בשעות האחרונות מופצות שמועות על כך ש״סרטון הזוועות״ דלף לרשת. מדובר בפייק! הסרטון לא דלף! אנחנו חוזרים ומדגישים לא לשתף פעולה עם הפצת הודעות לא מבוססות שכל מטרתן לעורר פחד ותבהלה.

אנו מזמינים את כולם בהזדמנות זו להכיר את ההמלצות של מערך הסייבר הלאומי בנושא סינון תכנים ברשתות לילדים : https://www.gov.il/he/departments/news/protect_your_child_from_exposure_to_inappropriate_online_content

מנהלי ומנהלות הגנת סייבר, ההתרעה הבאה עבורכם:
מערך הסייבר הלאומי זיהה פעילות של קבוצת תקיפה איראנית אשר תוקפת באמצעות נוזקה מסוג Wiper, המוחקת שרתים ותחנות עבודה.
לזיהוי המתקפה בארגונכם ולמניעתה:
‏https://go.gov.il/wipers

עסקים קטנים ובינוניים – דווקא עכשיו, חשוב לוודא שהעסק שלכם והמידע של הלקוחות שלכם מוגן מפני תקיפות סייבר.
במערך הסייבר הלאומי הכנו עבורכם 7 המלצות פשוטות ליישום שגם יבטיחו שהעסק שלכם מוגן וגם יחסכו לכם המון כסף.
להמלצות בהרחבה:
https://www.gov.il/he/departments/news/iron_rules_for_cyber_protection_for_small_and_businesse

בשעות האחרונות התקבלו במערך הסייבר הלאומי ובמשטרת ישראל דיווחים מאזרחים רבים המקבלים הודעות SMS אישיות הכוללות דברי נאצה

מדובר בהודעות כזב- (fake news) שמטרתן לעורר תבהלה בציבור בזמן מלחמה.

משטרת ישראל ומערך הסייבר הלאומי פועלים כעת לאיתור מקור ההודעות ולחסימת ההפצה.
הציבור מתבקש שלא להשיב להודעות, להתעלם מתוכנן ולחסום את המספר ממנו נשלחו.

מנהלי/ות שיווק וקשרי ציבור - שולחים מידע באמצעות הודעות SMS? המידע הזה חשוב במיוחד עבורכם!
בתקופה מתוחה זו של המלחמה, שבה העירנות והחשדנות בשיאן, מומלץ ליישם מספר צעדים לפני שליחת ההודעה הבאה. לפרטים, צפו במדריך שהכנו עבורכם במערך הסייבר הלאומי:
https://www.gov.il/he/departments/news/sms_recommendations_201123

במיוחד בתקופת המלחמה, חדשות הכזב מציפות את הרשת. חלקן מופצות על ידי אזרחים תמימים וחלקן מופצות על ידי גורמים עוינים כדי לשרת מטרות של האויב. כדי לזהות ולהבחין בין ״״פייק״ ובין ״ניוז״, מערך הסייבר הלאומי, משטרת ישראל ופיקוד העורף הכינו עבורכם את המדריך הבא:

https://www.gov.il/he/departments/news/fake_news2311

הודעה משותפת המרכז הרפואי זיו, משרד הבריאות ומערך הסייבר הלאומי:

במערכות המחשוב של המרכז הרפואי זיו בצפת זוהה באחרונה חשד לאירוע סייבר. בשלב זה האירוע זוהה ונבלם ללא שיבוש או השפעה על המערכות השונות ועל תפעול המרכז הרפואי.

חשוב להדגיש כי בית החולים פועל כרגיל ומעניק טיפולים רפואיים.

צוותי אבטחת המידע של זיו, משרד הבריאות ומערך הסייבר הלאומי החלו לחקור את האירוע, ובכלל זה בוחנים אם התרחש דלף מידע ומהותו.

כאמצעי זהירות ולחיזוק ההגנות ננקטו פעולות יזומות המגבילות בין היתר שליחת וקבלת דוא"ל מחוץ לבית החולים וכן חלק משירותי המחשוב נותקו באופן זמני.

שימו לב!
נסיון פישינג דרך אתר המתחזה לאתר רשות המיסים.
נתקלתם בהודעה כזו? - אין לסרוק את קוד ה-QR.

מנהלי ומנהלות הגנת סייבר, במגזרי המים, האנרגיה וה-IT, ההתרעה הבאה עבורכם:
מערך הסייבר הלאומי זיהה כי מערך התקיפה "Polonium", המופעל על-ידי קבוצה לבנונית בשיתוף עם מיניסטריון המודיעין האיראני, פועלת בישראל. לזיהוי המתקפה בארגונכם ולמניעתה:
https://www.gov.il/he/departments/publications/reports/alert_1676

השתפת מסייעת לאויב ויכולה להדביק את כולנו!
נתקלתם בתוכן חשוד? עצרו, בדקו ודווחו לנו באתר מערך הסייבר הלאומי >>> https://go.gov.il/shatefet
#מתגברים_על_השתפת

שימו לב!
נסיון פישינג באמצעות הודעת SMS המתחזה לאפליקציית Bit.
נתקלתם בהודעה כזו? - אין ללחוץ על הקישור!

הודעת מערך הסייבר הלאומי:
איראן וחזבאללה עומדות מאחורי הניסיון לתקיפת הסייבר בבית החולים "זיו" בעיצומה של מלחמת "חרבות ברזל"

המתקפה כשלה בניסיון לשבש את פעילות בית החולים

בתום חקירה משותפת של מערך הסייבר הלאומי, צה"ל ושב"כ, נמצא כי קבוצת סייבר של משרד המודיעין האיראני, במעורבות קבוצת סייבר של חזבאללה, עומדות מאחורי הניסיון למתקפת סייבר שכוונה לשיבוש בית החולים זיו בצפת לפני כשלושה שבועות.

במאמצים משותפים של מערך הסייבר, צה"ל, שב"כ, וצוותי משרד הבריאות וביה"ח, נבלמה המתקפה בטרם הצליחה להשיג את מטרתה לשבש את פעילות בית החולים ולפגוע בטיפול הרפואי באזרחים. עם זאת, נמצא כי הקבוצה גנבה חלק מהמידע הרגיש המאוחסן במערכות בית החולים.

החקירה העלתה כי קבוצת התקיפה בסייבר AGRIUS המשתייכת למשרד המודיעין האיראני, ניסתה בסוף נובמבר 2023 לבצע מתקפת סייבר בבית החולים זיו במטרה לפגוע בתפקודו השוטף, על רקע מלחמת "חרבות ברזל".
המתקפה בוצעה על ידי משרד המודיעין במעורבות של יחידת סייבר של חזבאללה בשם Lebanese Cedar המובלת על ידי מוחמד עלי מרעי.

התקיפה נבלמה בשלב מוקדם ובכך נמנע הניסיון של איראן וחזבאללה לפגוע בתפקוד בית החולים ופוטנציאל לפגיעה הומניטרית באזרחים. עם זאת, התוקפים הצליחו לקחת חומרים מתוך בית החולים והחלו לפרסמם ברשתות חברתיות. במאמצים משותפים עם פרקליטות המדינה במטרה לשמור על פרטיות המטופלים, הוסרו הערוצים ברשתות החברתיות שבהם פורסם חלק מהמידע הרגיש.

*מצורפת תמונה של מוחמד עלי מרעי העומד בראש קבוצת הסייבר של חזבאללה
** נזכיר כי על המידע שדלף חל צו איסור פרסום כדי לשמור על פרטיות המטופלים.

תמונה של מוחמד עלי מרעי העומד בראש קבוצת הסייבר של חזבאללה

זהירות הודעת פייק⚠️
‎מערך הסייבר הלאומי מתריע מפני הודעה המופצת בקבוצות השונות בפייסבוק ובוואטסאפ, ואשר מבשרת על מענק מיוחד של 1,500 ש״ח.
‎מדובר בהודעת כזב (פייק) ואין ללחוץ על הקישור המצורף. כמו כן, ממולץ לאמת הודעות כאלו באתר הרשמי של הגוף שבשמו נשלחה (כביכול) ההודעה.

דו"ח חדש שלנו מסכם את פעילות התוקפים, השיטות והטכניקות הנפוצות במימד הסייבר מתחילת המלחמה. הדו״ח מצא כי המתקפות הפכו הרסניות יותר בתקופה האחרונה וכי חלה עלייה בעצימות מתקפות הסייבר כנגד ישראל.
לכל התובנות, השיטות ודרכי ההתגוננות לארגונים:

https://go.gov.il/cyber_report

מתקפת דיוג חדשה מאיראן מנסה למחוק מידע בארגונים
לפרטים נוספים ולדרכי חסימה והתמודדות עם המתקפה:

https://www.gov.il/he/Departments/news/iranf5_2612