סיכום חדשות סייבר מהיממה האחרונה:

🔺 שירות הבריאות הלאומי באנגליה (NHS) מדווח על דלף מידע של כמיליון מטופלים בעקבות מתקפת הכופר על אוניברסיטת מנצ'סטר.

🔺 עו"ד בארה"ב הואשם כי התקין תוכנת השתלטות על המחשב במשרד לפני שעבר לתפקיד במשרד אחר ובמשך תקופה השתלט מרחוק כדי לרגל אחר הפעילות במקום העבודה הקודם.

🔺מתקפת כופר על המכללה הקהילתית שבמדינת טנסי הובילה לדלף מידע של למעלה מ-1,200 סטודנטים.

🔺מחוז בתי הספר שבעיר Lumberton שבטקסס נפל קרבן למתקפת כופר שבוצעה ע"י קבוצת Rhysida.

🔺 סיפור מוזר מתרחש באוקלהומה לאחר שמרפאת אלרגיה סגרה את שעריה לתקופה ארוכה בטענה כי המחשבים מושבתים בשל מתקפת סייבר. כעת, כמה חודשים, אחרי מתברר כי ייתכן ולא הייתה שום מתקפת סייבר... עוד פרטים על הסיפור המוזר הזה ניתן למצוא כאן.

🔺 דיווחים בתקשורת על כך כי חברת התקשורת הלוויינית ברוסיה Dozor נפגעה ע"י האקרים שפרצו לרשת החברה ובעקבות כך נגרמים שיבושים נרחבים בשירותים שמספקת החברה.

🔺 חברת הסייבר Group-IB מדווחת על אתר חדש ברשת האפילה בשם Br0k3r בו האקר מציע למכירה גישה לעשרות ארגונים מסביב לעולם. לדברי Group-IB כבר בוצעו שלוש עסקאות באתר החדש.

🔺 זוכרים את מתקפת הכופר על מחוז בתי הספר Little Rock? כעת מפרסם המחוז כי מלבד דמי הכופר ששולמו בסך 250,000 דולר נאלץ להשקיע המחוז עוד 450,000 אלף דולר על הוצאות שונות הקשורות למתקפה (תשלום למנהלי המשא ומתן, חברות הייעוץ, חברות המחקר והתגובה ועוד).

https://t.me/CyberSecurityIL/3321

#כופר #דלף_מידע #רפואה #חינוך #Insider_threat

קבוצת לוקביט מפרסמת כקרבן את חברת TSMC - קבלנית ייצור השבבים הגדולה בעולם.
דמי הכופר עומדים על 70 מיליון דולר.

לחברה הכנסות שנתיות של כ-75 מיליארד דולר והיא אחראית לייצור של 92% מהשבבים המתוחכמים ביותר המשמשים את תעשיית האלקטרוניקה בעולם.

קבוצת Lockbit טוענת כי אם דמי הכופר לא ישולמו היא תפרסם, מלבד מידע רגיש, גם דרכי גישה לרשת הארגונית של החברה, כולל שמות משתמשים וסיסמאות.

https://t.me/CyberSecurityIL/3322

#כופר #תעשייה

חברת הפינטק Stripe מדווחת על שיבושים בגישה לממשק הדשבורד - אנונימוס סודאן לוקחים אחריות על המתקפה כשהם טוענים שהפילו את השירות באמצעות מתקפת DDoS.

(17:35) למעלה.

https://t.me/CyberSecurityIL/3323

#DDoS #טכנולוגיה

.
תפנית בעלילה? יצרנית השבבים TSMC טוענת כי היא כלל לא נפרצה ע"י קבוצת Lockbit ומי שלמעשה נפרצה זו אחת מספקיות ה-IT של החברה - Kinmax Technology.

דובר חברת TSMC מוסר כי הפעילות היצרנית בחברה לא נפגעה וכי החברה הפסיקה באופן מיידי את ההתקשרות עם הספקית שנפגע עד לבירור הדברים.

לדברי חברת Kinmax Technology הם אכן זיהו גישה בלתי מורשית לסביבת הטסט בחברה.

https://t.me/CyberSecurityIL/3326

#כופר #תעשיה

פרויקט הקריפטו Poly Network מדווח כי האקר פרץ לפרוטוקול (שוב), יצר מטבעות דיגיטליים בשווי של מיליארדי דולרים (שלא שווים באמת כלום) וגנב כמה מיליוני דולרים.

מנכ"ל בורסת הקריפטו הגדולה בעולם בינאנס מדווח כי הם מסייעים לפרויקט וכי כספי הלקוחות הנמצאים בבינאנס בטוחים.

לא פעם ראשונה - במהלך 2021 פרויקט Poly נפרץ ע"י תוקפים שגנבו מטבעות דיגיטליים בשווי של 600 מיליון דולר (אחת מפריצות הקריפטו הגדולות בהיסטוריה).

https://t.me/CyberSecurityIL/3329

#קריפטו

פשרה: נפגעי תקיפת הסייבר בשירביט יקבלו 3.4 מיליון שקל

חברת הראל, שרכשה את שירביט אחרי מתקפת הסייבר שהובילה לדליפת מסמכי לקוחות כמו תעודות זהות, פרטים רפואיים ועוד, תשלם 500 שקל לכל לקוח שפורסם לגביו "מידע רגיש" ו-200 שקל לכל לקוח שפורסם לגביו "מידע שאינו רגיש". 1.4 מיליון שקלים נוספים יועברו לקרן לתובענות ייצוגיות.

תודה ליובל שגב על ההפניה לכתבה 🙏🏻

https://t.me/CyberSecurityIL/3331

https://www.ynet.co.il/economy/article/hyfgto0u3

#ישראל

קבוצת אנונימוס סודאן גורמת לשיבושים באתר של הביטוח הלאומי בארה"ב באמצעות מתקפת DDoS.

המתקפה החלה לפני כשעתיים.
במקביל מפרסמים אנונימוס סודאן מספר שמות משתמשים וסיסמאות שלטענתם גנבו מחברת מייקרוסופט,
הקבוצה טוענת כי הם מחזיקים במאגר מידע של כ-30 מיליון משתמשים והוא יימכר תמורת 50,000 דולר.

https://t.me/CyberSecurityIL/3332

#DDoS #דלף_מידע

חברת Avast משחררת Decryptor לקבצים שהוצפנו ע"י קבוצת התקיפה Akira.

חברת Avast לא מפרסמת כיצד היא הצליחה לשבור את ההצפנה של הקבוצה ובינתיים נראה שקבוצת Akira לא מתרגשת מהפרסום כשהיא מפרסמת במהלך השבוע האחרון שמונה קרבנות חדשים.

לפרטים נוספים ולשימוש בכלי החדש של Avast - כאן

https://t.me/CyberSecurityIL/3333

#כופר

אתה והמשטרה יכולים לקפוץ לי": יחיאל קנה באינטרנט, וגילה שכל זהותו נגנבה באמצעות Sim swapping ובאמצעים נוספים.

בתחילת חודש יוני החליט יחיאל (השם המלא שמור במערכת) לרכוש מוצר מחברה שמספקת מוצרים לבית חכם. יחיאל כבר רכש מהחברה בעבר, אך זו שינתה את השם, ולכן הוא פנה למספר החדש שהופיע באתר. הודעה מוקלטת הפנתה אותו ליצור קשר עם מספר אחר בוואטסאפ. יחיאל עשה זאת וביצע הזמנה מול נציג נחמד, שביקש ממנו את פרטי כרטיס האשראי, כתובת למשלוח ואת מספר הטלפון שלו לצורך ביצוע ההזמנה. מאותו הרגע חייו הפכו לגיהינום.

כבר באותו יום ליחיאל הייתה תחושה רעה לגבי העסקה שעשה, ולכן הוא צלצל לחברת כרטיס האשראי שלו, ויזה כאל, וביקש לבטל את הכרטיס שעימו התבצעה העסקה. זה לא עזר לו. בדיעבד התברר כי הנוכל, חמוש בפרטים המזהים, צלצל תחילה לחברת סלקום, דרכה מנוהל חשבון הטלפון של יחיאל וביקש לעשות הפניית שיחות ישירות למספר אחר. כלומר כל שיחה שאמורה להגיע ליחיאל תגיע בפועל אל הנוכל. מדוע שיעשה זאת? כדי שהוא יוכל להמשיך ולפרוץ לאתרים אחרים על מנת להתחזות ליחיאל, רק שמקום קוד בהודעת טקסט הנוכל מבקש קוד בהודעה קולית. מכאן, השמיים הם הגבול.

כבר למחרת גילה יחיאל שמכשיר הטלפון שלו סומן כאבוד ולכן אין באפשרותו להוציא או לקבל שיחות. יחיאל ההמום צלצל לסלקום, שם הודו בפניו כי נעשה דיווח שהטלפון אבד ונתקבלה בקשה לבצע הפניית שיחות דרך האתר למספר טלפון אחר. יחיאל הסביר לנציג כי הוא לא דיווח על אובדן, וביקש להחזיר את הקו לרשותו, ובזה חשב שהסתיימה הסאגה.

אלא ששבועיים החלו בעיות חדשות וחמורות יותר. במייל שהתקבל מביטוח לאומי הוא התבשר כי מישהו שינה את פרטיו האישיים. וזה לא הכל - עוד באותו יום הוא קיבל כמה מסרונים מבנק יהב, בו מנוהל חשבונו, עם התראות כי מישהו מנסה לבצע עסקאות. יחיאל מיהר לצלצל לבנק ושם הובטח לו כי הנושא בבדיקה והזמינו אותו לסניף כדי לשנות את הסיסמאות.

הודעה נוספת הגיעה באותו יום מסלקום, שם נכתב כי חשבונית שביקש הגיעה למייל. יחיאל נכנס למייל שלו ולא ראה שום חשבונית. או אז הוא הבין כי מישהו שוב הורה לשנות את פרטי הטלפון והמייל ליצירת קשר שלו.

https://t.me/CyberSecurityIL/3334

https://mobile.mako.co.il/finances-news/Article-214c28dac561981026.htm

#ישראל #הונאה

האתר והאפליקציה של "חמ"ל חדשות מתפרצות" סובל בשעה האחרונה ממתקפת DDoS המבוצעת ע"י אנונימוס סודאן.

https://t.me/CyberSecurityIL/3336

#DDoS #ישראל

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA), בשת"פ עם ה-NSA יצרו לאחרונה מסמך הנחיות כיצד לאבטח את סביבות ותהליכי הפיתוח בארגון.

המסמך מצ"ב.

https://t.me/CyberSecurityIL/3337

#פיתוח_מאובטח

.
עדכון - חברת מייקרוסופט דוחה את האפשרות לגניבת מידע ע"י אנונימוס סודאן.

החברה טוענת כי נכון לעכשיו החברה לא זיהתה גישה למידע של לקוחות וכי המידע שפורסם ע"י אנונימוס סודאן הגיע ככל הנראה ממקור אחר ולא משרתי מייקרוסופט.

https://t.me/CyberSecurityIL/3338

#דלף_מידע #טכנולוגיה

הרשות להגנת פרטיות בשוודיה קנסה שתי חברות ב-1.1 מיליון דולר לאחר שאלו השתמשו ב-Google Analytics ולמעשה הפרו בכך את תקנות ה-GDPR.

לטענת הרשות להגנת הפרטיות במדינה, החברות שעשו שימוש ב-Google Analytics, גרמו לכך שמידע של אזרחים מאירופה הועבר לשטחים של מדינת ארה"ב.

https://t.me/CyberSecurityIL/3339

#קנסות

נמל נגויה, הנמל הכי גדול ביפן, נאלץ להשבית פעילות בשל מתקפת כופר.

הנמל, שמטפל בכ-10% מנפח המסחר הכולל של יפן, מפעיל 21 רציפים ומשנע למעלה משני מיליון מכולות מדי שנה, מדווח כי המתקפה זוהתה ב-4.7 ובעקבותיה כל הפעילות של פירוק וטעינת מכולות מושבתת.

https://t.me/CyberSecurityIL/3341

#כופר #לוגיסטיקה

חברת Jumpcloud מדווחת על "אירוע מתמשך" בעקבותיו נאלצה לבטל מפתחות API של משתמשים.

בהודעה שמפרסמת החברה היא מדווחת כי נאלצה לבטל מפתחות API קיימים של משתמשים בשל אירוע מתמשך ובשל הצורך להגן על הארגונים והמשתמשים.
החברה מבקשת מהמשתמשים לבצע איפוס לכל המפתחות שבוטלו בהקדם האפשרי.

המכתב ששלחה החברה בנושא מצ"ב בתגובות (מכתב שכולו אומר אירוע סייבר בלי להזכיר את המילה "סייבר").

https://t.me/CyberSecurityIL/3343

#דלף_מידע #טכנולוגיה