תגובה של GNS שנשלחה ללקוחות:

לקוחות יקרים,

בהמשך לפרסומים בתקשורת וברשתות אודות טענות מצד גורם עוין בנוגע לאירוע לכאורה בסביבת GNS, נבקש לעדכן כי נכון למועד זה לא ידוע לנו על אירוע אבטחת מידע חדש או חריג.

כלל המערכות והשירותים שלנו פועלים באופן תקין ורציף, ואנו ממשיכים לעקוב ולבחון את הנושא באופן שוטף בהתאם לנהלי האבטחה המחמירים שלנו.

מבדיקה ראשונית, הפרסומים מתבססים ככל הנראה על מידע ישן או טענות שלא אומתו, ואינם משקפים מצב עדכני.

כחלק ממדיניותנו, אנו נוקטים בגישה זהירה ומבצעים בדיקות עומק מתמשכות. ככל שתהיה התפתחות רלוונטית – נעדכן באופן מיידי ושקוף.

לכל שאלה או צורך בהבהרה, ניתן לפנות אל צוותי התמיכה וה־Account Management שלכם.

בברכה,



https://t.me/CyberSecurityIL/8777

מבצע PowerOFF נמשך: גופי אכיפה מסביב לעולם, בהובלת היורופול, השביתו 53 דומיינים הקשורים למתקפות דידוס, עצרו 4 חשודים ושלחו אזהרות לעשרות אלפי משתמשים.

הדיווח המלא כאן.

מבצע PowerOFF החל בשנת 2018 (בהתחלה הוא קיבל את השם Operation Vulcania) והוא נמשך עד היום כמבצע משטרתי בינלאומי מתמשך במסגרתו כבר בוצעו עשרות מעצרים, השבתות של דומיינים ועוד.

https://t.me/CyberSecurityIL/8780

נוזקת ZionSiphon מנסה לפגוע במערכות בקרת מים ומתמקדת בישראל.

במחקר של חברת Darktrace הם מפרסמים פרטים טכניים על הנוזקה שמטרתה בעיקר לחבל ברמות הלחץ במשאבות ורמת הכלור במים.
לפי Virustotal הנוזקה הועלתה לראשונה לסריקה כבר ביוני 2025.

https://t.me/CyberSecurityIL/8781

תושב ארה"ב נידון ל-30 חודשי מאסר וקנס של מיליון וחצי דולר לאחר שהורשע במכירת גישה לעשרות אלפי חשבונות DraftKings.

בנובמבר 2022 בוצעה מתקפת סייבר ונגנבו נתונים של כ-68,000 חשבונות של פלטפורמת ההימורים DraftKings (כתבתי על המתקפה כאן בערוץ).
התוקף, קמרין סטוקס, מכר את הגישה לחשבונות דרך חנות שהפעיל, ולאחר מכן נגנבו כ-635,000 דולר מכ-1,600 חשבונות.

אני רק מדגיש שקמרון לא ביצע את הפריצה עצמה. הפריצה בוצעה ע"י 2 תוקפים אחרים (שכבר נעצרו...), ואלו, לאחר מכן, מכרו נתוני הזדהות רבים לקמרון שמכר אותם הלאה.

https://t.me/CyberSecurityIL/8782

פרוייקט הקריפטו KelpDAO מדווח על פעילות זדונית ברשת של הפרוטוקול.

לפי דיווח של החוקר ZachBXT התוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי של כ-280 מיליון דולר.

https://t.me/CyberSecurityIL/8783

קבוצת אנונימוס מפרסמת כ-30GB של מידע שהשיגה לכאורה מגופים שונים בישראל.

ממעבר קצר נראה כי מדובר במידע שנגנב ממחשב בודד, ככל הנראה כזה השייך למשרד חקירות פרטי בישראל.

https://t.me/CyberSecurityIL/8784

🚨 אזהרה – קמפיין פישינג המתחזה לשופרסל

למערך הסייבר הלאומי הגיעו דיווחים על קמפיין הונאה שמציע “זכייה” בשוברים דרך שאלון קצר. בפועל מדובר באתר מתחזה שאינו קשור לשופרסל, ומטרתו לאסוף פרטים אישיים ולעיתים גם פרטי אשראי.

כך זה נראה:
▪️ שאלון קצר עם הבטחת זכייה
▪️ מעבר לאתר עם כתובת לא רשמית
▪️ בקשה להזין פרטים לקבלת “הפרס”

מה חשוב לעשות:
▪️ לא להזין פרטים אישיים או פיננסיים
▪️ להיכנס רק לאתר או לאפליקציה הרשמית

כבר הזנתם פרטים? פנו לחברת האשראי ובדקו פעילות חריגה.

עושה קצת סדר בבלגן שמתרוצץ ברשת.

יש כיום שתי קבוצות שפועלות תחת השם ShinyHunters, אחת מהן זו הקבוצה שתקפה לאחרונה את Rockstar Games, ואחת נוספת שפועלת בטלגרם ובאתר פורומים כלשהו.

זו שתקפה את Rockstar היא לכאורה קבוצת ShinyHunters המקורית, וזו שפועלת בטלגרם ובפורומים? גם קשורה לקבוצה המקורית איכשהו.

מי שאחראית למתקפה על Vercel זו הקבוצה מהטלגרם ומהפורומים, שמפרסמת צילומי מסך מתוך המערכות של Vercel ודורשת דמי כופר של 2 מיליון דולר.

מהצד שני קבוצת ShinyHunters של Rockstar טוענת שאין לה קשר לפעילות בטלגרם או בפורומים, והיא טוענת שאין לה קשר למה שקורה עם Vercel.

בקיצור יש לנו שתי קבוצות ShinyHunters וכל אחת תוקפת גופים אחרים. מבולבלים? גם אנחנו.

אגב, קבוצת ShinyHunters של Rockstar פירסמה לאחרונה כקרבן גם את חברת זארה (ZARA).

https://t.me/CyberSecurityIL/8789

במהלך הלילה:
שתי הקבוצות שעושות שימוש בשם ShinyHunters ממשיכות לטעון אחת כלפי השנייה כי היא אמיתית והשנייה פייק.... 😄

מנכ"ל Vercel מפרסם הודעה ב-Xוויטר לפיה מי שנפרצה היא חברה context.ai ודרכה הגיעו התוקפים למפתחות ההזדהות של המפתח ב-Vercel.

חברת האדסון רוק פרסמו מאמר בנושא.

התוקפים פירסמו אתמול קובץ Json עם מידע השייך ל-Vercel ובו מידע על 580 משתמשים בחברה (מייל, שם וכדו').

https://t.me/CyberSecurityIL/8790

תוקף מפרסם להורדה מידע השייך כביכול לרשם הדומיינים הישראלי "גלקום".

נראה שהמידע "נלקח" מאתר האינטרנט של החברה ולא ברור מה רמת הרגישות של המידע וייתכן כי מדובר במידע ישן/ממוחזר.

מערך הסייבר הלאומי:
נטרול האפשרות להזדהות חזקה למטרת גניבת נתוני הזדהות

לאחרונה דווח למערך הסייבר הלאומי על תקיפת סייבר בה התוקף ביצע מתקפת מניעת שירות כנגד השרת האחראי להזדהות החזקה בארגון המותקף, במטרה להפעיל מנגנון הזדהות חלש יותר המשמש כגיבוי למנגנון ההזדהות הראשי. מטרת התרעה זו, הכרת שיטת פעולה זו ודרכים להתמודדות עימה

https://t.me/CyberSecurityIL/8792

שימו לב שהקמפיין השטותי הזה הוא לא רק תוך התחזות לשופרסל אלא גם לגופים נוספים, כמו לדוגמה קפה גרג וכו'.

https://t.me/CyberSecurityIL/8794

🚨 הודעת אזהרה לציבור – קמפיין פישינג מתוחכם המתחזה ל-Spotify

מערך הסייבר הלאומי מזהה קמפיין פישינג מתוחכם, המנצל מספר תשתיות לגיטימיות כדי להיראות אמין – ולגרום למשתמשים להעניק גישה לחשבון ה-Spotify שלהם.

🔎 איך זה עובד?
▪️ קבלת “חשבונית” מזויפת עבור Spotify עם דרישת תשלום
▪️ קישור מקוצר המוביל לאתר מתחזה
▪️ מעבר לעמוד המדמה את ממשק ההתחברות של Spotify
▪️ הפניה לעמוד הרשמי – אך עם בקשה לאשר גישה לאפליקציה חיצונית זדונית
▪️ שימוש בפלטפורמות לגיטימיות (כגון שירותי חשבוניות ו-GoHighLevel) כדי לעקוף סינוני ספאם ולהגביר אמינות

❗️ מה מיוחד כאן?
לא מדובר בגניבת סיסמה “רגילה”, אלא בניסיון לגרום לכם לאשר הרשאת גישה (OAuth) – שמעניקה לתוקף שליטה חלקית בחשבון בלי לדעת את הסיסמה.

🛡️ מה עושים אם לחצתם או אישרתם גישה?
▪️ היכנסו להגדרות החשבון ב-Spotify → Manage Apps (ניהול אפליקציות) והסירו אפליקציות לא מוכרות
▪️ בצעו Sign out everywhere (ניתוק מכל המכשירים)
▪️ החליפו סיסמה לחשבון

📌 המלצות כלליות:
▪️ אין ללחוץ על קישורי תשלום או חשבוניות המגיעים במייל או ב-SMS – היכנסו באופן עצמאי לאתר או לאפליקציה הרשמית
▪️ לפני אישור התחברות עם חשבון קיים (Google / Spotify / Facebook) – בדקו היטב מי האפליקציה שמבקשת גישה ומהן ההרשאות המבוקשות
▪️ הימנעו מלחיצה על קישורים מקוצרים או לא מוכרים
▪️ בדקו את השולח: מיילים רשמיים מ-Spotify מגיעים מכתובות המסתיימות ב-spotify.com או hello.spotify.com, ולעיתים יופיע גם סימון אימות (✔️) בשירותים כמו Gmail

מערך הסייבר הלאומי כבר הסיר חלק מהקישורים הזדוניים, והיתר מטופלים מול הגורמים הרלוונטיים.

אם יש ספק – אין ספק.
קיבלתם הודעה חריגה? עצרו רגע לפני הלחיצה.

אחרי הפריצה ל-Vercel:
שרשור מטריד ב-Xוויטר על כך שמידע רגיש של משתמשים ב-Lovable חשוף לכולם בשל חולשה שלא תוקנה.

מי שפרסם את המידע טוען כי הוא דיווח ל-Lovable על הנושא לפני כחודשיים, אך הם תיקנו את הבעיה רק עבור פרויקטים חדשים בעוד שפרויקטים ישנים עדיין חשופים...

לפי הדיווח, המידע כולל את כל קוד המקור של הפרוייקטים, מפתחות, התוכן של השיחות בצ'ט של Lovable ועוד.

https://t.me/CyberSecurityIL/8796