הרשות להגנת הפרטיות הטילה קנסות מנהליים על חברת ארנסט יאנג (ישראל) ועל שותפות PWC ישראל בשל הפרה של חוק הגנת הפרטיות בכניסת אורחים ומוזמנים למגדלי 'עזריאלי שרונה' ו'מידטאון' בתל אביב.

ברשות להגנת הפרטיות התקבל מידע לפיו בכניסה לבניין עזריאלי town בתל לאביב ובכניסה לבניין midtown, החברות מבצעות איסוף של תעודות זהות וסריקתן כתנאי לכניסת אורחיהן לבניין. מפקחי הרשות ביצעו פיקוח במקום ומצאו כי איסוף תעודות הזהות נעשה מבלי שהחברות מיידעות את האורחים כמתחייב על פי חוק הגנת הפרטיות.

הליך הפיקוח של הרשות נערך בכניסה לבנייני המשרדים של החברות, בבניין עזריאלי town ובבניין midtown בעיר תל אביב-יפו, וממצאיו העלו כי החברות ביקשו מאורחיהם לסרוק תעודה מזהה כתנאי לכניסתם לבניינים, מבלי שמסרו להם הודעה בהתאם לסעיף 11 לחוק הגנת הפרטיות הכוללת התייחסות לחובה החוקית למסור את המידע, המטרה שלשמה מבוקש המידע, מה ייעשה עם המידע, למי יימסר ומהן מטרות המסירה.

בתום הליך הפיקוח קבעה הרשות כי כל אחת מהחברות הפרה את הוראות סעיף 11 לחוק הגנת הפרטיות והטילה על כל אחת מהן קנס מנהלי בגובה 15 אלף שקלים בגין ההפרה. ברשות להגנת הפרטים מבהירים כי "לאחר כניסת תיקון 13 לחוק הגנת הפרטיות לתוקף, העיצום הכספי על הפרה של סעיף 11 יכול לעמוד על סכומים גבוהים מאוד. (אייס)

https://news.1rj.ru/str/CyberSecurityIL/6884

#ישראל

תוקף פרץ לפלטפורמת ההלוואות המבוזרת Abracadabra Finance וגנב כ-6,260 מטבעות את'ריום בשווי של כ-13 מיליון דולר.

החברה מסרה כי כל החוזים החכמים שלהם נבדקו בעבר על ידי חברת האבטחה Guardian, אך למרות זאת, התוקף הצליח לגנוב את הכספים.

החברה הציעה לתוקף באג באונטי בגובה 20% מהכספים שנגנבו, במידה ויחזיר את יתרת הסכום.

https://news.1rj.ru/str/CyberSecurityIL/6885

#קריפטו

פרצת אבטחה ב-K8s: כ-40% מהארגונים חשופים.

חברת Wiz חשפה סדרת פרצות אבטחה חמורות ברכיב Ingress-Nginx Controller – רכיב קוד פתוח נפוץ בעולם הענן, שתפקידו לנהל את תעבורת הרשת הנכנסת לקלאסטרים ב-Kubernetes, מערכת קוד פתוח לניהול אוטומטי של קונטיינרים (הכתבה המלאה ב-ITtime)

קבוצת Babuk מפרסמת למכירה מידע השייך כביכול למדינת ישראל.

הקבוצה דורשת 25,000 דולר.

מזכיר לכם שמדובר בקבוצה שמפרסמת בעיקר פייק ניוז אז לא הייתי מתרגש.

https://news.1rj.ru/str/CyberSecurityIL/6890

📡 ניסיון עוקץ דרך AirDrop – שימו לב!

התקבלו דיווחים על התחזות דרך AirDrop – הודעות שנראות רשמיות מ-Apple ומבקשות להזין פרטים אישיים. מדובר בפישינג שמטרתו גניבת מידע.

🔒 כך תישמרו:
1. כבו את AirDrop כשאין בו צורך
2. הגדירו קבלה רק מאנשי קשר
3. אל תאשרו קבצים ממקור לא מזוהה
4. עדכנו את מערכת ההפעלה
5. שקלו שימוש באפליקציית אבטחה

❗כל הודעה חשודה = סימן אזהרה.
במקרה של ספק או חשד להונאה – פנו למוקד 119.

לפרטים נוספים:
https://www.gov.il/he/pages/airdrop_27_03_2025

זוכרים? 👆🏻

חברת Advanced Computer Software Group נקנסה בסכום של 3.07 מיליון ליש"ט בעקבות מתקפת הכופר שהתרחשה באוגוסט 2022 וחשפה מידע אישי רגיש של יותר מ-79,000 מטופלים ועובדים.

נשמע לי כמו סכום קטן ביחס לכאוס שהמתקפה הזו גרמה.

שלא תגידו שלא אמרתי 😉

קבוצת הפייק Babuk מפרסמת כי פרצה למודיעין אזרחי.

מדובר במיחזור של מידע שכבר פורסם אי שם באוקטובר 24 ע"י קבוצת Meow.
בקיצור שוב פייק ניוז.

https://news.1rj.ru/str/CyberSecurityIL/6896

#כופר #ישראל

לא סייבר אבל חשוב:

שימוש ב-AI באופן לא מבוקר הוביל לסיכון ממשי בחיים של חולים בישראל. (N12)

בעקבות שורת אירועי הסתמכות של רופאים על AI, שהובילו לטעויות רפואיות חמורות והגיעו לאחרונה לפתחו של ארגון "למענכם", היועץ הרפואי יוסי ערבליך, יו"ר ומייסד הארגון, פנה הבוקר במכתב דחוף לשר הבריאות אוריאל בוסו, על מנת לטפל בתופעת הסתמכות יתר של רופאים על AI, שמובילה לטעויות רפואיות חמורות ולסכנת חיים ממשית.

"בעקבות פניות רבות שהגיעו לאחרונה לארגון, אנו עדים לתופעה חמורה של הסתמכות יתר של רופאים ואנשי צוות על צ׳אטים של AI, מה שהוביל לטעויות רפואיות חמורות, בשורה ארוכה של מקרים", כותב ערבליך בפנייתו לשר הבריאות ומציין דוגמאות כגון, "קבלת מינונים לא נכונים לנטילת תרופות, חוות דעת שגויות ועוד, שעלו לא פעם לידי סכנת חיים של ממש".

https://news.1rj.ru/str/CyberSecurityIL/6897

גם בסופ"ש פקסים מטעם איראן נשלחו לגופים שונים בישראל - עסקים, מוסדות, בתי חולים ועוד.

תתעלמו.

מבצע OpIsrael כבר הרבה פחות מאיים עלינו בשנים האחרונות, גם כי התוקפים לא מסוגלים, וגם כי המשתמשים הרבה יותר מודעים ומוגנים.

ובכל זאת - הכנתי תרשים קטן שיעזור לכם להבין מה נדרש לעשות בתקופה הזו ובכלל.

בהצלחה 🤞🏻

הממשלה אישרה את הצעת ראש הממשלה בנימין נתניהו למנות את תת-אלוף במיל' יוסי כראדי לתפקיד ראש מערך הסייבר הלאומי.

במהלך הלילה תוקף פרסם למכירה גישה לרשת של חברת צ'קפוינט.

א. למיטב הבנתי מדובר בתוקף לא אמין.

ב. תגובת צ'קפוינט כפי שהיא נשלחה לגורמים שונים:

This is an old, known and very pinpointed event which involved only a few organisations and a portal that does not include customers’ systems , production or security architecture. This was handled months ago, and didn’t include the denoscription detailed on the dark forum message. These organisations were updated and handled at that time, and this is not more than the regular recycling of old information. We believe that at no point was there a security risk to Check Point, its customers or employees.

בקיצור - מידע ישן, ממוחזר, הלקוחות הרלוונטיים עודכנו כבר לפני מספר חודשים.

"אורקל מנסה להסתיר מהלקוחות שלה אירוע אבטחת מידע..."

בהמשך לדלף המידע מאורקל והכחשת החברה, מצרף כתבה מעניינת שכתב בנושא חוקר אבט״מ Kevin Beaumont.

https://doublepulsar.com/oracle-attempt-to-hide-serious-cybersecurity-incident-from-customers-in-oracle-saas-service-9231c8daff4a