חברת Cellebrite חוסמת את השימוש במוצריה במדינת סרביה בשל שימוש לרעה למטרות פוליטיות.

חברת הסייבר הישראלית Cellebrite הודיעה על השעיית השימוש במוצרי הפורנזיקה הדיגיטלית שלה במדינת סרביה זאת בעקבות דיווחים על שימוש לרעה בציוד למטרות פוליטיות.

ההחלטה של החברה התקבלה בעקבות מסמך שפרסם ארגון אמנסטי בדצמבר 2024 המצביע על כך שהמשטרה הסרבית השתמשה בכלי ה-UFED של Cellebrite כדי לפרוץ למכשירי אנדרואיד של עיתונאים ופעילים סביבתיים, ולאחר מכן התקינה עליהם תוכנת ריגול מקומית בשם NoviSpy.
תוכנה זו אפשרה לרשויות לעקוב אחר פעילויותיהם של פעילים ועיתונאים ללא סמכות חוקית.

https://t.me/CyberSecurityIL/6681

#טכנולוגיה

הצבא הפיליפיני מדווח כי על פריצה למערכות המחשוב.

הצבא הפיליפיני מאשר כי מערכותיו נפגעו ממתקפת סייבר זאת לאחר שקבוצת האקרים מקומית טענה כי פרצה למערכות הצבא והשיגה גישה למסמכים סודיים.
דובר הצבא, תיאר את האירוע כ"ניסיון גישה בלתי חוקי" שזוהה ונבלם במהירות. הוא ציין כי הקבוצה האחראית זוהתה, וכי לא נגרם נזק או גניבת נתונים עד כה....

למרות ההצהרה של הדובר, מוקדם יותר השבוע, קבוצת האקרים בשם Exodus Security טענה כי השיגה גישה לכ-10,000 רשומות של חיילים מהצבא הפיליפיני, הכוללות מידע אישי וצבאי רגיש.

https://t.me/CyberSecurityIL/6682

#דלף_מידע #ממשלה

בלגיה חוקרת חשד לפריצה סינית לשירותי המודיעין שלה.

משרד התובע הפדרלי בבלגיה פתח בחקירה לבדיקת האפשרות שתוקפים סינים פרצו לשירות הביטחון של המדינה (VSSE).

על פי הדיווחים, התוקפים הצליחו לגשת לשרת הדוא"ל החיצוני של ה-VSSE בין השנים 2021 למאי 2023, ובכך השיגו כ-10% מהתכתובות שנשלחו והתקבלו על ידי הסוכנות.

השרת שנפרץ שימש לתקשורת עם תובעים ציבוריים, משרדי ממשלה, גופי אכיפה וגופים ציבוריים אחרים בבלגיה. בנוסף, השרת ניהל תכתובות פנימיות של משאבי אנוש, מה שמעלה חשש לדלף מידע אישי רגיש, כולל מסמכי זיהוי וקורות חיים של כמעט מחצית מעובדי ה-VSSE והמועמדים לשעבר.

הפריצה התגלתה לראשונה בשנת 2023 זאת לאחר שהתוקפים ניצלו חולשה במוצר של חברת Barracuda (זוכרים?)
בעקבות האירוע, הפסיק שירות המודיעין הבלגי את השימוש בשירותי האבטחה של Barracuda והמליץ לעובדים שנפגעו לחדש את מסמכי הזהות שלהם כדי למנוע אפשרות של גניבת זהות.

https://t.me/CyberSecurityIL/6683

#דלף_מידע #ממשלה

קבוצת EncryptHub פרצה ל-618 ארגונים והפיצה Infostealers ונוזקות כופר.

קבוצת התקיפה EncryptHub, הידועה גם כ-Larva-208, פרצה מאז יוני 2024 לפחות ל-618 ארגונים ברחבי העולם באמצעות מתקפות פישינג והנדסה חברתית. לאחר שפרצו לארגון, התוקפים התקינו תוכנות השתלטות מרחוק והפיצו נוזקות מסוג Infostealers כמו Stealc ו-Rhadamanthys וכן נוזקות כופר.

על פי דיווח של חברת Prodaft, קבוצת EncryptHub קשורה לקבוצות RansomHub ו-BlackSuit, ומשמשת כסוחרי גישה ראשונית (IAB) או כשותפה ישירה של הקבוצות.

https://t.me/CyberSecurityIL/6684

#כופר

חייל בצבא ארה"ב מואשם בפריצה למערכות חברת AT&T ובניסיון למכור מידע מסווג לסוכן זר.

קמרון ג'ון ווגניוס, חייל בן 21 מצבא ארה"ב, נעצר בדצמבר 2024 בטקסס והואשם בפריצה למערכות חברת AT&T ובגניבת מידע רגיש, כולל רישומי שיחות של בכירים כמו הנשיא לשעבר ביידן, הנשיא דונלד טראמפ וקמלה האריס. (מדובר בין היתר במידע שנגנב מ-Snowflake, זוכרים?)

ווגניוס, שפעל תחת הכינויים "kiberphant0m" ו-"cyb3rph4nt0m", פרסם מידע אודות פריצה ל-15 ספקיות תקשורת שונות בפורומים שונים.

על פי מסמכי בית המשפט (מצ"ב), ווגניוס ניסה למכור את המידע הגנוב לסוכנויות מודיעין זרות, ואף חיפש באינטרנט מידע על "האם פריצה נחשבת לבגידה" ו-"עריקות לרוסיה". בנוסף, הוא ניסה לסחוט את AT&T, ואיים לפרסם את המידע הגנוב אם לא יקבל מהם חצי מיליון דולר.

https://t.me/CyberSecurityIL/6685

#דלף_מידע

מצ"ב כתבה על עוקץ הקשישים שפורסמה בחדשות 13.

מזכיר כי בדצמבר 2024 מערך הסייבר פרסם אזהרה בנושא.

https://t.me/CyberSecurityIL/6686

#ישראל #הונאה

תוקף מפרסם למכירה מידע של כ-4 מיליון מספרי טלפונים של ישראלים שהושג לטענתו מאפליקציית Truecaller.

המחיר - 2,500 דולר.

https://t.me/CyberSecurityIL/6687

#ישראל #דלף_מידע

במהלך השבת - תוקף מפרסם להורדה מידע השייך לחברת Waterstream.

ממבט מהיר נראה שמדובר במידע חסר ערך/מידע ציבורי.

ווטרסטרים הינה חברה ישראלית המשלבת מגוון רחב של פתרונות לטיפול במים.

https://t.me/CyberSecurityIL/6688

#ישראל #דלף_מידע

זוכרים? 👆🏻

ארה"ב השיבה 31 מיליון דולר שנגנבו בפריצה ל-Uranium Finance ב-2021.

רשויות אכיפת החוק בארה"ב הצליחו להשיב 31 מיליון דולר במטבעות קריפטוגרפיים, שנגנבו במתקפות סייבר על פרוטוקול ה-DeFi Uranium Finance בשנת 2021. Uranium Finance, שפעל על רשת BNB Chain של Binance, הושק באפריל 2021 כבורסה מבוזרת, אך נפרץ תוך זמן קצר בשל פגיעויות בחוזים החכמים שלו, מה שהוביל להפסדים משמעותיים למשקיעים.

https://t.me/CyberSecurityIL/6689

#קריפטו

עדכון 👆🏻

קבוצת התקיפה Qilin לוקחת אחריות על מתקפת הכופר נגד חברת Lee Enterprises ומאיימת לחשוף מידע שגנבה.

קבוצת הכופר Qilin נטלה אחריות למתקפת סייבר על חברת המדיה האמריקאית Lee Enterprises, שהתרחשה ב-3 בפברואר 2025 וגרמה לשיבושים משמעותיים בפעילות החברה.
הקבוצה טוענת כי גנבה 350 ג'יגה-בייט של נתונים, כולל רישומי משקיעים, הסדרים פיננסיים, תשלומים לעיתונאים ומוציאים לאור, ומידע פנימי נוסף.
הקבוצה מפרסמת דוגמאות מהנתונים הגנובים, ביניהם סריקות דרכונים ורישיונות נהיגה, מסמכים ארגוניים וכו'.

https://t.me/CyberSecurityIL/6690

#כופר #תעשיה #מדיה

(עדיין לא סייבר ובכל זאת...) פעם שנייה בשבוע שעותרים הסתמכו על פס"ד שהומצא על ידי בינה מלאכותית, הפעם הם חוייבו ב-₪7,000.

בג"ץ החליט בסוף השבוע לדחות עתירה שהוגשה וכללה הפניה לפסקי דין לא קיימים עקב הסתייעות בבינה מלאכותית, וכמו כן הורה כי העותרת תישא בהוצאות בסך 7,000 שקל.

במהלך ההליך נטען כי לא ניתן היה לאתר באתר הרשות השופטת ולו אחד מההליכים השיפוטיים שאליהם הפנתה העותרת בעתירתה. שופט בית משפט העליון, נעם סולברג, קבע בפסק הדין כי "העותרת התבקשה להשיב אך ורק על טענה חמורה זו, ולצרף לתשובתה, כנספחים, את כלל פסקי הדין שאליהם הפנתה בעתירתה. זאת, משגם ניסיוני-שלי להתחקות אחר אותם 'תקדימים' העלה חרס. תשובה כאמור, לא הגישה העותרת...
כן ביקשה העותרת, כי לא תחויב בהוצאות, כיוון שקופתה מדולדלת, וצרכיה מרובים.
הוי אומר: תשובה באשר למקורות המשפטיים שעליהם התבססה העתירה, לאורכה ולרוחבה, לא היתה בפי העותרת, המסקנה מכך – ברורה", קבע השופט. (Ynet)

קבוצת תקיפה המשוייכת ככל הנראה לאיראן טוענת כי פרצה להוצאת הספרים "כרמל".

לטענת הקבוצה היא מחזיקה בגישה לרשת הארגונית וגנבה 5TB של מידע.

בשלב זה הקבוצה לא מספקת הוכחות המעידות על הפריצה.

https://t.me/CyberSecurityIL/6695

#ישראל

חברת ההשקעות והמסחר ההודית Angel One מדווחת על דלף מידע שנגרם בעקבות גישה בלתי מורשית לחשבונות הענן של החברה ב-aws.

החברה גילתה את האירוע ב-27 בפברואר, לאחר שקיבלה התראה על פרסום המידע ברשת האפילה.

בתגובה, Angel One שינתה סיסמאות, שכרה מומחי אבטחה חיצוניים ופתחה בחקירה.
החברה טוענת כי כספי הלקוחות והחשבונות נותרו מאובטחים, אך מניית החברה צנחה ביותר מ-11% מאז הפרסום.

לא יודע אם זה קשור אך מבדיקה קצרה שעשיתי עולה כי גם ביולי שנה שעברה תוקף פרסם מידע של החברה למכירה באחד הפורומים. אז יש סיכוי שמדובר בשני אירועי דלף מידע תוך פחות משנה.

https://t.me/CyberSecurityIL/6701

#דלף_מידע #פיננסי

דליפת מידע חמורה ממשרד החינוך: "חבר אמר לי 'יש לך ילד בחינוך המיוחד' שאלתי: איך אתה יודע?" (N12)

מחדל פרטיות חמור במשרד החינוך: מידע רגיש על עשרות אלפי ילדים מהחינוך המיוחד דלף לרשת בעקבות התנהלות רשלנית של משרד החינוך, כך נודע לראשונה ל-N12. המידע דלף דרך קובץ Excel ובו נתונים על 21,439 ילדים. המידע שדלף על כל אחד מהילדים כלל את שמו המלא לצד מספר תעודת זהות, תאריך לידה, מקום מגוריו ופרטים רפואיים רגישים על הקלות שיש לילד או לילדה או המחלה שהם סובלים מהן. היום חלק מההורים תובעים ממשרד החינוך פיצוי כספי על העוול שנגרם להם.

אחד הנפגעים מההדלפה הוא נתי, אב לשני ילדים בני 7 ו-5 מירושלים, אצל הקטן שבהם אובחן אוטיזם בתפקוד בינוני: "גיליתי על המידע שדלף לרשת ואני לא יודע בדיוק איך זה קרה. זה מאוד הכאיב לנו. אנחנו כהורים הכחשנו תקופה ארוכה את אבחון האוטיזם ולא סיפרנו למשפחה. לקח לנו זמן להתמודד ולעכל. פתאום אנחנו מגלים שהמידע הרגיש הזה מתגלגל ולא ברור לנו לאן הספיק להגיע. הורים נוספים לילדים על הרצף האוטיסטי מרגישים כמונו בגידה באמון. סמכנו על הרשויות שיגנו עליו ובמגזר החרדי יש מי שעלול לנצל את המידע הזה כדי לפגוע בשידוכים ובחיי הקהילה. לא חלמתי שמידע רגיש כל כך ייצא החוצה ממשרד החינוך ויפגע בילדים ובמשפחותיהם".

משרד החינוך הגיב: "המשרד פועל באופן שיטתי להגנת פרטיות מידע התלמידים, תוך הקפדה על מדיניות מחמירה בשיתוף מידע רגיש והגבלת גישה לגורמים מורשים בלבד. המשרד מטמיע מנגנוני הגנה מתקדמים לקבצים ודוחות, והאירוע הספציפי נמצא בתחקור. עד כה לא הגיעה לידי המשרד עתירה בנושא, וככל שתוגש, המשרד יתייחס אליה בערוצים המשפטיים המקובלים. לפיכך, בשלב זה לא נוכל להרחיב על המקרה הנקודתי".

הכתבה המלאה ב-N12.

https://t.me/CyberSecurityIL/6703

#ישראל #דלף_מידע #חינוך #ממשלה