פרוייקט הקריפטו Hundred Finance מדווח כי תוקף הצליח לגנוב מטבעות דיגיטליים בשווי של 7 מיליון דולר - ערך המטבע צונח ב-60%.

התוקף ניצל חולשה באחד מהחוזים החכמים של הפרוייקט המטפל בהלוואות, הצליח לבצע מניפולצייה על הערך של המטבע ולצאת עם סכום של כ-7 מיליון דולר.

צוות Hundred פירסם כי הם יצרו קשר עם התוקף בתקווה שיחזיר את הכסף תמורת תגמול חוקי.

לא פעם ראשונה- לפני קצת יותר משנה פרוייקט Hundred Finance סבל ממתקפת סייבר במהלכה נגנבו 11 מיליון דולר. 😒

https://t.me/CyberSecurityIL/2930

#קריפטו

(חשבתי להתעלם מהם אבל אני רואה שזה הגיע לתקשורת 😖)

האקרים טענו שפרצו למשרדי הבריאות והחינוך: תוצאת של בדיקות קורונה פורסמו.

קבוצת ההאקרים האינדונזית VulzSec פרסמה קובץ שלטענתה נגנב ממשרד הבריאות ומכיל מיליוני תוצאות של בדיקות קורונה משנת 2020.
הקובץ אינו מכיל פרטים מזהים, וממשרד הבריאות טרם נמסרה תגובה.

ההאקרים טענו כי בהמשך היום יפרסמו גם מידע שגנבו ממשרד החינוך, שם אמרו בתגובה כי לא הייתה פריצה לשרת.


👀 אני מבין שמדובר במידע פומבי במקרה הזה, צריך לבדוק אם זה נכון גם לגבי פרסומים קודמים של הקבוצה הזו.
הם פירסמו מידע שנלקח כביכול מרכבת ישראל ומידע אודות רכבים (שנלקח כביכול ממשטרת ישראל).

אעקוב אחרי ההודעה הבאה שלהם לגבי משרד החינוך בעוד כמה שעות ונראה אם נותנים לזה במה או מתעלמים.

https://t.me/CyberSecurityIL/2931

#ישראל #דלף_מידע #רפואה

.
עדכון - חברת Western Digital פורסמה באופן רשמי כקרבן באתר של קבוצת Blackcat.

הקבוצה לא פירסמה מידע שנגנב אלא רק אזהרה אחרונה עם כמה מילים עסיסיות 🤬
הפרסום היה לפני כמה שעות ונראה שבשעה האחרונה האתר של Blackcat הפך ללא זמין... 🧐

---------------------------

ראיתי וקיבלתי דיווחים לגבי אי הזמינות של אתר Stackoverflow (עכשיו כבר תקין).
לא נראה שיש קשר לסייבר.

https://t.me/CyberSecurityIL/2934

#כופר #טכנולוגיה

בית המשפט בהלסינקי שבפינלנד גזר שלושה חודשי מאסר על תנאי למנכ"ל חברת Vastaamo בשל שמירה לקויה על מידע רגיש.

אלו מכם שנמצאים בערוץ הרבה זמן יודעים שאני עוקב אחרי הסיפור של Vastaamo דיי מקרוב ולדעתי ומדובר באחת ממתקפות הכופר המעניינות שהתרחשו.

רקע קצר - באוקטובר 2020 חברת Vastaamo, שעסקה במתן שירותי רפואה בתחום בריאות הנופש, נפלה קרבן למתקפת כופר.

התוקף גנב מידע רפואי רגיש מאד, דרש דמי כופר של 450,000 דולר מהחברה וכופר של מאות דולרים מכל מטופל.
המידע הודלף לרשת, יצר כאוס ענק, המנכ״ל פוטר ולבסוף החברה הכריזה על פשיטת רגל.
לפני חודשיים וחצי משטרת צרפת עצרה את ההאקר שאחראי למתקפה.

היום מתפרסם כי מנכ״ל החברה Ville Tapio נמצא אשם ונגזרו עליו שלושה חודשי מאסר על תנאי.
ההאשמה העיקרית היא שבזמן היותו מנכ״ל, החברה שמרה על המידע הרגיש ללא הצפנה, ובכך למעשה איפשרה לתוקף להיחשף למידע.

המנכ״ל ניסה להתנער מאחריות ולהטיל את האשמה על עובדי ה-IT בחברה אך בית המשפט מצא כי הוא אשם, ולמרות בקשה התביעה למאסר של 9 חודשים החליט בית המשפט על עונש של שלושה חודשי מאסר על תנאי 👮

https://t.me/CyberSecurityIL/2936

#כופר #רפואה #Vastaamo

חברת Mandiant (מבית Google) מפרסמת את דו"ח הטרנדים שלה לשנת 2023.

כמה נתונים מעניינים מהמסמך:

🔺 63% מהארגונים שסבלו ממתקפת סייבר עודכנו ע"י צד ג' שפרצו להם לארגון (לעומת 37% שזיהו את הפריצה בעצמם)

🔺מספר הימים בהם תוקפים נמצאים בארגון עד שמזוהים ירד מ-21 ימים ב-2021 ל-16 ימים ב-2022.
(אגב, לשם השוואה, עשור קודם, בשנת 2012, הנתון עמד על 243 ימים!)

🔺ווקטור התקיפה הנפוץ ביותר - חולשות במוצרים ושירותים.
במקום השני - פישינג.
במקום השלישי - נתוני הזדהות גנובים.

https://t.me/CyberSecurityIL/2937

המסמך המלא זמין לכם בפוסט הבא 👇

קבוצת Lockbit מפרסמת כי פרצה לקרן ההון סיכון הישראלית Giza.

קרן ההון Giza היא אחת מקרנות ההון הישראליות הוותיקות ומאז שנת 1992 השקיעה כ-600 מיליון דולר ב-100 סטארטאפים ולקחה חלק בעשרות אקזיטים 💲

בהודעה שפירסמה קבוצת לוקביט היא מציבה לגיזה דדליין של תשלום דמי כופר עד ה-1.5 ומפרסמת מדגם של קבצים שגנבה לכאורה מהרשת של הקרן.
בין הקבצים ניתן למצוא תדפיס תנועות עו"ש, צילומי דרכונים ומסמכים נוספים.

(❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן)

תודה ל-Darkfeed שהפנה את תשומת ליבי לאירוע 🙏🏻

https://t.me/CyberSecurityIL/2939

#כופר #פיננסי #ישראל

קרבן ישראלי נוסף - קבוצת Lockbit מפרסמת את חברת Intuview הישראלית באתר ההדלפות.

קבוצת לוקביט לא מפרסמת מידע לדוגמא מרשת החברה, אך מציבה לחברה דדליין לתשלום דמי כופר עד ה-9.5.23.

חברת Intuview עוסקת בניתוח, הסקת מסקנות והפקת מודיעין משיחות וטקסטים (אינטואיציה מלאכותית).

ושוב ,תודה ל-Darkfeed על ההפניה לאירוע 🙏🏻

❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן

https://t.me/CyberSecurityIL/2941

#ישראל #כופר

חברת Marinette Marine הממוקמת בארה"ב ועוסקת בייצור ספינות מדווחת כי בעקבות מתקפת סייבר חלים שיבושים בפעילות השוטפת.

החברה, שמייצרת בין היתר גם ספינות לצבא ארה"ב, מדווחת כי התוקפים הצפינו חלק מהשרתים וגרמו לשיבושים בפעילות השוטפת.

לפי הודעת החברה אתרי הייצור ממשיכים לפעול כרגיל אך מערכות IT אחרות מושבתות מזה מספר ימים 😔

https://t.me/CyberSecurityIL/2949

#כופר #תעשייה

לא סייבר אבל תזכורת קטנה שיש עדיין פושעים שגונבים מיליונים לא דרך המקלדת - גניבת ענק התרחשה בשדה התעופה בקנדה כשהגנבים בורחים עם 1.6 טון של זהב 🤑

המשטרה הלאומית הפדרלית בקנדה (RCMP) הוזעקה לטפל באירוע ולנסות לתפוס את הגנבים שברחו ככל הנראה עם משאית מלאה בזהב 🛻

גופי התקשורת חלוקים בכמות הזהב שנגנב כשחלק מציינים כמות של 1.6 טון זהב (כ-100 מיליון דולר) ואחרים מציינים זהב בשווי של כ-20 מיליון דולר 💰

בחלק מגופי התקשורת מצויין כי על מנת לממש את הזהב ולהמיר כמות כזו לכסף ייאלצו התוקפים להמיס את חלקו כפי שעשו הפושעים בגניבת הזהב הגדולה ב-Brinks Matt בשנת 1983 (ובבית הנייר בעונות האחרונות 😄)

https://t.me/CyberSecurityIL/2950