האיום כבר לא רק על הקבצים: כשדרישת הכופר מופנית אל האדם, לא אל המערכת
בשבוע שעבר פרסמה Semperis – חברה אשר מוכרת הגנה ושחזור של מערכות זהות, את דוח הכופרה השנתי שלה (Ransomware Risk Report 2026). הדוח נשען על סקר של 1,200 אנשי IT ואבטחת מידע בארגונים שחטפו לפחות מתקפת כופרה מוצלחת אחת בשנה שחלפה, בתשע מדינות – ארצות הברית, בריטניה, צרפת, גרמניה, איטליה, ספרד, סינגפור, קנדה ואוסטרליה. הדוח מוביל […]
אירוע סייבר בכלמוביל: מרכזי השירות עובדים במתכונת מצומצמת
לקוח שיגיע הבוקר למוסך מורשה של כלמוביל עלול למצוא מצב מוזר: הרכב מתקבל, אך העבודה אינה מתקדמת כרגיל. ברקע עומד אירוע אבטחת מידע שהחברה דיווחה עליו ללקוחותיה ביום רביעי בערב. לפי הדיווח ב‑ CTech, נראה כי יבואנית הרכב הגדולה בישראל נפגעה ממתקפת סייבר ששיבשה את פעילותה. ההודעה שנשלחה ללקוחות מנוסחת בזהירות: צוות הטכנולוגיות זיהה את […]
שבע דקות, 495 ארגונים: כשספק הענן מבקש שתבנו הכל מחדש
ב‑ 7 באוקטובר, בשעה 03:40 שעון מקומי, ספגה חברת IDC Frontier היפנית מתקפת כופרה. החברה, שהינה חברת בת של קונצרן SoftBank, מפעילה את פלטפורמת הענן IDCF Cloud — שירות תשתית כשירות שבו לקוחות שוכרים שרתים וירטואליים, אחסון ותקשורת להרצת אתרים, יישומים ומערכות עסקיות במרכזי נתונים ביפן. בהודעתה קבעה החברה כי "השיבוש ב‑ East Japan Region […]
האקרים חיממו את המקררים ל‑ 50 מעלות: מאות סופרמרקטים בצרפת זרקו את כל המזון הטרי
מאות סופרמרקטים בצרפת גילו ביום שני בבוקר שהמקררים שלהם הפכו במהלך הלילה למקור חום. לפי דיווח תחנת BFM TV הצליחו התוקפים להפעיל מרחוק הפשרה כפויה במערכות הקירור של סניפים רבים. הטמפרטורה הוגדרה לעלות עד 50 מעלות צלזיוס ונותרה כך שעות. רשת Intermarché מסרה ל‑ AFP כי הסניפים שנפגעו ייאלצו לזרוק את כל המוצרים הטריים והקפואים. […]
התוקף נכנס למשרד בעצמו: כ‑ 200 מיליון דולר דמי סחיטה בלי הצפנה
כמה כסף אפשר לסחוט בלי להצפין אף קובץ? לפי הרשומות הפנימיות של קבוצת Silent Ransom Group, המכונה גם Luna Moth ו‑ Chatty Spider, התשובה היא כ‑ 200 מיליון דולר. ארכיון של אלפי התכתבויות פנימיות של הקבוצה, מאוגוסט 2025 עד ספטמבר 2026, הועלה בתחילת החודש לאתר onion בידי גורם אנונימי. עיתונאי Recorded Future News שעברו עליו […]
8,200 דולר לכופר, 150 אלף ללקוח: כתב האישום נגד חברת שיקום מכופרה
כשארגון מגלה בבוקר שכל הקבצים שלו מוצפנים, ההחלטה הראשונה שנדרשת ממנו אינה טכנית אלא עסקית: האם לשלם. סביב הדילמה הזו צמח שוק שלם של חברות המציעות דרך שלישית, שחזור המידע בלי להעביר שקל לתוקפים. כתב אישום פדרלי שהוקרא השבוע בבית המשפט בברוקלין טוען שאחת החברות בשוק הזה מכרה בדיוק את ההבטחה הזו, אך בפועל קנתה […]
דרישת הכופר הגיעה מהאפליקציה הרשמית: ההתראה שהפילה את מניית אסוס
אתמול בבוקר בשעה עשר לפי שעון לונדון, קיבלו לקוחות קמעונאית האופנה ASOS התראת push מהאפליקציה הרשמית שלה. הכותרת הייתה "ASOS HACKED". גוף ההודעה פנה ישירות לאנשי החברה: "לכבוד ה‑ DPO וה‑ IT של Asos, פרצנו באופן מלא את מופע ה‑ Snowflake. דברו איתנו, אחרת נדליף את המידע". צורף קישור לערוץ טלגרם של קבוצה בלתי מוכרת […]
ישראל שנייה בעולם ביעדי תקיפה: מה דוח מיקרוסופט אומר לעסק הישראלי
בשבוע שעבר פרסמה מיקרוסופט את דוח ההגנה הדיגיטלית השנתי שלה, השביעי במספר. הדוח מבוסס על טלמטריה שנאספה בין יולי 2025 ליוני 2026 ממערכות אשר מעבדות למעלה מ‑ 165 טריליון אותות אבטחה ביום. הנתון שרלוונטי לכל ארגון ישראלי אינו קבור בנספחים: ישראל היא היעד השני בגודלו בעולם. על פי הדוח, 7.6% מכלל פעילות האיום שנמדדה בעולם כוונה […]
966 תיקונים ביום אחד: כשקצב הטלאים עוקף את יכולת הארגון
ב- 8 בספטמבר 2026 פרסמה מיקרוסופט את עדכון האבטחה הגדול ביותר בתולדותיה. ה- Patch Tuesday של החודש כלל תיקונים ל- 966 חולשות אבטחה, מהן שתיים שכבר נוצלו בפועל בתקיפות סייבר עוד לפני שהטלאי היה זמין. לשם השוואה, ביולי תוקנו 570 חולשות ובאוגוסט 400. המספר הזה אינו כולל 204 חולשות נוספות שמיקרוסופט תיקנה מוקדם יותר באותו […]
"היא לא הייתה מחוברת לשום דבר": כך דלפו 6.3 ג'יגה של תיקי חקירה פדרליים
לפני שבוע, ב- 26 באוגוסט 2026, הופיע שמה של ATF — רשות אכיפת החוק הפדרלית האמריקאית לנשק, חומרי נפץ, אלכוהול וטבק — באתר ההדלפות של קבוצת הכופר Qilin. הרשות אישרה את האירוע באותו יום בהודעה שנשמעה מרגיעה: מדובר במערכת מחשוב עצמאית ומיושנת, שאינה מחוברת לרשת הארגונית, למערכות ניהול התיקים, למעבדות או למערכת ה- eForms. חמישה […]