אחרי החגים שמח 🏫
שמונה חודשים של כופר 💰🔒

7,676 קרבנות פורסמו מתחילת השנה באתרים של קבוצות הכופר השונות.
מדובר בעליה של כ-35% בהשוואה לתקופה מקבילה אשתקד ועליה של כ-85% בהשוואה לתקופה מקבילה בשנת 2024 📊

בשנה שעברה הגענו למספרים האלו רק בחודש דצמבר, אז אתם כבר יכולים לנחש שהשנה הזו הולכת לשבור שיאים חדשים...

נתון מעניין נוסף משנת 2026 - מתחילת השנה ועד היום, כ-73 קבוצות כופר חדשות הצטרפו לאקוסיסטם.

https://t.me/CyberSecurityIL/9582

🛡️ 📃 חדשות סייבר - מעכשיו גם בדפדפן.

אם יותר נח לכם לקרוא את המידע שעולה פה באתר אינטרנט, אז מעכשיו יש לכם כזה:

https://cybersecurityil.co.il/

מיותר לציין שהערוץ היה ונשאר המקור המרכזי והראשוני למידע, האתר הוא רק ההשתקפות של מה שעולה בערוץ.
§

🇩🇰מידע של כ-8.8 מיליון בני אדם נגנב ממאגר רשם האוכלוסין בדנמרק.

לפי הדיווח של הרשויות, התוקפים ניצלו גישה לגיטימית של חברה פרטית למרשם האוכלוסין ודרכה הם גנבו מידע של מיליוני אזרחים. המידע שנחשף כולל שמות, כתובות ומספרי ת.ז.

https://t.me/CyberSecurityIL/9589

מניית ASOS בתגובה.... 📉

ערוצלדת 6 שמח 🛡️6️⃣🎉🍸

היום הערוץ חוגג 6 שנים של פעילות.

מה היה לנו עד כה:

~9,500 פוסטים.

למעלה מ-75 מיליון צפיות(!)

עשרות פרויקטים ויוזמות שונות במרחב הסייבר.

סיוע למאות ארגונים וגופים שונים בישראל ומחוצה לה.

🙏 תודה לכל מי שלוקח חלק במסע.

מזל טוב 🎈

קבוצת התקיפה Everest מפרסמת כקרבן את חברת FlyDubai 🛫

הקבוצה טוענת כי היא מחזיקה ב-4GB של מידע, כולל מידע רגיש ומציבה לחברה דדליין של 7 ימים לתשלום דמי הכופר.

🤔אולי אפשר למצוא בקבצים שנגנבו מידע על מבחני הקבלה ובדיקות הרקע שעוברים שם הטייסים?

https://t.me/CyberSecurityIL/9594

❄️אז מה זה בעצם Snowflake ולמה אנחנו שומעים עליה שוב ושוב באירועי סייבר?

זוכרים את קמפיין התקיפה ב-2024 במהלכו נגנב מידע מ-165 ארגונים שהשתמשו ב-Snowflake?
כתבתי על זה כאן בהרחבה, ואם תעשו חיפוש בערוץ תגלו שהיו עוד לא מעט אירועים בהם תוקפים גנבו מידע מסביבות Snowflake של לקוחות...

חברת Snowflake מספקת פלטפורמה לאחסון נתונים בענן ומשמשת ארגונים לריכוז, אחסון וניתוח של כמויות גדולות של מידע ממערכות שונות.
בפועל, אצל ארגונים רבים המערכת מחזיקה כמויות של מידע עסקי ומידע של, ועל לקוחות.

כמעט בכל המתקפות שהיו עד היום הבעיה לא הייתה חולשה ב-Snowflake אלא חולשה בבקרות של המשתמשים ובשימוש ב-MFA.

לפי דו"ח של מנדיאנט, בקמפיין התקיפה ב-2024 התוקפים השתמשו בנתוני הזדהות גנובים שהושגו דרך Infostealers, אבל הם עשו ניצלו רק חשבונות שלא היו מוגנים ב-MFA...

ומה לגבי ASOS?

בעבר אסוס הזכירה בראיונות לתקשורת איך היא משתמשת ב-Snowflake כחלק ממערך הפרסונליזציה שלה, שכולל היסטוריית רכישות, התנהגות גלישה של משתמשים, מידע דמוגרפי ועוד.
המידע שנאסף משמש אותם לבניית פרופילי לקוחות, קהלים והתאמה אישית של התוכן וההצעות שאתם רואים באתר ובאפליקציה.

בינתיים התוקפים שומרים על שקט יחסי ולא מפרסמים איזה מידע נגנב וכיצד הם השיגו גישה לחשבון ה-Snowflake של החברה,
אבל...
הם רומזים שאולי יש קרבנות נוספים ואסוס היא לא היחידה. כמו כן הם טוענים שהם לא מתכוונים לגרום נזק לפעילות השוטפת של השירות, מה שכנראה מעיד "רק" על גניבת מידע. לטענתם, המידע שנגנב כולל גם מידע של לקוחות אבל זה כבר היה דיי ברור.

באסוס מאשרים לתקשורת את האירוע אך טוענים כי הם ניטרלו את הגישה של התוקפים והשירות בטוח לשימוש:

We are investigating unauthorised activity involving third-party platforms that we use to communicate with customers. We took immediate action to restrict access to the notification platforms and are working with our internal and external specialist advisers, as well as all relevant authorities.
Our website and app are operating as normal, with no current disruption to any aspects of our operations. Customer trust is incredibly important to us, and if the situation changes an update will be provided as appropriate.

https://t.me/CyberSecurityIL/9596

- תוכן שיווקי -

כשיש אירוע סייבר, הלקוח לא צריך עוד התרעה 🙅‍♂️

הוא צריך שמישהו יהיה איתו בתוך האירוע 👍

באחד האירועים שטיפלנו בהם זיהינו כמה פעילויות חריגות ועלינו מיד לשיחה עם הנהלת הלקוח.

המנכ״ל שאל אותנו:
“מה זה אומר מבחינתנו? מי מושפע? צריך לעצור פעילות?”

ומאותו רגע, זה כבר לא היה עניין של התראות.

הצוות של CyberSafe היה שם בזמן אמת - בדק מה קורה, חיבר בין האירועים, הבין מה דורש טיפול מיידי והנחה את הלקוח מה לעשות בכל שלב.

כי ברגעים כאלה הלקוח לא צריך להישאר לבד מול מסכים, התראות ומונחים טכניים ❌

הוא צריך לדעת שיש מי שמסתכל על התמונה המלאה, אומר לו מה דחוף, מה אפשר להמשיך כרגיל ואיפה צריך לפעול עכשיו ✅

זה בדיוק הגב שאנחנו נותנים ללקוחות שלנו.

🛡CyberSafe SOC
לא רק מזהים אירועים. נמצאים איתכם כשזה באמת חשוב.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °

כמה דולרים – והפרטים שלכם בחוץ: האתר שמסכן כמעט כל ישראלי. (Ynet)

תעודות זהות, כתובות, מספרי טלפון, פרטי רכב ואפילו קשרים משפחתיים: מאגר שמצליב מידע שדלף בעבר מאפשר להגיע בתוך שניות לפרטים של כמעט כל אזרח בישראל.

הגישה אליו נמכרת בעשרות דולרים בלבד, והחשש הוא שהמידע כבר נמצא בידי גורמים עוינים. למרות פניית ynet, האתר עדיין באוויר

הכתבה המלאה ב-Ynet

➖➖➖➖➖
נראה שב-Ynet גילו את הטלגרם, אגרון ודומיו כבר רצים פה כבר הרבה שנים, בשילובים שונים, ועם קצת AI הפכו את זה גם לאתר יפה.

בכל אופן, עדכון ל-Ynet, מי שמנהל את האתר טוען שבעקבות "מתקפות" הוא נאלץ כרגע להוריד את האתר והפעילות תמשיך רק בטלגרם.

https://t.me/CyberSecurityIL/9602