מאות רשומות רפואיות בהולנד התגלו על כוננים קשיחים שנמכרו בשוק 💽

תושב הולנד רכש חמישה כוננים קשיחים בשוק פשפשים במחיר של 5 אירו ליחידה אף כשהגיע הביתה, גילה כי הכוננים מכילים 15GB של נתונים רפואיים רגישים, כולל מספרי ביטוח לאומי, תאריכי לידה, כתובות מגורים, פרטי תרופות ומידע רפואי נוסף.

גורמי בריאות מקומיים הסבירו כי המידע הגיע מחברת Nortade ICT Solutions, שכבר אינה פעילה. הכוננים נמכרו ללא מחיקה מסודרת וזאת בניגוד לתקנות ההולנדיות.

אגב, אותו תושב חזר לשוק ורכש את עשרת הכוננים שנותרו אצל המוכר כדי למנוע דלף נוסף של מידע.

https://t.me/CyberSecurityIL/6626

#דלף_מידע #רפואה

❗חברת NioCorp Developments מדווחת על מתקפת סייבר שהובילה להונאה בעקבותיה הועברו לתוקפים, במקום לספקים, תשלומים בסך 500,000 דולר

לפי הדיווח, ב-14 בפברואר 2025, חברת NioCorp Developments Ltd זיהתה גישה בלתי מורשית למערכות החברה, כולל לחלק מחשבונות הדוא"ל.
המתקפה הובילה לכך שתשלומים שהיו אמורים לעבור לחשבון בנק של ספק הועברו לחשבון בנק של התוקף (כ-500,000 דולר).

החברה דיווחה על האירוע לרשויות הפדרליות במטרה לנסות ולהשיב את הכספים.

https://t.me/CyberSecurityIL/6628

#הונאה

❗קבוצת הכופר Ghost פרצה לארגונים ב-70 מדינות

במסגרת פרויקט #Stopransomware הסוכנות לאבטחת סייבר ותשתיות (CISA) וה-FBI מדווחים כי קבוצת הכופר Ghost פרצה לארגונים במגוון מגזרים בלמעלה מ-70 מדינות, כולל תשתיות קריטיות.

הקבוצה מנצלת חולשות בתוכנות ומערכות לא מעודכנות החשופות לאינטרנט.
הקבוצה משנה לעיתים קרובות את קבצי ההפעלה, סיומות הקבצים המוצפנים ותוכן דרישות הכופר, מה שמקשה על זיהויה. שמות נוספים המשויכים לקבוצה כוללים Cring, Crypt3r ו-Phantom.

פרטים נוספים בדיווח הרשמי שהתווסף לפוסט המרוכז על פרויקט #Stopransomware.

https://t.me/CyberSecurityIL/6629

#כופר

❗קבוצת הכופר Medusa דורשת 2 מיליון דולר דמי כופר מספקית שירותי הבריאות HCRG בבריטניה

קבוצת הכופר Medusa טוענת כי פרצה למערכות של HCRG Care Group, ספקית פרטית של שירותי בריאות וחברה לשעבר ב-Virgin Care, וכי היא מחזיקה ב-2.275 טרה-בייט של מידע.
הקבוצה מאיימת למכור או לפרסם את המידע אם לא ישולם כופר של 2 מיליון דולר עד ה-27 בפברואר.
הקבוצה מפרסמת דוגמאות מהמידע, הכוללות סריקות דרכונים ורישיונות נהיגה, סידורי עבודה, תעודת לידה ומידע רפואי נוסף.

דובר HCRG אישר כי החברה חוקרת את האירוע אך ציין כי השירותים ממשיכים לפעול כרגיל והמטופלים מתבקשים להמשיך להגיע לתורים שנקבעו עבורם.

https://t.me/CyberSecurityIL/6630

#כופר #רפואה

❗קבוצת הכופר NailaoLocker תוקפת ארגוני בריאות באירופה.

בין יוני לאוקטובר 2024, זוהתה נוזקת כופר חדשה בשם NailaoLocker במתקפות על ארגוני בריאות באירופה.

מחקר של חברת Orange Cyberdefense מציין כי התוקפים ניצלו את חולשת CVE-2024-24919 במערכות של Check Point כדי לחדור לארגונים, לגנוב מידע ולהצפין קבצים. פעילות הקבוצה מצביעה על כך שהם ככל הנראה קשורים לסין.

המחקר המלא - כאן
שימו לב שכתבתי על החולשה הזו כבר במאי כך שמי שעדכן כשפירסמתי לא נפגע על ידי הקבוצה הזו שהחלה את הקמפיין ההתקפי שלה רק ביוני.

https://t.me/CyberSecurityIL/6631

#כופר #חולשות

❗ישראל: חברת Meta תעביר סכום של 1.2 מיליון שקל לקרן לתובענות ייצוגיות לאחר שמכרו למפרסמים מספרי טלפון של משתמשים שנאספו עבור הזדהות רב שלבית.

המבקשים טענו במסגרת בקשה לאישור תביעה ייצוגית מתוקנת נגד מטא כי החברה אוספת ומשתמשת במספרי הטלפון שנמסרו לה למטרות אחרות מלבד המטרה שלשמה הם נמסרו - מנגנון האבטחה של האימות הדו-שלבי. בין השאר נטען כי החברה העמידה את המספרים לרשות מפרסמים.

החברה הגישה תשובה לבקשת האישור שבה טענה שיש לדחות את כלל הטענות. בין היתר, נטען שפייסבוק אספה את מספרי הטלפון של המשתמשים בהסכמתם, ובהתאם לציפיותיהם.
בהמלצת בית המשפט הצדדים פנו להליך של גישור בסיומו גובש הסדר הפשרה. המבקשים ומטא הגיעו להסדר מבלי להודות בטענות והשבוע שופטת בית המשפט המחוזי מרכז, יסכה רוטנברג אישרה את ההסדר.

הצדדים הבהירו כי במסגרת ההסדר שגיבשו הם לקחו בחשבון מספר שיקולים ובהם כי לאחר הגשת בקשת האישור, מטא ערכה שינויים שונים בגילויים שניתנים למשתמשי פייסבוק לגבי אופן השימוש במספרי הטלפון שמסרו, והם עתה מפורטים יותר מאלו שהיו קיימים במועד הגשת בקשת האישור, כך שעתה אם משתמש מסר טלפון ייחודי במסגרת הפעלת מנגנון האימות הדו-שלבי, מספר טלפון ייחודי זה ישמש רק לצורך מאפיין זה, ולמטרות נוספות הקשורות לבטיחות, אבטחה ותקינות, אך הוא לא ישמש לשם התאמה אישית של הצעות חברים או מודעות פרסומת.

בנוסף, מספר טלפון שיסופק במסגרת הפעלת מנגנון האימות הדו-שלבי יהא גלוי רק למשתמש. עוד הוסכם על הצדדים כי נכון להעביר את התשלום עליו הוסכם לקרן, שכן אין זה מעשי לשלמו ישירות לחברי הקבוצה. (Ynet)

https://t.me/CyberSecurityIL/6632

#טכנולוגיה

❗1200 קרבנות פורסמו מתחילת השנה באתרי ההדלפות של קבוצות הכופר ואנחנו רק 50 ימים לתוך שנת 2025.

מדובר בקצב כפול ביחס ל-2024... 📊

❗דלף מידע מקבוצת הכופר Blackbasta

חברת הסייבר PRODAFT מדווחת על דלף רחב של צ'טים פנימיים מקבוצת הכופר Blackbasta.

השמועה אומרת שהמידע דלף החוצה לאחר שהקבוצה תקפה בנקים ברוסיה ואחד מהשותפים של הקבוצה לא אהב את המהלך.

מהצ'טים הפנימיים עולות כל מיני נקודות מעניינות, PRODAFT ציינו כמה מהם בפוסט שפירסמו.

זוכרים את דלף המידע מ-Conti?

https://t.me/CyberSecurityIL/6634

#כופר

🔵כופר משושה: קבוצת Funksec מפרסמת כי היא מרחיבה את כמות האיומים על החברות שהיא תוקפת.

לטענת הקבוצה החל מהיום היא תבצע מספר פעולות כדי לאיים על החברות שהותקפו:

1. הצפנת וגניבת מידע
2. יצירת פרסום בפלטפורמות שונות המדווחות על המתקפה שבוצעה.
3. מתקפת דידוס.
4. מכירת המידע שנגנב לצד ג'.
5. תקיפה אישית של עובדי החברה ובני משפחותיהם.
6. פרסום המידע שנגנב באופן חופשי.

האם יש כאן משהו חדש? לא ממש, חלק מקבוצת התקיפה מוציאות לפועל את האיומים האלו כבר זמן מה אבל בא נראה, לבינתיים יש ל-Funksec מוניטין לא מי יודע מה.

https://t.me/CyberSecurityIL/6636

#כופר

💻סיכום שבוע בסייבר לתאריכים: 16.2.25–22.2.25

16.2.25

- חברת פאל אלקטרוניקס מדווחת על ניסיון פישינג שהוביל להחלטה לבצע איפוס סיסמה לכל 3.5 מיליון המשתמשים שלה.

- תרגיל פישינג בצה"ל: נשלחו הודעות SMS למשרתים כחלק מפתיחת שבוע הסייבר הישראלי.

- סקירה על פישינג: מה המשמעות של לחיצה על קישור חשוד, אילו שלבים נוספים נדרשים כדי לגרום לנזק, ואיך להיזהר.

- קבוצת תקיפה איראנית טוענת שתקפה את החברה להגנת הטבע: אתרי החברה הושחתו ובוצעה מחיקה למידע פנימי.


17.2.25

- כתבת תחקיר ("החקיין") בערוץ 12: אדם גנב זהויות והערים על הביטוח הלאומי וגופים נוספים בישראל.

- מערך הסייבר הלאומי מפרסם מסמך סיכום לשנת 2024.

- סייברארק וסנטינל מודיעות על שיתוף פעולה לאינטגרציה הדדית בפתרונות ההגנה שלהן.

- מתקפת כופר על בית חולים Mackay Memorial בטאיפיי, מעל 500 מחשבים מושבתים.

- האוניברסיטה הלאומית באוסטרליה חוקרת טענות למתקפת כופר מצד קבוצת FSociety.

- שלוש החברות הישראליות בעלות השווי הגבוה ביותר הן בתחום הסייבר: פאלו אלטו, צ'ק פוינט וסייברארק.

- עדכון על תקיפת סייבר במוקד 'טבע' של החברה להגנת הטבע, המערכת מושבתת ועברה לתפעול ידני.

18.2.25

- חשש לדליפת מידע רגיש לאחר פריצת סייבר לקרן אינסייט, שהשקיעה בעשרות חברות ישראליות.


- קבוצת INC Ransom טוענת שפגעה בקיבוץ לביא, מחזיקה ב-120 אלף קבצים.

- דליפה של 12 מיליון משתמשי Zacks Investment Research – הפעם השלישית בארבע שנים.

- פאלו אלטו מודיעה על חולשת אבטחה (CVE-2025-0108) בפיירוול שלה, שנוצלה בפועל.

- קבוצת DarkBit עדיין מנצלת גישה למכללת מבחר ומפיצה מיילים זדוניים.

- אינדיקטור נוסף הקשור למתקפות איראניות פורסם בערוץ (hash).

- מחקר נרחב על פעילות קבוצת Handala מטעם חברת Op-Innovate.

19.2.25

- חברה המספקת שירותי בריאות בארה"ב תשלם 11 מיליון דולר על אי-עמידה בתקני סייבר; כחלק מיוזמת ה־Civil Cyber-Fraud.

- סוכנות לייצוג שחקנים בלונדון (The Agency) הותקפה בכופר, דרישה של 7 ביטקוין. דלפו סריקות דרכונים ומידע נוסף.

- מתקפת סייבר על מרפאת טיפולי פוריות באוסטרליה (Genea Fertility), קיים חשש לדלף מידע רגיש.

- הדגמה של הסתרת טקסט באמצעות אימוג'י או טקסט, מחקר של Paul Butler.

- מחקר של חברת האדסון רוק: נתוני הזדהות שנגנבו ע"י Infostealers נמכרים בזול, כולל מידע מסווג של צבא ארה"ב.

- בהולנד: מאות רשומות רפואיות התגלו על כוננים קשיחים שנמכרו בשוק ללא מחיקה ראויה.

- תאילנד מקבלת 7,000 בני אדם שחולצו ממוקדי הונאה במיאנמר, שם הועסקו בכפייה.

20.2.25

- חברת NioCorp Developments נפלה להונאה והעבירה 500 אלף דולר לתוקפים במקום לספקים.

- קבוצת הכופר Ghost פרצה לארגונים בלמעלה מ-70 מדינות, מנצלת מערכות לא מעודכנות.

- קבוצת הכופר Medusa דורשת 2 מיליון דולר מספקית שירותי הבריאות HCRG בבריטניה.

- נוזקת כופר חדשה בשם NailaoLocker תוקפת ארגוני בריאות באירופה, מנצלת חולשה במוצרי צ'ק פוינט.

- פשרה בישראל: מטא (פייסבוק) תשלם 1.2 מיליון ש"ח בשל שימוש בפרטי טלפון שהמשתמשים מסרו לאימות דו-שלבי.

- 1,200 קורבנות כופר פורסמו באתרי הדלפות השנה – קצב כפול לעומת 2024.

21.2.25

- תוקף טוען כי גנב 6 מיליון רשומות אימייל מאתר Investing.com, כנראה דרך חולשת IDOR.

- קבוצת Funksec מרחיבה איומים על קורבנות: דידוס, מכירת מידע, פרסום כפוי ואף איום נגד עובדים ובני משפחותיהם.

- חברת הביטוח Niva Bupa בהודו קיבלה מייל אנונימי על דלף מידע לכאורה, נפתחה חקירה פנימית.

- דלף מידע פנימי של צ'טים מקבוצת הכופר Blackbasta.

22.2.25

- האקרים מצפון קוריאה גנבו 1.4 מיליארד דולר מבורסת הקריפטו Bybit, אחת הפריצות הגדולות בהיסטוריה.

- אפל מסירה את אפשרות ההצפנה מקצה לקצה ב־iCloud בבריטניה.

- בארה"ב: תביעה ייצוגית נגד מנתח פלסטי שלא דיווח בזמן על שתי מתקפות כופר, בהן נגנבו גם תמונות אינטימיות של מטופלים.

- בורסת Bybit מציעה בונוס של 10% (עד 140 מיליון דולר) למי שיצליח לשחזר את כספי הבורסה שנגנבו.

שבוע טוב, ארז

https://t.me/CyberSecurityIL/6642

#סיכום_שבוע

חוקרים מצ'קפוינט מסבירים איך פרצו לבורסת ByBit וגנבו 1.5 מיליארד דולר 💰💰

ולא רק זה - מסתבר שהחוקרים הדגימו כבר ביולי שנה שעברה איך ניתן לבצע מניפולציות על פרוטוקול Safe.
ההערכה היא שזה מה שקבוצת Lazarus הצפון קוריאנית עשתה....

המחקר המלא - כאן

https://t.me/CyberSecurityIL/6645

#קריפטו