מצ"ב מסמך סיכום שנת 2024 של מערך הסייבר הלאומי.

https://t.me/CyberSecurityIL/6607

#מערך_הסייבר_הלאומי #ישראל

תחילת של מגמה? אחרי Wiz וצ'קפוינט גם סייברארק וסנטינל מאחדים כוחות.

החברות הודיעו לאחרונה על שיתוף פעולה במסגרתו תבוצע אינטגרציה בין הפתרונות שמציעות החברות כדי לספק ללקוחות פתרון מקיף יותר.

המהלך הוא אמנם פחות דרמטי ממה שוויז וצ'קפוינט עשו אך בעקבות השת"פ מידע יעבור באופן דו כיווני בין המוצרים של סנטינל ושל סייברארק (CyberArk EPM וסנטינל Singularity Endpoint)

פרטים נוספים כאן וכאן.

https://t.me/CyberSecurityIL/6608

#ישראל

מתקפת כופר על בית החולים Mackay Memorial שבטאיפיי משביתה מעל 500 מחשבים.

מיום ראשון האחרון, בית החולים מקיי בטאיפיי מתמודד עם מתקפת כופר שהצפינה קבצי מטופלים והשביתה מעל 500 מחשבים במחלקות החוץ והחירום. התוקפים אף איימו במתקפה נוספת שתגיע ביום שלישי בשעה 17:00 אם דמי הכופר לא ישולמו.

משרד הבריאות והרווחה של טייוואן עובד עם מומחי סייבר כדי לטפל באירוע. בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/6609

#כופר #רפואה

האוניברסיטה הלאומית באוסטרליה מדווחת כי היא בוחנת אפשרות שנפלה למתקפת כופר.

האוניברסיטה הלאומית האוסטרלית (ANU) חוקרת טענות למתקפת כופר לאחר שקבוצת ההאקרים FSociety פרסמה את האוניברסיטה כקורבן באתר הדלפות של הקבוצה.

הקבוצה איימה לפרסם את המידע שגנבה בתוך שבעה ימים אם לא ישולמו דמי הכופר.
(מבין השורות עולה כי לא בוצעה הצפנה אלא רק גניבת מידע.)

דובר האוניברסיטה מסר כי הם עובדים עם המרכז האוסטרלי לאבטחת סייבר (ACSC) לבדיקת הטענות של התוקפים.

https://t.me/CyberSecurityIL/6610

#כופר #חינוך #אקדמיה

עדכון 👆🏻

בשל מתקפת סייבר מוקד 'טבע' לתיאום טיולים של משרד החינוך מושבת

בעקבות תקיפת סייבר מערכת תיאום הטיולים של מוקד 'טבע' לא פועלת ביומיים האחרונים בצורה מקוונת ופעילותה עברה לתפעול בטלפון, כאשר מספר טלפון אחד מיועד לטיולים שנמצאים כעת בשטח ומספר טלפון אחר מיועד לתיאום של טיולים עתידיים. התקיפה מטופלת על ידי מערך הסייבר הלאומי כאשר לפי ההודעה שהתקבלה אין צפי לסיום הטיפול.

משרד החינוך מבהיר כי "אתמול זוהה אירוע סייבר במערכות המחשוב של החברה להגנת הטבע. המערכות נותקו לבדיקה מקיפה, ובבדיקה ראשונית לא נמצאה דליפת מידע. הטיולים מתקיימים כרגיל, והמוקד עבר זמנית לעבודה ידנית. בטיפול באירוע משתפים פעולה מינהל הביטחון ומערך הסייבר של משרד החינוך, מוקד טבע, מערך הסייבר הלאומי ואנשי המחשוב של החברה להגנת הטבע. הצוותים פועלים להחזרת המערכות לפעילות מלאה, תוך שמירה קפדנית על כללי אבטחה". (דבר1)

https://t.me/CyberSecurityIL/6612

#ישראל

חשש לדליפת מידע רגיש לאחר פריצת סייבר לקרן אינסייט - שהשקיעה בעשרות חברות ישראליות

קרן ההון סיכון האמריקאית אינסייט פרטנרס, שהשקיעה בעשרות חברות סטארט-אפ ישראליות לאורך השנים, חוותה פריצת סייבר בחודש שעבר. עד לרגע זה בקרן עדיין מבצעים בדיקות והערכות של הנזק שנגרם בעקבותיה. בקרן כבר עידכנו במייל את חברות הפורטפוליו ואת המשקיעים המוגבלים בקרן אודות האירוע.

בקרן אינסייט לא מסרו תגובה ולא פירסמו התייחסות פומבית לגבי האירוע. אף שבשלב זה לא ידוע מה הנזק שנגרם, אחד החששות העיקריים שנוגעים לחברות הפורטפוליו של אינסייט הוא שמידע רגיש, עסקי או טכנולוגי, שנמצא במאגרי המידע הפנימיים של הקרן, דלף החוצה. דליפה של מידע כזה עשוי להיות בעייתי במיוחד, בגלל שקרן אינסייט משקיעה בחברות הגנת סייבר רבות. חברות אלה מספקות מערכות אבטחת מידע לארגונים ולממשלות ברחבי העולם, כך שהמידע הפנימי שלהן עשוי להיות בעל ערך רב עבור האקרים.

בין חברות הסייבר הישראליות שאינסייט השקיעה בהן אפשר למצוא את וויז, אקווה סקיוריטי, טרנזמיט סקיוריטי, צ'קמרקס, איידנטיק, סייקוד, פנטרה וטורק. חברות ישראליות נוספות שאינסייט השקיעה בהן הן OpenWeb, סימפלי, מון אקטיב, אינקרדיבילד, פאפאיה גלובל, קונקטים, דיפדאב, אופטיבאס, סייסנס ואחרות. (דה מרקר)

https://t.me/CyberSecurityIL/6613

#ישראל #דלף_מידע

קבוצת התקיפה INC Ransom מפרסמת כקרבן את קיבוץ לביא.

לָבִיא הוא קיבוץ דתי השייך לתנועת הקיבוץ הדתי, ושייך למועצה אזורית הגליל התחתון.
הקיבוץ מפעיל את מלון לביא, לביא רהיטים ועוד.

קבוצת התקיפה טוענת כי היא מחזיקה ב-120k קבצים אך לא מציינת את גובה דמי הכופר או אם בוצעה הצפנה.

https://t.me/CyberSecurityIL/6614

#כופר #ישראל #תיירות

גם זה קורה - נאלצים לסגור את החנות באופן זמני בשל מתקפת סייבר.
(אין לי פרטים נוספים על המתקפה).

https://t.me/CyberSecurityIL/6615

#ישראל #קמעונאות

פעם שלישית בארבע שנים - תוקף מפרסם מידע של 12 מיליון משתמשים שגנב מ-Zacks Investment Research.

תוקף טוען כי פרץ למאגרי המידע של Zacks Investment Research ופרסם פרטים של 12 מיליון משתמשים. המידע שהודלף כולל שמות משתמש, כתובות דוא"ל, מספרי טלפון ופרטים נוספים. החברה טרם התייחסה לאירוע.

אגב, זו לא הפעם הראשונה ש-Zacks מתמודדת עם פרצת אבטחה. בינואר 2023, החברה אישרה כי מידע של 820,000 לקוחות נחשף בעקבות גישה לא מורשית שהתרחשה בין נובמבר 2021 לאוגוסט 2022. במקרה נוסף, ביולי 2023, דווח על דלף מידע של כמעט 9 מיליון משתמשים.

https://t.me/CyberSecurityIL/6616

#דלף_מידע #פיננסי

פאלו אלטו מאשרת כי חולשת אבטחה בפיירוול של החברה מנוצלת בפועל על ידי תוקפים מסביב לעולם.

החולשה (CVE-2025-0108) שהתגלתה ב-12 בפברואר 2025, מאפשרת לתוקפים בלתי מאומתים גישה לממשק הניהול של המכשיר והפעלה של סקריפטים מסוימים. חברת GreyNoise זיהתה ניסיונות ניצול החל מה-13 בפברואר, עם כ-30 כתובות IP ייחודיות המעורבות בניצול החולשה.

פאלו פרסמה לאחרונה עדכון הסוגר את החולשה.

https://t.me/CyberSecurityIL/6617

#חולשות

מצרף לכם אינדיקטור נוסף בו נעשה שימוש במתקפות האחרונות שבוצעו על ידי קבוצות תקיפה איראניות בישראל.

8ed557ec0dfd47b5a3d28d12f631bf484778971b6fffef61f47c326d9d2ab8b6

חברת Op-Innovate מפרסמת מחקר מקיף על הנוזקה ואופי הפעילות של קבוצת התקיפה Handala.

שימו לב שהמחקר מכיל בסוף גם אינדיקטורים.

המחקר מצ״ב וניתן גם להורדה ישירות מכאן

https://t.me/CyberSecurityIL/6620

#ישראל

קבלנית שירותי בריאות בארה"ב תשלם 11 מיליון דולר בשל אי-עמידה בתקני סייבר

חברת Health Net Federal Services (HNFS) וחברת האם שלה, Centene Corporation, הסכימו לשלם 11.2 מיליון דולר לממשלת ארה"ב כדי ליישב טענות על אי-עמידה בתקני אבטחת סייבר.

בין השנים 2015 ל-2018, החברה ניהלה את תוכנית הבריאות הצבאית Tricare ב-22 מדינות, אך נטען כי היא שיקרה בנוגע לעמידה בבקרות סייבר פדרליות, כולל אי-ביצוע סריקות לפגיעויות ואי-טיפול בליקויי אבטחת מידע שנמצאו במבדקים שונים.

ההסדר מול החברה הוא כחלק מיוזמת "Civil Cyber-Fraud" של משרד המשפטים בארה"ב.
היוזמה הושקה באוקטובר 2021, במטרה להבטיח שקבלנים פדרליים עומדים בדרישות אבט"מ.

הדיווח הרשמי בנושא - כאן

https://t.me/CyberSecurityIL/6621

#רפואה #קנסות

סוכנות לייצוג וניהול שחקנים וסלבריטאים בלונדון מדווחת על מתקפת כופר.

הסוכנות, שעונה לשם הלא מקורי The Agency, דיווחה למשרד המידע הבריטי (ICO) כי היא סובלת ממתקפת כופר שבוצעה על ידי קבוצת Rhysida

קבוצת Rhysida פרסמה באתר ההדלפות שלה מסמכים הכוללים סריקות דרכונים של לקוחות הסוכנות ומסמכים פנימיים נוספים.
מדובר בסוכנות המייצגת לא מעט מפורסמים בתחום הטלוויזיה והקולנוע.

הקבוצה דורשת דמי כופר של 7 ביטקוין (כ-678,035$).

https://t.me/CyberSecurityIL/6622

#כופר

מתקפת סייבר משבשת את הפעילות במרפאת טיפולי פוריות באוסטרליה

מרפאת Genea Fertility, אחת המובילות בתחום טיפולי הפוריות באוסטרליה, הודיעה על מתקפת סייבר שגרמה לשיבושים בפעילות השוטפת ולחשש לדלף מידע רגיש.

בהודעה שפורסמה באתר החברה, נמסר כי זוהתה פעילות חשודה ברשת, ובעקבות כך הושבתו מערכות מסוימות כדי למנוע את התפשטות הנזק.

אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.

https://t.me/CyberSecurityIL/6623

#כופר #רפואה

מחקר של חברת הסייבר הישראלית האדסון רוק מציג כיצד נתוני הזדהות שנגנבו על ידי Infostealers זמינים במחירים מצחיקים ומאפשרים גישה לתשתיות קריטיות וביטחוניות בארה"ב.

המחקר המלא - כאן

https://t.me/CyberSecurityIL/6625

#דלף_מידע