מרחיב לכם טיפה על זה 👆

לפני מספר ימים פירסמתי כאן את המתקפה על חברת Optum הישראלית במסגרתה קבוצה איראנית טענה לגניבת מידע וכו'.

הקבוצה האיראנית מטפטפת בימים האחרונים מידע השייך לכאורה לפרויקטים שביצעה החברה ללקוחותיה, כך שלמעשה מדובר במידע שחשוב וקשור גם ללקוחות.

אני בשלב זה לא מפרסם כל קרבן חדש שהתוקפים מפרסמים, אם אתם לקוחות החברה אני מניח שאתם מודעים לנושא ואם לא אז בשביל זה מיועד הפוסט.

מלבד זה, מדובר בעוד אירוע שמדגיש את החשיבות של האבטחה בשרשרת האספקה.
האם אתם מודעים ב-100% לכל הספקים שלכם ואיזה מידע הם מחזיקים?
איך הדבר הזה מנוהל אצלכם בחברה?
זו הזדמנות לבחון ולחזק את הנושא.

https://t.me/CyberSecurityIL/8275

מקבל מכם הבוקר לא מעט הודעות אחרי שקבוצה בטלגרם פירסמה אתמול פרטים כלשהם עם השם שלי.

מדובר באותה קבוצה שפירסמה לא מזמן פרטים על ח"כ אמיר אוחנה וחכ"ים נוספים ומפרסמת לא מעט שטויות ופייק ניוז.

בקיצור, אפשר להמשיך הלאה ולהתעלם.
ואני לא יודע מי זה אביעד ברזניק 😄

https://t.me/CyberSecurityIL/8276

קבוצת כופר ישראלית או אחת שמתחזה לכזו?

הקבוצה החדשה, שקוראת לעצמה "סכין הסיקרי" מפרסמת כי היא מגינה על ישראל מפני טרור...
נראה כי האתר נבנה כולו ב-AI ובשלב זה אין קרבנות שפורסמו.

(מניח שהשימוש במילה "סיקרי" מגיע מכאן)

https://t.me/CyberSecurityIL/8277

בהמשך לדלף המידע מחברת Coupang שהזכרתי בפוסט הזה.

עוד עדכון לגבי דלף המידע מחברת Coupang.

החברה מפרסמת כי היא תעניק פיצוי בסכום של 1.17 מיליארד דולר שיחולק כשוברי קניה בין 33.7 מיליון לקוחות.

35 דולר לכל לקוח.

https://t.me/CyberSecurityIL/8281

עוסקים בעולמות הממשל? – אולי האויב מחפש אתכם!
להמלצות התגוננות, היכנסו עכשיו לאתר מערך הסייבר הלאומי.

מערך הסייבר לא טרח לצרף קישור אז הנה אני כאן בשבילכם:
https://www.gov.il/he/pages/spearphishing281225

קיבלתי פניות מהבוקר בנושא.
מבית החולים איכילוב נמסר לתקשורת כי מדובר בתקלה ולא במתקפת סייבר.

https://t.me/CyberSecurityIL/8284

מקבל מכם דיווחים על תקלות ב-Azure.
בעמוד הסטטוס עוד לא מופיע משהו אבל ב-Downdetector מופיעים דיווחים+אני מקבל דיווחים ממשתמשים.

כרגיל, אם יהיה משהו סייברי אעדכן.

https://t.me/CyberSecurityIL/8285

כתבה בכלכליסט שמתחברת לנושא שהעליתי כאן לאחרונה על דיווחים של חוקרי אבט"מ לחברות:

בית המשפט דחה תביעת דיבה שהגישה מפעילת אפליקציית ניהול הבוחרים אלקטור נגד תאגיד השידור כאן, עיתונאית התאגיד יערה שפירא וההאקר נעם רותם וחייב את החברה בהחזר הוצאות משפט בסך 60 אלף שקל, אחרי שקבע שהנתבעים לא הוציאו דיבה כשדיווחו על פריצה ודליפת מידע ממערכות האפליקציה ב-2021.

"הוצגו ראיות ממשיות התומכות בכך שפריצה אכן התרחשה", כתב שופט בית משפט השלום איתן כהן בהכרעת הדין.

הכתבה המלאה בכלכליסט.

אמנם הנתבעים קיבלו הוצאות אך אין ספק שזה היה כרוך בלא מעט עוגנת נפש ובזבוז זמן יקר.

https://t.me/CyberSecurityIL/8286

מקבל דיווחים גם על תקלות בפרטנר ובשירותים נוספים.
ייתכן ויש קשר למה שקורה באז'ור, לא ברור עדיין.

אם יהיה משהו סייברי אעדכן.

סיכום ביניים: כרגע מקבל מכם דיווחים על תקלות נרחבות בכל מיני שירותים ביניהם, פרטנר, בזק, הוט, סיסקו, אז'ור ועוד.

עוד לא ברור מה החוט שמקשר בין האירועים או בין חלק מהם.

אנחנו כאן בעיקר בשביל סייבר אז אם יהיה משהו סייברי אני וודאי אעדכן.

https://t.me/CyberSecurityIL/8288

יש המון פייק שמתרוצץ ברשת, הצפות בחוות שרתים, מתקפות סייבר איראניות ועוד.
הכל פייק עד שיוכח אחרת.

סיכום לתקלה הרחבה שהתרחשה היום.

1. אין אף אינדיקציה גלויה שמדובר במתקפת סייבר.
גופי התקשורת וערוצי הטלגרם ששירבבו את המילים "מתקפת סייבר" עשו זאת בחוסר אחריות/מקצועיות.
כמובן שאם בהמשך יתברר שזה אכן היה סייברי אז אני אעדכן.

2. ככל הידוע עד כה התקלה המרכזית הייתה ברשת פרטנר והיא זו שגרמה לגל של שיבושים במקומות שונים באופן ישיר או עקיף.

3. מה המקור לתקלה בפרטנר? לא פורסם וסביר להניח שגם לא יפורסם. עלו השערות לגבי שירותי DNS וכדו' אך אין משהו וודאי.

4. דיווח נוסף שייתכן וקשור: חברת סיסקו דיווחה על תקלה במוצר Umbrella שגרם לשיבושים בכמה דאטא סנטרים, יש הלימה בין השעות של התקלה והפיתרון בישראל למה שמופיע באתר סטטוס של Umbrella, אך אין וודאות שזה מקור הבעיה (תמונה מצ"ב).

5. זו הייתה הזדמנות טובה לכל החברות שהושפעו וגם לנו כלקוחות להבין איך מתקפת סייבר רחבה יכולה להיראות.
כל מי שהושפע יכול לשאול את עצמו אם יש לו תכנית המשכיות עסקית, ואם כן אז כמה ערך היא נתנה לו במקרה הנוכחי....

כך או כך נראה שהתקלה טופלה ואפשר להכריז חזל"ש ולהמשיך לענייני סייבר אחרים 😊

בעוד יומיים יפורסם כאן סיכום סייבר של 2025.
אם יש לכם משהו שתרצו לראות ושאפשר להוסיף בדקה ה-90 תכתבו לי בתגובות.

https://t.me/CyberSecurityIL/8291

משתמשים בעורך הטקסט EmEditor?
שימו לב כי החברה מדווחת שתוקפים הצליחו להפיץ גרסה זדונית דרך האתר הרשמי של החברה.

בדיווח שמפרסמת החברה היא מציינת כי מי שהוריד את התוכנה דרך כפתור ה-Download באתר בין התאריכים 19-22.12 הוריד למעשה נוזקה מסוג Infostealer.

https://t.me/CyberSecurityIL/8293

קבוצת הכופר Qilin מפרסמת כקרבן את ארגון "תא לחיים".

ארגון תא לחיים מספק שרות מתקדם לשימור פרטי של תאי גזע ממקור דם טבורי.

קבוצת Qilin לא מפרסמת בינתיים הוכחות לפריצה.

https://t.me/CyberSecurityIL/8294

זוכרים את הפוסט הזה על הקשיים בדיווח הוגן על חולשות אבט"מ?

השבוע פנה אלי עוקב בערוץ שדיווח על חולשת Parameter Tampering באתר מסוים.

בקצרה, מדובר בסיטואציה בה משתמש יכול לשנות ערך של פרמטרים המועברים לשרת ובכך להשפיע על התגובה בדרכים שונות.

במקרה הנוכחי, גילה המשתמש כי הוא יכול לשנות את הסכום של המוצר, שמועבר באופן גלוי ב-url, לכל סכום שירצה ובכך להפחית את הערך של המוצר מבלי שמתבצעת וולידציה בצד שרת.

המשתמש מחליט לדווח לחברה לאחר שהוא מוודא שהחולשה אכן פועלת מקצה לקצה.
בדיווח הוא מציין שהוא מעוניין במוצר במחיר מלא ושהוא ישמח לשלם, אך במקביל הוא משתף איתם פרטים על החולשה ומציע אפילו לעלות לפגישה עם האחראי הרלוונטי כדי להסביר בפירוט מה ומי.

החברה בתגובה, לא רק שלא טיפלה בחולשה, אלא החלה להטיח במשתמש האשמות על כך שהוא גנב, פורע חוק וכו' וכו', תוך שהיא שואלת לגילו של המדווח ומציינת כי היא תטפל בנושא מול "הגורמים המוסמכים".

בקיצור, משתמש שסה"כ רצה לדווח על חולשה מוצא את עצמו עכשיו חושש מתביעות, חווה עוגמת נפש ועוד...

יש קבוצות כופר שקוראות לאתר ההדלפות שלהן wall of shame, כי זה תכלס אתר שמציג חברות שצריכות להתבייש שהצליחו לפרוץ אליהם.

ולא רק קבוצות כופר, אפילו למשרד הבריאות בארה"ב יש סוג של wall of shame בו הם מפרסמים שמות של חברות שחוו דלף מידע רפואי (מאות כאלו בשנה!).

לפעמים זה מרגיש שצריך להקים גם wall of shame לחברות וארגונים שלא יודעים לכבד דיווחים על חולשות אבט"מ...

https://t.me/CyberSecurityIL/8295