קבוצת "הדרור הטורף" שזוהתה בעבר עם האופוזיציה באיראן (ויש אומרים ישראל), מדווחת כי היא השחיתה את מאגרי המידע של בנק Sepah - הבנק המרכזי של המשטר האיראני.

מזכיר כי הבנק הזה היה בעבר בכותרות. וגם קבוצת הדרור הטורף עם המתקפה על תחנות הדלק באיראן.

https://news.1rj.ru/str/CyberSecurityIL/7231

אתר איראן אינטרנשיונל מדווח כי סניפי בנק Sepah סגורים לפעילות וכי תושבים מדווחים שאין ביכולתם לגשת לחשבונות.

מלבד בנק Sepha מוזכרים גם שיבושים בבנקים Kosar ו-Ansar, המשויכים גם כן למשטר.

סוכנות הידיעות האיראנית 'פארס' (המנוהלת ע"י משמרות המפיכה) מאשרת את המתקפה על הבנק ומציינת כי למתקפת יש גם השפעה על השירות בחלק מתחנות הדלק במדינה.

בנוסף, באיראן מבינים שישראל נמצאת בכל מקום ומנחים את כל הגורמים הרשמיים לא להסתובב עם מכשירים המחוברת לרשת.

https://news.1rj.ru/str/CyberSecurityIL/7236

מספר דיווחים מצביעים על כך שאיראן החלה בהשבתה של רשת האינטרנט במדינה, כרגע באופן חלקי וההערכות הן כי זה יושבת כמעט לחלוטין בהמשך.

איראן מנגד מנסה להפיל את האשמה על ישראל וטוענת כי ישראל היא זו שפתחה במלחמת סייבר מסיבית נגד התשתית הדיגיטלית של המדינה כדי לשבש את מתן השירותים לתושבים.

בפועל, איראן ידועה בהשבתות של רשת האינטרנט כך שבכל פעם שמתעוררת מתיחות פנימית או חיצונית, איראן מפעילה חסימות וניתוקים מלאים מהרשת.
(כך למשל בנובמבר 2019, בעקבות הפגנות המוניות, נותקה המדינה כמעט לחלוטין מהרשת למספר ימים).

שימוש ב-VPN או כלים שונים לעקיפת החסימות לא תמיד עוזרים, כי המשטר שולט בשערי הגישה לאינטרנט ו/או חוסם תעבורת https.

במקביל, חשוב להכיר כי באיראן פועלת רשת תקשורת. פנימית, מעין אינטרא-נט לאומי (NIN). זוהי למעשה פנימית שממשיכה לפעול גם בזמן ניתוק מהאינטרנט הגלובלי, ומאפשרת לתושבים גישה לאתרים שהם תחת שליטה של המשטר.

שירות Starlink של SpaceX פועל באזור כדי לאפשר לתושבים גישה לרשת האינטרנט, אך מדובר בפתרון מורכב שדורש ציוד פיזי, ותשלום מנוי חודשי דרך שירותי סליקה בינלאומיים, כך שלרוב האזרחים אין באמת אפשרות להשתמש בשירות.

https://news.1rj.ru/str/CyberSecurityIL/7238

קבוצת הדרור הטורף, שתקפה אתמול את בנק Sepah האיראני, טוענת כעת כי היא פרצה לבורסת הקריפטו האיראנית Nobitex.

מדייוחים בתקשורת עולה כי בשעות האחרונות סבלה הבורסה ממתקפת סייבר במהלכה תוקפים גנבו מטבעות דיגיטליים בשווי של 90 מיליון דולר.

עדכון - הקבוצה לוקחת אחריות על גניבת המטבעות.

https://news.1rj.ru/str/CyberSecurityIL/7239

קבוצת הנדלה טוענת כי היא השיגה גישה למידע ממכון וויצמן ומחברת מור לוגיסטיקה.
הקבוצה מפרסמת מספר מסמכים שגנבה לכאורה מאותם גופים.

https://news.1rj.ru/str/CyberSecurityIL/7242

95% מנכסי בורסת הקריפטו האיראנית Nobitex התאדו בשל פריצת קבוצת האקרים שנקראת "הדרור הטורף" המזוהים עם ישראל.

ע"פ הכתב הצבאי דורון קדוש בורסת Nobitex קשורה למאמצים האיראנים לעקוף את הסנקציות המוטלות על איראן באמצעות מטבעות קריפטו.

ע"פ מקורות זרים תכולת המטבעות דיגיטלים בארנקים המחוברים לבורסה זו ירדה מ 1.8 מיליארד דולר לכדי 100 מיליון דולר בלבד.

2 תגובות

כאן תוכלו לצפות בגרף שמובא בתמונה.

מגיבה למתקפה על Nobitex? קבוצת הנדלה טוענת שפרצה לחברת Agura - חברה ישראלית המספקת שירותים שונים בתחום הבלוקצ'יין.

הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על הפריצה יחד עם איומים שונים לגניבת נכסים של לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/7245

בית המשפט המחוזי בתל אביב אישר השבוע הסדר פשרה בסך של 3.1 מיליון שקלים בין בנק דיסקונט לבין לקוחות שנפגעו מאירוע דליפת מידע ביישומון פייבוקס שבבעלותו (ICE)

האירוע שעמד במרכז התובענה התרחש ביום 19 בינואר 2020, כאשר עקב "התקנת שרת חדש" דלף מידע חלקי של משתמשי יישומון פייבוקס שהיה בבעלות בנק דיסקונט. שבעה תובעים הגישו בקשה לתביעה ייצוגית כנגד הבנק בטענה שהוא "לא אבטח כנדרש את מאגרי המידע שברשותו".

הבנק מצידו דחה את הטענות וטען כי "אין עדות לכך שנגרם נזק כספי ישיר ללקוחות" וכי "לא קיימת עדות לשימוש כלשהו שנעשה בנתונים שדלפו". הבנק הדגיש כי "לא ניתן לוודא הגנה מוחלטת של 100% והוראות הדין אינן דורשות זאת".

על פי הסדר הפשרה שאושר, הבנק התחייב להעביר לקרן ציבורית סך של 3,020,000 שקלים. הכסף ייועד לפעילויות הקשורות באבטחת מידע, חינוך לפרטיות, הגנה על הפרטיות ופיתוח טכנולוגיות לשיפור הפרטיות ואבטחת מידע.
הצדדים הציעו לחלק את הפיצוי דרך קרן ציבורית במקום להעבירו ישירות ללקוחות. זאת מאחר ויידרשו הוצאות גבוהות "באופן שאינו פרופורציונלי" על מנת לאתר את חברי הקבוצה.

הכתבה המלאה באייס.

https://news.1rj.ru/str/CyberSecurityIL/7246

בנק Pasargad שבאיראן סובל אף הוא ממתקפת סייבר.

בעוד שבנק Sepah עדיין מנסה להתמודד עם המתקפה שהחלה אתמול, לקוחות של בנק Pasargad מתלוננים אף הם על אי יכולת לגשת לשירותים, לבצע פעולות ולמשוך כסף מכספומטים.

מזכיר כי גם בבנקים Kosar ו-Ansar, חלים שיבושים נרחבים.

בתמונה: הודעה ששלח הבנק ללקוחות.

https://news.1rj.ru/str/CyberSecurityIL/7247

כמה אירועי סייבר מסביב לעולם:

- חברת Episource המספקת שירותי רפואה שונים בארה״ב מדווחת על דלף מידע, כולל מידע רפואי, של למעלה מ-5 מיליון מטופלים.

- חברת Asana מדווחת עי בשל הגדרות לקויות בשרת ה-MCP של החברה, מידע של לקוחות דלף ללקוחות אחרים.

- חברת הרכב Scania מדווחת כי תוקף הצליח לגשת לרשת החברה ולגנוב מידע פיננסי. המידע פורסם למכירה באחד הפורומים.

- הרשות להגנת המידע בבריטניה קונסת את חברת 23andMe ב-3.12 מיליון דולר ביקבות דלף המידע שהתרחש ב-2023

- ספקית שירותי הדוא״ל Cock.li מדווחת על דלף מידע הכולל רשומות של למעלה ממיליון חשבונות שעשו שימוש בשירות מאז 2016.

- ממשלת ארה״ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על ההאקר Mr soul שלקח חלק בפעילות של קבוצת CyberAv3ngers המזוהה עם איראן.

https://news.1rj.ru/str/CyberSecurityIL/7248

האינטרנט באיראן הושבת כמעט לחלוטין, כך לפי נתונים שמפרסמת חברת NetBlocks.

https://news.1rj.ru/str/CyberSecurityIL/7249

עדכון - לאחר ששרפה 90 מיליון דולר, קבוצת הדרור הטורף מפרסמת את קוד המקור של בורסת הקריפטו האיראנית Nobitex.

קוד המקור כולל בין היתר גם מידע רגיש כגון מפתחות, סיסמאות וכו'.