אחרי הסיפור הכתוב, כעת גם ראיון ווידאו קצר עם כתב BBC שקבוצת Medusa ניסו לשחד. מצ"ב וזמין גם ביוטיוב.

https://news.1rj.ru/str/CyberSecurityIL/7819

קבוצת התקיפה Qilin מפרסמת כקרבן את בית החולים שמיר (אסף הרופא).

הקבוצה טוענת כי היא מחזיקה ב-8TB של מידע, חלקו מידע רפואי רגיש. ומציבה דדליין של 72 שעות לתשלום דמי הכופר לפני שהמידע יפורסם.

https://news.1rj.ru/str/CyberSecurityIL/7822

"בי ביבי ושרה" - הודעת הכופר שנשלחה לבית החולים.

https://news.1rj.ru/str/CyberSecurityIL/7823

מקבל דיווחים כי התוקפים מבקשים 700,000 דולר דמי כופר מאסף הרופא.

https://news.1rj.ru/str/CyberSecurityIL/7824

התוקפים טוענים כי הצפינו מאות שרתים ועמדות קצה.
מצרף צילום מסך המגיע כביכול מאחת העמדות בבית החולים.

בשלב זה לא ברור מה ההשפעה על הפעילות השוטפת בבית החולים.

https://news.1rj.ru/str/CyberSecurityIL/7825

*הודעת משרד הבריאות, בית החולים שמיר (אסף הרופא) ומערך הסייבר הלאומי:*

במהלך יום כיפור זוהה ונבלם ניסיון חמור למתקפת סייבר בבית החולים שמיר (אסף הרופא). המתקפה נבלמה בשלביה הראשונים, אך נבדקת אפשרות של דלף מידע על ידי הגורמים השונים.

פעילותו השוטפת של בית החולים נמשכה כסדרה.

משרד הבריאות ומערך הסייבר הלאומי ממשיכים בליווי הצוותים המקצועיים של בית החולים, בשיתוף פעולה עם הגורמים המוסמכים, כדי לוודא את המשך התפקוד באופן בטוח.

שירה סולומון
דוברת משרד הבריאות

עושה טיפה סדר.
התוקפים טענו שהצפינו, אבל נראה כי ההצפנה נבלמה בשלב מוקדם, והפעילות השוטפת בבית החולים פועלת כרגע כסדרה.

לגבי מידע רגיש - כפי שאתם יודעים, ההצפנה היא השלב האחרון בשרשרת התקיפה (ולא אחד מ"שלביה הראשונים"...), התוקפים מציגים חלק מהמידע שגנבו, כך שנראה כי מידע רגיש אכן דלף. בינתיים התוקפים מפרסמים מעט מאד מידע אז קשה לדעת אם הטענה על 8TB אכן נכונה אבל ימים יגידו.

https://news.1rj.ru/str/CyberSecurityIL/7827

קבוצת תקיפה בשם Crimson Collective מפרסמת כי פרצה לחברת Red Hat וגנבה 580GB של מידע.

חברת Red Hat מאשרת כי אחד משרתי Gitlab שלה נפרץ וכי התוקפים הצליחו לגנוב מידע, כולל מידע של לקוחות.

התוקפים מפרסמים חלק מהמידע שנגנב בערוץ טלגרם שהקימו, תוך שהם טוענים כי הם גנבו מידע מעשרות אלפי רפוסיטורים וכי Red Hat מתעלמת מההודעות שלהם.

https://news.1rj.ru/str/CyberSecurityIL/7828

עושה סדר 2:

בחלק מאתרי החדשות נראה שעשו סלט בין התקיפה שהייתה על טלדור לזו של אסף הרופא.

ככל הידוע עד כה, לא מדובר במתקפת סייבר איראנית, אלא במתקפת סייבר של קבוצת Qilin המשוייכת לרוסיה.

ולא, הכניסה הראשונית באסף הרופא לא הייתה דרך מחשב של איש תמיכה (זה היה הסיפור עם טלדור וכתבתי על זה כאן בערוץ).

https://news.1rj.ru/str/CyberSecurityIL/7829

מצרף לכם תגובה רשמית של טלדור שהגיעה לערוץ:

מכל הבדיקות שביצענו בית חולים אסף הרופא לא מחובר לרשת טלדור והם אינם מקבלים שירותי תקשורת או מחשוב מטלדור

https://news.1rj.ru/str/CyberSecurityIL/7830

אחרי המתקפה על אסף הרופא, מערך הסייבר מפרסם הנחיות להקשחה של ממשקי ניהול הנגישים מרשת האינטרנט...

https://news.1rj.ru/str/CyberSecurityIL/7831

ואם כבר באתרי חדשות עסקינן, לא היה אפילו צדיק אחד בסדום שנתן קרדיט לערוץ.
להיפך, אתרי החדשות לקחו את המידע שעלה כאן בבלעדיות, כמו גובה דמי הכופר והודעת הסחיטה, ושילבו את זה בכתבות שלהן תוך מחיקת/הסתרת הקרדיט...

קבוצת CL0P שולחת מכתבי סחיטה לבכירים בחברות שונות תוך שהיא טוענת כי פרצה לחשבונות שלהם ב-Oracle E-Business Suite.

מידע נוסף כאן.

https://news.1rj.ru/str/CyberSecurityIL/7834

משרד הבריאות וביה"ח אסף הרופא: מידע רפואי דלף בעקבות מתקפת הסייבר (Ynet)

משרד הבריאות ובית החולים שמיר-אסף הרופא עדכנו כי בעקבות מתקפת הסייבר אתמול על בית החולים מידע רפואי דלף מהמערכות. "מבדיקות ראשוניות עולה כי דלפו הודעות מייל שנשלחו אל ומבית החולים בתאריך 25 בספטמבר ובכלל זה מידע רפואי שהיה במסגרת הודעות אלו. נכון לעכשיו אין אינדיקציה שבתקיפה דלף מידע ממערכת ניהול המידע הרפואי המרכזית והבדיקות בעניין זה יימשכו", נמסר בהודעה. עוד נכתב כי המתקפה לא פגעה בשירות של בית החולים ויש גישה לכלל המערכות.

https://news.1rj.ru/str/CyberSecurityIL/7835

אחרי שסחטו את הלימון מכל כיוון - קבוצת Lapsus / Scattered Spider מקימה אתר בו היא מפרסמת את כל הקרבנות מהן נגנב מידע במסגרת קמפיין התקיפה של מוצרי Salesforce.

הקבוצה טוענת כי היא מחזיקה מעל מיליארד רשומות של עשרות חברות ומציבה דדליין של כשבוע לכל החברות.

הרשימה המלאה של החברות כאן (קרדיט ל-Hackmanac)

https://news.1rj.ru/str/CyberSecurityIL/7836

קבוצת Qilin מסירה את הפרסום של בית החולים אסף הרופא, ויש לכם חלק בזה.

אירוע הסייבר של בית החולים אסף הרופא הוא אירוע מאד מעניין.
לכאורה אירוע "פלילי" קלאסי המתבצע על ידי קבוצת כופר רוסית מהמובילות בעולם (Qilin).
אבל מתחת לפני השטח דברים לפעמים נראים אחרת לגמרי...

בשת"פ עם אחד מהגורמים הדומיננטיים בתעשייה ומחיבור הנקודות והמידע שזרם אלינו הבנו שיש כאן סיפור קצת שונה.

אני לא יכול לשתף כרגע את כל הפרטים, אך בעזרת אותו גורם ובעזרת המידע שהגיע לערוץ הנושא הועלה מול מנהלי קבוצת Qilin, אלה הבינו שמשהו לא מתנהל כשורה והסירו את הפרסום של אסף הרופא עד לבחינת הדברים (כמובן מבלי לשלם דמי כופר)

אז אולי Qilin יחליטו להחזיר את הפרסום של אסף הרופא, ואולי לא. מקווה שיעשו את ההחלטה הנכונה והמושכלת.
כך או כך חשוב לזכור כי מידע שדלף, אם יש כזה, נמצא לפעמים בידיים של "השותפים" כך שייתכן וימצא את דרכו החוצה בדרכים אחרות.

באשר לזהות השותף שביצע את הפעולה, ישנם כמה רמזים שפוזרו פה ושם, אבל בשלב זה לא אוכל לפרסם מעבר.

https://news.1rj.ru/str/CyberSecurityIL/7837