כותרות מרכזיות ממה שהיה לנו השבוע בסייבר:

🔺 בית המשפט בויקטוריה מדווח על דלף מידע בעקבות מתקפת כופר.

🔺 חברת Xerox טוענת כי תוקפים הצליחו לפרוץ לחברת הבת XBS ולגנוב נתונים.

🔺 פרויקט הקריפטו Orbit Chain נפרץ ותוקפים גנבו מטבעות דיגיטליים בשווי 86 מיליון דולר.

🔺 חברת HealthEC LLC מדווחת על דלף מידע של 4.5 מיליון מטופלים.

🔺 שירותי התקשורת של חברת אורנג' בספרד סבלו משיבושים נרחבים למשך מספר שעות לאחר שתוקף הצליח לגשת לשרתי החברה ולשבש את המערכות.

🔺 חשבון הטוויטר של חברת הסייבר Mandiant נפרץ, התוקפים ניסו לקדם דרכו הונאות קריפטו.

🔺 חברת Ivanti מזהירה מפני פגיעות קריטית חדשה במוצריה המאפשרת הרצת קוד מרחוק.

https://t.me/CyberSecurityIL/4378

אתר bus.co.il לא זמין בשעה האחרונה בשל מתקפת דידוס.

עדכון - זמין.

#ישראל #DDoS #חרבות_ברזל

אפליקציית הקורקינטים Lime סובלת משיבושים בעקבות מתקפת DDoS.

עדכון - נראה שכרגע תקין.

יודע שחלקכם לא מתרגשים ממתקפות דידוס אבל ממש במקרה נתקלתי במישהו שלא הצליח לשכור קורקינט בזמן שהאפליקציה הייתה מותקפת.
בזמן המתקפה (30 דק'+-) אי אפשר היה לשכור קורקינט/אופניים, להחזיר כלי ששכרתם (מה לגבי החיוב הכספי פר דקה? 🤔), למצוא קורקינטים בסביבה ועוד.
בסוף השבתה כזו עולה לחברה לא מעט כסף מכל מיני סיבות.
לקוחות שממהרים פשוט עוברים הלאה לקורקינט שליד, ששייך כמובן לחברה אחרת.
לקוחות אחרים מתעצבנים כי הם לא הצליחו להחזיר את הקורקינט, הם מאחרים לעבודה וגם חוששים להיות מחויבים על כל דקה ועוד...

בקיצור נכון שדידוס זה לא כופר אבל זה יכול מאד להציק בהתחשב בשירות, בטיימינג ועוד.

בהמשך לדלף המידע מחברת 23andMe, עורכי הדין של החברה מפרסמים מכתב בו הם למעשה טוענים כי החברה לא נפרצה וכי דלף המידע התרחש בעקבות לקוחות שממחזרים סיסמאות.
המכתב מצ"ב.

מספר דיווחים על כך שמסכי התצוגה בנמל התעופה בביירות נפרצו ועליהם הוצגה הודעה כנגד חיזבאללה ואיראן.

תמונות נוספות+וידאו - כאן

https://t.me/CyberSecurityIL/4388

אתר ההדלפות של קבוצת הכופר Blackbasta לא זמין כבר שלושה ימים... מזכיר שככה התחילה הסאגה עם אתר ההדלפות של AlphV וה-FBI.

קבוצת Blackbasta זו הקבוצה שתקפה את נאוויטס פטרוליום הישראלית לאחרונה.

לוקביט על בית החולים Capital Health - יכולנו להצפין אבל בחרנו שלא... במקום זה גנבנו 7TB של נתונים.

אירועי סייבר מרכזיים מהיממה האחרונה:

🔺חברת המשכנתאות loanDepot מדווחת כי היא סובלת ממתקפת סייבר בעקבותיה נאלצה להשבית את מערכות המחשוב.

🔺 מנהל אתר BreachForums נכנס לכלא לאחר שהפר את תנאי מעצרו והשתמש במחשב לא מנוטר ובשירותי VPN.

🔺חשבון הטוויטר של חברת CertiK, העוסקת באבטחת מידע על גבי רשתות בלוקצ'יין, נפרץ כשהתוקפים ניסו לקדם דרכו הונאות קריפטו.

🔺 אוניברסיטת Memorial דחתה את פתיחת השנה האקדמית בשל מתקפת סייבר.

🔺עיריית Beckly שבמערב ווירג'יניה מדווחת על שיבושים בשירותי המחשוב העירוניים בשל מתקפת סייבר.

🔺 מוקדם יותר היום קבוצת אנונימוס סודאן גרמה לשיבושים בבורסת הקריפטו Kraken באמצעות מתקפת דידוס. בזמן המתקפה משתמשים לא הצליחו להיכנס למערכות ולבצע עסקאות.

🔺🇮🇱 אתר KFC ישראל הותקף הבוקר והחל מהשעה 10:30~ בבוקר האתר לא זמין.

https://t.me/CyberSecurityIL/4391

#ישראל #DDoS #חרבות_ברזל #קמעונאות

שימו לב, פישינג חדש שמופץ הבוקר תוך התחזות לביטוח לאומי.

מזכיר לכם שאפשר לבדוק סמסים חשודים באתר ScanMySms.com.
זו לדוגמא התוצאה שמתקבלת מהודעת הפישינג שבתמונה.

#ישראל #פישינג

קיבלה התקף לב בעקבות מתקפת סייבר - כך תקיפת סייבר הובילה להכרה בתאונת עבודה על ידי ביטוח לאומי.

יועצת מס לא הצליחה להיכנס לאתר רשות המיסים כדי לבצע פעולות תשלום דחופות ללקוחותיה בשל מתקפת סייבר איראנית על אתרים ממשלתיים לפני שנה וחצי. לטענתה הדבר גרם לה ללחץ רב וכתוצאה מכך להתקף לב. הביטוח הלאומי הכיר בתביעתה כתאונת עבודה.

הכתבה המלאה - כאן

https://t.me/CyberSecurityIL/4395

#ישראל