שני אנשים נעצרו בניו יורק בחשד לגניבת כרטיסים להופעות של טיילור סוויפט ומכירתם ברווח של כ-635,000 דולר.

החשודים, טיירון רוז ושמארה סימונס, עבדו עבור קבלן משנה של StubHub בג'מייקה, וניצלו גישה למערכות החברת כדי להשיג קישורים לכ-900 כרטיסים שנמכרו כבר דרך StubHub.

הם העבירו את הקישורים למיילים שלהם, הורידו את הכרטיסים ומכרו אותם מחדש ללקוחות באתר StubHub (אתם קולטים מה הם עשו??)

השניים עומדים בפני אישומים בגין גניבה ופריצה למחשבים, ובפני מאסר של עד 15 שנים אם יורשעו.
חברת StubHub דיווחה על האירוע לרשויות ופעלה לביטול הגישה של המעורבים.

https://news.1rj.ru/str/CyberSecurityIL/6734

#Insider_threat #מדיה

משרד המשפטים בארה"ב הגיש כתבי אישום נגד 12 אזרחים סינים, כולל שני קצינים במשרד לביטחון הציבור (MPS) ועובדים בחברת הסייבר i-Soon, בגין מעורבות במתקפות סייבר שנמשכו למעלה מעשור.

המתקפות כללו פריצה למחשבי משרד האוצר בארה"ב ב-2024, ריגול אחר מבקרים ומתנגדים למשטר הסיני בארה"ב, תקיפות נגד משרדי חוץ של מדינות אסיה, וכן סוכנויות ממשלתיות פדרליות ומדינתיות בארה"ב.

לפי כתבי האישום, ממשלת סין הסתמכה על חברות פרטיות והאקרים פרטיים כדי להרחיק את עצמה מהמתקפות.
חברת i-Soon, המזוהה עם קבוצת התקיפה Aquatic Panda, סיפקה שירותי פריצה למיילים, גניבת נתונים רגישים ומעקב אחר מתנגדי המשטר, בתמורה לתשלום של בין 10,000 ל-75,000 דולר לכל תיבת דואר שנפרצה.

החברה אף הכשירה קציני MPS בטכניקות פריצה והציעה כלים לביצוע מתקפות. ההאקרים פעלו באופן עצמאי, פרצו למערכות של אנשים וארגונים שחשבו שיעניינו את ממשלת סין, ומכרו את המידע לגורמים ממשלתיים או לצדדים שלישיים.

ה-FBI פרסם צווי מעצר נגד המעורבים, ומחלקת המדינה בארה"ב מציעה פרס של 10 מיליון דולר עבור מידע שיוביל למעצרם.

https://news.1rj.ru/str/CyberSecurityIL/6735

#ממשלה

מתקפת כופר על חברת Carruth Compliance Consulting (CCC), המספקת שירותי ניהול תכניות פרישה לבתי ספר ציבוריים ומלכ"רים, חשפה מידע אישי של אלפי מורים ועובדי בתי ספר ברחבי ארצות הברית.

המתקפה, שהתרחשה בין ה-19 ל-26 בדצמבר 2024, הובילה לגניבת נתונים כגון שמות, מספרי ביטוח לאומי, פרטי חשבונות פיננסיים, רישיונות נהיגה, מידע רפואי ודוחות מס. האירוע השפיע על יותר מ-40,000 מורים ועובדי בתי ספר ביותר מ-11 מדינות, כולל פנסילבניה, אורגון, קליפורניה, אילינוי וניו יורק.

קבוצת התקיפה (החדשה) Skira Team לקחה אחריות על המתקפה, וטענה כי גנבה נתונים מ-36 בתי ספר ציבוריים. בעקבות האירוע, מספר מחוזות בתי ספר הודיעו על הפסקת ההתקשרות עם CCC.

https://news.1rj.ru/str/CyberSecurityIL/6736

#כופר #חינוך

אתמול - גופי אכיפה בארה"ב, בשיתוף עם מחלקת המשפטים, ה-FBI, יורופול וגופי אכיפה נוספים, השתלטו על הדומיין של בורסת הקריפטו הרוסית Garantex.

בורסת Garantex, שהוקמה במוסקבה ב-2019, הייתה בורסה מועדפת על קבוצות כופר רוסיות להלבנת כספים.

באפריל 2022, משרד האוצר האמריקני הטיל סנקציות על הבורסה לאחר שיותר מ-100 מיליון דולר בעסקאותיה נקשרו לפעילויות פליליות, כולל כמעט 6 מיליון דולר מקבוצת הכופר Conti.

ב-6 במרץ 2025, Garantex הודיעה על השעיה זמנית של כל שירותיה, כולל משיכות, לאחר שחברת Tether חסמה ארנקי קריפטו של הבורסה בשווי של יותר מ-2.5 מיליארד רובל.

https://news.1rj.ru/str/CyberSecurityIL/6738

#קריפטו #כופר

כ-60 שרתים בישראל - מעל 37,000 שרתי VMware ESXi המחוברים לאינטרנט נמצאו פגיעים לחולשת CVE-2025-22224.

החולשה, שמנוצל בפועל ע"י תוקפים בעולם, מאפשרת עם הרשאות מנהל במכונה הווירטואלית להריץ קוד על מערכת ההפעלה המארחת.

הפגיעות התגלתה על ידי מיקרוסופט, שדיווחה על החולשה כ-zero-day.

חברת Broadcom פרסמה עדכוני אבטחה לתיקון הפגיעות, לצד שתי פגיעויות נוספות (CVE-2025-22225 ו-CVE-2025-22226), שגם הן נוצלו במתקפות.

לגבי השרתים בישראל, הנתון מגיע מכאן

https://news.1rj.ru/str/CyberSecurityIL/6739

#חולשות

חברת התקשורת היפנית NTT Communications Corporation הודיעה כי מידע של כ-17,891 לקוחות עסקיים דלף בעקבות מתקפת סייבר.

החברה גילתה את הפריצה ב-5 בפברואר 2025, וחסמה את הגישה הבלתי מורשית יום למחרת. עם זאת, ב-15 בפברואר, התברר כי מידע כגון שמות לקוחות, שמות נציגים, מספרי חוזה, מספרי טלפון, כתובות אימייל, כתובות פיזיות ומידע על שימוש בשירותים נחשף לתוקפים.
החברה הדגישה כי מידע על לקוחות פרטיים לא נחשף.

https://news.1rj.ru/str/CyberSecurityIL/6741

#תקשורת #דלף_מידע

במהלך השבת:

1. תוקף מפרסם להורדה מידע השייך כביכול לביטוח לאומי.
ממבט מהיר לא ראיתי שם מידע רגיש ואני לא בטוח שזה בכלל קשור לביטוח לאומי.

2. תוקף מפרסם למכירה גישה לאתר אינטרנט ישראלי למכירת בגדים, התוקף טוען כי בעזרת הגישה ניתן לגנוב כרטיסי אשראי. מחיר התחלתי של 800 דולר (מכרז).

https://news.1rj.ru/str/CyberSecurityIL/6743

#ישראל #דלף_מידע #קמעונאות #ממשלה

עדכון 👆🏻

הרשויות הפדרליות בארצות הברית הצליחו להחרים למעלה מ-23 מיליון דולר במטבעות קריפטו הקשורים לגניבת 150 מיליון דולר מארנק קריפטו של Ripple בינואר 2024. החוקרים מאמינים שהפורצים ניצלו את פרצת האבטחה ב-LastPass ב-2022 כדי להגיע למפתחות הארנקים.

https://news.1rj.ru/str/CyberSecurityIL/6746

#קריפטו

סטיבן הייל, בן 37 מממפיס, הואשם בגניבת דיסקים של סרטים שטרם יצאו לאור ומכירתם והפצתם ברשת.

הייל עבד בחברה בינלאומית המייצרת ומפיצה DVD ו-Blu-ray עבור אולפני סרטים גדולים.

בין פברואר 2021 למרץ 2022, הוא גנב דיסקים של סרטים כמו "F9: The Fast Saga", "Venom: Let There Be Carnage", "Godzilla vs. Kong", "Shang-Chi and the Legend of the Ten Rings", "Dune" ו-"Black Widow". את העותקים הגנובים מכר דרך אתרי מסחר שונים.

בנוסף, הייל עקף את ההצפנה על דיסק Blu-ray של הסרט "Spider-Man: No Way Home" ושיתף עותק דיגיטלי שלו ברשת יותר מחודש לפני תאריך ההפצה הרשמי.
העותק הורד עשרות מיליוני פעמים, מה שגרם לאולפני הסרטים להפסדים.

כעת הוא עומד בפני עונש מאסר של עד 10 שנים.

הדיווח רשמי - כאן.

https://news.1rj.ru/str/CyberSecurityIL/6747

#Insider_threat #מדיה

עוד Insider - מפתח תוכנה בן 55 מיוסטון הורשע בהשבתת מערכות של מעסיקו לשעבר (חברת Eaton Corp).

הנאשם, דיוויס לו, עבד בחברה במשך כ-12 שנים. בשלב מסוים, ולאחר שהורד בדרגה התקין דיוויס קוד זדוני הפועל כמתג השבתה (kill switch) במערכות החברה.

לאחר שעזב את תפקידו, הפעיל את הקוד הזדוני, מה שגרם לקריסת השרתים ולשיבושים משמעותיים בפעילות החברה, בנוסף, הוא מחק פרופילי משתמשים של עובדים ונעל חשבונות של משתמשים.
לפי הדיווח של החברה הוא גרם לנזקים של מאות אלפי דולרים.

הדיווח הרשמי - כאן.

https://news.1rj.ru/str/CyberSecurityIL/6748

#Insider_threat

ועוד Insiders - שני חיילים בצבא ארצות הברית נעצרו בחשד לגניבת חומרים מסווגים ומכירתם לגורמים בסין.

החיילים חשודים במכירת מידע מסווג, כולל חומרים טכניים על מערכות נשק וכדו'. המידע שנגנב הועבר לגורמים בסין תמורת תשלום.

אחד החיילים, שהיה אחראי על ציוד בשווי של מעל 55 מיליון דולר, החל ביולי 2024 להעביר חומרים רגישים, כולל כוננים קשיחים מוצפנים ומחשבים צבאיים.
בהמשך, העביר מסמכים מסווגים על מערכות נשק ותרגילים צבאיים, כולל סימולציות עימות עם סין.

הדיווח הרשמי - כאן

https://news.1rj.ru/str/CyberSecurityIL/6749

#Insider_threat #ממשלה

עיריית Mission, טקסס, הכריזה על מצב חירום בעקבות מתקפת סייבר שהחלה ב-28 בפברואר 2025.

המתקפה פגעה במערכות המחשוב העירוניות וישנו חשש לדלף מידע רגיש, כולל נתונים אישיים ומסמכים משפטיים.
בעקבות המתקפה, הוגשה בקשה להכריז על מצב חירום, כדי לקבל סיוע כספי ומשאבים נוספים להתמודדות עם האירוע.

בשלב זה חלים שיבושים בחלק מהשירותים העירוניים, כולל יכולות מסוימות של המשטרה העירונית כגון בדיקת לוחית רכב וכדו'

https://news.1rj.ru/str/CyberSecurityIL/6750

#ממשלה

חברת National Presto Industries, המייצרת ומשווקת מכשירי חשמל ביתיים, מדווחת כי היא סובלת ממתקפת סייבר שהחלה בתחילת החודש.

המתקפה גרמה להשבתת מערכות החברה, מה שהשפיע על תהליכי השילוח, הקבלה, ייצור ועוד.

אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/6751

#כופר #תעשיה #קמעונאות

אותו תוקף מציע למכירה גישה לאתר ישראלי נוסף. המחיר - 500$.

הגישה כוללת למעשה מתקפת Magecart עם גניבת כרטיסי אשראי.

https://news.1rj.ru/str/CyberSecurityIL/6752

מרפאת SSK מקליפורניה, המבצעת ניתוחים פלסטיים, מדווחת על מתקפת כופר ודלף מידע של מטופלים.

התוקפים השיגו גישה למידע לקוחות, כולל שמות, כתובות, מספרי טלפון, כתובות מספרי ביטוח לאומי, רישיונות נהיגה ומידע רפואי (כולל תמונות).

המרפאה דיווחה על האירוע למשרד התובע הכללי של קליפורניה, אך לא ברור עדיין מי קבוצת התקיפה.

הבאתי בעבר מספר אירועים על מתקפות כופר במכונים דומים (לדוגמה, כאן וכאן).

https://news.1rj.ru/str/CyberSecurityIL/6754

#רפואה #כופר

סוג של עדכון לנ"ל 👆🏻

מידע רגיש הכולל את זהותם וכתובתם של אלפי ישראלים נושאי נשק זמין ברשת. (מקור)

הקבצים שהודלפו מעודכנים מאוד, מהשנתיים האחרונות, כולל מאות מסמכים משנת 2025. במסמכים העוסקים בקבלת וחידוש רישיון נשק, ניתן למצוא פרטים מזהים של בעל הנשק, כתובתו, תמונתו, הרקע הצבאי והרפואי שלו, סוג הנשק, מספר הכדורים ברשותו והאם הנשק מאוחסן בביתו.

בקבצים שדלפו יש גם מידע אישי רב אודות מאבטחים חמושים, הכשרתם ורישיונות הנשק שלהם, מסמכים פנימיים רבים של חברות שמירה ואבטחה, ואישורי ביצוע ריענון ירי מטעם שלל מטווחים מורשים

ממשטרת ישראל והמשרד לביטחון לאומי נמסר בתגובה:

לאחר בדיקה מעמיקה נבהיר כי לא בוצעה פריצה למערכות המשטרה או למערכות המשרד לביטחון לאומי, ולא התרחשה זליגת מידע מהן. האירועים המדוברים נגרמו כתוצאה מפריצות לחברות פרטיות, ועל פי החוק, על מחזיקי מאגרי המידע (החברות) להודיע למשתמשים בהם על דליפת פרטיהם, והנושא הובהר לחברות. כלל הגורמים פועלים במשותף למזעור ההשלכות ולהבטחת ביטחון הציבור, בתיאום מלא ובהתאם להנחיות מערך הסייבר הלאומי".

ממערך הסייבר הלאומי נמסר כי

פעל באירוע לסייע בהתמודדות עם מתקפת הסייבר ותוצאותיה וכן ליווה את החברה הפרטית בניסיון לאתר את מקור התקיפה. המערך קידם פעולות לצמצום הפרסום ברשת של המידע שדלף".

הכתבה המלאה - כאן

https://news.1rj.ru/str/CyberSecurityIL/6755

#ישראל #דלף_מידע

שימו לב לקמפיין פישינג המופץ בשעות אלו תוך התחזות לחברת "הנתיב המהיר".

https://news.1rj.ru/str/CyberSecurityIL/6756

#פישינג #ישראל