רשת מרפאות השיניים Westend Dental LLC, הפועלת בארה"ב, נקנסה ב-350,000 דולר לאחר שניסתה להסתיר מתקפת כופר.

החברה, שהותקפה באוקטובר 2020 על ידי קבוצת הכופר Medusa, דיווחה ללקוחות כי המידע שלהם נאבד בעקבות מחיקה שבוצעה בטעות לכונן קשיח.

רק כעבור שנתיים דיווחה החברה בעדינות כי היא חוותה דלף מידע מה שהוביל לפתיחת חקירה ולקנס בעקבות אי עמידה בדרישות הרגולציה לשמירה על מידע רפואי (HIPAA).

לפי הדיווח החברה השתמשה באותו שם משתמש סיסמה לכל השרתים בחברה, חלק מהשרתים אוחסנו בחדרים ללא שמירה או הגבלת גישה, שמות משתמשים וסיסמאות נשמרו ללא הצפנה ועוד.

כעת, כעבור 4+ שנים, החברה נקנסה ב-350,000 דולר בעקבות דלף מידע רפואי של כ-17,000 מטופלים והפרת התקנות.

https://t.me/CyberSecurityIL/6373

#דלף_מידע #רפואה #קנסות

רשת בתי הספר הציבוריים שבמדינת מיין, ארה"ב, מדווחת כי הם נאלצו להשבית את רשת המחשוב בשל מתקפת סייבר.

לפי הדיווח המתקפה זוהתה בסוף השבוע האחרון של שנת 2024 וצוות המחשוב הצליח להחזיר את המערכות לתפקוד מלא בזמן קצר.

בתוך כך, גם מחוז בתי הספר Rutherford מדווח כי הם זיהו גורם בלתי מורשה בתוך רשת המחשוב וכי מידע רגיש של חלק מהתלמידים והמורים נגנב.

https://t.me/CyberSecurityIL/6374

#דלף_מידע #חינוך

מצרף לכם את הכתבה ששודרה לאחרונה בערוץ 12 על עוקץ "עקוב אחרי".

תודה לכל מי שהעביר לי בפרטי את הכתבה 🙏🏻

https://t.me/CyberSecurityIL/6376

#ישראל

עסקת סייבר ישראלית: Cymulate רוכשת את הסטארט-אפ CYNC Secure

חברת Cymulate, שמפתחת מערכת אוטומטית לסימולציות תקיפה ומעסיקה 300 עובדים בישראל ובעולם, רוכשת את CYNC Secure, שפיתחה טכנולוגיה לשיפור היעילות התפעולית של תוכניות לניהול חשיפה לאיומים. שווי הרכישה לא נחשף, אך מוערך בכ-10 מיליון דולר. (כלכליסט)

הפיקוח על הבנקים פרסם אתמול מסמך בנושא היערכות המערכת הבנקאית לסיכוני סייבר הנובעים מיכולות מחשוב קוונטי.

מצ"ב.

מזכיר שלפני כשנתיים פרסם גם מערך הסייבר התייחסות לנושא - כאן

עדכון - חברת Casio מדווחת כי בעקבות מתקפת הכופר שהתרחשה באוקטובר 24 דלף מידע של כ-8,500 אנשים, רובם עובדי החברה וספקים.

קבוצת Underground לקחה בזמנו אחריות על המתקפה.

מזכיר שזו לא פעם ראשונה בה דולף/נגנב מידע מחברת Casio.

https://t.me/CyberSecurityIL/6379

#דלף_מידע

חברת PowerSchool, המספקת מערכות טכנולוגיות שונות לבתי ספר, מדווחת כי הם סובלים ממתקפת סייבר.

החברה דיווחה כי תוקפים הצליחו לחדור למערכות החברה ולגנוב מידע רגיש של לקוחות (בתי ספר), כשזה כולל, בין היתר, מידע רגיש של מורים ותלמידים.

החברה מספקת שירותים לכ-18,000 לקוחות מסביב לעולם וליותר מ-60 מיליון תלמידים.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/6380

#דלף_מידע #חינוך #טכנולוגיה

האיחוד האירופי קנס את האיחוד האירופי כי הוא הפר את מדיניות הפרטיות של האיחוד האירופי (גיקטיים).

בית המשפט הכללי של האיחוד האירופי הודיע היום (ד') כי הוא קונס את הנציבות האירופית – הרשות המבצעת של האיחוד אחרי שכשלה באכיפת ה-GDPR – מדיניות הפרטיות שהיא עצמה קבעה. זה קרה אחרי שאזרח גרמני תבע את הנציבות, בטענה שזו פגעה בפרטיות שלו על ידי העברת המידע שלו לחברות בארצות הברית.

האזרח המדובר נרשם לכנס שארגנה הנציבות האירופית, ובחר להתחבר לאתר הרישום דרך פייסבוק. בתלונה של האזרח הוא מציין כי בגלל הבחירה הזאת, האיחוד העביר את המידע שלו – כולל כתובת ה-IP של המכשיר ממנו התחבר, סוג המכשיר והדפדפן שבו השתמש – לשתי חברות אמריקאיות: אמזון, שהייתה אחראית על אירוח האתר של הכנס, ומטא, דרכה הוא התחבר לאתר.

על פי החלטת בית המשפט, הנציבות האירופית "ביצעה הפרה משמעותית" של חוקי הפרטיות החלים בכל 27 מדינות האיחוד ועל כן עליה לשלם פיצויים לאזרח.

הכתבה המלאה בגיקטיים

https://t.me/CyberSecurityIL/6381

חברת Gravy analytics נפרצה על ידי תוקף שגנב 10TB של מידע הכולל מיקומים של משתמשים שנאספו משירותים ואפליקציות נוספות.

חברת Gravy Analytics מוכרת מידע אודות מיקומים של משתמשים ללקוחות שונים, ביניהם גם לממשלת ארה"ב.

מהפרסום של התוקף עולה כי המאגר שנגנב כלל מיקומים של משתמשים שנאספו ממאות אפליקציות שונות, ביניהם Candy Crush, טינדר ועוד, נתוני המיקום נאספו לאורך זמן כך שלמעשה מדובר גם בהיסטוריית המיקומים של משתמשים שונים.

אם מעניין אתכם להתעמק, אלון גל מחברת האדסון רוק, ניתח את הסאמפל שפרסם התוקף ופרסם רשימה של האפליקציות שאספו כ-10 מיליון נתוני מיקום (וזה רק הסאמפל...).
רשימת האפליקציות - כאן.

דיווחים נוספים על האירוע ניתן למצוא כאן וכאן.

https://t.me/CyberSecurityIL/6382

#דלף_מידע #טכנולוגיה

שימו לב - חברת Ivanti משחררת עדכון לשתי חולשות חדשות, אחת מהן מנוצלת בפועל על ידי תוקפים מסביב לעולם.

החולשות הן במוצרים Ivanti Connect Secure, Policy Secure & ZTA Gateways.

פרטים נוספים - כאן.

https://t.me/CyberSecurityIL/6383

#חולשות

קבוצת הפוטבול האמריקאית Green Bay Packers מדווחת כי חנות האונליין של הקבוצה נפרצה על ידי תוקף שגנב 8,500 מספרי כרטיסי אשראי של לקוחות.

בהודעה שיצאה מליגת הפוטבול (NFL) נמסר כי כל הלקוחות שנפגעו עודכנו וכי הקוד הזדוני שגנב את מספרי הכרטיסים היה קיים באתר בין שבוע וחצי לחודש.

https://t.me/CyberSecurityIL/6385

#דלף_מידע #ספורט #פיננסי

ארגון התעופה האזרחית של האו"ם (ICAO) מדווח על גניבת מידע של כ-42,000 רשומות.

את המידע פרסם באחד הפורומים תוקף בכינוי Natohub (תמונה מצ"ב) כשמאוחר יותר אישרו ב-ICAO כי מדובר במידע שנגנב ממערכות הגיוס של הארגון.

https://t.me/CyberSecurityIL/6386

#דלף_מידע #תעופה

מערך הדיגיטל: נותקה הגישה של עובדי ממשלה למערכות מחשש למתקפת סייבר

מערך הדיגיטל הלאומי הודיע כי בשל חשש למתקפת סייבר, נותקה הגישה מרחוק של כמה עובדי משרדי ממשלה למערכות הפנימיות. עוד נמסר כי "בשלב הנוכחי אין אינדיקציה לאירוע, אך כבר אמש התריע מערך הסייבר האמריקני על ניצול השירות לפריצות האקרים, המזוהים ככל הנראה עם סין". (Ynet).

https://t.me/CyberSecurityIL/6387

#ישראל

החולשה היחידה שהתווספה אתמול על ידי CISA היא החולשה ב-Ivanti.
חולשה CVE-2025-0282 שהזכרתי כאן.
בהודעה שפרסם מערך הסייבר מוקדם יותר היום נאמר כי זוהו ניסיונות לניצול החולשה גם בישראל.

(עם זאת, לא ראיתי ש-CISA רשמו משהו על כך שמדובר בהאקרים מסין 🤷🏻‍♂)

השיוך לסין מופיע בבלוג של מנדיאנט בנושא.

קיבלתם לאחרונה הצעת עבודה מ-Crowdstrike?

תוקפים שותלים תוכנות לכריית מטבעות דיגיטליים באמצעות התחזות לחברת Crowdstrike.

במחקר שמפרסמת החברה היא מציינת כי התוקפים שמתחזים לנציגי גיוס בחברה שולחים למשתמש דרישה להורדת תוכנת שתשמש אותם בתהליך הגיוס, תוך יצירת אתר המתחזה לאתר החברה.

הורדה והרצה של התוכנה מסתיימת בהודעת שגיאה אך ברקע יורדת למחשב תוכנה לכריית מטבעות דיגיטליים ומורצת על המחשב באופן אוטומטי.

המחקר המלא בנושא - כאן.

https://t.me/CyberSecurityIL/6390

חברת BayMark Health Services, החברה הגדולה ביותר לטיפול תרופתי בהתמכרויות בארה"ב, מדווחת על דלף מידע בעקבות מתקפת סייבר.

החברה מציינת כי המתקפה התרחשה בספטמבר-אוקטובר 2024, אך לא מציינת את אופי המתקפה.

קבוצת הכופר Ransomhub לקחה אחריות למתקפה כשהיא מפרסמת באתר ההדלפות שלה כ-1.5TB של מידע שנגנב כשהוא כולל בין היתר גם מידע רפואי רגיש.

https://t.me/CyberSecurityIL/6391

#דלף_מידע #כופר #רפואה

עדכון 👆🏻
אפל ב(סוג של) תגובה: סירי היא העוזרת האישית שהכי שומרת על הפרטיות שלכם.

מבלי להזכיר את הקנס שקיבלה או את האירוע עצמו, מפרסמת אפל מאמר המהלל את הפרטיות של העוזרת האישית סירי.

אפל מעולם לא השתמשה במידע של סירי בכדי להתאים לכם תוכן שיווקי, לא מסרה את המידע למשווקים ולא מכרה את המידע לאף גורם חיצוני.
אנו עובדים כל הזמן בכדי לשפר את הפרטיות של סירי ונמשיך לעשות זאת.

ההתייחסות המלאה - כאן.

https://t.me/CyberSecurityIL/6392