חברת התרופות ושירותי הבריאות McKesson מדווחת לבורסה בארה"ב על מתקפת סייבר ודלף מידע.

קבוצת ShinyHunters לוקחת אחריות למתקפה וטוענת כי באמצעות שיחות ווישינג לעובדים הצליחה להשתלט על מספר חשבונות, ומשם לגשת לסביבות Salesforce ו-Snowflake של החברה.

הקבוצה טוענת כי גנבה כ-1TB של מידע הכולל, כולל מידע של מטופלים ודורשת דמי כופר של כ-55 מיליון דולר.

https://t.me/CyberSecurityIL/9398

קבוצת Rhysida מפרסמת כקרבן את ממשלת ברלין.

הקבוצה טוענת שגנבה כ-5.8TB של מידע הכולל כ-1.4 מיליון קבצים, בהם מידע אישי, תיקי עובדים, מידע פיננסי, נתוני הזדהות, מסמכים ממשלתיים ועוד.

בממשלת ברלין הודיעו כי לא ישלמו את הכופר ומדגישים כי לא נגנב מידע הקשור לבחירות המתוכננות להתקיים במדינה בקרוב.

https://t.me/CyberSecurityIL/9400

"אירוע חמור": הרשות האמריקאית לאכיפת נושאי האלכוהול, הטבק, הנשק וחומרי הנפץ (ATF) מדווחת על מתקפת סייבר.

לפי ה-ATF, המתקפה פגעה במערכת שמופרדת מהרשת הארגונית, והחיבורים אליה נותקו באופן מיידי. המערכת שנפגעה כוללת בין היתר מידע על יעדים של חקירות ATF אך ברשות טוענים כי הפעילות המבצעית ממשיכה כרגיל.

קבוצת הכופר Qilin לקחה אחריות על המתקפה, אך לא פרסמה הוכחות.

https://t.me/CyberSecurityIL/9405

בינתיים ככל הידוע, לא מדובר במתקפת סייבר, אם משהו ישתנה אני אעדכן.

https://t.me/CyberSecurityIL/9406

צה"ל טען שסגר את פרצת האבטחה. בפועל, הדליפה רק התרחבה (דה מרקר)

שבוע לאחר שסוקרה דליפת המידע מאתרים של בית הספר לחיל רגלים (ביסלמ"ח) בצה"ל, מתברר כי הדליפה לא טופלה כיאות, ואף התרחבה. בין הפרטים הנוספים שנחשפו היו פרטיהם של 996 אזרחים שנרשמו לקראת ביקור בטקס סיום של אחד הקורסים הצבאיים: מספרי תעודות זהות, שמותיהם, שם החייל שאותו ביקרו והקרבה המשפחתית אליו.

את הפרצה המקורית איתר לוחם בחטיבה במערכת המידע שלה. הפרצה נוצרה על ידי חייל אחר המשרת בבסיס ההדרכה באמצעות וייב קודינג (תכנות באמצעות בינה מלאכותית, ללא צורך בידע בכתיבת קוד). הלוחם דיווח על הבעיה למערך ביטחון המידע בצה"ל, ונאמר לו כי העניין ייבדק. אלא שבמשך שבוע הוא לא קיבל כל עדכון מצה"ל. רק לאחר פניית TheMarker הודיע דובר צה"ל כי האתרים הרלוונטיים "הוסרו מהמרחב הרשתי, והנהלים חודדו בהתאם".

מאז התברר כי הדליפה לא נסגרה במלואה. שלושה מהאתרים נסגרו באמצעים פשוטים כל כך, שניתן היה לעקוף אותם בטכניקה בסיסית, וחלקם כלל לא הוסרו מהרשת. כתוצאה מכך נחשפו פרטים נוספים מעבר לאלה שנכללו בדיווח המקורי, ובהם פרטיהם של 996 האזרחים, וכן עשרות תמונות מתוך הקורס עם פנים גלויות של החיילים.

הכתבה המלאה בדה מרקר

https://t.me/CyberSecurityIL/9408

גם הספקים שלכם הם חלק מההגנה 🛡️

מערכת מצפ”ן החדשה של מערך הסייבר הלאומי מסייעת לעסקים ולספקים להעריך את רמת הגנת הסייבר, לזהות פערים ולחזק את שרשרת האספקה.

הירשמו עכשיו וחזקו את ההגנה על העסק שלכם 👇
https://www.gov.il/he/departments/topics/supply_chain2026

חברת Novocure, שמפתחת ומשווקת מכשור רפואי, מדווחת לבורסה בארה"ב על אירוע סייבר ודלף מידע.

לפי הדיווח החברה זיהתה באמצע אוגוסט גישה לא מורשית לחלק ממערכות המחשוב שלה ובבדיקה התברר כי תוקפים ניגשו למידע של מטופלים ואנשי צוות.

החברה מציינת כי התוקפים לא השיגו גישה למכשירים הרפואיים של החברה ולא נגרמה פגיעה בפעילות השוטפת.

https://t.me/CyberSecurityIL/9412

⚠️ אזהרה: הונאת כרטיסים עלולה להוביל להשתלטות על קו הסלולר

מערך הסייבר הלאומי מזהיר מפני מודעות מתחזות בפייסבוק ובאינסטגרם, המציעות כרטיסים חינם או הטבות למופעים תוך התחזות לחברות מוכרות.

כך פועלת ההונאה: לאחר השארת פרטים, התוקפים יוצרים קשר ומבקשים למסור “קוד אימות” שנשלח ב SMS. בפועל, הקוד עלול לשמש להשתלטות על קו הסלולר.

כדי להגן על עצמכם:
• אל תמסרו קוד אימות, גם אם הפונה מציג עצמו כנציג חברה מוכרת.
• קראו היטב את תוכן הודעת ה SMS לפני מסירת קוד.
• בדקו מבצעים וכרטיסים רק בערוצים הרשמיים של החברה.
• איבדתם קליטה לאחר שמסרתם קוד? פנו מיד לחברת הסלולר.

ההודעה שנראתה תמימה - ורוקנה חשבונות בנק במיליונים (מעריב)

חמישה תושבי חיפה וטמרה בשנות ה-20 וה-30 לחייהם הובאו הבוקר (שלישי) לדיון הארכת מעצר בבית המשפט, לאחר שאתמול נעצרו ע"י המשטרה בחשד שהפעילו רשת הונאה, השתלטו על חשבונות בנק של עשרות קורבנות מבוגרים וגנבו מהם למעלה מ-3 מיליון שקל.

על פי החשד, חברי הרשת שלחו לקורבנות הודעות שבהן נטען כי עליהם להסדיר חובות כספיים. להודעות צורף קישור שנחזה לאתר לגיטימי, אולם לאחר שהקורבנות נכנסו אליו הצליחו החשודים להשתלט על חשבונות הבנק שלהם ולמשוך מהם כספים.

עד כה אותרו במסגרת החקירה יותר מ-30 קורבנות ברחבי הארץ. במשטרה מעריכים כי היקף הכספים שנגנבו מהם עולה על 3 מיליון שקל, והחקירה נמשכת בניסיון לאתר קורבנות נוספים.

החקירה התנהלה בתקופה האחרונה באופן סמוי בידי בלשי ימ"ר שפלה במחוז מרכז. אתמול בבוקר היא עברה לשלב הגלוי, ובלשי היחידה, יחד עם לוחמי יס"מ שפלה, עצרו את חמשת החשודים. בחיפושים שנערכו נתפסו ממצאים שעל פי החשד קושרים אותם למעשים.

כאמור, החשודים הובאו הבוקר לדיון בבית המשפט. מעצרם של ארבעה מהם הוארך עד 7 בספטמבר, ואילו מעצרה של החשודה החמישית הוארך עד 3 בספטמבר. (מעריב)

https://t.me/CyberSecurityIL/9414