מערכת בתי המשפט באריזונה מדווחת על מתקפת סייבר ודלף מידע של תושבים.

צוותי המחשוב של בתי המשפט זיהו את המתקפה והצליחו לבלום את חלקה, אבל התוקפים כבר הספיקו להעתיק מידע אישי מהמערכות והודעות נשלחו לחלק מהתושבים שהמידע שלהם נחשף/נגנב.

בין האנשים שקיבלו התראה נמצאים גם תושבים עם צווי הגנה, והחשש הוא שכתובות או מידע על מיקומם ייחשף.

https://t.me/CyberSecurityIL/9548

חברת Qbusoft, שמפעילה את פלטפורמת Medyc לניהול רשומות רפואיות, מדווחת על מתקפת סייבר ודלף מידע של מטופלים.

התוקפים ניצלו חולשת SQL Injection בממשק של המערכת וגנבו מידע של מטופלים הכולל בין היתר גם מידע רפואי.

תוקף בשם fingerprint לקח אחריות על המתקפה כשהוא טוען שגנב מידע של מיליוני מטופלים, כולל תמונות.

https://t.me/CyberSecurityIL/9550

עדכון:

אחרי הפרסום של שיחת ההתחזות - משטרת הולנד עוצרת חשוד בסיוע לקבוצת ShinyHunters.

לפי האתר KrebsOnSecurity החשוד הוא Pepijn van der Stap, בן 23, שפעל בעבר תחת הכינוי Umbreon.
הוא כבר הורשע ב-2023 בגניבת מידע וסחיטה ונידון ל-4 שנות מאסר, ובמקביל לעברו הפלילי עבד בתחום הסייבר ואף התנדב בעבר ב-DIVD (שהזכרתי כאן בפוסט אחר מוקדם יותר הבוקר...)

החשוד נעצר סביב 16 בספטמבר במסגרת חקירת ShinyHunters והפריצה ל-Odido, שבה נגנב מידע של יותר מ-6 מיליון לקוחות...

המשטרה ההולנדית עדיין לא אישרה באופן רשמי שמדובר באדם שהקלטת הקול שלו פורסמה במסגרת החקירה.

תודה ליובל שגב שהפנה את תשומת ליבי לכתבה 🙏

https://t.me/CyberSecurityIL/9551

קבוצת ShinyHunters מצאה דרך לעקוף את ההגנה הזמנית שארגונים הפעילו נגד החולשה הקריטית ב-Oracle PeopleSoft.

הקבוצה ממשיכה לנצל את החולשה CVE-2026-35273, שמאפשרת הרצת קוד מרחוק ללא הזדהות.

לפי פרסום של Mandiant, הקבוצה הצליחה לעקוף הגנות WAF שארגונים הפעילו, ובגל החדש של המתקפה פרצה הקבוצה לעשרות ארגונים.

שימו לב שמדובר רק בארגונים שביצעו Workaround ולא התקינו פאצ' מסיבות שונות.

https://t.me/CyberSecurityIL/9552

אירוע אבטחה במיטב טרייד: מידע של לקוחות נחשף, כולל מספרי תעודות זהות וחשבונות בנק (Ynet)

גורם חיצוני הצליח לשלוף מידע אישי של לקוחות מיטב טרייד לאחר שניצל חשיפה בממשק API שהפעיל ספק חיצוני של החברה, כך דיווחה הבוקר מיטב טרייד. ממשק API הוא חיבור המאפשר לשתי מערכות מחשב להעביר ביניהן מידע או פקודות באופן אוטומטי. בדיקה שערכו מיטב טרייד והספק החיצוני העלתה כי קיימת חשיפה באחד הממשקים שהפעיל הספק. לדברי החברה, היא חסמה את הגישה לממשק והפסיקה את השימוש בו.

האירוע התגלה לאחר שבשבת, 26 בספטמבר, התקבלו דיווחים מלקוחות שקיבלו מסרוני SMS ובהם קוד אימות חד-פעמי לכניסה למערכת, אף שלא ביקשו אותו. לפי החברה, המסרונים החשודים נשלחו ל-3,000 לקוחות. בנוסף בוצעו כמה ניסיונות לשנות את מספר הטלפון הרשום במיטב טרייד לצורך הזדהות למספר אחר, אך אלה, לפי החברה, לא צלחו.

הבדיקה העלתה גם, כאמור, כי גורם חיצוני הפעיל פונקציה שאפשרה לשלוף פרטים אישיים, ובהם שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה, ככל שקיים.

לפי בדיקות החברה עד כה, לא התאפשרה גישה לכספי הלקוחות או לחשבונותיהם, לא נחשפו מערכות המסחר ולא נחשפו סיסמאות, מידע כספי או מסמכי זיהוי. החברה מסרה כי תודיע ללקוחות שהמידע האישי שלהם נשלף.

הכתבה המלאה ב-Ynet

הדיווח של מיטב לבורסה מצ"ב.

https://t.me/CyberSecurityIL/9553

כל המתנות ייסגרו היום בשעה 20:00.
חג שמח!

כל המתנות נסגרו ונשלחו לזוכים (טלגרם, ספרים דיגיטליים וספרים פיזיים) תודה לכל מי שהשתתף 🙏

תוקף מפרסם כי השיג גישה כלשהי למשרד עורכי הדין גושן טנצר ושות'.

התוקף מציג את עצמו כ"קבוצת כופר" בשם Blacknet00, והוא ומפרסם מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/9564

ה-FBI לקבוצת ShinyHunters: "אנחנו יודעים איך למצוא אתכם. עדיף שאתם תפנו אלינו מאשר שאנחנו נגיע אליכם."

https://t.me/CyberSecurityIL/9565

חוקרים ישראלים חשפו קמפיין שמרעיל תשובות AI ומפנה למוקדי שירות מזויפים (מאקו)

חוקרי סייבר ישראלים חשפו קמפיין רחב של "הרעלת AI" שמוביל תשובות של ChatGPT, ג'מיני ו-Google AI Overview (סקירת ה-AI שמופיעה כשאתם מחפשים בגוגל) למספרי שירות לקוחות, כתובות מייל, דפי התחברות ועדכוני תוכנה מזויפים. לפי המחקר שפרסמו, המתקפות אותרו נגד לקוחותיהם של 374 מותגים וחברות גדולות, ובהם בנקים, חברות תעופה ופלטפורמות תיירות.

"אנשים למדו להיזהר מקישורים חשודים באימייל או בסמס, אבל כשמספר טלפון מוגש להם כעובדה ישירות מתוך מנוע ה-AI וחוזר על עצמו בכמה מקורות, הוא נתפס כאמין לחלוטין", אומר דן לסקר, חוקר חולשות סייבר ושותף במחקר. "החברות עצמן משקיעות מיליארדים בהגנה על השרתים שלהן מפני פריצות, אך התופעה הזו מוכיחה שזה כבר לא מספיק. כל עוד ענקיות הטכנולוגיה מסרבות להכיר בדיסאינפורמציה של AI כחולשת אבטחה לכל דבר, הצרכנים נשארים נטולי הגנה לחלוטין. זהו הפער המערכתי שאנחנו פועלים לסגור כיום".

את המחקר הובילו דן לסקר, אריאל סימון ונאור חזיז, יוצאי יחידות מודיעין מסווגות המתגוררים כיום בניו יורק, והבדיקה התמקדה בשאילתות בשפה האנגלית. לפי המחקר, התוקפים מציפים את הרשת בפוסטים, מסמכים ובעיקר קובצי PDF, אתרים, תמונות, ביקורות ודפי תמיכה מזויפים, שנכתבו כך שמנועי AI ייטו לצטט אותם. החוקרים מתארים שימוש בטכניקות GEO (אופטימיזציה למנועים ג'נרטיביים), שנועדו לגרום למודלים להעדיף מקורות מסוימים ולהציג אותם כתשובה אמינה.

הכתבה המלאה במאקו

https://t.me/CyberSecurityIL/9566

עדכון להשבתה של שוק הסייבר השחור Rydox - מנהל האתר הודה באשמה בבית המשפט בארה"ב וצפוי לעונש של עד 22 שנות מאסר.

אתר Rydox היה שוק סייבר שחור שפעל מ-2016 ועד 2025 כשהוא מוכר מידע רגיש, נתוני הזדהות ועוד לאלפי משתמשים.

https://t.me/CyberSecurityIL/9569