חברת MKS, העוסקת במתן פתרונות לשוק המוליכים למחצה, סובלת ממתקפת כופר ומשביתה חלק מהפעילות העסקית

לדברי החברה המתקפה זוהתה ב-3.2 ובעקבותיה היא נאלצת להשבית פעילות בחלק מהמפעלים.

בשלב זה אין פרטים רבים על המתקפה אך ההערכה היא כי ייתכן והחברה נפלה קרבן לקמפיין התוקף שרתי VMware Esxi.

אתר האינטרנט של חברת MKS מושבת ובכניסה אליו מוצגת הערה על "השבתה לא מתוכננת".
מניית MKS יורדת בכ-3.5% בנאסדק (~245 מיליון דולר....)

(אני אזכיר כהערת אגב שחברת אופיר אופוטרוניקס הישראלית שייכת לחברת MKS אך כרגע אין לי מידע האם יש השפעה על אופיר או לא 🤔)

https://t.me/CyberSecurityIL/2666

#כופר #תעשייה

משטרת הולנד, בשת"פ עם גופי אכיפה מסביב לעולם, השתלטו על שירות ההודעות המוצפנות Exclu

האפליקציה של Exclu הציעה למשתמשים שירות צ'ט מאובטח ומוצפן במיוחד תמורת מנוי של כ-200 דולר בחודש🤫

באפליקציה עשו שימוש גורמי פשיעה רבים ביניהם סוחרי נשק, מנהלי מעבדות סמים, ועוד.

משטרת הולנד מסרה כי היא פרצה לשרתים של Exclu, זיהתה את כל המשתמשים ואת ההודעות שהועברו בין הצדדים ולאחר ששאבה את המידע השביתה את השירות.

בין משתמשי Exclu נמצאים גם משתמשים לגיטימיים שחפצים בפרטיות מקסימלית כגון חוקרים, עו"ד, דוקטורים ועוד.
הנ"ל התבקשו ליצור קשר עם משטרת הולנד על מנת למחוק את המידע שלהם מהשרתים 📞

https://t.me/CyberSecurityIL/2667

.
ההאקר שאחראי למתקפה על חברת Vastaamo נעצר (ממש במקרה) ע"י משטרת צרפת.

יוליוס "זיקיל" קיווימאקי, הוא ההאקר שאחראי למתקפת הכופר על חברת Vastaamo, המתקפה שבעקבותיה מידע רפואי רגיש דלף, המנכ"ל התפטר, קנסות הושתו על החברה, ולבסוף החברה הכריזה על פשיטת רגל 😔

כעת משטרת צרפת מדווחת כי נקראה לטפל בקטטה וגילתה כי הנאשם הוא לא אחר מההאקר אחריו רודפת משטרת פינלנד כבר תקופה.

ככל הנראה הנ"ל יוסגר לפינלנד ושם יבואו איתו בחשבון על המתקפה כנגד Vastaamo ועל אלפי מתקפות סייבר נוספות אותן ביצע כבר מגיל 15 👮

https://t.me/CyberSecurityIL/2669

#מעצרים #כופר #Vastaamo

מידע של חברת Weee! מוצע להורדה בפורום של האקרים כשהוא כולל מידע רגיש של 11 מיליון לקוחות.

חברת Weee! מספקת אתר אינטרנט למכירת מוצרי אוכל אסייתיי כשהיא מגדירה את עצמה כחנות הגדולה ביותר בתחום בצפון אמריקה 🍜

ההאקר שפירסם את המידע הוא ככל הנראה אותו האקר שפרסם את המידע על U.S Cellular לפני מספר ימים.
בין המידע שפורסם על לקוחות Weee ניתן למצוא שמות, כתובות, קודי כניסה לבניינים ועוד 🏠

https://t.me/CyberSecurityIL/2671

#דלף_מידע #קמעונאות

חוקר אבט"מ הצליח לפרוץ לאחת המערכות של טויוטה לאחר שזו לא דאגה לתהליך פיתוח מאובטח כראוי 🚘

מערכת GSPIMS זו מערכת המשמשת ספקים ועובדים של טויוטה עבור ניהול שרשרת האספקה של החברה.

החוקר, המכונה EatonWorks, הצליח להתגבר על מסך הכניסה הבסיסי בקלות ולאחר מכן גילה כי המערכת מנפיקה טוקן גישה (jwt) לכל משתמש המספק כתובת דוא"ל תקינה (ללא סיסמה או פרטים נוספים). 🤦
לאחר שהשיג גישה למערכת כעובד החברה הצליח EatonWorks דיי בקלות להשיג הרשאות אדמין ולהיחשף למידע רגיש רב.

החוקר דיווח על הממצאים לטויוטה ואלה תיקנו את החולשה אך לא תיגמלו את החוקר 🙁

פירוט מלא של תהליך ניצול החולשות והגישה למערכת נמצא כאן 👉🏻

https://t.me/CyberSecurityIL/2672

#חולשות

קמפיין הכופר הרחב על שרתי VMware Esxi - הסוכנות לסייבר ותשתיות בארה"ב מפרסמת סקריפט לשחזור המידע 💪

הקמפיין, שעד כה פגע בלפחות 2,800 שרתים, לא נחשב למוצלח במיוחד מהצד של התוקפים.
בניטור של ארנקי הקריפטו נראה שמעט מאד דמי כופר שולמו ($100k~) ובדיעבד מתברר כי התוקפים ביצעו את ההצפנה בצורה מרושלת המאפשרת שחזור של המידע יחסית בקלות.

הסוכנות לסייבר ותשתיות בארה"ב (CISA) מפרסמת סקריפט המאפשר לקרבנות לבנות מחדש את השרתים שנפגעו ולשחזר את המידע שהוצפן.

הסקריפט זמין כאן 👉🏻

https://t.me/CyberSecurityIL/2673

קוד אפור - בית החולים Ross Memorial שבקנדה מדווח על שיבושים בעקבות מתקפת כופר 🚨

המתקפה, שהחלה ב-5.2, משביתה מערכות רפואיות שונות ומונעת גישה לקבצים של מטופלים.
בעקבות המתקפה בית החולים מכריז על קוד אפור שמשמעותו - איבוד היכולת לספק חלק מהשירותים ואיבוד פוטנציאלי לשימוש במכשירים שונים בבית החולים 🏥

ההערכה היא כי ייתכן ובית החולים הותקף כחלק מקמפיין הכופר כנגד שרתי VMware Esxi 🫥

https://t.me/CyberSecurityIL/2674

#כופר #רפואה

מכללת MTU שבאירלנד נאלצת להשבית את הלימודים בשל מתקפת סייבר 👨‍🏫

בהודעה שמפרסמת האוניברסיטה היא מדווחת כי המתקפה פגעה במספר מערכות ההכרחיות לפעילות השוטפת ולכן היא נאלצת להשבית ארבעה מתוך שישה קמפוסים.

ב-MTU לומדים כ-18,000 סטודנטים שייאלצו כעת להישאר בבית לפחות עד יום שני הבא🏠

https://t.me/CyberSecurityIL/2676

#כופר #חינוך #אקדמיה

יתנצלו שוב? קבוצת התקיפה LockBit תוקפת את The arc of Essex, ארגון ללא מטרות רווח המספק מעטפת טיפולית לילדים בעלי מוגבלויות.

מזכיר כי לפני חודש וחצי לוקביט התנצלה וסיפקה מפתח בחינם לאחר ששותף תקף את בית החולים SickKids שבטורנטו 🔑

https://t.me/CyberSecurityIL/2678

#כופר #רפואה

"קשר ישיר לשירותי הביון הרוסים" 🇷🇺
ארה"ב ובריטניה מטילות סנקציות על שבעה האקרים מקבוצות תקיפה שונות.

בהודעה משותפת לארה"ב ובריטניה מכריזות המדינות על סנקציות כנגד שבעה האקרים מקבוצות התקיפה Conti, Ryuk, Trickbot ועוד.

הסנקציות שהוטלו על הנ"ל כוללות הקפאת נכסים, איסור על ביצוע עסקות עם אזרחי ארה"ב ומניעת טיסה לבריטניה, ארה"ב ובנות בריתן ⛔🛫

ההודעה של ממשלת בריטניה זמינה כאן

https://t.me/CyberSecurityIL/2679

#כופר

לאחר מתקפת פישינג מוצלחת - תוקפים פרצו לחברת Reddit, גנבו מסמכים פנימיים וקוד מקור.

לדברי החברה, התוקפים לא הצליחו לגשת לסביבת הייצור או למידע רגיש כגון סיסמאות וכרטיסי אשראי.
עם זאת התוקפים גנבו מסמכים פנימיים של החברה וקוד מקור 📓

https://t.me/CyberSecurityIL/2680

#דלף_מידע #פישינג #טכנולוגיה

רשת חנויות הספרים הגדולה ביותר בקנדה משביתה חלק מהשירותים בשל מתקפת סייבר 📚

בתחילה רשת Indigo דיווחה כי בעקבות "קשיים טכניים" אתר החברה מושבת ותשלום בחנויות יתבצע רק באמצעות מזומן, אך מאוחר יותר עידכנה כי מדובר במתקפת סייבר.

חברת מודיעין הסייבר מדווחת כי פרטי גישה לרשת של Indigo נמכרו ברשת האפילה בחודשים ינואר ופברואר 🛍

https://t.me/CyberSecurityIL/2681

#קמעונאות

מחדל האבטחה בבנק והטענות להשתקה: "הפרטיות נפגעה"

פרטי לקוחות וחשבונות של בנק לאומי ששלחו השבוע הודעה באפליקציית הבנק נחשפו לעיניהם של לקוחות אחרים 🫣

מבדיקת חדשות 13 עולה שכל מי ששלח הודעה ביישומון של הבנק בלילה שבין שלישי לרביעי קיבל את פרטי מגישי הבקשות באותו הערב. במוסד הפיננסי לא יזמו דיווח לציבור, ובמקרים מסוימים אף גילו נדיבות בשלב הפיצויים.

😐 אני לא יכול לשים קישור למקור כי מסיבה כלשהי חדשות 13 הסירו את הכתבה באתר, ואין כל אזכור לכתבה במקומות אחרים.
אפילו את ההקלטה שצירפתי לכאן היה קשה להשיג 🤷🏻‍♂

https://t.me/CyberSecurityIL/2682

#ישראל #דלף_מידע #פיננסי

למי שעוד היה ספק - חוקרים מצאו כי סמארטפונים של יצרניות סיניות מגיעים עם נוזקה מובנית לאיסוף נתונים רגישים של משתמשים 😈

המחקר מתייחס ליצרניות Xiaomi, OnePlus, ו- Oppo Realme ומציג כי השלושה אוספות נתונים של משתמשים כגון פרטים על המכשיר, שימוש באפליקציות, מיקום ועוד.

כדאי לציין כי המחקר מצא שיש הבדל בין מכשירים המיועדים לשוק הסיני, שם נאסף מידע רב יותר, לעומת מכשירים לשוק הגלובלי (טבלה מצ"ב).

https://t.me/CyberSecurityIL/2683

המחקר המלא זמין כאן.

תודה לרותם על ההפנייה לכתבה 🙏

שבוע טוב, יממה עמוסה באירועי סייבר... 😵‍💫

מסכם לכם את האירועים המרכזיים בפוסט אחד במקום מלא פוסטים נפרדים 📰

🔺 ארגון הבריאות Heritage Provider Network שבקליפורניה מדווח על דלף מידע של למעלה משלוש מיליון מטופלים בעקבות מתקפת כופר.
המידע שדלף כולל מידע רפואי רגיש.

🔺 קבוצת התקיפה Clop טוענת כי גנבה מידע מ-130 ארגונים לאחר שניצלה את חולשת ה-Zero Day במערכת העברת הקבצים GoAnyWhere. 📁

🔺 יצרנית ציוד התקשורת וספקית שירותי הסייבר A10 מדווחת על דלף מידע לאחר מתקפת כופר של קבוצת Royal 👿
אני אזכיר כי בין הלקוחות של A10 ניתן למצוא חברות גדולות כמו Twitter, LinkedIn, Samsung, Uber, Sony Picture ועוד...

🔺 עיריית אוקלנד נאלצה להשבית את כל מערכות המחשוב בשל מתקפת כופר.
מהעירייה נמסר כי שירותי החירום לא הושפעו 📞

🔺 מתקפת סייבר השביתה את משרד עורכי הדין Troutman Pepper שנאלצו לעבור לעבוד באופן לא מקוון, בשלב זה החברה מוסרת כי פרטי לקוחות לא נחשפו.

🔺 בית החולים Wentworth-Douglass Hospital מדווח כי מידע של כ-4,100 מטופלים נאבד בשל מתקפת סייבר על ספק IT (לא היה גיבוי למידע 😔)

🔺 אפליקציית הרשת החברתית Slick, המאפשרת לתלמידים לדבר באנונימיות חשפה מידע אישי של 150k משתמשים.

🔺 מחוז בתי הספר Edmonds מדווח על דלף מידע הכולל מידע אישי לאחר מתקפת סייבר (כל בתי הספר במחוז היו ללא אינטרנט במשך שבועיים)

🔺 שירותי המחשוב של משטרת בעיר מודסטו שבקליפורניה הושבתו בשל מתקפת סייבר, השוטרים עברו לעבוד עם מכשירי קשר ישנים 🚨

🔺 משרד ממשלתי בעיר דאלאס שילם דמי כופר בסך 170,000 דולר לקבוצת Royal בעקבות מתקפת כופר 💰

🔺 אוניברסיטת MTU פנתה לבית המשפט במדינה ודיווחה על מתקפת הכופר שבוצעה ע"י קבוצת Blackcat.
בית המשפט הוציא צו מניעה לפרסום המידע שנגנב 😁

🔺 האקרים תקפו את האתר של מדינת פנאנג שבמלזיה, גנבו מידע רגיש ופירסמו אותו להורדה בפורומים שונים.

https://t.me/CyberSecurityIL/2684

#כופר #דלף_מידע #רפואה #טכנולוגיה #ממשלה #אקדמיה #חינוך