חברת הבריאות האמריקאית Astrana Health, שמספקת שירותים רפואיים למעל 1.5 מיליון מטופלים מדווחת לבורסה בארה"ב על מתקפת סייבר.

לפי הדיווח של החברה, התוקפים התחזו לעובדי החברה, זייפו את מספר הטלפון של החברה והתקשרו לעובדים בניסיון להשיג גישה למערכות.
החברה מאשרים שהתוקפים הצליחו לגשת למערכות ואולי גם לגנוב מידע.

עוד לא ברור מה נגנב וכמה אבל בינתיים החברה השביתה חלק מהמערכות, איפסה סיסמאות וכו'.

https://t.me/CyberSecurityIL/9527

עדכון למתקפת הסייבר על VL Prosperity: התמונות של הנזק בחדר המכונות היו מזויפות.

בהמשך לפוסט הקודם שלי על מתקפת הסייבר נגד מכלית הנפט VL Prosperity, חברת הסייבר הישראלית Cydome בדקה את התמונות שהופצו וגילתה שלפחות שתי תמונות של הנזק בחדר המכונות הן מזויפות.

החוקרים איתרו את התמונות המקוריות בפוסט שפורסם כבר ביוני 2023 מתוך חדר המכונות של אוניית Milan Maersk. התוקפים עשו שימוש בתמונות האלו והוסיפו נזילות/דליפת שמן שנראית כאילו היא פורצת מהצנרת...

עם זאת, כן חשוב להפריד בין התמונות המזויפות לבין מתקפת הסייבר עצמה.
כמו שפורסם בתקשורת, משמר החופים וה-FBI אכן עלו על הספינה ב-21 באוגוסט בעקבות חשד לחדירה לרשת של הספינה.

בקיצור - מתקפת סייבר על VL Prosperity כנראה התרחשה באופן כלשהו, אבל חלק מהחומר שהופץ כדי להציג את המתקפה היה מזויף.

https://t.me/CyberSecurityIL/9532

משטרת לטביה עצרה אזרח בן 23 שביצע מתקפות כופר נגד מספר חברות במדינה.

לפי המשטרה, החשוד השתמש בכלים אוטומטיים (AI?) כדי לסרוק אתרים ולאתר חולשות. אחת החברות שנפגעו היא חברת TSC, ששייכת לקבוצת התקשורת LMT, ממנה נגנב מידע רגיש של לקוחות

בפשיטה של המשטרה על הבית של החשוד נמצאו ראיות שקושרות אותו גם למתקפות נוספות...

https://t.me/CyberSecurityIL/9533

עדכון למעצר של חבר בקבוצת הכופר Ryuk: קיבל גזר דין של שנתיים מאסר ותשלום של כ-1.2 מיליון דולר פיצויים לקרבנות.

בורסת הקריפטו Bitget מדווחת על מתקפת סייבר במהלכה נגנבו כ-350 מיליון דולר...

בעקבות המתקפה הבורסה עצרה משיכות של כספים.

https://t.me/CyberSecurityIL/9535

אפרופו חולשות עמומות:
חברת Kiteworks, שמספקת פתרונות להעברת מידע רגיש בין ארגונים, ביקשה מלקוחות להשבית זמנית את המערכות למשך מבפר שעות בעקבות התרעה על מתקפת סייבר אפשרית.

לדברי החברה, היא קיבלה מידע מרשויות פדרליות בארה"ב לפיו תוקפים ינסו לפרוץ לחלק ממערכות החברה...

https://t.me/CyberSecurityIL/9539

פרצת האבטחה של יועץ נתניהו: הווטסאפ של אוריך חובר לשירות מדובאי

יועצו של ראש הממשלה בנימין נתניהו, יונתן אוריך, חיבר את חשבון הווטסאפ שלו לשירות ניהול של חברה מאיחוד האמירויות, וסיפק לשירות גישה מלאה ובלתי מוצפנת לכל התכתובות והמדיה שעברו בו.
תכתובות אלו יכלו להיות נגישות גם לרשויות באיחוד האמירויות, הודות לחוקים מקומיים שמספקים להן גישה רחבה לתכנים מסוג זה ללא צורך בצו בית משפט.

בשבוע שעבר חשף "הארץ" כלי מעקב תקשורתי שבנה אוריך בעבור ראש הממשלה ורעייתו. הכלי ניטר בזמן אמת אזכורים של בני הזוג בתקשורת, ובמקרה הצורך שלח התראות לקבוצות ווטסאפ ייעודיות.
את הכלי פיתח אוריך באמצעות מודל ה-AI קלוד של אנתרופיק, והוא נחשף מכיוון שאוריך פרסם את הקוד באתר הפיתוח גיטהאב. הקוד חשף מידע סודי ופרטים טכניים שונים, וגם מזהים ייחודיים וטוקני התחברות לקבוצות הווטסאפ שאליהן נשלחו ההתראות, ששימוש בהם יכול לחשוף את חברי הקבוצה ומספריהם ולאפשר שאיבת תוכן הקבוצה ושליחת הודעות ממנה.

המשך הכתבה בכלכליסט

https://t.me/CyberSecurityIL/9540

עזבו רגע פוליטיקה בצד.
זו הזדמנות טובה להזכיר לכולנו לשים לב את מי אנחנו מחברים למידע האישי שלנו.

בעידן של סוכני AI כולנו התרגלנו ללחוץ "אישור" על כל בקשה, העיקר שהסוכן יצליח לעשות את מה שאנחנו רוצים שהוא יעשה.

אבל לגישה הזו יש מחיר, הסוכן, והחברה מאחוריו, מחזיקים בגישה למידע רגיש שלכם, ובמקרה הפחות טוב גם מעבירים את המידע הלאה, או הופכים לנקודת כניסה לתוקפים.

חברת Citrix מפרסמת עדכון לסגירת 8 חולשות, 3 מהן קריטיות, 2 מהן מנוצלות בפועל, שימו לב.

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

תוקף פרץ למערכת של חברת CPS Healthcare וגנב מידע רגיש, כולל מידע רפואי, של יותר מ-60 אלף אסירים בשני בתי כלא בארה"ב.

לפי הדיווח, התוקף פרץ למערכת בשם EHRs-C המשמשת לניהול רשומות רפואיות של אסירים בשני בתי כלא שבמסצ'וסטס.
המערכת מופעלת על ידי חברת CPS Healthcare, שמספקת שירותים רפואיים שונים לבתי סוהר.

לפי הפרסום של התוקף בוצעה פריצה, גניבת מידע והצפנה, אך החברה לא מוכנה לשלם את דמי הכופר מחשש שיסחטו אותם שוב...

המידע שנגנב כולל מידע רפואי של עשרות אלפי אסירים, כולל תמונות, שמות, מידע על מחלות ותרופות, היסטוריה פלילית, מצב נפשי, הערות מפגישות עם פסיכולוגים ועוד...

בחברת CPS מדווחים כי בוחנים אירוע של דלף מידע אבל לא מציינים מה וכמה מידע דלף.

אגב, מדובר במידע שנופל תחת רגולציית HIPAA, אז סביר להניח שזה יוביל לקנסות ונראה מתישהו את הדיווח ב-Wall of shame של משרד הבריאות בארה"ב.

https://t.me/CyberSecurityIL/9544

חולשה ב-Cloudflare אפשרה ללקוח לשחזר ולקרוא מידע של לקוחות אחרים...

החולשה, שדווחה ע"י חוקר האבטחה הישראלי אורן יום טוב, מחברת Accomplish, נגרמה מכך שב-Cloudflare הקצו שטחי אחסון משותפים לקונטיינרים בלי למחוק לגמרי את התוכן הישן.
בין המידע שניתן היה לשחזר נמצאו גם קבצי .env, נתוני הזדהות, מאגרי נתונים מסוג SQLite, ועוד...

קלאודפלייר קיבלה את הדיווח ותיקנה את הבעיה, כשלטענתה אין עדות לניצול בפועל של החולשה.

https://t.me/CyberSecurityIL/9545