חדשות סייבר - ארז דסה
40K subscribers
5.06K photos
184 videos
545 files
6.86K links
לפרסום בערוץ ויצירת קשר:

@ErezD

לתמיכה בערוץ:

https://buymeacoffee.com/erezdasa

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
מידע של אזרחים שקיוו לרכוש בית בבת חפר, כולל הסכום אותו יוכלו להשקיע, דלף לגוגל

כל מי שמעוניין לרכוש בית כפרי
ביישוב בת חפר חייב למלא את שאלון הנמצא בגוגל פורמס

הטופס כולל אמנם פרטים שכבר ממילא נחשפו בלא מעט מקומות כמו שם מלא, כתובת ומספר ילדים, אך גם מידע אישי יותר: למשל, הסכום שביכולתו של האדם להשקיע, והסיבה שהוא רוצה לגור בבת חפר.

כך לדוגמה א.ס., אם חד הורית, מספרת שהיא רוצה לגור בבת חפר לנצח ויש לה 1.2 מיליון ש״ח להשקיע.

היא עושה זאת לצד כתובת הג׳ימייל שלה, מספר הטלפון, כתובתה הנוכחית ופרטים נוספים. לא בטוח שהיא רצתה שהמידע הזה יחשף לכל העולם - אך זה בדיוק מה שקרה לה, לצד למעלה מאלף איש נוספים.

שמואל לנצ׳נר, סטודנט חרדי לאבטחת מידע דיווח למערך הסייבר. הרשות ניסתה לסייע, אך משום שאין לה יכולת אכיפה על גופים לא מפוקחים, מלבד העברה של הפנייה לא יכלו לעשות שם דבר.

https://t.me/CyberSecurityIL/2659

https://www.themarker.com/amp/captain-internet/2023-02-02/ty-article/.premium/00000186-0e1a-d0a3-adc6-4e9b60ad0000

#דלף_מידע #ישראל
😢11👍5
This media is not supported in your browser
VIEW IN TELEGRAM
-פרסומת-

📨 מתנהלים המון במיילים במהלך העבודה?

נמאס לכם ממחסומי כתיבה באנגלית? מבזבזים המון זמן על מענה למיילים?

מוזמנים לנסות את superReply >> פיתוח של יזם ישראלי שעוזר לענות למיילים באמצעות בינה מלאכותית, ב-2 קליקים, מבלי להקליד!!

🔊 חברי הערוץ מקבלים עוד 30 יום חינם לחבילת הUnlimited, השתמשו בקוד הקופון ErezD

⬇️ להורדת התוסף, היכנסו לקישור מדפדפן הכרום במחשב \ לפטופ : https://superReply.co

📰 לכתבה המלאה ב-Ynet:

https://www.ynet.co.il/digital/technology/article/bjodegh9o

----------------------------------
תוכן שיווקי, מעוניינים לפרסם בערוץ? דברו איתי
👍3🏆3
קבוצת התקיפה Blackcat מדווחת כי פרצה לרשת המזון המהיר Five Guys ולחברת הייעוץ הפיננסי וניהול ההשקעות FinaPort שבשווייץ.

הקבוצה אף פירסמה חלק מהמידע שגנבה מהארגונים והיא טוענת כי היא מחזיקה ב-1.2TB של מידע השייך ל-FinaPort.

בשלב זה אין תגובה רשמית מהחברות אך האתר של FinaPort מושבת.

https://t.me/CyberSecurityIL/2661

#כופר #פיננסי #קמעונאות
👍8
חברת RsaWEB, המספקת שירותי אינטרנט בדרום אפריקה, מדווחת כי היא סובלת ממתקפת כופר.

בהודעה שמפרסם מנכ"ל החברה הוא מדווח כי בעקבות מתקפת כופר החברה נאלצה להשבית חלק רחב משירותי החברה ושיבושים הורגשו אצל לקוחות.

בשלב זה, מוסר המנכ"ל, כי החברה עובדת על שחזור המידע וכי למיטב ידיעתם התוקפים לא ניגשו למידע רגיש.

ההערכות מדברות על כך שהחברה הותקפה בקמפיין הרחב שבוצע כנגד שרתי VMware Esxi.

אגב, עד כה הוצפנו בקמפיין אלפי שרתים מסביב לעולם.

https://t.me/CyberSecurityIL/2662

#כופר #תקשורת
👍7
19,000 תלמידים התבקשו להישאר בבית - מחוז בתי הספר Berkeley שבארה"ב סובל ממתקפת סייבר 🏫

בעקבות המתקפה שירותי הטלפון והאינטרנט הושבתו ובשלב זה לא ידוע אם התוקפים ניגשו למידע רגיש.
הנהלת המחוז חוקרת את האירוע בשיתוף עם רשויות החוק.

https://t.me/CyberSecurityIL/2664

#כופר #חינוך
👍6🤯1
חברת MKS, העוסקת במתן פתרונות לשוק המוליכים למחצה, סובלת ממתקפת כופר ומשביתה חלק מהפעילות העסקית

לדברי החברה המתקפה זוהתה ב-3.2 ובעקבותיה היא נאלצת להשבית פעילות בחלק מהמפעלים.

בשלב זה אין פרטים רבים על המתקפה אך ההערכה היא כי ייתכן והחברה נפלה קרבן לקמפיין התוקף שרתי VMware Esxi.

אתר האינטרנט של חברת MKS מושבת ובכניסה אליו מוצגת הערה על "השבתה לא מתוכננת".
מניית MKS יורדת בכ-3.5% בנאסדק (~245 מיליון דולר....)

(אני אזכיר כהערת אגב שחברת אופיר אופוטרוניקס הישראלית שייכת לחברת MKS אך כרגע אין לי מידע האם יש השפעה על אופיר או לא 🤔)

https://t.me/CyberSecurityIL/2666

#כופר #תעשייה
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3😱3🤔1🥴1
משטרת הולנד, בשת"פ עם גופי אכיפה מסביב לעולם, השתלטו על שירות ההודעות המוצפנות Exclu

האפליקציה של Exclu הציעה למשתמשים שירות צ'ט מאובטח ומוצפן במיוחד תמורת מנוי של כ-200 דולר בחודש🤫

באפליקציה עשו שימוש גורמי פשיעה רבים ביניהם סוחרי נשק, מנהלי מעבדות סמים, ועוד.

משטרת הולנד מסרה כי היא פרצה לשרתים של Exclu, זיהתה את כל המשתמשים ואת ההודעות שהועברו בין הצדדים ולאחר ששאבה את המידע השביתה את השירות.

בין משתמשי Exclu נמצאים גם משתמשים לגיטימיים שחפצים בפרטיות מקסימלית כגון חוקרים, עו"ד, דוקטורים ועוד.
הנ"ל התבקשו ליצור קשר עם משטרת הולנד על מנת למחוק את המידע שלהם מהשרתים 📞

https://t.me/CyberSecurityIL/2667
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣9👍7🔥4👏3
חברת Sharp HealthCare, ספקית שירותי רפואה הגדולה ביותר בסן דייגו, מדווחת על דלף מידע של כ-6,000 מטופלים.

בין המידע שדלף, שמות מטופלים, חשבוניות, שמות של ספקים העובדים עם החברה ועוד.

https://t.me/CyberSecurityIL/2668

#דלף_מידע #רפואה
👍4
חדשות סייבר - ארז דסה
משטרת פינלנד מדווחת כי הוציאה צו מעצר לגבר כבן 25 שאחראי ככל הנראה למתקפת הסייבר כנגד חברת Vastaamo. למי שלא זוכר או שמע, חברת Vastaamo הייתה חברה שנתנה שירותים פסיכיאטריים שונים, לפני שנתיים היא ספגה מתקפת כופר רחבה עם דרישת כופר של 450k$. דמי הכופר לא…
.
ההאקר שאחראי למתקפה על חברת Vastaamo נעצר (ממש במקרה) ע"י משטרת צרפת.

יוליוס "זיקיל" קיווימאקי, הוא ההאקר שאחראי למתקפת הכופר על חברת Vastaamo, המתקפה שבעקבותיה מידע רפואי רגיש דלף, המנכ"ל התפטר, קנסות הושתו על החברה, ולבסוף החברה הכריזה על פשיטת רגל 😔

כעת משטרת צרפת מדווחת כי נקראה לטפל בקטטה וגילתה כי הנאשם הוא לא אחר מההאקר אחריו רודפת משטרת פינלנד כבר תקופה.

ככל הנראה הנ"ל יוסגר לפינלנד ושם יבואו איתו בחשבון על המתקפה כנגד Vastaamo ועל אלפי מתקפות סייבר נוספות אותן ביצע כבר מגיל 15 👮

https://t.me/CyberSecurityIL/2669

#מעצרים #כופר #Vastaamo
Please open Telegram to view this post
VIEW IN TELEGRAM
👌8👍4🫡4
קבוצת התקיפה Royal מדווחת כי תקפה את חברת ICS nett המספקת שירותי סייבר לגופי ממשלה ואכיפה בארה"ב.

קבוצת Royal מפרסמת כ-60GB שגנבה מהרשת הארגונית, בשלב זה אין תגובה רשמית מהחברה.

https://t.me/CyberSecurityIL/2670

#כופר #סייבר #טכנולוגיה
👍4🤯3👨‍💻1👀1
מידע של חברת Weee! מוצע להורדה בפורום של האקרים כשהוא כולל מידע רגיש של 11 מיליון לקוחות.

חברת Weee! מספקת אתר אינטרנט למכירת מוצרי אוכל אסייתיי כשהיא מגדירה את עצמה כחנות הגדולה ביותר בתחום בצפון אמריקה 🍜

ההאקר שפירסם את המידע הוא ככל הנראה אותו האקר שפרסם את המידע על U.S Cellular לפני מספר ימים.
בין המידע שפורסם על לקוחות Weee ניתן למצוא שמות, כתובות, קודי כניסה לבניינים ועוד 🏠

https://t.me/CyberSecurityIL/2671

#דלף_מידע #קמעונאות
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5😐2🤬1
חוקר אבט"מ הצליח לפרוץ לאחת המערכות של טויוטה לאחר שזו לא דאגה לתהליך פיתוח מאובטח כראוי 🚘

מערכת GSPIMS זו מערכת המשמשת ספקים ועובדים של טויוטה עבור ניהול שרשרת האספקה של החברה.

החוקר, המכונה EatonWorks, הצליח להתגבר על מסך הכניסה הבסיסי בקלות ולאחר מכן גילה כי המערכת מנפיקה טוקן גישה (jwt) לכל משתמש המספק כתובת דוא"ל תקינה (ללא סיסמה או פרטים נוספים). 🤦
לאחר שהשיג גישה למערכת כעובד החברה הצליח EatonWorks דיי בקלות להשיג הרשאות אדמין ולהיחשף למידע רגיש רב.

החוקר דיווח על הממצאים לטויוטה ואלה תיקנו את החולשה אך לא תיגמלו את החוקר 🙁

פירוט מלא של תהליך ניצול החולשות והגישה למערכת נמצא כאן 👉🏻

https://t.me/CyberSecurityIL/2672

#חולשות
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🤬10🤔2🤯2👏1
קמפיין הכופר הרחב על שרתי VMware Esxi - הסוכנות לסייבר ותשתיות בארה"ב מפרסמת סקריפט לשחזור המידע 💪

הקמפיין, שעד כה פגע בלפחות 2,800 שרתים, לא נחשב למוצלח במיוחד מהצד של התוקפים.
בניטור של ארנקי הקריפטו נראה שמעט מאד דמי כופר שולמו ($100k~) ובדיעבד מתברר כי התוקפים ביצעו את ההצפנה בצורה מרושלת המאפשרת שחזור של המידע יחסית בקלות.

הסוכנות לסייבר ותשתיות בארה"ב (CISA) מפרסמת סקריפט המאפשר לקרבנות לבנות מחדש את השרתים שנפגעו ולשחזר את המידע שהוצפן.

הסקריפט זמין כאן 👉🏻

https://t.me/CyberSecurityIL/2673
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🫡3🙏1🆒1
קוד אפור - בית החולים Ross Memorial שבקנדה מדווח על שיבושים בעקבות מתקפת כופר 🚨

המתקפה, שהחלה ב-5.2, משביתה מערכות רפואיות שונות ומונעת גישה לקבצים של מטופלים.
בעקבות המתקפה בית החולים מכריז על קוד אפור שמשמעותו - איבוד היכולת לספק חלק מהשירותים ואיבוד פוטנציאלי לשימוש במכשירים שונים בבית החולים 🏥

ההערכה היא כי ייתכן ובית החולים הותקף כחלק מקמפיין הכופר כנגד שרתי VMware Esxi 🫥

https://t.me/CyberSecurityIL/2674

#כופר #רפואה
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬2😢1🥴1
מכללת MTU שבאירלנד נאלצת להשבית את הלימודים בשל מתקפת סייבר 👨‍🏫

בהודעה שמפרסמת האוניברסיטה היא מדווחת כי המתקפה פגעה במספר מערכות ההכרחיות לפעילות השוטפת ולכן היא נאלצת להשבית ארבעה מתוך שישה קמפוסים.

ב-MTU לומדים כ-18,000 סטודנטים שייאלצו כעת להישאר בבית לפחות עד יום שני הבא🏠

https://t.me/CyberSecurityIL/2676

#כופר #חינוך #אקדמיה
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🥴2🤓1👀1
יתנצלו שוב? קבוצת התקיפה LockBit תוקפת את The arc of Essex, ארגון ללא מטרות רווח המספק מעטפת טיפולית לילדים בעלי מוגבלויות.

מזכיר כי לפני חודש וחצי לוקביט התנצלה וסיפקה מפתח בחינם לאחר ששותף תקף את בית החולים SickKids שבטורנטו 🔑

https://t.me/CyberSecurityIL/2678

#כופר #רפואה
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬13👍4😢4
"קשר ישיר לשירותי הביון הרוסים" 🇷🇺
ארה"ב ובריטניה מטילות סנקציות על שבעה האקרים מקבוצות תקיפה שונות.


בהודעה משותפת לארה"ב ובריטניה מכריזות המדינות על סנקציות כנגד שבעה האקרים מקבוצות התקיפה Conti, Ryuk, Trickbot ועוד.

הסנקציות שהוטלו על הנ"ל כוללות הקפאת נכסים, איסור על ביצוע עסקות עם אזרחי ארה"ב ומניעת טיסה לבריטניה, ארה"ב ובנות בריתן 🛫

ההודעה של ממשלת בריטניה זמינה כאן

https://t.me/CyberSecurityIL/2679

#כופר
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣4👍3👌1
לאחר מתקפת פישינג מוצלחת - תוקפים פרצו לחברת Reddit, גנבו מסמכים פנימיים וקוד מקור.

לדברי החברה, התוקפים לא הצליחו לגשת לסביבת הייצור או למידע רגיש כגון סיסמאות וכרטיסי אשראי.
עם זאת התוקפים גנבו מסמכים פנימיים של החברה וקוד מקור 📓

https://t.me/CyberSecurityIL/2680

#דלף_מידע #פישינג #טכנולוגיה
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯5👍4😱2👌1😐1
רשת חנויות הספרים הגדולה ביותר בקנדה משביתה חלק מהשירותים בשל מתקפת סייבר 📚

בתחילה רשת Indigo דיווחה כי בעקבות "קשיים טכניים" אתר החברה מושבת ותשלום בחנויות יתבצע רק באמצעות מזומן, אך מאוחר יותר עידכנה כי מדובר במתקפת סייבר.

חברת מודיעין הסייבר מדווחת כי פרטי גישה לרשת של Indigo נמכרו ברשת האפילה בחודשים ינואר ופברואר 🛍

https://t.me/CyberSecurityIL/2681

#קמעונאות
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🤯1🤬1
Media is too big
VIEW IN TELEGRAM
מחדל האבטחה בבנק והטענות להשתקה: "הפרטיות נפגעה"

פרטי לקוחות וחשבונות של בנק לאומי ששלחו השבוע הודעה באפליקציית הבנק נחשפו לעיניהם של לקוחות אחרים 🫣

מבדיקת חדשות 13 עולה שכל מי ששלח הודעה ביישומון של הבנק בלילה שבין שלישי לרביעי קיבל את פרטי מגישי הבקשות באותו הערב. במוסד הפיננסי לא יזמו דיווח לציבור, ובמקרים מסוימים אף גילו נדיבות בשלב הפיצויים.

😐 אני לא יכול לשים קישור למקור כי מסיבה כלשהי חדשות 13 הסירו את הכתבה באתר, ואין כל אזכור לכתבה במקומות אחרים.
אפילו את ההקלטה שצירפתי לכאן היה קשה להשיג 🤷🏻‍♂

https://t.me/CyberSecurityIL/2682

#ישראל #דלף_מידע #פיננסי
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬27🤯11👍6👏2🔥1🤔1🙏1🫡1
למי שעוד היה ספק - חוקרים מצאו כי סמארטפונים של יצרניות סיניות מגיעים עם נוזקה מובנית לאיסוף נתונים רגישים של משתמשים 😈

המחקר מתייחס ליצרניות Xiaomi, OnePlus, ו- Oppo Realme ומציג כי השלושה אוספות נתונים של משתמשים כגון פרטים על המכשיר, שימוש באפליקציות, מיקום ועוד.

כדאי לציין כי המחקר מצא שיש הבדל בין מכשירים המיועדים לשוק הסיני, שם נאסף מידע רב יותר, לעומת מכשירים לשוק הגלובלי (טבלה מצ"ב).

https://t.me/CyberSecurityIL/2683

המחקר המלא זמין כאן.

תודה לרותם על ההפנייה לכתבה 🙏
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬28👍13👀4👏1🤯1😢1🥴1🤣1😈1