עדכון 👆🏻

בשל מתקפת סייבר מוקד 'טבע' לתיאום טיולים של משרד החינוך מושבת

בעקבות תקיפת סייבר מערכת תיאום הטיולים של מוקד 'טבע' לא פועלת ביומיים האחרונים בצורה מקוונת ופעילותה עברה לתפעול בטלפון, כאשר מספר טלפון אחד מיועד לטיולים שנמצאים כעת בשטח ומספר טלפון אחר מיועד לתיאום של טיולים עתידיים. התקיפה מטופלת על ידי מערך הסייבר הלאומי כאשר לפי ההודעה שהתקבלה אין צפי לסיום הטיפול.

משרד החינוך מבהיר כי "אתמול זוהה אירוע סייבר במערכות המחשוב של החברה להגנת הטבע. המערכות נותקו לבדיקה מקיפה, ובבדיקה ראשונית לא נמצאה דליפת מידע. הטיולים מתקיימים כרגיל, והמוקד עבר זמנית לעבודה ידנית. בטיפול באירוע משתפים פעולה מינהל הביטחון ומערך הסייבר של משרד החינוך, מוקד טבע, מערך הסייבר הלאומי ואנשי המחשוב של החברה להגנת הטבע. הצוותים פועלים להחזרת המערכות לפעילות מלאה, תוך שמירה קפדנית על כללי אבטחה". (דבר1)

https://t.me/CyberSecurityIL/6612

#ישראל

חשש לדליפת מידע רגיש לאחר פריצת סייבר לקרן אינסייט - שהשקיעה בעשרות חברות ישראליות

קרן ההון סיכון האמריקאית אינסייט פרטנרס, שהשקיעה בעשרות חברות סטארט-אפ ישראליות לאורך השנים, חוותה פריצת סייבר בחודש שעבר. עד לרגע זה בקרן עדיין מבצעים בדיקות והערכות של הנזק שנגרם בעקבותיה. בקרן כבר עידכנו במייל את חברות הפורטפוליו ואת המשקיעים המוגבלים בקרן אודות האירוע.

בקרן אינסייט לא מסרו תגובה ולא פירסמו התייחסות פומבית לגבי האירוע. אף שבשלב זה לא ידוע מה הנזק שנגרם, אחד החששות העיקריים שנוגעים לחברות הפורטפוליו של אינסייט הוא שמידע רגיש, עסקי או טכנולוגי, שנמצא במאגרי המידע הפנימיים של הקרן, דלף החוצה. דליפה של מידע כזה עשוי להיות בעייתי במיוחד, בגלל שקרן אינסייט משקיעה בחברות הגנת סייבר רבות. חברות אלה מספקות מערכות אבטחת מידע לארגונים ולממשלות ברחבי העולם, כך שהמידע הפנימי שלהן עשוי להיות בעל ערך רב עבור האקרים.

בין חברות הסייבר הישראליות שאינסייט השקיעה בהן אפשר למצוא את וויז, אקווה סקיוריטי, טרנזמיט סקיוריטי, צ'קמרקס, איידנטיק, סייקוד, פנטרה וטורק. חברות ישראליות נוספות שאינסייט השקיעה בהן הן OpenWeb, סימפלי, מון אקטיב, אינקרדיבילד, פאפאיה גלובל, קונקטים, דיפדאב, אופטיבאס, סייסנס ואחרות. (דה מרקר)

https://t.me/CyberSecurityIL/6613

#ישראל #דלף_מידע

קבוצת התקיפה INC Ransom מפרסמת כקרבן את קיבוץ לביא.

לָבִיא הוא קיבוץ דתי השייך לתנועת הקיבוץ הדתי, ושייך למועצה אזורית הגליל התחתון.
הקיבוץ מפעיל את מלון לביא, לביא רהיטים ועוד.

קבוצת התקיפה טוענת כי היא מחזיקה ב-120k קבצים אך לא מציינת את גובה דמי הכופר או אם בוצעה הצפנה.

https://t.me/CyberSecurityIL/6614

#כופר #ישראל #תיירות

גם זה קורה - נאלצים לסגור את החנות באופן זמני בשל מתקפת סייבר.
(אין לי פרטים נוספים על המתקפה).

https://t.me/CyberSecurityIL/6615

#ישראל #קמעונאות

פעם שלישית בארבע שנים - תוקף מפרסם מידע של 12 מיליון משתמשים שגנב מ-Zacks Investment Research.

תוקף טוען כי פרץ למאגרי המידע של Zacks Investment Research ופרסם פרטים של 12 מיליון משתמשים. המידע שהודלף כולל שמות משתמש, כתובות דוא"ל, מספרי טלפון ופרטים נוספים. החברה טרם התייחסה לאירוע.

אגב, זו לא הפעם הראשונה ש-Zacks מתמודדת עם פרצת אבטחה. בינואר 2023, החברה אישרה כי מידע של 820,000 לקוחות נחשף בעקבות גישה לא מורשית שהתרחשה בין נובמבר 2021 לאוגוסט 2022. במקרה נוסף, ביולי 2023, דווח על דלף מידע של כמעט 9 מיליון משתמשים.

https://t.me/CyberSecurityIL/6616

#דלף_מידע #פיננסי

פאלו אלטו מאשרת כי חולשת אבטחה בפיירוול של החברה מנוצלת בפועל על ידי תוקפים מסביב לעולם.

החולשה (CVE-2025-0108) שהתגלתה ב-12 בפברואר 2025, מאפשרת לתוקפים בלתי מאומתים גישה לממשק הניהול של המכשיר והפעלה של סקריפטים מסוימים. חברת GreyNoise זיהתה ניסיונות ניצול החל מה-13 בפברואר, עם כ-30 כתובות IP ייחודיות המעורבות בניצול החולשה.

פאלו פרסמה לאחרונה עדכון הסוגר את החולשה.

https://t.me/CyberSecurityIL/6617

#חולשות

מצרף לכם אינדיקטור נוסף בו נעשה שימוש במתקפות האחרונות שבוצעו על ידי קבוצות תקיפה איראניות בישראל.

8ed557ec0dfd47b5a3d28d12f631bf484778971b6fffef61f47c326d9d2ab8b6

חברת Op-Innovate מפרסמת מחקר מקיף על הנוזקה ואופי הפעילות של קבוצת התקיפה Handala.

שימו לב שהמחקר מכיל בסוף גם אינדיקטורים.

המחקר מצ״ב וניתן גם להורדה ישירות מכאן

https://t.me/CyberSecurityIL/6620

#ישראל

קבלנית שירותי בריאות בארה"ב תשלם 11 מיליון דולר בשל אי-עמידה בתקני סייבר

חברת Health Net Federal Services (HNFS) וחברת האם שלה, Centene Corporation, הסכימו לשלם 11.2 מיליון דולר לממשלת ארה"ב כדי ליישב טענות על אי-עמידה בתקני אבטחת סייבר.

בין השנים 2015 ל-2018, החברה ניהלה את תוכנית הבריאות הצבאית Tricare ב-22 מדינות, אך נטען כי היא שיקרה בנוגע לעמידה בבקרות סייבר פדרליות, כולל אי-ביצוע סריקות לפגיעויות ואי-טיפול בליקויי אבטחת מידע שנמצאו במבדקים שונים.

ההסדר מול החברה הוא כחלק מיוזמת "Civil Cyber-Fraud" של משרד המשפטים בארה"ב.
היוזמה הושקה באוקטובר 2021, במטרה להבטיח שקבלנים פדרליים עומדים בדרישות אבט"מ.

הדיווח הרשמי בנושא - כאן

https://t.me/CyberSecurityIL/6621

#רפואה #קנסות

סוכנות לייצוג וניהול שחקנים וסלבריטאים בלונדון מדווחת על מתקפת כופר.

הסוכנות, שעונה לשם הלא מקורי The Agency, דיווחה למשרד המידע הבריטי (ICO) כי היא סובלת ממתקפת כופר שבוצעה על ידי קבוצת Rhysida

קבוצת Rhysida פרסמה באתר ההדלפות שלה מסמכים הכוללים סריקות דרכונים של לקוחות הסוכנות ומסמכים פנימיים נוספים.
מדובר בסוכנות המייצגת לא מעט מפורסמים בתחום הטלוויזיה והקולנוע.

הקבוצה דורשת דמי כופר של 7 ביטקוין (כ-678,035$).

https://t.me/CyberSecurityIL/6622

#כופר

מתקפת סייבר משבשת את הפעילות במרפאת טיפולי פוריות באוסטרליה

מרפאת Genea Fertility, אחת המובילות בתחום טיפולי הפוריות באוסטרליה, הודיעה על מתקפת סייבר שגרמה לשיבושים בפעילות השוטפת ולחשש לדלף מידע רגיש.

בהודעה שפורסמה באתר החברה, נמסר כי זוהתה פעילות חשודה ברשת, ובעקבות כך הושבתו מערכות מסוימות כדי למנוע את התפשטות הנזק.

אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.

https://t.me/CyberSecurityIL/6623

#כופר #רפואה

מחקר של חברת הסייבר הישראלית האדסון רוק מציג כיצד נתוני הזדהות שנגנבו על ידי Infostealers זמינים במחירים מצחיקים ומאפשרים גישה לתשתיות קריטיות וביטחוניות בארה"ב.

המחקר המלא - כאן

https://t.me/CyberSecurityIL/6625

#דלף_מידע

תאילנד תקבל 7,000 אנשים שחולצו ממוקדי הונאה במיאנמר לאחר שהועסקו בכפייה.

ראש ממשלת תאילנד הודיעה כי כ-7,000 אנשים שחולצו ממרכזי הונאה בלתי חוקיים במיאנמר יועברו לתאילנד. המהלך הוא חלק ממאמצים אזוריים למאבק בהונאות סייבר המנוהלות על ידי ארגוני פשיעה במיאנמר, קמבודיה ולאוס, אשר אילצו אלפי אנשים לקחת חלק בהונאות שונות.

רקע נוסף למי שמתעניין:

רבים מהקורבנות מגיעים מסין, תאילנד, וייטנאם ומדינות נוספות בדרום-מזרח אסיה, ונכפה עליהם לבצע הונאות כמו הונאות רומנטיות, הונאות קריפטו ותוכניות השקעה מזויפות.
הקורבנות מגויסים לעיתים קרובות באמצעות מודעות עבודה מזויפות ברשתות החברתיות, המבטיחות משרות טכנולוגיה בשכר גבוה הדורשות מעבר למדינה אחרת.

סין ותאילנד לוחצות כבר זמן רב על מיאנמר לפרק את הרשתות הללו, אך חוסר היציבות הפוליטית ומעורבות קבוצות חמושות מקשים על המאמצים.

לא מזמן פירסמתי כי תאילנד ניתקה את אספקת החשמל לשלושה אזורים במיאנמר הידועים כמוקדי הונאה.

על פי הערכות האו"ם, הונאות אלו גרמו להפסדים כספיים של בין 18 ל-37 מיליארד דולר בשנת 2023, וכ-120,000 אנשים הועסקו בכפייה במהלך השנים תוך שהם מתמודדים עם איומים, עינויים ואלימות מינית.

https://t.me/CyberSecurityIL/6627

#הונאה