עדכון למתקפת הסייבר על חברת "מאיה טכנולוגיות".

התקשורת מתעוררת כמעט חודש אחרי שזה פורסם כאן בערוץ, אבל לפחות קיבלנו תגובה של חברת רפא"ל...

ברפאל מגיבים לטענות האיראנים ואומרים - אף מידע מסווג לא נחשף - מדובר על ספק משנה, שמייצר דגמים שיווקיים שמוצגים בתערוכות פתוחות לקהל הרחב.
ברפאל אומרים כי קיימו בדיקה מקיפה של החומרים שפורסמו ע״י האיראנים, והבדיקה העלתה שאף מידע מסווג על מערכות החברה לא נחשף.

https://news.1rj.ru/str/CyberSecurityIL/7997

פרצת האבטחה שחשפה את היומן של השר בן גביר.

בעקבות כשל אבטחה חמור, מערכת ניהול המשימות של השר לביטחון לאומי, הייתה חשופה ברשת בפני הציבור. בן גביר: טוב שהנתונים נחשפים (ערוץ 7)

https://news.1rj.ru/str/CyberSecurityIL/7999

עדכון למתקפת הסייבר על חברת Miljödata בשוודיה - קבוצת התקיפה Datacarry לוקחת אחריות על המתקפה.

כמו כן הרשות להגנת הפרטיות בשוודיה מדווחת כי פתחה בחקירת האירוע, זאת לאחר שמידע של כ-1.5 מיליון אזרחים דלף ותיתכן הפרה של רגולציית ה-GDPR.

https://news.1rj.ru/str/CyberSecurityIL/8005

מתקפת הסייבר על חברת התקשורת SK Telecom - בדוחות הכספיים החברה מדווחת על ירידה של 12.2% בהכנסות ו-90.9% ברווח התפעולי בהשוואה לתקופה מקבילה אשתקד.

החברה לא מזכירה את אירוע הסייבר במפורש אך מציינת כי הירידה נבעה בעקבות צורך לשקם את אמון הלקוחות תוך מתן הטבות שונות... (האמון של הלקוחות נפגע כמובן בעקבות מתקפת הסייבר ודלף המידע).

https://news.1rj.ru/str/CyberSecurityIL/8011

מסתבר שהספרייה הלאומית בבריטניה עדיין מתאוששת ממתקפת הכופר שהתרחשה לפני כשנתיים.

כזכור, המתקפה, שבוצעה באוקטובר 2023, שיתקה מערכות מרכזיות בספריה וחשפה ברשת מידע אישי של עובדים, כולל כתובות ומסמכים מזהים, קבוצת Rhysida ביקשה דמי כופר של 20 מטבעות ביטקוין אך בספריה סירבו לשלם.

כעת מפורסם כי חלק מהעובדים נאלצו לעזוב את בתיהם מחשש לביטחונם לאחר שכתובותיהם נחשפו בהדלפה... כמו כן עד היום חלק מהשירותים הדיגיטליים, בהם קטלוג הספרים והמאגר המקוון של כתבי היד, אינם פעילים במלואם.

- אני מנחש שהפרסומים האלה צפים עכשיו בגלל שעובדי הספריה פתחו לאחרונה בשביתה (ללא קשר למתקפה), תוך שהם מתלוננים על גובה השכר והתנאים.

https://news.1rj.ru/str/CyberSecurityIL/8013

שימו לב לקמפיין פישינג המופץ הבוקר תוך התחזות לרשת דקטלון.

אינדיקטורים:

https[:]//olwtmn[.]info/peak-design-45l-travel-backpack-review/

https[:]//gift-survey[.]com/decathlon[.]il

https://news.1rj.ru/str/CyberSecurityIL/8015

כששירות ממשלתי נשען על וייב קודינג: פרטים אישיים של כ-6,000 אזרחים נחשפו ברשת (כתבה של רן בר זיק).

אחת מהתשתיות החשובות, המיועדת לדיווח על נזקי מלחמה, נבנתה באמצעות מתנדבים, והם בחרו להשתמש ב"וייב קודינג" — מה שחשף את כל פרטי המשתמשים שדיווחו על נזק במלחמה. וייב קודינג הוא תכנות לפי תחושה באמצעות בינה מלאכותית, כלומר בניית אתרים ומערכות על ידי שפה חופשית. למשל "תבנה לי מערכת שתקבל אי־מיילים מלקוחות".
עד המלחמה עם איראן, נדרשה נוכחות פיזית של שמאי בכל תביעת נזק. כשהאיראנים תקפו ונגרם נזק משמעותי, השמאים כרעו תחת העומס, כך שמס רכוש פתח את המסלול הירוק לדיווח על נזקים בסכום של עד 30 אלף שקל. 6,098 אזרחים דיווח על נזק באמצעות מערך הדיגיטל הלאומי. בשל השימוש בוייב קודינג שנבנה על מערכת בייס44 (Base44), הפרטים המלאים שהם דיווחו עליהם, כולל תמונות, היו זמינים ברשת לכל אדם עם ידע טכני מינימלי.

שיטוט קל הראה את הפרטים המלאים של 6,098 אזרחים, כולל מספרי התביעה שלהם במס רכוש. המידע הזה אינו רגיש, אבל הוא בכל זאת פרטי, ועלול לשמש לא מעט גורמים. מעבר לשימוש המודיעיני המדויק שגורמים זרים ועוינים ישמחו לעשות בו, לאזרחים יש גם את הזכות לפרטיות. אף שזו זכות אזרחית חשובה, אין מודעות אליה בישראל, ועצם קיומו של קובץ הכולל שמות, מספרי תעודת זהות, כתובות ומידע על מצבו הכלכלי או המינהלי של אדם — פוגע בה.

ממערך הדיגיטל הלאומי ורשות המסים נמסר:
"עם קבלת המידע, הגישה לנתיב נחסמה באופן מיידי והוסרה האפשרות לגישה לנתיב החשוף ולפרטים. המערכת אינה קשורה למערכות הממשלתיות, אין חשש לפריצה או חדירה למערכות ממשלתיות, והגורמים השותפים פועלים בכל עת לשמירה על אבטחת המידע ופרטיות האזרחים".

הכתבה המלאה בדה מרקר

https://news.1rj.ru/str/CyberSecurityIL/8016

למערך הסייבר הלאומי דווח על הודעות דוא"ל הכוללות קישור זדוני, המופצות לנמענים שונים במרחב הרשת בישראל.
להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות ההגנה הארגוניות הרלוונטיות בהקדם האפשרי.