מחוז יוניון (Union) שבפנסילבניה מדווח כי הוא סובל ממתקפת כופר שפגעה במספר מערכות.

מחקירה ראשונית עולה כי נגנב מידע אישי, כולל מספרי ביטוח לאומי ורישיונות נהיגה, בעיקר של גורמים הקשורים לאכיפת חוק, עניינים משפטיים ועסקים במחוז.

המחוז דיווח על האירוע לרשויות הפדרליות ושכר מומחי סייבר לשיקום המערכות.

אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/6872

#כופר #ממשלה

זוכרים? 👆🏻
חברת 23andMe הגישה בקשה לפשיטת רגל.

חברת 23andMe, המספקת שירותי בדיקות גנטיות, הגישה בקשה לפשיטת רגל והודיעה על כוונתה למכור את נכסיה. החברה, שהוקמה ב-2007, צברה למעלה מ-15 מיליון לקוחות.

מזכיר כי החברה התמודדה בשנתיים האחרונות עם אירוע דלף מידע רחב של מעל מיליון משתמשים, מה שהוביל לתיבות ייצוגיות ולהרבה כאב ראש.

גורמים שונים ממליצים ללקוחות למחוק בהקדם את נתוניהם מהמערכות של 23andMe, בשל חששות לגבי פרטיות המידע, זאת למרות שהחברה מצהירה כי תמשיך להגן על פרטיות הנתונים במהלך תהליך פשיטת הרגל.

https://news.1rj.ru/str/CyberSecurityIL/6873

#דלף_מידע

עדכון 👆🏻

חברת Infini הגישה תביעה נגד Chen Shanxuan, שעבד כמפתח בחברה, וגנב לעצמו מטבעות דיגיטליים בשווי של כ-50 מיליון דולר.

מכתב התביעה צורף לטרנזקציה ברשת את'ריום - כאן

https://news.1rj.ru/str/CyberSecurityIL/6874

#קריפטו

עדכון לפריצה לבורסת הקריפטו ByBit - חברת Tether, Tron ו-TRM Labs מדווחות כי הצליחו להקפיא 9 מליון דולר מתוך הכספים שנגנבו 🥜

מזכיר שנגנבו כ-1.5 מיליארד דולר....

חוקרי אבט"מ מחברת Sygnia חשפו כי קבוצת האקרים סינית, המכונה "Weaver Ant", הצליחה לחדור לרשת של חברת תקשורת אסייתית גדולה ולהישאר בה במשך ארבע שנים.

החדירה בוצעה באמצעות ניצול חולשות בנתבים מתוצרת Zyxel, שאפשרו לתוקפים גישה ראשונית לרשת החברה ומשם לתנועה רוחבית בתוך הרשת.

החוקרים זיהו שימוש בכלי תקיפה שונים שאפשרו לתוקפים לשמור על האחיזה ברשת ברשת ולהתפשט למערכות נוספות.

בנוסף, התוקפים השתמשו ברשתות ORB (Operational Relay Box), המורכבות מנתבים ומכשירי IoT שנפרצו, כדי להסתיר את תשתיות התקיפה.

מטרת התקיפה הייתה להשיג גישה ארוכת טווח למידע רגיש ולבצע פעולות ריגול מתמשכות.

אגב - החדירה התגלתה במקרה במהלך חקירה אחרת, כאשר התגלו פעילויות חשודות שהובילו לחשיפת התוקפים ברשת.

הדיווח המלא - כאן.

אפרופו תנועה רוחבית - מפנה אתכם למאמר שפורסם לאחרונה בעברית ובאנגלית בנושא סגמנטציית רשת (עינת מירון ויוסי מרמרלי) - כאן

פלטפורמת ה-DeFi מבוססת את'ריום, Zoth, מדווחת כי תוקף הצליח לגנוב מארנקי הפרויקט מטבעות דיגיטליים בשווי של כ-8.4 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/6878

#קריפטו

הי חברים,

מחר יפורסמו תוצאות סקר השכר בתחום הסייבר לשנת 2025.
תודה שוב ל-1,212 המשיבים שלקחו חלק 💪🏻

בשונה מהסקר של 2023, ובעקבות התקדמות הטכנולוגיה והמחסור בזמן הפנוי שלי... תוצאות הסקר יפורסמו באופן הבא:

1. אתר אינטראקטיבי שבניתי עם בינה מלאכותית המציג את תוצאות הסקר בצורה דינאמית, עם אפשרויות סינון, גרפים וכו'.

2. תוצאות הסקר הגולמיות בקובץ אקסל כך שתוכלו לסנן ולנתח איך שתרצו.

ניפגש מחר 🤞🏻

נמל התעופה הבינלאומי במלזיה (KLIA) סובל ממתקפת כופר.
התוקפים דורשים 10 מיליון דולר דמי כופר.

ראש ממשלת מלזיה הודיע כי הם מסרבים לשלם את דמי הכופר.
"אין סיכוי שהמדינה תהיה בטוחה אם ניכנע לאולטימטומים של פושעים...."

מבירור שביצע מנהל ערוץ חדשות תעופה לא נראה שישנם שיבושים בפעילות נמל התעופה בעקבות המתקפה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/6881

#כופר #תעופה

מחקר: רוב הישראלים חוששים שייפלו קורבן למתקפת סייבר השנה

על פי המחקר, 30% מהישראלים חשופים לפגיעות סייבר וגניבת מידע אישי רחבות כתוצאה מחולשות דפדפנים ומערכות הפעלה לא מעודכנות בטלפון הנייד או במכשירים חכמים אחרים; ו-21% מאיתנו גילו תוכנה זדונית – נוזקה או וירוס – באחד או יותר ממכשירינו. נתונים נוספים מראים שהמודעות שלנו לסיכוני הסייבר ובעיקר לדרכים לצמצם אותם עדיין לא כל כך מפותחת. כך, 70% מהנשאלים דיווחו שהם משתמשים באותה הסיסמה למספר שירותים או חשבונות דיגיטליים ו-38% לא יודעים לזהות אם כתובת של אתר מאובטחת או לא.

נתון נוסף מראה כי החשש של הישראלים שייפלו קורבן לפשיעת סייבר בשנה הקרובה הוא רב – 55% מאיתנו חוששים מזה. 39% מהנשאלים מסכימים עם ההיגד "אני מפחד.ת ליפול קורבן לפשע סייבר בעתיד הקרוב", 22.2% ניטרליים לגבי האמירה, 16.5% מהנשאלים מסכימים במידה רבה, 15.3% לא מסכימים ורק 6.7% לא מסכימים כלל. לא נמצאו בשאלה זו הבדלים משמעותיים בפילוח לפי מגדר, גיל, הכנסה והשכלה.

המחקר בוצע במסגרת קמפיין ארצי חדש של איגוד האינטרנט הישראלי, שהמושק היום ברשתות חברתיות תחת השם לא נופלים ברשת. (אנשים ומחשבים)

https://news.1rj.ru/str/CyberSecurityIL/6882

#ישראל #פישינג

הרשות להגנת הפרטיות הטילה קנסות מנהליים על חברת ארנסט יאנג (ישראל) ועל שותפות PWC ישראל בשל הפרה של חוק הגנת הפרטיות בכניסת אורחים ומוזמנים למגדלי 'עזריאלי שרונה' ו'מידטאון' בתל אביב.

ברשות להגנת הפרטיות התקבל מידע לפיו בכניסה לבניין עזריאלי town בתל לאביב ובכניסה לבניין midtown, החברות מבצעות איסוף של תעודות זהות וסריקתן כתנאי לכניסת אורחיהן לבניין. מפקחי הרשות ביצעו פיקוח במקום ומצאו כי איסוף תעודות הזהות נעשה מבלי שהחברות מיידעות את האורחים כמתחייב על פי חוק הגנת הפרטיות.

הליך הפיקוח של הרשות נערך בכניסה לבנייני המשרדים של החברות, בבניין עזריאלי town ובבניין midtown בעיר תל אביב-יפו, וממצאיו העלו כי החברות ביקשו מאורחיהם לסרוק תעודה מזהה כתנאי לכניסתם לבניינים, מבלי שמסרו להם הודעה בהתאם לסעיף 11 לחוק הגנת הפרטיות הכוללת התייחסות לחובה החוקית למסור את המידע, המטרה שלשמה מבוקש המידע, מה ייעשה עם המידע, למי יימסר ומהן מטרות המסירה.

בתום הליך הפיקוח קבעה הרשות כי כל אחת מהחברות הפרה את הוראות סעיף 11 לחוק הגנת הפרטיות והטילה על כל אחת מהן קנס מנהלי בגובה 15 אלף שקלים בגין ההפרה. ברשות להגנת הפרטים מבהירים כי "לאחר כניסת תיקון 13 לחוק הגנת הפרטיות לתוקף, העיצום הכספי על הפרה של סעיף 11 יכול לעמוד על סכומים גבוהים מאוד. (אייס)

https://news.1rj.ru/str/CyberSecurityIL/6884

#ישראל

תוקף פרץ לפלטפורמת ההלוואות המבוזרת Abracadabra Finance וגנב כ-6,260 מטבעות את'ריום בשווי של כ-13 מיליון דולר.

החברה מסרה כי כל החוזים החכמים שלהם נבדקו בעבר על ידי חברת האבטחה Guardian, אך למרות זאת, התוקף הצליח לגנוב את הכספים.

החברה הציעה לתוקף באג באונטי בגובה 20% מהכספים שנגנבו, במידה ויחזיר את יתרת הסכום.

https://news.1rj.ru/str/CyberSecurityIL/6885

#קריפטו

פרצת אבטחה ב-K8s: כ-40% מהארגונים חשופים.

חברת Wiz חשפה סדרת פרצות אבטחה חמורות ברכיב Ingress-Nginx Controller – רכיב קוד פתוח נפוץ בעולם הענן, שתפקידו לנהל את תעבורת הרשת הנכנסת לקלאסטרים ב-Kubernetes, מערכת קוד פתוח לניהול אוטומטי של קונטיינרים (הכתבה המלאה ב-ITtime)

קבוצת Babuk מפרסמת למכירה מידע השייך כביכול למדינת ישראל.

הקבוצה דורשת 25,000 דולר.

מזכיר לכם שמדובר בקבוצה שמפרסמת בעיקר פייק ניוז אז לא הייתי מתרגש.

https://news.1rj.ru/str/CyberSecurityIL/6890

📡 ניסיון עוקץ דרך AirDrop – שימו לב!

התקבלו דיווחים על התחזות דרך AirDrop – הודעות שנראות רשמיות מ-Apple ומבקשות להזין פרטים אישיים. מדובר בפישינג שמטרתו גניבת מידע.

🔒 כך תישמרו:
1. כבו את AirDrop כשאין בו צורך
2. הגדירו קבלה רק מאנשי קשר
3. אל תאשרו קבצים ממקור לא מזוהה
4. עדכנו את מערכת ההפעלה
5. שקלו שימוש באפליקציית אבטחה

❗כל הודעה חשודה = סימן אזהרה.
במקרה של ספק או חשד להונאה – פנו למוקד 119.

לפרטים נוספים:
https://www.gov.il/he/pages/airdrop_27_03_2025

זוכרים? 👆🏻

חברת Advanced Computer Software Group נקנסה בסכום של 3.07 מיליון ליש"ט בעקבות מתקפת הכופר שהתרחשה באוגוסט 2022 וחשפה מידע אישי רגיש של יותר מ-79,000 מטופלים ועובדים.

נשמע לי כמו סכום קטן ביחס לכאוס שהמתקפה הזו גרמה.