מתקפת דיוג חדשה שולחת התראות מזויפות על סינון דואר זבל המגיעות לתיבות הדואר הנכנס
חוקרי אבטחת מידע מזהירים כי מתקפת דיוג חדשה מנסה להערים על משתמשים ולגרום להם להאמין שפספסו מיילים חשובים. התראות הדוא"ל המזויפות נראות כאילו הן מגיעות מדומיין הדוא"ל של הנמען וטוענות באופן שקרי כי בשל שדרוג מערכת הודעות מאובטחות – נחסמו 'הודעות חשובות'. כדי 'לשחרר' (להציג) את אותם מיילים חשובים, מתבקשים הנמענים ללחוץ על כפתור / […]
דלף מידע של הוושינגטון פוסט פגע בכ- 10,000 עובדים וקבלנים
הוושינגטון פוסט הודיע לכ- 10,000 עובדים וקבלנים כי חלק מהמידע האישי והפיננסי שלהם נגנב במתקפת הסייבר על Oracle. חברת חדשות זו הינה אחד העיתונים היומיים הגדולים ביותר בארה"ב עם כ- 2.5 מיליון מנויים דיגיטליים. בין ה- 10 ביולי ל- 22 באוגוסט השיגו פושעי סייבר גישה לחלקים מרשת המחשוב שלה. הם ניצלו פגיעות בתוכנת Oracle E-Business […]
מחברת GlobalLogic שבבעלות Hitachi נגנב מידע של 10,000 עובדים
חברת ההנדסה הדיגיטלית GlobalLogic טוענת כי נגנב מידע אישי של למעלה מ- 10,000 עובדים נוכחיים ובעבר בגל מתקפות Oracle E-Business Suite (EBS) המיוחסות לקבוצת הכופרה Clop. החברה שבבעלות Hitachi מצטרפת לרשימה הולכת וגדלה של קורבנות בעלי פרופיל גבוה, הכוללת כעת גם את The Washington Post ואת Allianz UK. בהודעה לתובע הכללי של מיין, מסרה GlobalLogic […]
מתקפת כופרה על מערכות מדינת נבדה החלה בנוזקה שהורדה על ידי אחד העובדים
מתקפת כופרה נגד מדינת נבדה שהתרחשה באוגוסט החלה בפריצה בחודש מאי, כאשר עובד מדינה הוריד בטעות מאתר אינטרנט כלי המכיל נוזקות – כך עולה מדו"ח פורנזי שפרסמה המדינה. פקידי הממשל סירבו להיכנע לדרישת הכופר ושחזרו במשך 28 ימים 90% מהנתונים שנפגעו. למדינה היה כיסוי ביטוחי והסכמי ספקים, אשר תרמו להחלטה לא לשלם את דמי הכופר. […]
במתקפת סייבר נגנב מידע מאוניברסיטת פנסילבניה
אוניברסיטת פנסילבניה אישרה כי במתקפת סייבר פרצו האקרים וגנבו מידע ממערכות מחשוב פנימיות רבות הקשורות לפיתוח ולפעילויות הבוגרים של האוניברסיטה. בהצהרת האוניברסיטה נאמר כי ההאקרים הפעילו מתקפת הנדסה חברתית והשיגו אישורי גישה (שמות משתמשים וסיסמאות) אשר שימשו אותם בפריצה למערכות המחשוב של האוניברסיטה: "ב- 31 באוקטובר גילתה אוניברסיטת פנסילבניה כי נפרצה ונפגעה קבוצה נבחרת של […]
נוזקה חדשה מאפשרת לפושעי סייבר למשוך מזומנים מכספומטים מבלי לגנוב את כרטיסי הקורבנות
נוזקת NGate משתמשת בממסרי NFC של אנדרואיד ובהנדסה חברתית כדי לאפשר לפושעי סייבר למשוך מזומנים מכספומטים מבלי לגנוב את כרטיסי הקורבנות. NFC בטלפון אנדרואיד הינה טכנולוגיה אלחוטית לטווח קצר המאפשרת תשלומים ללא מגע, שיתוף נתונים ועוד. נוזקת NGate מכוונת כרגע מכוונת למשתמשים בפולין. אנליסטים מ- CERT Polska מדווחים כי נוזקת NGate מאפשרת לפושעי סייבר לבצע […]
משרד התקציב של הקונגרס האמריקאי נפגע במתקפת סייבר
משרד התקציב של הקונגרס האמריקאי (CBO) אישר כי עבר מתקפת סייבר, לאחר שהאקר פרץ לרשת המחשוב שלו וחשף נתונים רגישים. בהצהרה ששיתפה קייטלין אמה – דוברת ה-CBO עם אתר BleepingComputer, היא אישרה את מתקפת הסייבר ואמרה כי הסוכנות פעלה במהירות כדי לבלום אותה: "משרד התקציב של הקונגרס זיהה את מתקפת הסייבר, נקט בפעולה מיידית כדי […]
חוקי פרטיות ישנים יוצרים עבור עסקים סיכוני פרטיות מידע חדשים
עסקים נגררים יותר ויותר לתביעות משפטיות בגין אופן איסוף ושיתוף נתוני משתמשים באינטרנט. מה שהיה בעבר נחלתן של חברות טכנולוגיה גדולות הפך כיום לסיכון משפטי נרחב עבור חברות בכל קנה מידה. הניתוח האחרון של Cyber Insurer Coalition – קואליציית ביטוח הסייבר, מראה שחוקי פרטיות מיושנים מניעים גל של תביעות פרטיות באינטרנט, כאשר עסקים קטנים ובינוניים […]
הסיסמה למערכת מעקב הווידאו של הלובר הייתה Louvre
מוזיאון הלובר בפריז הוזהר מפני ליקויי אבטחת מידע חמורים כבר בשנת 2014 – ליקויים אשר נחשפו בעקבות "שוד המאה" אשר אירע לאחרונה. שוד התכשיטים במוזיאון הלובר בחודש שעבר שלח גלי הלם ברחבי העולם והוכיח שאפילו המוזיאון המתויר ביותר בעולם אינו חסין מפני שוד לאור יום: ב- 19 באוקטובר גנבים מחופשים לפועלים בניין גנבו שמונה תכשיטי […]
ענקית מדיה יפנית דיווחה על דלף מידע שהשפיע על 17,000 איש
ענקית המדיה היפנית Nikkei הודיעה כי פלטפורמת המסרים שלה – Slack נפרצה וחשפה את המידע האישי של למעלה מ- 17,000 עובדים ושותפים עסקיים. Nikkei היא אחת מתאגידי המדיה הגדולים בעולם, מחזיקה בפייננשל טיימס וב- Nikkei – העיתון הפיננסי הגדול בעולם. יש לה כ-3.7 מיליון מנויים דיגיטליים בתשלום, כמו גם למעלה מ- 40 חברות קשורות המעורבות […]