קבוצת RansomHouse מפרסמת כקרבן את חברת Luxshare 🍏

החברה עוסקת בעיצוב וייצור רכיבים אלקטרוניים שונים כשאחד הלקוחות המרכזיים של החברה זו חברת Apple.

לפי פרסומים ברשת, חברת Luxshare ידועה בייצור ובאספקת חלקים עבור ה-AirPods של אפל, כמו גם עבור חלקי iPhone.

החברה מעסיקה מאות אלפי עובדים מסביב לעולם.

מה לדעתם צריך לקרות באפל עכשיו? מתחילים נוהל תגובה לאירוע?
האם מידע רגיש על רכיבים ותהליך הייצור וכדו' עשוי להיות מפורסם לעיני כל?
עד כמה מידע רגיש, אם בכלל, נמצא אצל הספק?
השאלה נכונה לגבי אפל אבל נכונה עבור כל חברה עם ספקים, מה קורה כשיש אירוע סייבר אצל ספק X? האם אנחנו מודעים לאירוע אצל ספק מסוים שנותן לנו שירותים?

לאחרונה נתקלתי באירוע בארץ שלקוחות של ספק מסויים לא ידעו שהספק שלהם עובר אירוע סייבר...
כמה אירועים כאלו יש שאנחנו לא מודעים להם אלא אם כן התוקפים מחליטים לפרסם?

https://t.me/CyberSecurityIL/8388

אזרח ירדן שהתגורר בגאורגיה הודה בבית המשפט בארה"ב כי פעל כ-Access broker ומכר גישה לארגונים שונים.

האזרח (Feras Khalil) נתפס כאשר מכר באחד הפורומים למשתמש אחר גישה ל-50 ארגונים.
הוא לא ידע שאותו משתמש שרוכש ממנו את המידע הוא למעשה סוכן סמוי.... 🥸

הוא נתפס, הוסגר לארה"ב ועומד כעת בפני עונש מאסר של 10 שנים+קנס. גזר הדין יינתן במאי.

https://t.me/CyberSecurityIL/8390

אזרח אמריקאי הודה בגניבה ופרסום נתונים רגישים ממערכת מסמכים של בית המשפט העליון בארצות הברית.

ניקולס מור, בן 24, פרץ למערכת של בית המשפט העליון בארצות הברית לפחות 25 פעמים בין אוגוסט לאוקטובר 2023 באמצעות נתוני הזדהות גנובים.
בנוסף, לפי מסמכי בית המשפט, הוא פרץ גם לחשבונות ב-AmeriCorps, סוכנות פדרלית בארצות הברית העוסקת בשירות לאומי, ולמערכת הבריאות של Department of Veterans Affairs.

ניקולס פרסם את המידע שגנב בחשבון אינסטגרם 📱 שקרא לו ihackedthegovernment.

בינתיים הוא הודה בסעיף אחד של אישום שהעונש שלו הוא עד שנת מאסר אחת וקנס של 100,000 דולר.

https://t.me/CyberSecurityIL/8392

😀 חברת צ'קפוינט: קבוצת הנדלה חזרה לפעול נגד ישראל בעזרת האינטרנט של סטארלינק....

כתובות ה-IP מהן פועלת כעת הקבוצה:

188[.]92[.]255[.]96
188[.]92[.]255[.]57

https://t.me/CyberSecurityIL/8393

- תוכן שיווקי -

בעלי חברות IT / MSP בישראל - רוצים למכור ללקוחות שלכם “סייבר מנוהל” בצורה מקצועית, בלי להקים SOC פנימי? 🔎

מערכת EDR לבד זה לא שירות מנוהל.
בלי ניטור 24/7 + תחקור + תגובה מסודרת אתם נשארים עם התראות, עומס תפעולי, וסיכון שביום האמת נופל עליכם. 😔

מערכת CyberOM היא שכבת הסייבר המנוהלת עבור חברות IT — עבור הלקוחות שלכם.
אתם נשארים בעלי הלקוח והקשר המסחרי, ואנחנו מספקים מאחורי הקלעים שירות הגנה מקצה לקצה, בצורה מסודרת ומדידה 📊

מה תקבלו כשותף:

⏺ מערך SOC 24/7 + MDR: ניטור, תחקור, הסלמה ותגובה לאירועים.

⏺מערך EDR/XDR מנוהל עם נהלי תגובה ו-Playbooks

⏺ הגנת דוא״ל ו-Microsoft 365 + הקשחות בסיס מומלצות

⏺גיבוי והתאוששות כחלק מהשירות

⏺מערך Onboarding מסודר + דוחות להעברה ללקוח באופן מקצועי

הכי חשוב: אנחנו עובדים דרך חברות IT בלבד - לא מתחרים בכם ולא פונים ללקוחות הקצה שלכם ✅

רוצים לקבל הסבר קצר + מודל עבודה לשותפים?

השאירו פרטים כאן 👉

--------------------------
מעוניינים לפרסם בערוץ? דברו איתי

מוקדם יותר היום: תוקף הציע למכירה מאגר מידע של נוסעים מתחום התעופה, תוך שהוא מציין כי במאגר קיימים גם עשרות אלפי ישראלים 🛬

מבדיקה שעשיתי נראה כי המידע השייך לישראלים אכן נראה אמיתי כשהוא כולל שמות, טלפונים, קוד טיסה, יעד, כתובת מלון ועוד.
נראה כי רוב המידע הוא סביב טיסות שבוצעו לתאילנד.

לא ברור מקור וגיל המידע.

תודה למנהל ערוץ חדשות תעופה שסייע לי בנושא 🙏

https://t.me/CyberSecurityIL/8400

- תוכן שיווקי -

⚠️ אז מה באמת קורה כש-SOC עובד נכון?

רוב האיומים לא מגיעים לשולחן ההנהלה.
לא בגלל מזל — אלא בגלל עבודה שקטה, רציפה ומדויקת מאחורי הקלעים.

🔍 זיהוי חריגות לפני שהן הופכות לאירוע
🧠 הקשר נכון בין לוגים, משתמשים ותשתיות
⚙️ תגובה חכמה שמונעת רעש מיותר ופגיעה בפעילות העסקית

אבטחת מידע אמיתית לא נמדדת בכמות ההתראות, אלא בכמות הפעמים שהארגון ממשיך לעבוד כרגיל — גם כשמישהו מנסה להזיז משהו שלא אמור לזוז.

🚀 ואנחנו כבר עם הפנים קדימה:
יותר דיוק, יותר אוטומציה, יותר הבנה עמוקה של סביבת הלקוח.
פחות הפרעות. פחות הפתעות.

ככה נראה SOC שנמצא צעד אחד לפני האיום 😎

מערך ה-SOC של CyberSafe
אבטחה חכמה. החלטות בזמן.
והכי חשוב - שקט אמיתי לארגון. 🔥

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי