באופן כללי חשוב לציין שכמות מתקפות הדידוס עלתה בשבוע האחרון.
על רובן אני לא מדווח כאן כי הן לא משמעותיות ו/או מאד קצרות.

קצת מהאתרים שהותקפו בשבוע האחרון:

agora.co.il
unionbank.co.il
mizrahi-tefahot.co.il
ashra.gov.il
envitech.co.il
israeliproducts.com
college.org.il
carlton.co.il
screenil.com
barzilaimc.org.il
export.gov.il
cyber.gov.il
kaye.ac.il
shabak.gov.il
angelskids.co.il
gis.health.gov.il,
bus.gov.il
jiss.org.il
che.org.il
zionutdatit.org.il
cheryisrael.co.il
villamaretlv.co.il
tavisraeli.co.il

רוב ההתרעות האלו עולות בפיד ישראל הזמין לתומכי הערוץ.

https://t.me/CyberSecurityIL/5209

#ישראל #DDoS

עדכון:

קבוצת Handala לוקחת אחריות על הפצת ההודעות לאזרחים וטוענת כי היא פרצה למערכת של חברת My City ודרכה הפיצה כחצי מיליון הודעות.

מערכת My City משמשת רשויות מקומיות שונות בישראל עבור אירועי שגרה וחירום.

https://t.me/CyberSecurityIL/5210

#ישראל #טכנולוגיה

שני אירועי סייבר ״קטנים״ הקשורים לישראל שפורסמו לאחרונה על ידי קבוצות שונות.
שימו לב, מדובר באירועים לא מאומתים ואני לא יודע אם ומה הייתה ההשפעה על החברות שלכאורה הותקפו.

- קבוצת הילדים של עזה פירסמה בתקופה האחרונה כי היא השיגה מידע הקשור לקווי המטרו בתל אביב.
הקבוצה טוענת כי את המידע השיגה מחברת נת״ע (נתיבי תחבורה עירוניים) ופירסמה מספר מסמכים שגנבה לכאורה מהרשת של החברה.

בנוסף, פירסמה הקבוצה מוקדם יותר היום כי השיגה גישה למסמכים של הכרמלית בחיפה ופירסמה כ-1GB של מידע.

אני לא בטוח לגמרי שמדובר במתקפות חדשות ויש סיכוי שמדובר במידע שהושג מחברת HRVAC בעבר ומפורסם כעת כמתקפה חדשה, עם זאת מדובר בקבוצה שאכן תקפה חברות בישראל וגרמה לנזקים שונים.

- קבוצת תקיפה פירסמה כי פרצה השבוע לבקרים תעשייתיים של חברות שונות בישראל, הקבוצה טענה כי ביצעה שתי מתקפות, האחת כנגד בקרים של חברות גז, והשניה כנגד בקרים הממוקמים במפעלים שונים.
בשני המקרים הציגה הקבוצה סרטונים בהם נראה כי הם מבצעים שינויים בהגדרות של הבקרים.

לא ברור אם ומה הייתה ההשפעה של המתקפות האלו.

https://t.me/CyberSecurityIL/5212

#ישראל #דלף_מידע

מקבל המון דיווחים על כך ש-ChatGPT לא זמין. לא ידוע לי על משהו סייברי בשלב זה.

עדכון (12:30) - זמין.

אתר Have I Been Pwned מדווח על דלף מידע חדש של כ-361 מיליון כתובות מייל וסיסמאות שפורסמו בטלגרם.

בפוסט של טרוי האנט, מנהל אתר HIBP הוא מציין כי המידע הגיע אליו לאחר שנאסף מ-500 ערוצי טלגרם שונים וכי מדובר במידע שלא היה מוכר מהדלפות קודמות.

אתם מוזמנים לבדוק אם כתובת הדוא"ל שלכם נמצאת בהדלפה הזו ו/או בהדלפות קודמות באתר HIBP - כאן.

https://t.me/CyberSecurityIL/5216

#דלף_מידע

אחרי שתוקן למספר שעות, מקבל שוב דיווחים ש-ChatGPT לא זמין.

מספר בתי חולים בלונדון סובלים משיבושים נרחבים בשל מתקפת כופר על ספקית השירותים הרפואיים Synnovis.

חברת Synnovis, המספקת שירותים רפואיים לבתי חולים, עוד לא דיווחה על האירוע אך מספר בתי חולים בלונדון כבר פירסמו הודעה על השבתת חלק מהשירותים וביטול תורים (וניתוחים) בשל המתקפה על החברה.

ב-Synnovis הסתפקו בינתיים בהודעה בפורטל החברה כי כל שרתי החברה אינם זמינים אך לא פירטו מעבר.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/5219

#רפואה #כופר #שרשרת_אספקה

תוקפים עושים שימוש בחולשת Zero-Day כדי להשתלט על חשבונות טיקטוק.

אתר פורבס שמביא את הסיפור מציין כי התוקפים מנצלים חולשה המאפשרת להם להשתלט על חשבונות של משתמשים באופן מלא באמצעות שליחת הודעה פרטית.
ברגע שמשתמש פותח את ההודעה הפרטית הקוד הזדוני רץ ולמעשה מעביר את השליטה על החשבון לידיו של התוקף.

בשלב זה התוקפים פגעו בכמה חשבונות של מפורסמים ואתרי חדשות מרכזיים, ביניהם גם החשבון הראשי של CNN ושל חברת Sony.

דובר טיקטוק מוסר כי הם מודעים לאירוע ובשלב זה מספר חשבונות קטן נפגע. החולשה תוקנה.

https://t.me/CyberSecurityIL/5220

#חולשות

קבוצת Handala טוענת כי היא פרצה לחברת elfi-tech הישראלית וגנבה 9GB של מידע.

חברת elfi-tech עוסקת בפיתוח ציוד רפואי חדשני עבור בתי חולים ומוסדות רפואיים ומתמקדת בתחום בדיקות הדם.

בשלב זה התוקפים לא פירסמו מידע שגנבו מהרשת של החברה.
אתר החברה אינו זמין.

https://t.me/CyberSecurityIL/5221

#ישראל #רפואה #טכנולוגיה

קבוצת התקיפה Mallox מפרסמת באתר ההדלפות שלה את משרד עורכי הדין משה כאהן.
(משרד עו"ד בת"א העוסק בתחומי המשפט העסקי והמסחרי).

הקבוצה טוענת כי היא תפרסם את המידע שגנבה בעוד כ-20 ימים.

בפעם האחרונה שהזכרתי בערוץ את קבוצת Mallox בקשר לישראל היה זה במתקפת הכופר על בית החולים כפר שאול.

https://t.me/CyberSecurityIL/5222

#כופר #ישראל

מתקפת סייבר על עיריית בת ים?

מקבל דיווחים כי ראש עיריית בת ים פירסם את ההודעה הבאה לתושבים:

תושבים יקרים, עודכנתי הלילה שקבוצת האקרים מוכרת ביצעה מתקפת סייבר על הנכסים הדיגיטליים של עיריית בת-ים.
לשמחתי, כיוון שנערכנו מראש לתרחיש כזה, מערכות הגנת הסייבר שלנו בלמו את המתקפה בהצלחה ולא נגרם כל נזק

גם אתם מדווחים ללקוחות על כל בלימה של מתקפת סייבר? 🤔

https://t.me/CyberSecurityIL/5223

#ישראל

תוקפים מציעים למכירה 3TB של מידע שנגנב מחברת Advance Auto Parts, אחת מחברות חלקי החילוף לרכב הגדולות בעולם.

המידע, שנגנב בעקבות הפריצה ל-Snowflake מוצע למכירה תמורת 1.5 מיליון דולר.

https://t.me/CyberSecurityIL/5224

#דלף_מידע #קמעונאות #שרשרת_אספקה

אגב, אני עכשיו שם לב שבפיד ישראל קפצה התראה על כך שקבוצה מלזית תקפה את אתר עיריית בת ים ב-4.6 בשעה 17:00 במתקפת דידוס...
אז אולי זה האירוע שנבלם? 🤔

עדכון - מערך הסייבר בבריטניה מדווח כי קבוצת התקיפה Qilin היא זו שאחראית למתקפת הכופר.

רשת הסופרמרקטים הרוסית Verny מדווחת כי בימים האחרונים היא סובלת ממתקפת סייבר רחבה המשביתה את מערכות המחשוב והאפליקציה של הרשת.

בעקבות המתקפה, הרשת, שמפעילה כ-1,000 סניפים, דיווחה כי היא מקבלת תשלום במזומן בלבד וכי כל מערך ההזמנות אונליין מושבת.

בשלב זה לא ברור מי אחראי למתקפה אך החשד הוא כי מדובר בתוקפים מאוקראינה.

https://t.me/CyberSecurityIL/5227

#קמעונאות #רוסיה_אוקראינה

אפרופו רוסיה-אוקראינה: דחיית חתונות בשל מתקפת דידוס?

מספר דיווחים בתקשורת על כך שמתקפת דידוס עוצמתית מאוקראינה פגעה במספר גופי ממשלה ושירותים עסקיים ברוסיה.

בעקבות המתקפה הושבתו השירותים הדיגיטליים של משרדי ההגנה, האוצר, המשפטים, הפנים, המיסים ועוד, וכן נפגעו שירותים עסקיים שונים כגון בנקים ושירותי ענן.

דיווח מעניין בהקשר למתקפה היה כי גם השרתים של חברת הענן הרוסית Gosoblako הושפעו ומערכת הרישום האזרחי במדינה לא פעלה במשך מספר ימים. כתוצאה מכך אזרחים רבים התלוננו כי הם נאלצו לדחות חתונות......

קחו בחשבון שמדובר בדיווח שהגיע לתקשורת ממקור באוקראינה, אז יש מצב טוב שניפחו הרבה דברים.

https://t.me/CyberSecurityIL/5228

#רוסיה_אוקראינה #ממשלה

עדכון לאירוע הזה:

חברת PandaBuy הסינית שילמה לתוקף דמי כופר על מנת שלא יפרסם את המידע שגנב, אך זה לקח את דמי הכופר וכעת מפרסם אותו שוב למכירה תמורת 40,000 דולר.....

https://t.me/CyberSecurityIL/5230

#כופר #קמעונאות