בנק Western Alliance מדווח על דלף מידע בעקבות מתקפה על ספק שירותי העברת הקבצים Cleo.

המתקפה התרחשה בין ה-12 ל-24 באוקטובר 2024, כאשר תוקפים הצליחו לגשת למידע רגיש של כ-22,000 לקוחות, כולל שמות, מספרי ביטוח לאומי, תאריכי לידה, מספרי רישיון נהיגה, מספרי דרכון, מספרי חשבונות פיננסיים, מספרי זיהוי מס ועוד.

הבנק מציע לנפגעים שירותי הגנה וניטור למשך שנה. קבוצת הכופר Cl0P לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6825

#כופר #פיננסי

👆🏻 מקבל מכם המון דיווחים בימים האחרונים על ההונאה הזו שמופצת שוב.

במסגרת ההונאה התוקף מאיים כי הוא מחזיק במידע רגיש השייך כביכול למשתמש אותו יפרסם אם לא יקבל דמי כופר.

כמובן שמדובר באיום סרק, תתעלמו ותמשיכו הלאה.

הפרסום המקורי של המערך - כאן

https://news.1rj.ru/str/CyberSecurityIL/6826

#הונאה #ישראל

אפרופו קריפטו: פלטפורמת Four.Meme, המבוססת על רשת BNB, מדווחת על מתקפת סייבר שהתרחשה ב-18 במרץ 2025 במהלכה נגנבו כ-200 מטבעות BNB, בשווי של כ-130,000 דולר.

בעקבות האירוע, השביתה Four.Meme חלק מהשירותים עד לסיום החקירה.

זו הפעם השנייה בתוך חודשיים שהפלטפורמה סובלת ממתקפה, בפברואר 2025, מתקפה דומה הובילה לגניבה של כ-183,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6828

#קריפטו

עדכון 👆🏻

קבוצת התקיפה Qilin לוקחת אחריות למתקפת הכופר על בית המשפט בקליבלנד.

הקבוצה לא מציינת כמה מידע גנבה אך מציבה דדליין של שלושה ימים לתשלום דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/6829

#כופר #ממשלה

תוקף מציע למכירה גישה לרשת של חברה ישראלית המספקת שירותי שילוט דיגיטלי, פרסום וכדו' בקניונים ומרכזי קניות.

המחיר - 100,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6830

#ישראל #מדיה #טכנולוגיה

במהלך השבועות האחרונים, מספר רשויות מקומיות בארה"ב מתמודדות עם מתקפות סייבר שפגעו בשירותים חיוניים לתושבים.

מחוז אטצ'יסון, קנזס

ב-14 במרץ 2025, מחוז אטצ'יסון (16,000 תושבים), סגר את משרדיו בעקבות מתקפת סייבר שפגעה ברשת המחשוב. האירוע גרם להשבתת שירותים מרכזיים, וחקירת האירוע נמשכת.

בית המשפט העירוני של קליבלנד, אוהיו

ב-23 בפברואר 2025, בית המשפט העירוני של קליבלנד חווה מתקפת כופר שהשביתה את מערכותיו.
שלושה שבועות לאחר מכן, המערכות עדיין לא שוקמו, מה שהוביל לעיכובים במשפטים מתוכננים ולביצוע משימות ידניות על ידי העובדים.
קבוצת הכופר Qilin לקחה אחריות למתקפה.

מחוז אן ארנדל, מרילנד

ב-23 בפברואר 2025, מחוז אן ארונדל (כמעט 600,000 תושבים), הודיע על מתקפת סייבר שהשפיעה על שירותים רבים. מרכזי החירום 911 ו-311 פעלו, אך שירותים אחרים הושבתו בשל ניתוק הגישה לאינטרנט.

מחוז ויין, מישיגן

ב-1 במרץ 2025, מחוז ויין (כ-1.75 מיליון תושבים), התמודד עם מתקפת סייבר שהשביתה את כל אתרי הממשלה והגבילה את פעילותם של משרדים שונים. המתקפה השפיעה על תהליכים כמו עיבוד אסירים, גביית מיסים מקוונת ורישום נכסים, והחקירה בנושא נמשכת.

העיר היייוורד, קליפורניה

ב-3 במרץ 2025, עיריית היייוורד (160,000 תושבים) נאלצה לסגור את אתר האינטרנט שלה ומספר פורטלים מקוונים בעקבות מתקפת סייבר. שירותי החירום נותרו פעילים, אך שירותים מקוונים אחרים הושפעו, והעירייה פועלת לשיקום המערכות.

https://news.1rj.ru/str/CyberSecurityIL/6832

#ממשלה

קבוצת האקרים בשם Lab Dookhtegan טוענת כי ביצעה מתקפת סייבר שהשביתה את מערכות התקשורת של 116 ספינות השייכות לחברות הספנות האיראניות NITC ו-IRISL.

לפי טענות הקבוצה, המתקפה, שתוזמנה במקביל לפעולות צבאיות אמריקאיות נגד החות'ים, ניתקה את הקשר בין הספינות, הנמלים והעולם החיצון.

לפי הקבוצה, החברות המעורבות מספקות נשק לחות'ים ומוכרות נפט איראני במחירים מוזלים לסין. לטענת הקבוצה, בעקבות הנזק שהם יצרו שיקום המערכות עשוי להימשך שבועות.

קשה לאמת שמשהו כזה אכן קרה כי איראן כמובן לא מתייחסת באופן רשמי לדיווחים, אך כרגע ישנם כמה מקורות אמינים יחסית שמדווחים על האירוע.

https://news.1rj.ru/str/CyberSecurityIL/6833

#לוגיסטיקה #תחבורה

📠 גם ביממה האחרונה - מקבל מכם דיווחים על פקסים שנשלחו למוסדות שונים בארץ, עם מסרים מקבוצות תקיפה איראניות.

עדכון 👆🏻

חברת Infosys McCamish System, חברת בת של Infosys, הסכימה לשלם 17.5 מיליון דולר כדי ליישב שש תביעות ייצוגיות שהוגשו בעקבות דלף מידע שהתרחש בשנת 2023.

הפריצה, שנחשפה בנובמבר 2023, פגעה בכ-6.5 מיליון אנשים, כולל לקוחות של Bank of America ו-Fidelity Investments Life Insurance Company.

https://news.1rj.ru/str/CyberSecurityIL/6836

#קנסות

וואטסאפ תיקנה חולשת Zero-Day שנוצלה להתקמת תוכנת הריגול "Graphite" של חברת Paragon הישראלית.

החולשה אפשרה להתקין את תוכנת הריגול של Paragon על מכשירי הקורבנות ללא צורך בפעולה מצידם. ההתקפה התבצעה באמצעות הוספת הקורבן לקבוצת וואטסאפ ושליחת קובץ PDF זדוני, שהוביל להתקנת הרוגלה.

הפגיעות תוקנה בעדכון אבטחה שפורסם לאחרונה.

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6838

#חולשות

אפליקציית הסיסמאות של אפל הייתה פגיעה למתקפות פישינג במשך כמעט שלושה חודשים מאז הושקה ב-iOS 18.

חוקרי אבטחה מחברת Mysk זיהו שהאפליקציה השתמשה בפרוטוקול HTTP לא מאובטח לפתיחת דפי איפוס סיסמה, מה שאפשר לתוקפים ליירט בקשות ולהפנות משתמשים לאתרים זדוניים.

אפל תיקנה את החולשה בעדכון iOS 18.2 אך בינתיים לא תיגמלה את החוקרים:

Unfortunately, this issue didn't qualify for a bounty because it didn't meet the impact criteria or fall into any of the eligible categories

https://news.1rj.ru/str/CyberSecurityIL/6839

#חולשות

שילוב מתקפות - התוקף שמחזיק במידע השייך כביכול לחברת כלל ביטוח, ובמקביל מחזיק בגישה למערכות שילוט דיגיטלי בקניונים וכו', מפרסם על גבי השילוט הדיגיטלי פניה לחברת כלל ביטוח עם דרישה לתשלום דמי כופר....

מצ"ב תמונה שצולמה באחד הקניונים בישראל ביממה האחרונה.

https://news.1rj.ru/str/CyberSecurityIL/6841

#ישראל #כופר #פיננסי #מדיה

מכלל ביטוח ופיננסים נמסר:

״מדובר בנסיון בריוני לסחוט כסף מהחברה. הנושא נבדק ביסודיות ואנו מדגישים כי לא דלף מידע ממערכות החברה.
להערכנו מדובר בדלף מידע מסוכנות ביטוח שעובדת עם מספר חברות בענף, אבל זה מכבר אינה עובדת עם כלל. הנושא מטופל על ידי הרשויות הרלוונטיות״.

https://news.1rj.ru/str/CyberSecurityIL/6842

איגוד החינוך של מדינת פנסילבניה (PSEA) מדווח על דלף מידע של למעלה מ-500,000 אחרי איגוד.

האירוע התרחש ביולי 2024, אך האיגוד השלים את החקירה רק בפברואר 2025.
המידע שנחשף כולל שמות, תאריכי לידה, מספרי ביטוח לאומי, מספרי רישיונות נהיגה, פרטי חשבונות פיננסיים, מידע רפואי ופרטי ביטוח בריאות.

ב-PSEA שלחו הודעה לנפגעים ומציעים להם שירותי ניטור אשראי.

קבוצת הכופר Rhysida לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6843

#כופר #חינוך

משתף אינדיקטורים נוספים מהקמפיין הזה שעדיין מופץ דרך חשבונות דוא"ל שנפרצו:

https://gamma.app/docs/You-have-received-a-new-PDF-Document-8oa1upj4r4fqvt2

https://shorten.is/CopY2

https://document.angelbridalonline.com/

https://news.1rj.ru/str/CyberSecurityIL/6844

סוכנות ה-NCA ומשטרת לונדון עצרו 422 חשודים במסגרת מבצע Henhouse, שנמשך כחודש והתמקד בהונאות פיננסיות בבריטניה.

במהלך המבצע, כוחות המשטרה ערכו פשיטות, ביצעו מעצרים והחרימו מזומנים ונכסים בשווי של למעלה מ-7.5 מיליון ליש"ט.

בין הנכסים שנתפסו: כרטיסי אשראי מזויפים, מסמכי זהות גנובים, מטבעות קריפטוגרפיים בשווי מיליוני דולרים ורכבים שנרכשו בכספי הונאה. המבצע כלל שיתוף פעולה עם גופים פיננסיים פרטיים, מה שסייע לאתר חשבונות ששימשו להלבנת כספים.

https://news.1rj.ru/str/CyberSecurityIL/6845

#הונאה #מעצרים