סוכנות הסיוע של נורווגיה מדווחת על מתקפת סייבר ודלף מידע של יותר מ-20 אלף משתמשים.

סוכנות Norad, האחראית על ניהול כספי סיוע ופיתוח של ממשלת נורווגיה ברחבי העולם, מדווחת כי תוקפים השתלטו על 27 חשבונות של משתמשים וניצלו אותם כדי לחדור לפורטל הסיוע שמפעיל הארגון.

לפי הדיווח, התוקפים נחשפו לשמות וכתובות מייל של כ-20k משתמשים מ-12.5k ארגונים, וגם גנבו מסמכי בקשות מימון של לפחות שלושה ארגונים.

פורטל הסיוע של הארגון הושבת עד להודעה חדשה.

https://t.me/CyberSecurityIL/9900

פרצת אבטחה באפליקציה של עיריית ירושלים איפשרה גישה למידע אישי של תושבים (דה מרקר)

מאות אלפי רשומות של תלונות ופניות שהגישו תושבים לעיריית ירושלים בשבע השנים האחרונות היו עלולות להיחשף בשל פרצת אבטחה באפליקציית "עיריית ירושלים 106". שם משתמש וסיסמה שהופיעו בקוד האפליקציה איפשרו גישה לתלונות ולפרטים אישיים של תושבים. בבדיקה שערך TheMarker התקבלו נתונים ותמונות מפניות שהגישו תושבים לעירייה. הפרצה נסגרה, ולא ידוע אם גורמים נוספים ניצלו אותה.

אפליקציות בטלפון נראות כמו תוכנה נפרדת, אך ברוב המקרים הן מתנהגות ועובדות בדיוק כמו אתר אינטרנט. למשל, כשאפליקציה בטלפון טוענת מידע או שולחת אותו, היא זקוקה לשלושה נתונים: מַפתח האפליקציה (מעין כתובת בענן שאליה פונה האפליקציה), שם משתמש וסיסמה.

בדרך כלל שם המשתמש והסיסמה ייחודיים לכל משתמש, בדיוק כמו באתר אינטרנט. באפליקציה של עיריית ירושלים זה לא היה כך. כל התקשורת נעשתה באמצעות סיסמה אחת ושם משתמש אחד, ששימוש בהם איפשר לכל מי שמשתמש באפליקציה לגשת גם לנתונים של משתמשים אחרים.

שם המשתמש והסיסמה היו זמינים באופן גלוי בקוד האפליקציה, שאפשר להציץ בו בקלות. בקוד של האפליקציה בירושלים נמצאו מַפתח האפליקציה, אבל גם שם המשתמש (שהיה eWave) והסיסמה (שהייתה eWavePass). באמצעות שימוש במפתח, בסיסמה ובשם המשתמש, כל אחד היה יכול לקבל נתונים על כל תושב באמצעות הקלדת מספר תעודת הזהות שלו. הגישה הזאת כללה מידע על דיווחים לעירייה, אבל גם על טפסים שהוגשו, למשל על מעבר דירה או ערעורים על דו"חות.

את האפליקציה פיתחה חברת Ewave Online, שאפילו התגאתה בתהליך הפיתוח באתר שלה: "הוגדרה ארכיטקטורה טכנולוגית מתקדמת ומעבר האתר לענן בתצורה מתקדמת ומאובטחת". המידע על הפרצה הועבר ל–Ewave, והיא סגרה אותה במהירות.

מעיריית ירושלים נמסר בתגובה: "העירייה מייחסת חשיבות רבה להגנה על פרטיות התושבים ועל המידע הנמסר לה במסגרת השירותים העירוניים. לעירייה יש כלל אישורי האבטחה הנדרשים. עם היוודע הדבר, פנתה העירייה לחברת Ewave על מנת לטפל בתקלה, וזו טופלה באופן מיידי. העירייה פועלת בהתאם להוראות הדין ולנוהלי אבטחת המידע, ותמשיך לפעול לשיפור מתמיד של מערך ההגנה על המערכות העירוניות ועל המידע המצוי בהן"

הכתבה המלאה בדה מרקר.

https://t.me/CyberSecurityIL/9902

מקבל מספר דיווחים על כך שבמכון הטכנולוגי חולון (HIT) עדיין חווים שיבושים נרחבים בעקבות מתקפת סייבר.

המכון דיווח בתחילה על תקלת מחשוב, אבל מדיווחים שמקבל נראה שמדובר במתקפת סייבר הכוללת מחיקה רחבה של שרתים.

https://t.me/CyberSecurityIL/9905

אתר הקניות היפני Iris Plaza מדווח על דלף מידע של כ-7.7 מיליון משתמשים.

בעקבות המתקפה השביתה החברה את אתר הקניות והיא ממשיכה לחקור את האירוע.

החברה מציינת כי מספרי כרטיסי אשראי לא דלפו.

https://t.me/CyberSecurityIL/9906

⚠️ מבקשים מכם להצביע לרקדנית? אל תתנו גישה לוואטסאפ שלכם

במערך הסייבר הלאומי התקבלו דיווחים רבים על הודעות המבקשות להצביע ל״רקדנית הבלט המוכשרת ביותר״, באמצעות קישור לאתר שמבקש לחבר את חשבון הוואטסאפ.

זו מלכודת: חיבור החשבון עלול לאפשר לתוקפים גישה אליו והפצת הודעות בשמכם. גם הודעה מאדם מוכר עלולה להיות זדונית.

איך מתגוננים?

🔹 לא מחברים את חשבון הוואטסאפ לצורך הצבעה ולא מזינים קודי אימות או סורקים קוד QR.

🔹 מוודאים עם השולח בשיחה נפרדת שההודעה אכן נשלחה על ידו.

🔹 קיבלתם קישור חשוד? בדקו אותו בשירות קליק צ׳ק:
https://portal.cyber.gov.il/clickcheck

כבר חיברתם את החשבון? היכנסו ל״מכשירים מקושרים״, נתקו מכשירים לא מוכרים והזהירו את אנשי הקשר.

לדיווח ולסיוע: 119, מערך הסייבר הלאומי.

דלף מידע אולד סקול.

אנשים של הדקה ה-90?
כנס Bsides TLV יתקיים בעוד יומיים ויש לכם, ורק לכם, קופון של 15% הנחה!

אג'נדה - כאן

קופון: Erez15 (לחצו כדי להעתיק ללוח)

רישום:
https://www.eventer.co.il/event/bsidestlv2026/RyM9L

°המחקר המלא זמין לקריאה כאן

https://profero.io/blog/the-rootkit-built-into-grok-bot/