הרשות להגנת הפרטיות באיטליה קנסה את חברת IQVIA ב-7 מיליון אירו לאחר שלא אחסנה בצורה מאובטחת מידע של מטופלים.

חברת IQVIA, שמתמחה בניתוח מידע רפואי ומחקר קליני, יצרה מאגר מידע שהתבסס על נתונים שקיבלה ממאות רופאי משפחה. מידע ששימש בין היתר למחקרים עבור חברות תרופות.

החברה טענה שהמידע עבר אנונימיזציה, אך בבדיקה של הרגולטור התברר שניתן היה לזהות מחדש את המטופלים באמצעות שילוב של מזהה קבוע ופרטים נוספים כמו גיל, מין, אבחנות, תרופות, בדיקות, חיסונים, מיקום ועוד...

זה בהחלט דיווח מוזר שמעלה כ"כ הרבה שאלות, איך המידע מועבר, למה בכלל, מי הסכים, מתי מתבצע תהליך האנונימיזציה וכו' וכו'.

מסתבר שחברת IQVIA עבדה עם כ-800 רופאי משפחה כשעל מחשבי הרופאים הותקן תוסף ששולף מידע מתיקי המטופלים ומעביר אותו למאגר של IQVIA. בתמורה, הרופאים קיבלו ללא תשלום רישיון לתוכנת ניהול המרפאה, כאשר IQVIA שילמה לספק התוכנה את עלות הרישוי.

הרופאים הניחו שהמידע עוזב את המרפאה כשהוא "אנונימי", ולכן בחוזים שלהם נכתב שאין צורך לקבל מהמטופלים הסכמה מפורשת להעברת המידע.

בקיצור, שכונה. אבל לפחות באיטליה נקנסים על זה.

https://t.me/CyberSecurityIL/9603

העיר Radford שבווירג'יניה מדווחת על מתקפת סייבר בעקבותיה הושבתו חלק מהמערכות העירוניות.

בעקבות האירוע הושבתו מערכות הדוא"ל, קווי טלפון ומחשבים במספר מחלקות, בית המשפט העירוני נסגר זמנית וחלק מהשירותים לתושבים פועלים בצורה חלקית.

https://t.me/CyberSecurityIL/9604

אישום נגד ישראלי בארה"ב: הונה חברות שנפגעו ממתקפות סייבר וגרף מיליונים

זוהר פנחסי, ישראלי-אמריקני בן 50 בעל חברת סייבר בפלורידה, הואשם בארה"ב כי הונה חברות שנפגעו ממתקפות כופרה. לפי האישום, חברת MonsterCloud שבבעלותו הבטיחה לשחזר קבצים שננעלו בידי האקרים מבלי לשלם להם באמצעות שיטות פענוח מתקדמות.

בפועל, פנחסי שילם לתוקפים בסתר תמורת מפתחות הפיענוח וגבה מהלקוחות סכומים גבוהים בהרבה. במקרה אחד שילם להאקר כ-8,200 דולר וחייב את הלקוח בכ-150 אלף דולר. התביעה טוענת שמאות חברות שילמו לו יותר מ-19 מיליון דולר. (Ynet)

https://t.me/CyberSecurityIL/9608

בהמשך לפוסט הזה שפורסם כאן במרץ 2025:

הרשות להגנת הפרטיות קבעה: משרד החינוך הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות

במסגרת הליך הפיקוח נמצא כי מידע רגיש שהופק ממערכת של משרד החינוך לצורך שיבוץ תלמידים, ניתן היה לגישה של גורמים בלתי מורשים דרך קישור פתוח שנשלח לגורמים מחוץ למשרד החינוך.

המידע כלל, בין היתר, שמות ומספרי תעודות זהות, גיל ותאריך לידה, מין, אזור מגורים, מוסד לימודים ושכבת גיל, השתייכות דתית וכן מידע רפואי בדבר סוג המוגבלות של תלמידי החינוך המיוחד.

https://t.me/CyberSecurityIL/9609

אז במשך שנה וחצי בחנה הרשות את המקרה והגיע למסקנה שהמידע אכן דלף ומדובר ב.... תחזיקו חזק....... הפרה של חוק הגנת הפרטיות...

מה עושים עם המסקנה הזו? מה ההשלכות תכלס?
תחזיקו חזק שוב......

כלום.

אגב, בעקבות האירוע, דרישות לחיזוק הגנות אבט"מ במשרד החינוך כבר עלו בדיון בכנסת בנושא ב-2025.

ומה לגבי קנסות?

האם צריך לקנוס גופים ממשלתיים? או שזה חסר משמעות כי המשרד ממומן מאזרחי המדינה, והם אלו שייפגעו מהמהלך?

דבר נוסף, שימו לב לקטע הזה מהדיווח המקורי של הרשות:

"המשרד טען כי הסמכתו לתקן ISO/IEC 27001 פוטרת אותו מקיום הוראות התקנות.
טענה זו נדחתה ע"י הרשות."

אם המשפט הזה אכן נאמר כטענה אז המצב עגום.

אני מזכיר שכל הגופים הגדולים שנפרצו לאורך השנים, כולם החזיקו בהסמכות כאלו ואחרות.

הסמכות ISO ושות' אלו הסמכות יח"צ שאין קשר ביניהם לבין רמת ההגנה בארגון.

אחת ה"בעיות" עם כ"כ הרבה קבוצות כופר חדשות זה שחלק מהן פשוט לא מקצועיות ולא אמינות.

קחו לדוגמה אירוע שהתרחש בשבועיים האחרונים עם פרסום של "פריצה" לחברת התקשורת Trump Mobile.

חברת Trump Mobile היא מותג סלולר שהושק שנה שעברה על ידי משפחת טראמפ, ומציע שירותי תקשורת סלולרית בארה"ב.

מה שקרה זה שקבוצת הכופר Endzone פרסמה בסוף ספטמבר טענה שפרצה לחברה, וזמן קצר לאחר מכן גם קבוצת הכופר BYOD פרסמה את אותה חברה כקורבן.
שתי הקבוצות פרסמו גם את חברת הטכנולוגיה eTeam, מה שהעלה לא מעט חשד על קשרים בין הקבוצות או בלגן כלשהו שמתרחש שם...

קבוצת BYOD טענה שהצליחה להשיג גישה למערכות Trump Mobile לאחר שהדביקה עובד של חברה צד ג' בסטילר, אבל בשיחה שקיימתי עם קבוצת Endzone הם מספרים סיפור אחר לגמרי.

לפי Endzone, אף אחת מהקבוצות לא ביצעה בכלל את ההדבקה.
הגישה למערכות הושגה באמצעות סטילר לוג קיים שהכיל פרטי התחברות למערכת crm כלשהי, והפרטים האלה פשוט עברו בין מספר גורמים שהיו בקשר עם שתי הקבוצות.

ב-Endzone טוענים שגורמים שעבדו עם הקבוצה היו מעורבים גם בפעילות של BYOD, ובשלב מסוים היו אי הסכמות ביניהם סביב פרסום המידע והקרדיט על התקיפה.
בסופו של דבר ניתקה Endzone קשר עם חלק מהמעורבים והחליטה להפסיק לעבוד עם שותפים חיצוניים או אקסס ברוקס עד להודעה חדשה.

קבוצת BYOD מנסה לתפוס גם היא צד ומפרסמת הוכחות כביכול לגישה שהשיגה אבל היא לא מספקת הסבר לכפילות של פרסום הקרבנות, ועל הבלגן עם Endzone.
דיברתי איתם ארוכות, ניסיתי להבין את הסיפור שלהם אבל זה לא היה ברור מספיק.

זה סיפור טיפה מבלבל אז לא נורא אם לא הצלחתם לעקוב אחרי כל הפרטים. זה רק דוגמה לבלגן עם כל "הקבוצות" החדשות.

השבוע קיימתי גם ראיונות עם כמה "קבוצות".
אני לא יודע אם הראיונות יתפרסמו ומתי כי גם שם צפו לא מעט תשובות תמוהות.

- "קבוצה" אחת ציינה בראיון שהיא למעשה רק "מתכנת" אחד.

- קבוצה אחרת אמרה לי שהיא לא מצפינה אלא רק גונבת, אבל היא מקפידה לגנוב ולמחוק את הגיבויים.
כששאלתי למה הם לא מצפינים אז הם אמרו שהיום יש לחברות גיבויים בכל מקום אז אין סיבה להצפין... אתם מצליחים להבין למה זה נשמע מוזר?

- קבוצה שלישית ענתה לשאלות עד שהבינה שאני מישראל ואז התחילה עם "פלסטין חינם" וכו' וכו'... הסברתי לו למה הוא טועה אבל זה רק עצבן אותו יותר וזה הגיע לפסים שלא מתאימים לראיון 😄

בקיצור, הבנתם את המצב...
דברים כאלו לא קורים עם קבוצות כופר רציניות, שפועלות בצורה מסודרת ומנהלות ביזנס עם מניע כלכלי נקי יחסית.

https://t.me/CyberSecurityIL/9612

עדכון ל"מתקפת הסייבר" על קבוצת גליל.

מקבל עדכון מגורם רשמי כי למרות הפרסום של קבוצת Gentlemen אין שום אינדיקציה למתקפת סייבר ברשת של החברה.

לא בוצעה הצפנה ואין שום השפעה על הפעילות השוטפת של החברה.

בקיצור, חזל"ש.

זוכרים את הסיפור על החייל בארה"ב שפרץ וגנב מידע מ-AT&T וניסה למכור את זה לסוכן זר?

אז בית המשפט גזר עליו 70 חודשי מאסר בפועל וקנס של 300,000~ דולר.

https://t.me/CyberSecurityIL/9617

חברת התקשורת הסינגפורית SIMBA מדווחת על דלף מידע של כ-23k לקוחות.

לפי החברה, המידע שנחשף כולל שמות, מספרי תעודות זהות, תאריכי לידה, מספרי טלפון וכתובות מייל. פרטי כרטיסי אשראי וחשבונות בנק לא נחשפו.

https://t.me/CyberSecurityIL/9618

קבוצת Qilin מפרסמת כקרבן את חברת "הגבעה".

חברת הגבעה פרויקטים הנדסיים הינה חברה יזמית בתחום הנדל"ן והמגורים אשר הוקמה בשנת 2006 כחברת בת של הגבעה י.ח. בע"מ.

קבוצת Qilin לא מפרסמת הוכחות למתקפה, ולכן הייתי מתייחס לפרסום בחשדנות.
וזו גם הזדמנות להזכיר לכם:

א. לקבוצת Qilin השתחלו שותפים איראניים שמנסים להציג מתקפות לאומניות כמתקפת כופר.
ב. חלק גדול מהקרבנות של Qilin מפורסמים ללא הוכחות, ומידע לא מתפרסם גם אחרי שעובר הדדליין.

https://t.me/CyberSecurityIL/9619

במהלך השבת: תוקף מציע למכירה גישה לרשת/מאגר מידע של חברה קמעונאית בישראל

לפי הפרסום, המאגר כולל כ-270 אלף רשומות של לקוחות, מידע אישי כמו מספרי ת.ז, כתובות, טלפונים ומיליוני רשומות תשלום. התוקף טוען כי חלק מהמידע הפיננסי כולל גם פרטי כרטיסים ו-CVV,.

הגישה מוצעת במכרז למחיר הגבוה ביותר.

בשלב זה התוקף לא מפרסם הוכחות לגישה, ומדובר בתוקף לא מוכר כך שהאמינות מוטלת בספק עד שיוכח אחרת.

https://t.me/CyberSecurityIL/9622