איראן תחת מתקפות סייבר של האקטיביסטים
איראן נמצאת תחת מתקפת האקטיביזם מסיבית שהחלה לאחרונה ועדיין נמשכת. ההפגנות באירן שהחלו בעקבות מותה של צעירה איראנית בשם מאשה אמיני, הדהדו בעולם הדיגיטלי. מאשה אמיני נעצרה ב- 13 בספטמבר על ידי משטרת המוסר האיראנית. במהלך המעצר היא נכנסה לתרדמת באותו יום ופונתה לבית החולים. ב- 16 בספטמבר היא מתה בבית החולים בטהרן. הרשויות הרשמיות באיראן הודיעו […]
GitHub מאחסנת גם נוזקות
GitHub היא אחת מפלטפורמות אחסון קוד הגדולות ביותר וגם חוקרי אבטחת מידע משתמשים בה כדי לפרסם PoC (הוכחת קונספט) של נוזקות, על מנת לעזור לקהילת האבטחה לאמת תיקונים עבור חולשות אבטחת מידע או לקבוע את ההשפעה וההיקף של פגיעויות כאלו. עם זאת, חוקרים במכון ליידן למדעי מחשב מתקדמים בהולנד מצאו אלפי מאגרים ב- GitHub המציעים […]
דוח האיומים של חברת ESET לשליש השני של 2022
חברת האנטי וירוס ESET פרסמה לאחרונה את דוח האיומים לשליש השני (T2) של שנת 2002, קרי האיומים לתקופה שבין החודשים מאי עד יולי. הדבר הראשון הבולט לעין בדוח זה הינו שבניגוד ל- T1, שבמהלכה המדינה הממוקדת ביותר למתקפות כופרה הייתה רוסיה, עקב פלישתה לאוקראינה הפנו כנופיות הכופרה את תשומת לבם לארה"ב. רוסיה הוחלפה על ידי […]
ספקית חשמל וגז אוסטרלית תחת מתקפת סייבר
דלף מידע לאחר מתקפת סייבר אצל EnergyAustralia – ספקית חשמל וגז באוסטרליה גרם לחשיפת פרטים של מאות לקוחות החברה. בהצהרה שפורסמה בסוף השבוע שעבר עדכנה החברה את הרשויות הרגולטוריות והסוכנויות הממשלתיות והוציאה הצהרה לציבור כי 323 לקוחות פרטיים ועסקיים הושפעו מגישה לא מורשית לפלטפורמה המקוונת שלהם. פרטים הכוללים שמות לקוחות, כתובות, כתובות דוא"ל, חשבונות חשמל […]
מתקפת סייבר על ענקית הביטוח האוסטרלית Medibank
בשבוע שעבר קיבלה קבוצת Medibank הודעות מקבוצה אשר הודיעה כי היא רוצה לנהל משא ומתן עם החברה בנוגע להסרה לכאורה של נתוני לקוחות. כחברת בריאות המספקת ביטוחי בריאות ושירותי בריאות, מחזיקה Medibank במידע אישי מגוון והכרחי של לקוחות החברה וב- Medibank מבינים שהחדשות הללו יגרמו ללקוחות החברה לחששות כבדים בדבר המידע האישי שלהם. מערכות Medibank […]
נתונים רגישים של 65,000 גופים דלפו עקב תצורה שגויה של שרת מיקרוסופט
בחברת SOCRadar זיהו כי נתונים רגישים של 65,000 גופים אשר דלפו והפכו למידע ציבורי בגלל שרת בעל תצורת אחסון שגויה. ההדלפה כוללת מסמכי הוכחת ביצוע (PoE), הצהרת עבודה (SoW), מידע משתמשים, הזמנות והצעות מחיר של מוצרים, פרטי פרויקט, נתוני PII (מידע אישי מזהה) ומסמכי קניין רוחני. מודול אבטחת הענן המובנה של SOCRadar מנטר מערכי אחסון […]
מתקפת סייבר על ספקית החשמל ההודית TATA
Tata Power Company Limited, חברת החשמל הגדולה ביותר בהודו, אישרה בשבוע שעבר כי היא עברה מתקפת סייבר. חדירה של האקרים לתשתית ה- IT של חברת החשמל השפיעה על "חלק ממערכות ה- IT שלה", אמרה החברה בהצהרה לבורסה של הודו. עוד מסרה החברה כי היא נקטה בצעדים כדי לאחזר ולשחזר את המכונות שהושפעו ממתקפת הסייבר וכן […]
מתקפת כופרה על כתב העת הרווארד ביזנס
האקרים הגיעו למסד נתונים עם למעלה מ- 152,000 רשומות לקוחות לפני שבעליו, הסניף הטורקי של Harvard Business Review, הספיק לנעול אותו. ההאקרים השאירו דרישת כופר, איימו להדליף את הנתונים ולהודיע לרשויות על הפרות תקנת הגנת הנתונים הכללית של האיחוד האירופי (GDPR). תחקיר זה של צוות המחקר ב- Cybernews הינו דוגמה מצוינת לאופן שבו מסדי נתונים […]
מתקפת כופרה עוצרת תפוצת עיתונים בגרמניה
העיתון הגרמני "Heilbronn Stimme" פרסם ביום שני את הגיליון בן 28 העמודים באופן דיגיטלי לאחר שהתקפת כופרה ביום שישי פגעה במערכות ההדפסה שלו. בשבת הוציא העיתון מהדורת חירום בת שישה עמודים בזמן שתכנים אחרים פורסמו באתר. לעיתון תפוצה של כ- 75,000 עותקים, אך עקב בעיות הדפסה הסירה זמנית הנהלת העיתון את דרישת התשלום מאתר האינטרנט […]
דלף מידע של למעלה משני מיליון לקוחות קמעונאי מקוון אוסטרלי
MyDeal – חברת בת של Woolworths חשפה דלף מידע המשפיע על 2.2 מיליון לקוחות, כאשר ההאקר מנסה למכור את הנתונים הגנובים בפורום האקרים. MyDeal הוא שוק קמעונאי אוסטרלי המחבר בין קונים מקוונים לקמעונאים מקומיים. ענקית הקמעונאות Woolworths רכשה 80% מהחברה בספטמבר, אך אמרה שהמערכות שלה נמצאות בפלטפורמה שונה לחלוטין ואינן מושפעות מדלף המידע. MyDeal פרסמה […]