קבוצת תקיפה איראנית (טופאן) מפרסמת מידע שהשיגה לכאורה ממספר משרדי עו"ד וסוכנויות ביטוח בישראל.

הקבוצה מפרסמת דוגמאות למידע שגנבה אבל לא ברור בוודאות אם מדובר במידע חדש או ממוחזר.

https://news.1rj.ru/str/CyberSecurityIL/7335

קבוצת הנדלה מפרסמת מידע שהשיגה לכאורה ווינופסיס (Vynopsis).

חברת Vynopsis מספקת שירותי ווידאו לסקטור הפיננסי.

קבוצת הנדלה מפרסמת מספר מסמכים המעידים לכאורה על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/7337

שלושה אירועי סייבר מסביב לעולם:

- חברת IdeaLab מדווחת כי מידע של לקוחות נגנב במהלך מתקפת כופר בהתרחשה באוקטובר 2024.

- דיווח מעניין בבלומברג: מנהל משא ומתן מטעם חברת DigitalMint נחקר במשרד המשפטים בארה״ב בחשד ששיתף פעולה עם קבוצות הכופר על מנת לקבל חלק מתשלום הכופר ששולם ע"י הקרבן.

- חברת הציוד הרפואי Surmodics מדווחת כי היא מתמודדת עם אירוע סייבר בעקבותיו הושבתו חלק ממערכות ה-IT.

https://news.1rj.ru/str/CyberSecurityIL/7345

גוגל משחררת עדכון לכרום הסוגר חולשה המנוצלת בפועל ע"י תוקפים בעולם (CVE-2025-6554)

הגרסאות התקינות הן:

- 138.0.7204.96/.97 for Windows
- 138.0.7204.92/.93 for Mac
- 138.0.7204.92 for Linux

תודה לנתי שהסב את תשומת ליבי 🙏

https://news.1rj.ru/str/CyberSecurityIL/7347

חברת הטכנולוגיה Ingram Micro מדווחת כי היא סובלת ממתקפת כופר שגרמה להשבתה של חלק ממערכות החברה.

הודעת הכופר מצ"ב. קבוצת הכופר SafePay היא זו שאחראית למתקפה.

לחברה יש פעילות כלשהי בישראל, בשלב זה אתר האינטרנט הרשמי של Ingram Micro וגם אתר האינטרנט המשוייך לפעילות בישראל מושבתים.

https://news.1rj.ru/str/CyberSecurityIL/7348

בני זוג חשודים בגניבת מיליון שקלים באמצעות השתלטות על טלפונים.

על פי החשד החשודים פנו לקורבנות תוך שהתחזו לנציגי חברות סלולר המבקשים לכאורה לתקן "תקלה" הדורשת את הקוד הסודי שנשלח למכשיר ובאמצעותו השתלטו על הטלפונים מרחוק.

לאחר ההשתלטות הצליחו החשודים לבצע פעולות פיננסיות ללא היתר באמצעות, לרבות רכישות בכרטיסי אשראי והעברות כספים בין חשבונות בהיקף של כמיליון ש"ח. עם מעבר החקירה לשלב הגלוי, חוקרי יחידת ההונאה והפשיעה המקוונת יחד עם שוטרי תחנת רחובות עצרו את צמד החשודים, לצד חיפוש ותפיסת ממצאים, בהם - התקני אחסון, טלפונים ועוד.

הכתבה המלאה בוואלה.

https://news.1rj.ru/str/CyberSecurityIL/7351

טראמפ מחייך על המסכים: מתקפת הסייבר באוניברסיטת קולומביה - והמסמך שהודלף נגד המועמד המוסלמי. (Ynet)

מתקפת סייבר על האוניברסיטה שעומדת בלב הסערה מול הנשיא העלתה את תמונתו על מסמכים ברחבי הקמפוס, והביאה להדלפת ענק של מידע רגיש - כולל בקשת הקבלה של זוהראן ממדאני, המנצח בפריימריז הדמוקרטיים לראשות העיר ניו יורק.

ההאקר – שמסרב לחשוף את שמו – מסר בהודעה כי ביצע את הפריצה כדי לבחון האם קולומביה ממשיכה להשתמש במדיניות העדפה מתקנת (affirmative action) לבני מיעוטים בקבלה לסטודנטים, אף שבית המשפט העליון בארה"ב פסל את המודל המבוסס על רקע אתני כבר בשנת 2023. בין החומרים שהודלפו נמצאו 1.6 ג'יגה-בייט של נתונים הכוללים 2.5 מיליון בקשות קבלה לאוניברסיטה לאורך עשורים, עם פרטי אזרחות, מסלול לימודים, סטטוס קבלה, מספרי תעודה מזהים פנימיים ועוד.

ההאקר סיפר כי גם הצליח להגיע לגישה מלאה למערכות קולומביה לאחר תקופה של למעלה מחודשיים, במהלכה חדר בהדרגה לעומק השרתים. במקביל, דיווח כי הוא מחזיק בכ-460 ג'יגה-בייט נוספים, הכוללים מידע כלכלי, תלושי שכר של סגל אקדמי ומנהלי, נתוני מלגות ואפילו מידע רפואי ונתוני ביטוח של מועמדים ובני משפחותיהם. הוא אף טען לאחריות על מתקפות דומות באוניברסיטת מינסוטה ובאוניברסיטת ניו יורק (NYU), שבהן הודלפו נתוני קבלה של יותר משלושה מיליון מועמדים (זוכרים?) – כולל גרפים שהצביעו על הבדלים בציוני הקבלה הממוצעים בין מועמדים לבנים ואסייתים לבין מועמדים היספנים ושחורים.

באופן מפתיע, אחת הפצצות שהוטמנו בנתונים נגעה דווקא למועמד הדמוקרטי לראשות עיריית ניו יורק, זוהראן ממדאני. לפי דיווח שפורסם ב"ניו יורק טיימס", בבקשת הקבלה שהגיש ממדאני בשנת 2009 לקולומביה – ושנדחתה – הוא סימן את עצמו גם כ"אסייתי" (Asiatic) וגם כ"שחור או אפרו-אמריקני" (Black or African American). זאת, בתקופה שבה ניתנה העדפה למיעוטים שחורים. ממדאני, יליד אוגנדה ובנו של פרופסור באוניברסיטה ובמאית קולנוע הודית-אמריקנית, הסביר כי הסיווגים שהיו זמינים בטופס לא שיקפו את זהותו המורכבת, ולכן בחר גם לסמן את שתי הקטגוריות וגם לציין ידנית את ארץ לידתו – אוגנדה.

הכתבה המלאה ב-Ynet.

https://news.1rj.ru/str/CyberSecurityIL/7352

צה"ל שלח לאנשי קבע הטבות באמצעות אתר לא מאובטח (שוב) - כתבה של רן בר זיק (דה מרקר)

כמו מעסיקים רבים במשק, גם צה"ל מעניק הטבות לעובדיו ולבני משפחותיהם. הדרך היא משלוח הודעת SMS לאנשי הקבע עם קוד מיוחד המאפשר להם להכנס לממשק שבו הם בוחרים את ההטבות. הקוד הורכב מחמש ספרות בלבד ואיפשר לכל אחד לנחש את הספרות. למרבה המזל, הממשק היה ללא שמות או פרטים מזהים, כך שלא דלף מידע, אבל כן התאפשרה גניבת מתנות של אנשי הקבע, כפי שהתרחש במקרים קודמים.

במקרה הזה צה"ל השתמש בפלטפורמה של חברת Xtra – אותה חברה שהשתמש בה לחלוקת תלושים לגלידה גולדה לאנשי המילואים. הממשק הקודם איפשר לכל אחד להזין מספרי תעודת זהות, ללא הגבלה, ולהכנס לדף ההטבה כדי להוריד קופון. הפריצה הזו היתה חמורה כיוון שהיא איפשרה לכל אחד לבנות מאגר של משרתים פעילים במילואים.

לפירצה הזו היה צד אפל נוסף, מעבר להדלפת המידע: בגלל שהיה כל כך קל לעשות שימוש בממשק ולקבל את הטבה של הגלידה באמצעות מספר תעודת זהות בלבד, היו אנשים שניצלו את זה לרעה כדי לגנוב הטבות. רום, משרת מילואים ממרכז הארץ ציין בפני כי: "הדבר הזה גרם לכך שכל השוברים של כל הגדוד שלי, וכנראה של עוד אלפים, פשוט מומשו על ידי גורם שכנראה הריץ את כל תעודת הזהות וחלב כל שובר שהונפק".

גם הממשק הנוכחי של חלוקת ההטבות לאנשי הקבע איפשר את זה. הממשק, גם הוא של חברת Xtra, איפשר את קבלת ההטבה באמצעות חמש ספרות בלבד. למשל 16784. אם המספר היה לא תקין היה חיווי של מספר לא תקין, אם המספר תקין היה אפשר לקבל את ההטבה או לצפות בפרטיה אם היא הונפקה – דבר שאיפשר למחזיק הקוד, ללא וידוא נוסף, לקבל גישה להטבות. מדובר בטכניקה שנקראת Brute Force – שיטה פשוטה מאוד, שגם אנשים עם ידע טכני מינימלי יכולים לבדוק.

המשך הכתבה בדה-מרקר

לאחר פניית The Marker, הממשק הוקשח ויש צורך בהכנסת שני מספרים שונים.

https://news.1rj.ru/str/CyberSecurityIL/7353