חברת PingCAP מדווחת על דלף מידע רחב. קבוצת FulcrumSec טוענת שגנבה 10.6TB של מידע.

חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.

קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.

ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.

https://t.me/CyberSecurityIL/9740

קבוצת הנדלה טוענת כי פרצה לרשת של חברת Otech המספקת מערכות לעמדות תשלום (POS).

הקבוצה מפרסמת מידע להורדה שגנבה לכאורה מהרשת של החברה.

https://t.me/CyberSecurityIL/9743

חברת שירותי הענן היפנית Onamae Desktop Cloud השביתה שרתים של לקוחות בעקבות מתקפת סייבר.

החברה מדווחת כי תוקפים התקינו נוזקות בחלק משרתי הלקוחות וכ-27 אלף שרתים חשופים לפגיעה וגניבת מידע.

https://t.me/CyberSecurityIL/9744

הגיע הזמן: מנכ"ל בנק לאומי, חנן פרידמן, טוען כי הבנק מנהל תהליך תביעה מול פייסבוק בעקבות פוסטים זדוניים שמפורסמים ברשת ומתחזים לבנק לאומי.

כתבתי על זה במספר הזדמנויות בערוץ, כיצד פייסבוק ושות' נהנות מהכסף של התוקפים כשאלו מקדמים מודעות זדוניות בתשלום.

https://t.me/CyberSecurityIL/9745

המייסד של Railway: "היינו שניות מאחורי התוקפים"

כמה שניות מאוחר מדי.

קבוצת תקיפה טוענת שפרצה למשרד הכלכלה והתעשייה של כווית.

הקבוצה מפרסמת מספר קבצים ומסמכים פנימיים המעידים לכאורה על הפריצה, תוך שהם דורשים דמי כופר של 5,000 דולר כדי לעצור את פרסום המידע.

https://t.me/CyberSecurityIL/9747

לחברת פורטי לא אכפת שיום חמישי היום...

החברה מפרסמת הודעה בה היא מבקשת להתכונן לעדכונים שהולכים לצאת היום. חלקם סוגרים חולשות קריטיות במוצרים.

https://t.me/CyberSecurityIL/9749

הרשות להגנת הפרטיות הטילה קנס על חברת הביטוח מנורה מבטחים. (דה מרקר)

הרשות להגנת הפרטיות במשרד המשפטים קבעה כי חברת הביטוח מנורה מבטחים הפרה את חובת הדיווח המיידי על אירועי אבטחה חמורים, לאחר שדיווחה לרשות באיחור של יותר משבועיים על אירוע שבו נחשף מידע אישי של מבוטחים לסוכן ביטוח שלא היה מורשה לעיין בו. בעקבות זאת, הטילה הרשות על החברה עיצום כספי של 256 אלף שקל.

סוכן הביטוח קיבל בשגגה הרשאת גישה לדו"ח שכלל מידע אישי על 138 מבוטחים של מנורה, המשויכים לסוכן ביטוח אחר. המידע נשלף ממאגר הלקוחות של החברה, שמוגדר ברמת אבטחה גבוהה ומכיל מידע אישי על אודות כ-2 מיליון בני אדם, לרבות מידע בעל רגישות מיוחדת, כגון מידע פיננסי, נתוני שכר ומידע רפואי. הדו"ח שנחשף כלל פרטי זיהוי של מבוטחים, מצב משפחתי, פרטי מעסיקים, נתוני שכר, פרטי פוליסות ביטוח, תשלומים וחובות.

במסגרת ההליך המנהלי טענה החברה כי חובת הדיווח מתגבשת רק לאחר השלמת הבדיקות הפנימיות ובירור מקור הכשל הטכנולוגי שהוביל לאירוע, תוך אימות שמקור הכשל הוא במערכות החברה. הרשות דחתה עמדה זו והבהירה כי חובת הדיווח המיידי נועדה לאפשר לרשות להפעיל את סמכויות הפיקוח והבקרה שלה בסמוך ככל האפשר למועד גילוי האירוע, גם כאשר מלוא נסיבותיו והיקפו טרם התבררו.

בהחלטתה הדגישה הרשות כי אין להמתין להשלמת התחקור הפנימי כתנאי למסירת הדיווח. מטבע הדברים, דיווח ראשוני עשוי להתבסס על תמונת מצב חלקית, וניתן להשלים בהמשך פרטים נוספים, ככל שנדרש.

הכתבה המלאה בדה מרקר

https://t.me/CyberSecurityIL/9750

מתקפת סייבר גרמה להשבתה של שירותים בעיר קולומביה שבדרום קרוליינה.

העירייה מדווחת על פגיעה במערכת MyColaSC, שדרכה תושבים מדווחים על מפגעים ומקבלים שירותים עירוניים, נוספות. עד לסיום הטיפול תושבים התבקשו לדווח על מפגעים טלפונית (במקום אונליין).

https://t.me/CyberSecurityIL/9751

השבוע הזה לא נגמר: GitLab משחררת תיקון לחולשה קריטית שמאפשרת הרצת קוד ללא הזדהות.

החולשה CVE-2026-110264 בדירוג סיכון 10.0 מאפשרת לתוקף מרחוק להריץ קוד בשרת ללא חשבון, הזדהות או פעולה מצד המשתמש.

גרסאות מפוצ'פצ'ות: 19.5.1, 19.4.3 ו-19.3.6.

https://t.me/CyberSecurityIL/9752

חברת Capcom מדווחת על דלף מידע של כ-11 מיליון חשבונות בשירות.

חברת Capcom היפנית, המפתחת משחקי מחשב, מדווחת כי תוקפים השיגו גישה לשירות CAPCOM ID וגנבו מידע של 11 מיליון חשבונות, כולל כתובות מייל, כתובות IP ועוד.

החברה זיהתה את הגישה החריגה ב-19 באוקטובר, חסמה אותה ודיווחה לרשויות.
המתקפה לא השפיעה על הפעילות השוטפת של המשחקים ושאר השירותים של החברה.

https://t.me/CyberSecurityIL/9754