישים אך מאחר ובאחד הלוגים נמצאו מפתחות גישה החליטה החברה לבצע החלפה למפתחות.

אגב, זה לא אירוע הסייבר הראשון של רובריקה, היה גם את הסיפור עם קבוצת CL0P.

https://news.1rj.ru/str/CyberSecurityIL/6704

#דלף_מידע #סייבר #טכנולוגיה

משרד הבריאות של פלאו מדווח על מתקפת כופר שהתרחשה ב-17 בפברואר, במהלכה נגנבו קבצים ממערכות ה-IT של המשרד.

המתקפה, שבוצעה על ידי קבוצת הכופרה Qilin, פגעה בתפקוד בית החולים הלאומי Belau, המשרת כ-20,000 תושבים.

בעבודה עם גורמי אכיפה הצליח המשרד להשיב את פעילות בית החולים לסדרה בתוך 48 שעות.

קבוצת Qilin פרסמה חלק מהמידע הגנוב, הכולל נתוני מטופלים בין השנים 2018 ל-2022, כגון שמות, כתובות ומידע רפואי.

https://news.1rj.ru/str/CyberSecurityIL/6705

#ממשלה #רפואה #כופר

חברת התקשורת הרוסית Beeline מדווחת על מתקפת DDoS שהובילה לשיבושים בשירותי האינטרנט ללקוחות.

המתקפה פגעה בגישה לאפליקציה של החברה, לאתר החברה ולשירותי האינטרנט ללקוחות.
חברת Beeline, המשרתת מעל 44 מיליון לקוחות, אישרה כי השיבושים נגרמו בשל מתקפת סייבר וכי ננקטו צעדים לבלימת המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6706

#DDoS #תקשורת #רוסיה_אוקראינה

מספר רשויות מקומיות בארה"ב מתמודדות עם מתקפות סייבר המשבשות את השירותים לתושבים.

- במחוז Anne Arundel שבמרילנד (כ-600,000 תושבים), אירעה מתקפת סייבר ב-23 בפברואר.
כתוצאה מהמתקפה הושבתו שירותים רבים, כולל מערכות תשלומים מקוונות, והעובדים נדרשו לעבוד מהבית. מוקדי החירום פועלים, אך שירותים אחרים עדיין מושבתים.

- בקליבלנד, אוהיו, בתי המשפט העירוניים נסגרו בעקבות מתקפת סייבר, וכל המערכות הפנימיות והפלטפורמות המקוונות הושבתו. (כתבתי על זה בקצרה לפני מספר ימים).

- במיזורי, מחלקת שימור הטבע הודיעה על השבתת מערכות בעקבות מתקפת סייבר. המתקפה גרמה לשיבושים בשירותים המקוונים כשצוותים עדיין עובדים כדי להתמודד עם האירוע.

https://news.1rj.ru/str/CyberSecurityIL/6709

#ממשלה

קבוצת הכופר Qilin לוקחת אחריות על מתקפת כופר שהתרחשה ב-10 בפברואר נגד מרכז Utsunomiya Central Clinic (UCC) ביפן, המתמחה בטיפול בסרטן.

המתקפה גרמה להשבתת מערכות המחשוב של המרכז, מה שהוביל להגבלת השירותים הרפואיים הניתנים למטופלים.
הקבוצה טוענת כי היא גנבה 135 ג'יגה-בייט של נתונים רפואיים, הכוללים מידע על כ-300,000 מטופלים, כגון שמות, תאריכי לידה, כתובות, מספרי טלפון ומידע רפואי, הקבוצה אף פירסמה חלק מהמידע שגנבה.

מהמרכז ביפן נמסר כי עם גילוי המתקפה נותקו השרתים שנפגעו מהרשת וכי פרטי תשלום ומספרי ביטוח לאומי של מטופלים לא נחשפו (אבל כל השאר בערך כן....)

https://news.1rj.ru/str/CyberSecurityIL/6711

#כופר #רפואה

עדכון 👆🏻

קבוצת הכופר Hunters לוקחת אחריות על המתקפה נגד חברת Tata Technologies שהתרחשה בינואר השנה.

לטענת הקבוצה, נגנבו 1.4 טרה-בייט של נתונים (כ-730,000 קבצים).

חברת Tata Technologies דיווחה בינואר על המתקפה, שהשפיעה על חלק ממערכות ה-IT שלה, אך ציינה כי ההשפעה על הפעילות הייתה מינימלית ושהשירותים ללקוחות לא נפגעו.

קבוצת Hunters מאיימת לפרסם את הנתונים שגנבה בתוך שבוע אם דרישות הכופר לא ייענו.

https://news.1rj.ru/str/CyberSecurityIL/6712

#כופר #טכנולוגיה

מספר חשבונות Xוויטר של ה-NBA, עם עשרות מיליוני עוקבים, נפרצו מוקדם יותר היום כדי לקדם הונאת קריפטו.

https://news.1rj.ru/str/CyberSecurityIL/6713

#קריפטו

נוכלים שולחים מכתבי כופר מזויפים בדואר למנכ"לים בארה"ב, תוך התחזות לקבוצת הכופר BianLian.

המכתבים, שנשלחו ב-25 בפברואר, הגיעו לכתובות החברות כשהם מסומנים כ"דחופים" וממוענים למנכ"לים או בכירים אחרים בחברה.

המטרה של התוקפים היא להונות את הנמענים ולגרום להם להאמין שהחברה שלהם נפלה קורבן למתקפת כופר.

המכתבים (מצ"ב בתמונה) כוללים דרישות כופר, אך לא מספקים כל הוכחה לכך שהחברה אכן נפרצה.

https://news.1rj.ru/str/CyberSecurityIL/6714

#כופר #הונאה