ענקית חלקי החילוף לרכב LKQ מדווחת כי החטיבה העסקית של החברה בקנדה נפרצה ותוקפים גנבו מידע.

החברה מדווחת לבורסה בארה"ב כי בעקבות המתקפה וניסיונות ההתמודדות איתה חלים שיבושים בפעילות העסקית.

https://t.me/CyberSecurityIL/6232

#כופר #תעשיה

גורמי אכיפה באלבניה השביתו את שוק הסייבר השחור Rydox שפעל במשך מספר שנים.

בשת"פ עם משטרת קוסובו וגופי אכיפה נוספים נעצרו גם שלושה חשודים בניהול Rydox ונתפסו מאות אלפי דולרים.

השוק פעל במשך מספר שנים כשהוא מציע למכירה, כרטיסי אשראי גנובים, נתוני הזדהות ועוד.

https://t.me/CyberSecurityIL/6233

#מעצרים

קבוצת התקיפה האיראנית Handala טוענת כי היא פרצה לחברת GNS Cloud הישראלית.

הקבוצה טוענת כי היא פגעה בעשרות אלפי שרתים וכי המתקפה משפיעה על אלפי לקוחות.

https://t.me/CyberSecurityIL/6234

#ישראל #טכנולוגיה

מקבל מכם שאלות אז ארחיב מעט:

- לפרסום של הנדלה מצורף ווידאו המציג כביכול גישה לשרתי החברה, עם זאת נראה כי לא מדובר בחשבון ניהול אלא חשבון דמו כלשהו כאשר כל השרתים המוצגים מכילים את המילה Test וכמות השרתים היא קטנה.

- קבוצת הנדלה אמנם קנתה לה שם ומוניטין אך בלא מעט מתקפות התברר בדיעבד כי היקף המתקפה נמוך באופן משמעותי ממה שקרה בפועל.
הקבוצה דיווחה בלא מעט מתקפות על גניבת מידע של TB אך בפועל לא פירסמה כלום, דיווחה על מחיקת שרתים אך בפועל לא קרה כלום ועוד ועוד.
בקיצור, אל תשכחו שמלבד סייבר יש כאן גם עניין פסיכולוגי והרבה תעמולה.

- לא קיבלתי/ראיתי תגובה רשמית של GNS, אם תהיה כזו אעדכן.

מדינת רוד איילנד שבארה"ב מדווחת כי תוקפים פרצו למערכות פנימיות וגנבו מידע רגיש של תושבים.

בדיווח רשמי של המדינה נטען כי המידע אודות המתקפה הועבר למדינה מחברת Deloitte.
כמה ימים לאחר הדיווח הראשוני התוקפים שיתפו את החברה במידע נוסף וזה הועבר לגורמים במדינה שבדקו ואישרו את המתקפה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/6236

#ממשלה #כופר

מקבל דיווחים כי חברת GNS הפיצה ללקוחות את ההודעה הבאה:

לקוח יקר,

לאחרונה פורסם מידע לפיו גורמים זדוניים הצליחו לגשת לשרתים של החברה או של לקוחותיה. אנו מבקשים להבהיר כי פרסום זה אינו נכון.

אכן התבצעה חדירה נקודתית למספר כתובות דואר אלקטרוני של עובדי החברה. עם זאת, חשוב להדגיש כי מערכות החברה מוגנות במספר מעגלי אבטחה מתקדמים, ולא הייתה כל גישה למערכות התשתית, לשרתים של החברה או לשרתים של לקוחות החברה.

בנוגע לצילום המסך שפורסם, נדגיש כי מדובר בחשבון דמו בלבד, שנועד להדגמות לצורך התנסות במערכת, ואינו משקף נתונים אמיתיים של החברה או לקוחותיה.

אנו פועלים להמשך חיזוק ההגנות הקיימות וננקוט בצעדים נוספים כדי למנוע מקרים דומים בעתיד.

לקבוצת התקיפה CL0P נגמר המקום בשרתים?

בשבועות האחרונים נוצלה חולשה רחבה במערכת העברת הקבצים של חברת Cleo (משתמשים בזה בארץ?)
קבוצות תקיפה ניצלו את החולשה כדי לגנוב מידע ונראה כי קבוצת CL0P לקחה בכך חלק מרכזי.

הקבוצה מפרסמת הודעה לפיה בעקבות ניצול החולשה ב-Cleo היא מוחקת כעת את כל המידע הקודם שהיה לה בשרתים ומעכשיו היא תעבוד רק עם חברות חדשות.
נשמע כאילו הקבוצה תקפה לא מעט ארגונים וצריכה להתרכז במתקפה הנוכחית.

מזכיר כי קבוצת CL0P הייתה הקבוצה המרכזית שניצלה בעבר את החולשה במערכת העברת הקבצים MOVEit כשהיא תוקפת וגונבת מידע ממאות ארגונים.

הסוכנות להגנת סייבר ותשתיות בארה"ב פירסמה הודעה לאחרונה כי החולשה מנוצלת ע"י קבוצות תקיפה.
מדובר בחולשה (CVE-2024-50623) שיצא לה תיקון אך התיקון לא היה מושלם ומאוחר יותר יצא תיקון נוסף.

https://t.me/CyberSecurityIL/6238

#דלף_מידע #כופר

אקזיט סייבר לחברת פאראגון הישראלית - קרן הפרייבט אקוויטי האמריקאית אירו-אקוויטי (AE) רוכשת את חברת הסייבר ההתקפי פאראגון (Paragon).
סכום הרכישה מוערך בכ-900 מיליון דולר.

https://t.me/CyberSecurityIL/6239

#אקזיט #ישראל

חברת התקשורת Telecom Namibia סובלת מתקפת כופר שבוצעה על ידי קבוצת Hunters.

מנכ"ל החברה מדווח כי הם עושים כל שביכולתם כדי להתמודד עם המתקפה.
קבוצת Hunters טוענת כי היא גנבה מאות GB של מידע, הכולל בין היתר גם מידע רגיש.

חברת Telecom Namibia היא חברה בשליטת הממשלה המספקת שירותי תקשורת למאות אלפי אזרחים במדינת נמיביה.

https://t.me/CyberSecurityIL/6246

#כופר #תקשורת

שימו לב - בימים האחרונים פועל קמפיין פישינג רחב תוך התחזות לפנגו.

https://tinyurl[.]com/pang6
https://panggg33[.]blogspot[.]com
https://pangoaw2[.]blogspot[.]com
https://reset-acc[.]click/pango
https://pango-il[.]com
https://pangoil[.]com

מזכיר לכם לבדוק כל סמס חשוד באתר ScanMySms.com.

מצרף לכם דוחות לדוגמה מהאתר על הקמפיין הנוכחי: דוגמה 1, דוגמה 2, דוגמא 3.

https://t.me/CyberSecurityIL/6250

#פישינג #ישראל

עדכון לאירוע עם סיסקו - התוקף IntelBroker מפרסם להורדה חלק מהמידע שגנב לכאורה מהחברה.

בשלב זה התוקף מפרסם 2.9TB מתוך 4.5TB שנמצאים לטענתו ברשותו.

מזכיר כי סיסקו התייחסה לאירוע באופן רשמי כאן

https://t.me/CyberSecurityIL/6251

#דלף_מידע #טכנולוגיה

חברת Phreesia, המספקת שירותים טכנולוגיים לסקטור הבריאות, מדווחת על דלף מידע של כ-910,000 מטופלים בעקבות פריצה לחברת בת.

בדיווח מפורסם כי חברת הבת ConnectOnCall, המספקת שירותים רפואיים שונים באמצעות מוקד טלפוני, זיהתה כי גורם בלתי מורשה ניגש למאגרי המידע של החברה בין החודשים פברואר-מאי 2024.

מיד עם הזיהוי חברת Phreesia השביתה את שירותי ConnectOnCall עד לסיום החקירה.

המידע שדלף כולל מידע אישי רגיש, כשהוא כולל בין היתר גם מידע רפואי.

https://t.me/CyberSecurityIL/6252

#דלף_מידע #רפואה #טכנולוגיה

המרכז האוניברסיטאי-רפואי בטקסס מדווח על דלף מידע של מטופלים בעקבות מתקפת כופר.

בדיווח הרשמי של המרכז מפורסם כי במהלך חודש ספטמבר 2024 גורם בלתי מורשה ניגש לרשת הארגונית וגנב מידע של כ-1.4 מיליון מטופלים.

המידע שנגנב כולל בין היתר פרטים אישיים ומידע רפואי רגיש.

קבוצת התקיפה Interlock לקחה אחריות על המתקפה כשהיא טוענת שהיא גנבה 2.6TB של מידע.

https://t.me/CyberSecurityIL/6253

#כופר #רפואה

לזמן קצר - חשבון ה-Xוויטר של חברת Anthropic נפרץ ע"י תוקפים שניסו לקדם מטבע קריפטו סקאם בשם Claude.

הציוץ נמחק תוך זמן קצר ונראה כי הם השיגו בחזרה את הגישה לחשבון.
(תודה על הדיווחים בפרטי 🙏🏻)

https://t.me/CyberSecurityIL/6256

#קריפטו