עדכון לסיפור המוזר הזה 👆🏻

המנכ"ל שמכר ציוד מזוייף של סיסקו נשפט ל-6.5 שנות מאסר בפועל וייאלץ לשלם לחברת סיסקו פיצויים בסך 100 מיליון דולר(!).

https://t.me/CyberSecurityIL/5078

#מאסר

משרד המשפטים בארה"ב מפרסם כי יועץ אבטחת מידע נעצר לאחר שניסה לסחוט דמי כופר מהחברה בה עבד.

וויסנט קנדי, 57, עבד כיועץ אבטחת מידע בחברה בניו יורק, תפקידו היה לבצע הערכת סיכונים וסגירת חולשות שדרכן צד ג' יכול לחדור לשרתי החברה ולגנוב מידע....

לאחר תקופת עבודה משותפת של כשנה, החליטו בחברה להיפרד מווינסנט, בשל "בעיות ביצועים".

ווינסנט לא אהב את ההחלטה ומספר ימים לאחר שקיבל את ההודעה, וכשהוא עדיין מחזיק בגישה למערכות החברה, גנב מידע רגיש מהארגון תוך שהוא מעלה את כל המידע שגנב לחשבון הענן האישי שלו.

כשהמידע אצלו, פנה ווינסנט לחברה ודרש 1.5 מיליון דולר תמורת אי פרסום המידע ותמורת חוזה בין הצדדים כי החברה לא תבצע שום פעילות משפטית כנגדו.
הוא איים כי אם הכסף לא ישולם הוא יפרסם את המידע לציבור -"דבר אשר יגרום לכם נזק משמעותי", מאחר ומדובר בחברה הנסחרת בבורסה.

בחברה פנו לגופי האכיפה, ווינסנט כמובן נעצר, וכעת הוא עומד בפני עונש של עד 20 שנות מאסר, גזר הדין יינתן בהמשך.

https://t.me/CyberSecurityIL/5082

#כופר #insider_threat

סיכום קצר של חדשות השבת בישראל:

- קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה ל"ראשים" ומפרסמת מידע השייך למכללת קיי (13GB).

אם נסכם לרגע, אז עד כה, במסגרת הפריצה לראשים, דלף מידע מהמוסדות האקדמיים הבאים:

- ספיר
- בר אילן
- קיי
- בית ברל
- גבעת וושינגטון
- שלם
- כנרת
- לווינסקי
- האקדמי למוזיקה
- תלפיות
- שאנן
- מוסדות תורניים שונים.


- מספר קבוצות תקיפה טענו כי הן ביצעו מתקפות דידוס וכדו' כנגד אתרים בישראל, בין האתרים שהוזכרו:

sba.org.il
rova-yehudi.org.il
atarim.gov.il
igtc.co.il
avivenergy.co.il
discountbank.co.il
icpas.org.il
jamd.ac.il
mevaker.gov.il
inbal.co.il
israports.co.il
tadmor.co.il
consumers.org.il
matnasim.org.il
israel-electric.co.il
mosdot.education.gov.il
israeltv.info

https://t.me/CyberSecurityIL/5083

#ישראל #Ddos #דלף_מידע #חינוך

ביום חמישי פירסמה גוגל (Mandiant) מחקר מקיף על קבוצת התקיפה האיראנית APT42.

מחקר מאד מעניין על דרכי התקיפה, אופי הפעילות, הקרבנות ועוד.

ישראל, כצפוי, מוזכרת לא מעט, ובסוף המחקר יש אינדיקטורים חשובים.

המחקר המלא - כאן 👉

https://t.me/CyberSecurityIL/5084

#ישראל

מקבל מכם דיווחים על קבוצה בטלגרם שמפרסמת כי היא מחזיקה במידע של משרד החוץ, שימו לב כי מדובר באותו המידע שככל הנראה פורסם בפוסט הזה.

בנוסף, אותה קבוצה מפרסמת כי היא פרצה למערך הסייבר הלאומי, אבל לא מספקת אף הוכחה בשלב זה.

אני אגיד בזהירות, מדובר בקבוצה עם מוניטין נמוך והפרסומים שלהם הם ככל הנראה פייק.

https://t.me/CyberSecurityIL/5085

#ישראל

קבוצת התקיפה המכונה "2226" מפרסמת כי היא גנבה מידע מחברת autofleet הישראלית.

חברת autofleet פיתחה מערכת מבוססת בינה מלאכותית לניהול ואופטימיזציה של ציי רכבים.

https://t.me/CyberSecurityIL/5088

#דלף_מידע #ישראל #טכנולוגיה

האקרים מסין פרצו לספק מערכת השכר של משרד הביטחון בבריטניה וגנבו מידע של כרבע מיליון משתמשים.

הפריצה התבצעה למערכת ניהול השכר בה עושים שימוש במשרד הביטחון ומידע פיננסי של עובדי המשרד ומשתמשים נוספים נגנב.

במשרד הביטחון הבריטי מדווחים כי לא צפויים עיכובים מהותיים בתשלומי המשכורות בעקבות הפריצה.

https://t.me/CyberSecurityIL/5089

#דלף_מידע #פיננסי #ממשלה

תוקף מציע למכירה גישה לרשת של משרד עורכי דין בישראל - המחיר - 30,000 דולר.

לדברי התוקף, שפירסם את הפוסט באחד הפורומים המוכרים בקרב האקרים, המידע כולל גישה דרך VPN, משתמש ניהול, סיסמה למערכת ההגנה של Eset, גישה למידע של לקוחות, גישה לחשבונות בנק ותיבות דוא"ל, גישה לגיבויים ועוד.

https://t.me/CyberSecurityIL/5090

#ישראל #דלף_מידע

מספר קבוצות תקיפה קטנות טענו כי הן ביצעו מתקפות דידוס בשעות האחרונות כנגד אתרים שונים בישראל, בין אתרי האינטרנט שהוזכרו:

- מכללת בית ברל
- אוניברסיטת בן גוריון
- האקדמיה למוזיקה ומחול
- מכללת צפת
- מכללת אורנים
- אוניברסיטת ת"א
- הלשכה המרכזית לסטטיסטיקה
- מפות ישראל

https://t.me/CyberSecurityIL/5091

#ישראל #Ddos

אקמאי מדווחת באופן רשמי כי היא תרכוש את סטארטאפ הסייבר הישראלי Noname תמורת 450 מיליון דולר.

בעוד כשעה גורמי האכיפה יפרסמו את הפרטים החדשים על לוקביט, אעדכן.

בינתיים לוקביט מנסים להפגין כח ומפרסמים 45 קרבנות תוך מספר שעות (בחלק מהמקרים מדובר בקרבנות שכבר פורסמו בעבר ע"י הקבוצה...)

מבצע Cronos להשבתת קבוצת Lockbit - עדכון #1.

גורמי האכיפה חושפים את זהותו של מנהל קבוצת Lockbit הידוע בכינוי LockbitSupp ומציעים תגמול של עד 10 מיליון דולר למי שיספק מידע שיוביל לתפיסתו או הרשעתו.

https://t.me/CyberSecurityIL/5094

#כופר

מבצע Cronos - עדכון #2

גורמי האכיפה מדווחים כי מאז ההשבתה של תשתיות הקבוצה בפברואר, יצרו גורמי האכיפה קשר עם 3,811 קרבנות וסיפקו להם מפתחות פיענוח.

https://t.me/CyberSecurityIL/5096

#כופר