קבוצת הנדלה טוענת כי פרצה לחברת Etype וגנבה מידע רגיש השייך למשטרה ולבתי המשפט.
מתוך האתר של Etype:
https://t.me/CyberSecurityIL/9757
מתוך האתר של Etype:
חברת איטייפ מקבוצת מלם תים הנה החברה המובילה בישראל במתן שירותי הקלטה, תמלול, תרגום ובטכנולוגיית עיבוד שמע לטקסט.הקבוצה מפרסמת כ-150GB להורדה, ומספר צילומי מסך וקבצים נוספים המעידים לכאורה על גישה למערכות ולמידע רגיש.
https://t.me/CyberSecurityIL/9757
🤯10😱5🔥3🤬2
בהמשך למתקפת הכופר על כלמוביל, מתוך כלכליסט:
https://t.me/CyberSecurityIL/9758
כלמוביל נפלה קורבן למתקפת כופרה מצד האקרים. התוקפים דרשו מכלמוביל סכום שגובהו המדויק אינו ידוע, ולדברי גורמים העוסקים בתחום כלמוביל שילמה את הסכום. בכלמוביל בחרו שלא להגיב לדברים הנוגעים לאופי התקיפה ונושא הכופרה.
https://t.me/CyberSecurityIL/9758
🤯15🤔5🤬3🤣2❤1
Forwarded from גיקטיים Geektime - ערוץ חדשות הטכנולוגיה וההייטק של ישראל
גוגל שינתה את תנאי השימוש, והמיילים והתמונות שלכם ישמשו לפרסום
https://www.geektime.co.il/google-privacy-policy-gmail-photos-personalized-ads/
https://www.geektime.co.il/google-privacy-policy-gmail-photos-personalized-ads/
🤯38🤬16❤2🤔1
עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניית החברה צנחה בכ-21%... 📉
לפני כמה ימים הבאתי כאן דיווח על פריצה לשירות Onamae Desktop Cloud וכעת החברה מאשרת כי התוקפים גנבו מידע של לקוחות וביצעו פעולות מסחר ללא אישורם (החברה מספקת שירותי ענן ומחשוב גם לגופים פיננסיים).
התוקפים דורשים כופר ומאיימים להמשיך לפגוע בחשבונות מסחר של לקוחות ולפרסם מידע שגנבו, אבל החברה הודיעה שלא תשלם כופר והתחייבה לפצות לקוחות על הפסדים.
מנכ"ל קבוצת GMO פרסם התנצלות וציין כי אנשי אבטחת המידע בחברה התריעו על בעיות אבטחה בשירות עוד לפני המתקפה, אך הטיפול בהן התעכב בשל חשש לפגיעה בזמינות....
המשקיעים מגיבים בהתאם ומניית החברה צוללת ב-21.5% (מחיקת שווי שוק של 550 מיליון דולר...)
קבוצת GMO Internet היא אחת מקבוצות הטכנולוגיה הגדולות ביפן, עם יותר מ-150 חברות, כ-8,000 עובדים ופעילות ב-22 מדינות.
https://t.me/CyberSecurityIL/9760
לפני כמה ימים הבאתי כאן דיווח על פריצה לשירות Onamae Desktop Cloud וכעת החברה מאשרת כי התוקפים גנבו מידע של לקוחות וביצעו פעולות מסחר ללא אישורם (החברה מספקת שירותי ענן ומחשוב גם לגופים פיננסיים).
התוקפים דורשים כופר ומאיימים להמשיך לפגוע בחשבונות מסחר של לקוחות ולפרסם מידע שגנבו, אבל החברה הודיעה שלא תשלם כופר והתחייבה לפצות לקוחות על הפסדים.
מנכ"ל קבוצת GMO פרסם התנצלות וציין כי אנשי אבטחת המידע בחברה התריעו על בעיות אבטחה בשירות עוד לפני המתקפה, אך הטיפול בהן התעכב בשל חשש לפגיעה בזמינות....
המשקיעים מגיבים בהתאם ומניית החברה צוללת ב-21.5% (מחיקת שווי שוק של 550 מיליון דולר...)
קבוצת GMO Internet היא אחת מקבוצות הטכנולוגיה הגדולות ביפן, עם יותר מ-150 חברות, כ-8,000 עובדים ופעילות ב-22 מדינות.
https://t.me/CyberSecurityIL/9760
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🤔6🤬1
"הנושא הועבר לגורמים הרלוונטיים": אלפי הודעות ותמונות אישיות דלפו — פרטנר ומערך הסייבר התעלמו (רן בר זיק - דה מרקר)
זוכרים את ראשי התיבות MMS? מי שהחזיקו טלפון נייד בעידן שלפני אפליקציות המסרים כמו וואטסאפ, אולי הכירו את שירות הודעות מולטימדיה, או Multimedia Messaging Service. זו הייתה התפתחות פופולרית מאוד של הודעות הטקסט הוותיקות (SMS) שאיפשרה לאנשים לשלוח תמונות וסרטונים זה לזה, במיוחד מחו"ל.
וואטסאפ ודומותיה השכיחו אותן מלבבותיהם של רוב המשתמשים, אבל גם כשטכנולוגיה נעשית פופולרית פחות, זה לא אומר שאין לה משתמשים. אלא שבמקרה הזה, השילוב בין שירות פעיל לבין הירידה החדה בשימוש הכין את הקרקע לדליפת מידע משמעותית שחשפה כ–200 משתמשים ישראלים ביום. כשחוקר האבטחה שמצא את החולשה ניסה לדווח על כך, חברת הסלולר פרטנר ומערך הסייבר התעלמו לחלוטין. לאחר פניית TheMarker, הדליפה נסגרה לחלוטין וכרגע אין חשש לדליפה נוספת.
פרוטוקול MMS עובד באמצעות משלוח לשם מתחם (דומיין — מעין "כתובת" אינטרנטית). חברת פרטנר, בגלגולה הקודם כחברת אורנג', השתמשה בשם המתחם oklik.net לצורכי MMS וזנחה אותו.
אזרח ישראלי וחוקר אבטחה, ששמו שמור במערכת, רכש את שם המתחם הזה לפני יותר משנה והופתע לקבל בקשות מרובות משרתי MMS של חברות אחרות שלא עודכנו שפרטנר זנחה אותו. לא מדובר במיליוני הודעות, אבל בחודש האחרון נשלחו לאותו שם מתחם בטעות 14.3 אלף הודעות (ומכיוון שנשלחו אליו, לא הגיעו ליעדן האמיתי). פתיחתן אינה מצריכה ידע יוצא דופן.
בכל ההודעות מופיעים מספר הטלפון של השולח ושל הנמען, וכמובן תמונות וטקסט, וחלק מהתמונות אינטימיות מאוד. במידע שנבדק על ידי מערכת TheMarker באחר צהריים אחד נצפו כ–200 הודעות שהתקבלו באותן שעות. היו שם צילומים של מידע רפואי, מידע אחר ותמונות אישיות לרוב. לצד התמונות מופיעים כאמור מספרי טלפון, שמהם קל להגיע אל הזהות האמיתית של הצדדים. חלק מהתמונות היו של ילדים ובני נוער שצילמו את עצמם.
ברגע שאותו אזרח הבין שמדובר בשרת ששירת פעם MMS, הוא פנה למערך הסייבר עם כל הפרטים והצעה למסור את שם המתחם לפרטנר. הנציגים של מערך הסייבר קיבלו את המידע — אך לאורך חודשים המערך לא סיפק עדכון ממשי ולא פתר את הבעיה, גם כשאותו אזרח פנה שוב ושוב. התשובה הסופית הייתה ש"הנושא הועבר לידיעת הגורמים הרלוונטיים, לא קיבלנו עדכון". ובזה הסיפור הסתיים.
המקרה הזה אינו חריג. לאורך השנים חוזרים ומופיעים דיווחים של אזרחים וחוקרים שמגלים דליפות מידע רגיש, פונים לגורמים הרשמיים ומקבלים מענה מינימלי, או שאינם מקבלים טיפול בזמן — אפילו במקרים שבהם מדובר במידע אישי רגיש ברמה גבוהה במיוחד ובאזרח שלא פנה רק פעם אחת. גם אחרי פניות חוזרות למערך הסייבר ולפרטנר, נשאר שם המתחם בידיים פרטיות, וההודעות המשיכו להגיע אליו
מפרטנר נמסר: "מדובר בדומיין ישן שפרטנר חדלה להשתמש בו, אך נותר בשימוש לניתוב הודעות אצל חברת סלולר אחרת. פעלנו מול החברה לעדכון הניתוב ובמקביל אנו פועלים לרכישת הדומיין מחדש מידי בעליו, שהיה היחיד שהייתה לו גישה לדומיין. אנו מחויבים להגנה על פרטיות ולשמירה על אבטחת מידע, ובוחנים את השתלשלות המקרה לצורך הפקת לקחים ומניעת הישנותו".
הכתבה המלאה בדה מרקר.
https://t.me/CyberSecurityIL/9761
זוכרים את ראשי התיבות MMS? מי שהחזיקו טלפון נייד בעידן שלפני אפליקציות המסרים כמו וואטסאפ, אולי הכירו את שירות הודעות מולטימדיה, או Multimedia Messaging Service. זו הייתה התפתחות פופולרית מאוד של הודעות הטקסט הוותיקות (SMS) שאיפשרה לאנשים לשלוח תמונות וסרטונים זה לזה, במיוחד מחו"ל.
וואטסאפ ודומותיה השכיחו אותן מלבבותיהם של רוב המשתמשים, אבל גם כשטכנולוגיה נעשית פופולרית פחות, זה לא אומר שאין לה משתמשים. אלא שבמקרה הזה, השילוב בין שירות פעיל לבין הירידה החדה בשימוש הכין את הקרקע לדליפת מידע משמעותית שחשפה כ–200 משתמשים ישראלים ביום. כשחוקר האבטחה שמצא את החולשה ניסה לדווח על כך, חברת הסלולר פרטנר ומערך הסייבר התעלמו לחלוטין. לאחר פניית TheMarker, הדליפה נסגרה לחלוטין וכרגע אין חשש לדליפה נוספת.
פרוטוקול MMS עובד באמצעות משלוח לשם מתחם (דומיין — מעין "כתובת" אינטרנטית). חברת פרטנר, בגלגולה הקודם כחברת אורנג', השתמשה בשם המתחם oklik.net לצורכי MMS וזנחה אותו.
אזרח ישראלי וחוקר אבטחה, ששמו שמור במערכת, רכש את שם המתחם הזה לפני יותר משנה והופתע לקבל בקשות מרובות משרתי MMS של חברות אחרות שלא עודכנו שפרטנר זנחה אותו. לא מדובר במיליוני הודעות, אבל בחודש האחרון נשלחו לאותו שם מתחם בטעות 14.3 אלף הודעות (ומכיוון שנשלחו אליו, לא הגיעו ליעדן האמיתי). פתיחתן אינה מצריכה ידע יוצא דופן.
בכל ההודעות מופיעים מספר הטלפון של השולח ושל הנמען, וכמובן תמונות וטקסט, וחלק מהתמונות אינטימיות מאוד. במידע שנבדק על ידי מערכת TheMarker באחר צהריים אחד נצפו כ–200 הודעות שהתקבלו באותן שעות. היו שם צילומים של מידע רפואי, מידע אחר ותמונות אישיות לרוב. לצד התמונות מופיעים כאמור מספרי טלפון, שמהם קל להגיע אל הזהות האמיתית של הצדדים. חלק מהתמונות היו של ילדים ובני נוער שצילמו את עצמם.
ברגע שאותו אזרח הבין שמדובר בשרת ששירת פעם MMS, הוא פנה למערך הסייבר עם כל הפרטים והצעה למסור את שם המתחם לפרטנר. הנציגים של מערך הסייבר קיבלו את המידע — אך לאורך חודשים המערך לא סיפק עדכון ממשי ולא פתר את הבעיה, גם כשאותו אזרח פנה שוב ושוב. התשובה הסופית הייתה ש"הנושא הועבר לידיעת הגורמים הרלוונטיים, לא קיבלנו עדכון". ובזה הסיפור הסתיים.
המקרה הזה אינו חריג. לאורך השנים חוזרים ומופיעים דיווחים של אזרחים וחוקרים שמגלים דליפות מידע רגיש, פונים לגורמים הרשמיים ומקבלים מענה מינימלי, או שאינם מקבלים טיפול בזמן — אפילו במקרים שבהם מדובר במידע אישי רגיש ברמה גבוהה במיוחד ובאזרח שלא פנה רק פעם אחת. גם אחרי פניות חוזרות למערך הסייבר ולפרטנר, נשאר שם המתחם בידיים פרטיות, וההודעות המשיכו להגיע אליו
מפרטנר נמסר: "מדובר בדומיין ישן שפרטנר חדלה להשתמש בו, אך נותר בשימוש לניתוב הודעות אצל חברת סלולר אחרת. פעלנו מול החברה לעדכון הניתוב ובמקביל אנו פועלים לרכישת הדומיין מחדש מידי בעליו, שהיה היחיד שהייתה לו גישה לדומיין. אנו מחויבים להגנה על פרטיות ולשמירה על אבטחת מידע, ובוחנים את השתלשלות המקרה לצורך הפקת לקחים ומניעת הישנותו".
הכתבה המלאה בדה מרקר.
https://t.me/CyberSecurityIL/9761
🤬30🤯7❤5
חדשות סייבר - ארז דסה
בהמשך למתקפת הכופר על כלמוביל, מתוך כלכליסט: כלמוביל נפלה קורבן למתקפת כופרה מצד האקרים. התוקפים דרשו מכלמוביל סכום שגובהו המדויק אינו ידוע, ולדברי גורמים העוסקים בתחום כלמוביל שילמה את הסכום. בכלמוביל בחרו שלא להגיב לדברים הנוגעים לאופי התקיפה ונושא הכופרה.…
מתקפת הסייבר על כלמוביל: מקבל דיווחים לא רשמיים כי החברה חזרה לפעילות מלאה.
כזכור, המתקפה התפרסמה לראשונה בתקשורת ב-14.10 כך שהחברה התמודדה עם המתקפה כמעט כשבועיים.
העוקבים בערוץ ידעו כבר בשלב מוקדם שמדובר במתקפת כופר, ולאחרונה דווח בתקשורת כי החברה שילמה את דמי הכופר.
בשלב זה לא ידוע מי קבוצת התקיפה, מה היה סכום הכופר ששולם ואיזה מידע הוצפן ו/או נגנב. אם בכלל.
קבוצות תקיפה שמכבדות את המוניטין שלהן לא מפרסמות קרבנות אחרי שדמי הכופר שולמו כך שלא צפויים נוספים מצד התוקפים.
https://t.me/CyberSecurityIL/9762
כזכור, המתקפה התפרסמה לראשונה בתקשורת ב-14.10 כך שהחברה התמודדה עם המתקפה כמעט כשבועיים.
העוקבים בערוץ ידעו כבר בשלב מוקדם שמדובר במתקפת כופר, ולאחרונה דווח בתקשורת כי החברה שילמה את דמי הכופר.
בשלב זה לא ידוע מי קבוצת התקיפה, מה היה סכום הכופר ששולם ואיזה מידע הוצפן ו/או נגנב. אם בכלל.
קבוצות תקיפה שמכבדות את המוניטין שלהן לא מפרסמות קרבנות אחרי שדמי הכופר שולמו כך שלא צפויים נוספים מצד התוקפים.
https://t.me/CyberSecurityIL/9762
🙏6❤2👍1🤬1😢1
חוקר אבט"מ הציע פרס של 2,000 דולר בביטקוין למי שיצליח לנצל את החולשה הקריטית ב-PHP באתר שבנה.
החוקר הרים את האתר StealMyBitcoin.com עם גרסה פגיעה של PHP והציע פרס של כ-2,000 דולר בביטקוין למי שיצליח לנצל את חולשות PHP2Shell ולגנוב את המפתח הפרטי לארנק שהוסתר בשרת.
המטרה הייתה לבחון עד כמה קל לנצל את החולשות הקריטיות בפועל.
חוקרים ניסו במשך זמן מה והיה נראה שהחולשה הקריטית לא ממש פשוטה לניצול, אבל אז התברר שבמשך למעלה מ-16 שעות מתחילת האתגר השרת בכלל לא היה מוגדר בצורה שאפשרה לנצל את החולשות...
רק אחרי שחוקרים העירו לו על המצב, המנהל של האתר תיקן את ההגדרות וזמן קצר לאחר מכן חוקר הצליח לפרוץ לשרת ולשלוף את המפתח הפרטי.
בעצם לא בדיוק....
המפתח הפרטי שהוחבא בשרת לא התאים לארנק שהכיל את הפרס. מנהל האתר התנצל שוב על הטעות והעביר לזוכה את הפרס באופן אישי.
בסופו של דבר, למרות שהאתר מציג פריצה לאחר כ-19 שעות, בפועל השרת נפרץ תוך זמן קצר יותר והפרויקט הזה לא באמת נתן המחשה לכמה מהר, או כמה קשה, חולשות קריטיות מנוצלות בפועל.
https://t.me/CyberSecurityIL/9763
החוקר הרים את האתר StealMyBitcoin.com עם גרסה פגיעה של PHP והציע פרס של כ-2,000 דולר בביטקוין למי שיצליח לנצל את חולשות PHP2Shell ולגנוב את המפתח הפרטי לארנק שהוסתר בשרת.
המטרה הייתה לבחון עד כמה קל לנצל את החולשות הקריטיות בפועל.
חוקרים ניסו במשך זמן מה והיה נראה שהחולשה הקריטית לא ממש פשוטה לניצול, אבל אז התברר שבמשך למעלה מ-16 שעות מתחילת האתגר השרת בכלל לא היה מוגדר בצורה שאפשרה לנצל את החולשות...
רק אחרי שחוקרים העירו לו על המצב, המנהל של האתר תיקן את ההגדרות וזמן קצר לאחר מכן חוקר הצליח לפרוץ לשרת ולשלוף את המפתח הפרטי.
בעצם לא בדיוק....
המפתח הפרטי שהוחבא בשרת לא התאים לארנק שהכיל את הפרס. מנהל האתר התנצל שוב על הטעות והעביר לזוכה את הפרס באופן אישי.
בסופו של דבר, למרות שהאתר מציג פריצה לאחר כ-19 שעות, בפועל השרת נפרץ תוך זמן קצר יותר והפרויקט הזה לא באמת נתן המחשה לכמה מהר, או כמה קשה, חולשות קריטיות מנוצלות בפועל.
https://t.me/CyberSecurityIL/9763
🤣18👍14❤9👀4🔥1🙏1
קבוצת הנדלה מפרסמת מסמכים וקבצים שנגנבו לטענתה מחיל הרפואה בצה"ל.
עוד לא ברור מה מקור המסמכים אך חלקם נראים מהזמן האחרון כשהם מכילים מידע רגיש.
https://t.me/CyberSecurityIL/9764
עוד לא ברור מה מקור המסמכים אך חלקם נראים מהזמן האחרון כשהם מכילים מידע רגיש.
https://t.me/CyberSecurityIL/9764
🤯22🤬9❤1
This media is not supported in your browser
VIEW IN TELEGRAM
בקטגוריה החדשה תוכלו למצוא:
מוזמנים להציץ:
https://cybersecurityil.co.il/
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4🏆4🫡4🎉1
קבוצת התקיפה SafePay מפרסמת כקרבן את חברת Layam.
חברת לים (Layam) היא חברה ישראלית העוסקת בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא.
קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע.
https://t.me/CyberSecurityIL/9766
חברת לים (Layam) היא חברה ישראלית העוסקת בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא.
קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע.
https://t.me/CyberSecurityIL/9766
מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli.
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן
https://t.me/CyberSecurityIL/9767
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן
https://t.me/CyberSecurityIL/9767
❤9🔥7
1. מפלגת "עמך ישראל" בראשות עופר וינטר מדווחת כי חשבונות ה-WhatsApp של מספר מועמדים ובכירים בקמפיין נחסמו, לטענתה בעקבות מתקפה מתוזמנת שנועדה לשבש את פעילות המטה.
2. מפלגת "ישר" בראשות גדי איזנקוט מדווחת על הפצת הודעות SMS והקלטות קוליות מזויפות, כולל הקלטות המתחזות לקולו של איזנקוט.
המפלגה הגישה תלונה במשטרה ופנתה לוועדת הבחירות.
3. מיזם "כל קול", המפעיל מערכת לעידוד הצבעה, דיווח על מתקפת סייבר שהשביתה לטענתם את המערכת למשך 26 שעות.
4. לפי נתוני חברת Check Point, מתחילת אוקטובר זוהו כ-100 מתקפות סייבר מוצלחות נגד יעדים בישראל, רובן להשבתת אתרים או השחתתם.
בנוסף, זוהו התארגנויות לתקיפת אתרים ממשלתיים ואתרי מפלגות ביום הבחירות, לצד ניסיונות פישינג והתחזות לבוחרים.
5. השב"כ הודיע כי פעל להסרת חשבונות ברשתות החברתיות ששימשו לניסיונות השפעה על הבחירות.
6. נרשמו מעל 1,200 דומיינים הקשורים לבחירות, חלקם חשודים ככאלו שנועדו לשמש במתקפות פישינג.
7. קבוצת הנדלה האיראנית מגבירה את הפעילות ההתקפית ודלף המידע לפני הבחירות, תוך פרסום מסרים נגד ראש הממשלה וכו'.
https://t.me/CyberSecurityIL/9768
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯11👍5🤬2🤣1
חברת DreamHost מדווחת כי איפסה באופן יזום סיסמאות למשתמשים בעקבות "אירוע"....
החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים.
החברה לא מספקת מידע ברור על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר...
https://t.me/CyberSecurityIL/9769
החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים.
החברה לא מספקת מידע ברור על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר...
https://t.me/CyberSecurityIL/9769
❤2🤔2
משטרת דרום קוריאה עצרה חוקר אבט"מ לשעבר בחשד לביצוע מתקפות כופר בעזרת AI.
לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי Artex AI.
https://t.me/CyberSecurityIL/9770
לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי Artex AI.
https://t.me/CyberSecurityIL/9770
❤3🔥2🤯1
פייק ניוז: תוקף מפרסם הבוקר מידע השייך למפלגת ש"ס שמכיל לטענתו מידע רגיש של בוחרים.
התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה.
בבדיקה קצרה לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים.
ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון.
מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע הזה לא מאפשר גישה למערכת.
בקיצור, מידע פנימי, כן.
מידע של אזרחים/בוחרים, לא.
https://t.me/CyberSecurityIL/9771
התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה.
בבדיקה קצרה לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים.
ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון.
מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע הזה לא מאפשר גישה למערכת.
בקיצור, מידע פנימי, כן.
מידע של אזרחים/בוחרים, לא.
https://t.me/CyberSecurityIL/9771
👍10❤1
אוניברסיטת קופנהגן משביתה מערכות לאחר מתקפת סייבר שניה בתוך שבוע.
האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות.
ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר.
https://t.me/CyberSecurityIL/9772
האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות.
ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר.
https://t.me/CyberSecurityIL/9772
🤬4😱2
אירוע הסייבר בטכניון - הספקתם לשכוח? 😶🌫️
הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות.
בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר.
נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
https://t.me/CyberSecurityIL/9773
הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות.
בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר.
נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
https://t.me/CyberSecurityIL/9773
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬14👌8👀5🤣3❤1😢1
חברת האנרגיה ENGIE מדווחת על דלף מידע של לקוחות בצרפת.
לפי הדיווח של החברה, התוקפים פרצו לכלי שיווק שמשמש שותפים עסקיים של החברה. התוקפים השיגו גישה לשמות, מספרי טלפון ולמידע על חוזים של לקוחות.
החברה טוענת שמערכות המחשוב הפנימיות שלה לא נפגעו ושלא נחשף מידע פיננסי. כמו כן, כל הלקוחות שנפגעו קיבלו הודעה על כך מהחברה.
https://t.me/CyberSecurityIL/9774
לפי הדיווח של החברה, התוקפים פרצו לכלי שיווק שמשמש שותפים עסקיים של החברה. התוקפים השיגו גישה לשמות, מספרי טלפון ולמידע על חוזים של לקוחות.
החברה טוענת שמערכות המחשוב הפנימיות שלה לא נפגעו ושלא נחשף מידע פיננסי. כמו כן, כל הלקוחות שנפגעו קיבלו הודעה על כך מהחברה.
https://t.me/CyberSecurityIL/9774
❤1
האוניברסיטה הרפואית של ניו מקסיקו הפנתה אמבולנסים לבתי חולים אחרים בעקבות מתקפת סייבר.
המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים.
קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך שהיא טוענת שגנבה מידע על מטופלים, עובדים וסטודנטים.
https://t.me/CyberSecurityIL/9775
המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים.
קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך שהיא טוענת שגנבה מידע על מטופלים, עובדים וסטודנטים.
https://t.me/CyberSecurityIL/9775
❤1
חברת Warp מדווחת על דלף מידע של משתמשים בעקבות פריצה לספק צד ג'.
החברה, שמפתחת סביבת עבודה לתכנות בעזרת סוכני AI, מעריכה שכ-1% מהלקוחות הושפעו מדלף המידע.
לפי המנכ״ל, האירוע זוהה בתוך מספר שעות ונשלחה הודעה מסודרת למשתמשים שנפגעו.
https://t.me/CyberSecurityIL/9776
החברה, שמפתחת סביבת עבודה לתכנות בעזרת סוכני AI, מעריכה שכ-1% מהלקוחות הושפעו מדלף המידע.
לפי המנכ״ל, האירוע זוהה בתוך מספר שעות ונשלחה הודעה מסודרת למשתמשים שנפגעו.
https://t.me/CyberSecurityIL/9776
תוקף טוען שגנב מידע מחברת Atera הישראלית ומציע אותו למכירה.
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
🤔4