דיווח של Ynet:
גורם בלשכת ראש הממשלה טען כי "לא אותרה פריצה לנייד של ראש הסגל צחי ברוורמן", בצל הטענה של קבוצת ההאקרים האיראנית "חנדלה" שהמכשיר נפרץ. "בודקים את הדיווח שיצא בתקשורת", נמסר.

https://news.1rj.ru/str/CyberSecurityIL/8271

קבוצת תקיפה תומכת טרור טוענת כי פרצה ל"דפוס הנמל".

מדובר בבית דפוס בחיפה המספק שירותי דפוס לחברות ועסקים שונים.

הקבוצה מפרסמת סרטון וידאו המכיל מידע שנלקח לכאורה מהמצלמות במקום ומהרשת הארגונית.

https://news.1rj.ru/str/CyberSecurityIL/8272

(פוסט אחרון בנושא אלא אם כן יהיה משהו דרמטי)

קבוצת הנדלה מפרסמת מידע שהושג כביכול ממכשיר הטלפון של צחי ברוורמן.
המידע כולל רשימת אנשי קשר, תמונות, סרטונים והתכתבויות שונות.

https://news.1rj.ru/str/CyberSecurityIL/8273

ניסיון פישינג ממוקד לבעלי תחומי עניין ביטחוניים

מערך הסייבר הלאומי זיהה ניסיון פישינג ממוקד המכוון נגד גורמים העוסקים בנושאים ביטחוניים. במסגרת ניסיון הפישינג, נשלחות הודעות וואטסאפ המתחזות לחברה מוכרת ומזמינות להשתתפות בכנס. הקישור שבהודעה מוביל לאתר מתחזה שמטרתו איסוף פרטים אישיים ובחלק מהמקרים גם הורדת קובץ זדוני.

המלצות להתגוננות:
• היזהרו מהזמנות בלתי צפויות הנשלחות בהודעות
• אל תלחצו על קישורים בהודעות וואטסאפ או SMS
• לבירור הזמנה היכנסו ישירות לאתר הרשמי של החברה ולא דרך הקישור שנשלח
• אל תמסרו פרטים אישיים או מקצועיים באתרים שאינם מזוהים
• במקרה של חשד הפסיקו שימוש ודווחו לגורמי האבטחה הרלוונטיים

להמלצות נוספות באתר מערך הסייבר הלאומי:
‏https://www.gov.il/he/pages/spearphishing281225

מרחיב לכם טיפה על זה 👆

לפני מספר ימים פירסמתי כאן את המתקפה על חברת Optum הישראלית במסגרתה קבוצה איראנית טענה לגניבת מידע וכו'.

הקבוצה האיראנית מטפטפת בימים האחרונים מידע השייך לכאורה לפרויקטים שביצעה החברה ללקוחותיה, כך שלמעשה מדובר במידע שחשוב וקשור גם ללקוחות.

אני בשלב זה לא מפרסם כל קרבן חדש שהתוקפים מפרסמים, אם אתם לקוחות החברה אני מניח שאתם מודעים לנושא ואם לא אז בשביל זה מיועד הפוסט.

מלבד זה, מדובר בעוד אירוע שמדגיש את החשיבות של האבטחה בשרשרת האספקה.
האם אתם מודעים ב-100% לכל הספקים שלכם ואיזה מידע הם מחזיקים?
איך הדבר הזה מנוהל אצלכם בחברה?
זו הזדמנות לבחון ולחזק את הנושא.

https://news.1rj.ru/str/CyberSecurityIL/8275

מקבל מכם הבוקר לא מעט הודעות אחרי שקבוצה בטלגרם פירסמה אתמול פרטים כלשהם עם השם שלי.

מדובר באותה קבוצה שפירסמה לא מזמן פרטים על ח"כ אמיר אוחנה וחכ"ים נוספים ומפרסמת לא מעט שטויות ופייק ניוז.

בקיצור, אפשר להמשיך הלאה ולהתעלם.
ואני לא יודע מי זה אביעד ברזניק 😄

https://news.1rj.ru/str/CyberSecurityIL/8276

קבוצת כופר ישראלית או אחת שמתחזה לכזו?

הקבוצה החדשה, שקוראת לעצמה "סכין הסיקרי" מפרסמת כי היא מגינה על ישראל מפני טרור...
נראה כי האתר נבנה כולו ב-AI ובשלב זה אין קרבנות שפורסמו.

(מניח שהשימוש במילה "סיקרי" מגיע מכאן)

https://news.1rj.ru/str/CyberSecurityIL/8277

בהמשך לדלף המידע מחברת Coupang שהזכרתי בפוסט הזה.

עוד עדכון לגבי דלף המידע מחברת Coupang.

החברה מפרסמת כי היא תעניק פיצוי בסכום של 1.17 מיליארד דולר שיחולק כשוברי קניה בין 33.7 מיליון לקוחות.

35 דולר לכל לקוח.

https://news.1rj.ru/str/CyberSecurityIL/8281

עוסקים בעולמות הממשל? – אולי האויב מחפש אתכם!
להמלצות התגוננות, היכנסו עכשיו לאתר מערך הסייבר הלאומי.

מערך הסייבר לא טרח לצרף קישור אז הנה אני כאן בשבילכם:
https://www.gov.il/he/pages/spearphishing281225

קיבלתי פניות מהבוקר בנושא.
מבית החולים איכילוב נמסר לתקשורת כי מדובר בתקלה ולא במתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/8284

מקבל מכם דיווחים על תקלות ב-Azure.
בעמוד הסטטוס עוד לא מופיע משהו אבל ב-Downdetector מופיעים דיווחים+אני מקבל דיווחים ממשתמשים.

כרגיל, אם יהיה משהו סייברי אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/8285

כתבה בכלכליסט שמתחברת לנושא שהעליתי כאן לאחרונה על דיווחים של חוקרי אבט"מ לחברות:

בית המשפט דחה תביעת דיבה שהגישה מפעילת אפליקציית ניהול הבוחרים אלקטור נגד תאגיד השידור כאן, עיתונאית התאגיד יערה שפירא וההאקר נעם רותם וחייב את החברה בהחזר הוצאות משפט בסך 60 אלף שקל, אחרי שקבע שהנתבעים לא הוציאו דיבה כשדיווחו על פריצה ודליפת מידע ממערכות האפליקציה ב-2021.

"הוצגו ראיות ממשיות התומכות בכך שפריצה אכן התרחשה", כתב שופט בית משפט השלום איתן כהן בהכרעת הדין.

הכתבה המלאה בכלכליסט.

אמנם הנתבעים קיבלו הוצאות אך אין ספק שזה היה כרוך בלא מעט עוגנת נפש ובזבוז זמן יקר.

https://news.1rj.ru/str/CyberSecurityIL/8286

מקבל דיווחים גם על תקלות בפרטנר ובשירותים נוספים.
ייתכן ויש קשר למה שקורה באז'ור, לא ברור עדיין.

אם יהיה משהו סייברי אעדכן.

סיכום ביניים: כרגע מקבל מכם דיווחים על תקלות נרחבות בכל מיני שירותים ביניהם, פרטנר, בזק, הוט, סיסקו, אז'ור ועוד.

עוד לא ברור מה החוט שמקשר בין האירועים או בין חלק מהם.

אנחנו כאן בעיקר בשביל סייבר אז אם יהיה משהו סייברי אני וודאי אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/8288

יש המון פייק שמתרוצץ ברשת, הצפות בחוות שרתים, מתקפות סייבר איראניות ועוד.
הכל פייק עד שיוכח אחרת.

סיכום לתקלה הרחבה שהתרחשה היום.

1. אין אף אינדיקציה גלויה שמדובר במתקפת סייבר.
גופי התקשורת וערוצי הטלגרם ששירבבו את המילים "מתקפת סייבר" עשו זאת בחוסר אחריות/מקצועיות.
כמובן שאם בהמשך יתברר שזה אכן היה סייברי אז אני אעדכן.

2. ככל הידוע עד כה התקלה המרכזית הייתה ברשת פרטנר והיא זו שגרמה לגל של שיבושים במקומות שונים באופן ישיר או עקיף.

3. מה המקור לתקלה בפרטנר? לא פורסם וסביר להניח שגם לא יפורסם. עלו השערות לגבי שירותי DNS וכדו' אך אין משהו וודאי.

4. דיווח נוסף שייתכן וקשור: חברת סיסקו דיווחה על תקלה במוצר Umbrella שגרם לשיבושים בכמה דאטא סנטרים, יש הלימה בין השעות של התקלה והפיתרון בישראל למה שמופיע באתר סטטוס של Umbrella, אך אין וודאות שזה מקור הבעיה (תמונה מצ"ב).

5. זו הייתה הזדמנות טובה לכל החברות שהושפעו וגם לנו כלקוחות להבין איך מתקפת סייבר רחבה יכולה להיראות.
כל מי שהושפע יכול לשאול את עצמו אם יש לו תכנית המשכיות עסקית, ואם כן אז כמה ערך היא נתנה לו במקרה הנוכחי....

כך או כך נראה שהתקלה טופלה ואפשר להכריז חזל"ש ולהמשיך לענייני סייבר אחרים 😊

בעוד יומיים יפורסם כאן סיכום סייבר של 2025.
אם יש לכם משהו שתרצו לראות ושאפשר להוסיף בדקה ה-90 תכתבו לי בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/8291