هکرنیوز|Hacker News

🚨نفوذ هکرها به پایگاه داده سازمان تأمین اجتماعی مصر ⚪️گروه هکری «J27DN» از حمله سایبری به سیستم‌های سازمان تأمین اجتماعی مصر خبر داد و ادعا کرد موفق به سرقت اطلاعات بیش از ۱۰۷ هزار شهروند مصری شده است. این اطلاعات که در تاریخ ۲۷ آوریل ۲۰۲۵ (۷ اردیبهشت ۱۴۰۴) در یک انجمن تاریک منتشر شد، شامل موارد زیر است:

✅ مشخصات هویتی: نام کامل، کد ملی، آدرس محل سکونت، شماره تلفن و ایمیل ✅شماره های تأمین اجتماعی و رمزهای عبور بدون رمزنگاری ✅جزئیات حساس مانند وضعیت شغلی، حقوق ماهانه، سوابق بازنشستگی و دسترسی به خدمات بیمه ای

⚪️سازمان تأمین اجتماعی مصر که مسئول مدیریت بیمه‌های اجتماعی و خدمات‌رسانی به بازنشستگان و بیمه‌شدگان است، هنوز پاسخی به این ادعا نداده است. 💜 @HackerNewsCyber

🥷حمله سایبری به سیستم ثبت جمعیت لهستان (PESEL)؛ اختلال در خدمات دولتی ⚪️طبق گزارش‌های منتشرشده، سیستم ثبت جمعیت لهستان (PESEL) هدف یک حمله سایبری قرار گرفت که منجر به اختلالات موقت در دسترسی به خدمات دولتی و سیستم‌های اظهارنامه مالیاتی آنلاین شد. این حمله که چند روز پیش رخ داد، همزمان با مهلت ارائه اظهارنامه های مالی سالانه، اثرات قابل توجهی بر جای گذاشت. ⚪️وزارت دیجیتال لهستان وقوع این اختلالات را تأیید کرده اما از ارائه جزئیات دقیق درباره علت آن خودداری نمود. بر پایه شواهد اولیه و گزارش رسانههای محلی، گمانه‌زنی‌ها حاکی از آن است که این حمله از نوع DDoS بوده است. 💜 @HackerNewsCyber

🚨نفوذ به سرورهای تلویزیون سوریه ⚪️یک گروه هکری اعلام کرد که به سرورهای کانال رسمی «تلویزیون سوری» (PRO TV) نفوذ کرده و خلاصه‌ای از این عملیات را منتشر کرد. این گروه اشاره کرد که به زودی ویدئویی را منتشر خواهد کرد که جزئیات نفوذ و داده‌هایی که به ادعای آنها «حساس» هستند را نمایش میدهد. 💜 @HackerNewsCyber

🔹ســلام بــر جــامعه امــنــیــت ســایــبــری 🔹کانال تلگرامی «هکر نیوز» با هدف پوشش لحظه‌ای و مستند اخبار حملات سایبری فعالیت می‌کند.  🔹 از تمام گروه‌ها و اشخاص فعال در این حوزه دعوت می‌شود گزارشات و جزئیات حملات خود را از طریق آیدی( @Hackernewsadmin) برای ما ارسال کنند تا پس از بررسی، به صورت رسمی و با رعایت اصل بی‌طرفی منتشر شود. 🚨 @HackerNewsCyber

🥷مسدودسازی پورتال رسمی مرکز ارتباطات دولتی اسرائیل ⚪️یک گروه هکری در اطلاعیه ای در کانال خود اعلام کرد که پورتال رسمی «سرویس ۱۰۲» (مرکز ارتباطات دولتی اسرائیل) با آدرس [https://www.102.gov.il/](https://www.102.gov.il/) از دسترس خارج شده است. این سرویس که به‌عنوان مرکز تماس یکپارچه دولت اسرائیل فعالیت میکند، مسئول پاسخگویی به شهروندان در موضوعات مختلف اداری است. ⚪️گروه مذکور برای تأیید این موضوع، لینکی از سرویس «CheckHost» ([مشاهده گزارش](https://check-host.net/check-report/258c0283kfd0)) را منتشر کرده که نشان‌دهنده عدم دسترسی به سایت در زمان بررسی است. 💜 @HackerNewsCyber

🚨حمله سایبری به اپلیکیشن هشدار حمله موشکی در اسرائیل ⚪️یک گروه هکری اعلام کرد که سرویس اپلیکیشن «Red Alert» (هشدار قرمز) را که برای اطلاع رسانی درباره حملات موشکی و تهدیدات امنیتی در اسرائیل استفاده میشود، مختل کرده و سایت مرتبط با آن را از دسترس خارج کرده است. این اپلیکیشن نقش حیاتی در آگاه سازی شهروندان اسرائیلی هنگام وقوع حملات داشته است. ⚪️بر اساس اسناد منتشرشده توسط این گروه، پیوند وب سایت رسمی اپلیکیشن (redalert.co.il) در زمان انتشار این ادعا غیرفعال بوده است. گزارش های میزبانی شده در پلتفرم «Check Host» نیز نشان‌دهنده اختلال در دسترسی به سرورهای این سرویس است. 💜 @HackerNewsCyber

🚨نشت اطلاعات افسران ناو هواپیمابر آمریکایی؛ ادعای افشای جزئیات هفت نظامی درگیر عملیات علیه یمن ⚪️یک حساب کاربری در پلتفرم «ایکس» (X) ادعا کرد اطلاعات شخصی از جمله آدرس، شماره تماس و ایمیل تعدادی از افسران ناو هواپیمابر «ترومن» ارتش آمریکا، که در عملیات علیه یمن مشارکت داشته‌اند، را به‌دست آورده است. ⚪️ بر اساس این ادعا، اطلاعات هفت افسر این ناو تاکنون منتشر شده است. ناو ترومن پیشتر در مأموریت‌های نظامی مرتبط با منطقه خاورمیانه، از جمله عملیات در دریای سرخ، حضور فعال داشته است. منبع یا صحت این ادعا هنوز به‌طور رسمی تأیید نشده است. 💜 @HackerNewsCyber

🥷گروه هکری ادعای نفوذ به صدها کارت بانکی اسرائیلی را مطرح کرد ⚪️یک گروه هکری ناشناس با انتشار پیامی در کانال خود مدعی شد به اطلاعات صدها کارت اعتباری «ویزا» متعلق به مشتریان بانک‌های اسرائیلی نفوذ کرده است. ⚪️این گروه در پیام خود از انتشار جزئیات بیشتری خودداری کرد، اما با انتشار نمادهای تحریک‌آمیز، انگیزه احتمالی خود را مرتبط با تنش‌های سیاسی عنوان نمود. 💜@HackerNewsCyber

🚨حمله سایبری به فروشگاههای زنجیرهای اوکراینی: تعطیلی موقت شعبات اِپیسِنتر ⚪️شبکه اوکراینی «اِپیسِنتر» با بیش از ۷۰ فروشگاه، هدف یک حمله سایبری قرار گرفته که سیستم‌های پرداخت، لجستیک و حسابداری آن را مختل کرد. این اختلالات به تعطیلی موقت بسیاری از شعبات و ایجاد مشکل برای مشتریان در انجام خریدها، استفاده از اپلیکیشن یا وبسایت و دریافت سفارشات منجر شد. ⚪️به گفته شرکت، این حمله عمدی خسارات قابل توجهی به همراه داشته، اما مشخص نشده است که آیا این حمله باج افزاری بوده یا عاملان آن کیستند. هم اکنون بخشی از فروشگاه‌ها فعالیت خود را از سر گرفته اند، اما مشکلات جدی در سیستم‌های حسابداری، تهیه گزارش‌های مالی و ارسال آنها به مراجع مالیاتی را مختل کرده است. وضعیت هنوز به حالت عادی بازنگشته است. 💜 @HackerNewsCyber

🔥آتش‌سوزی پست برق مایدا ویل لندن؛ احتمال حمله سایبری ⚪️ساعت ۵:۲۹ بامداد ۲۹ آوریل ۲۰۲۵، آتش‌سوزی گسترده‌ای در ترانسفورماتور پست برق Aberdeen Place مایدا ویل لندن رخ داد. با حضور سریع ۱۵ خودروی آتش‌نشانی و نزدیک به ۱۰۰ آتش‌نشان، شعله‌ها تحت کنترل درآمدند اما بررسی‌های اولیه لاگ‌های سیستم‌های حفاظتی نشان می‌دهد که ممکن است فرمان‌های قطع خودکار به‌صورت جعلی ارسال شده باشد. ⚪️این حادثه در حالی اتفاق افتاد که دیروز در اسپانیا، پرتغال و بخش‌هایی از فرانسه نیز خاموشی‌های ناگهانی و نوسانات شدید برق گزارش شد؛ موضوعی که دولت‌ها و مراکز امنیت سایبری را به بررسی احتمال حمله هماهنگ سایبری علیه زیرساخت‌های حیاتی واداشته است. 💜 @HackerNewsCyber

🥷تعطیلی موقت پایگاه اینترنتی بزرگترین شرکت امنیت سایبری اسرائیل ⚪️گروهی هکری با انتشار پیامی در کانال خود اعلام کرد که وبسایت شرکت «سایبرآرک» (CyberArk)، به عنوان بزرگترین ارائه دهنده خدمات امنیت سایبری در اسرائیل، از دسترس خارج شده است. این گروه با انتشار لینکی از پلتفرم «CheckHost» (https://checkhost.net/checkreport/2577f140kf38) ادعا کرده است که اختلال در دسترسی به آدرس https://www.cyberark.com را تأیید میکند. 💜 @HackerNewsCyber

🔴در یک حمله سایبری گسترده در تاریخ یکشنبه ۶ اردیبهشت ۱۴۰۴ (۲۷ آوریل ۲۰۲۵)، ایران موفق شد یکی از پیچیده‌ترین و گسترده‌ترین عملیات‌های سایبری را که تا کنون علیه زیرساخت‌های حیاتی‌اش انجام شده بود، دفع کند. ⚪️این رخداد هم‌زمان با انفجار مهیب در بندرعباس روی داد و در آستانه مذاکرات هسته‌ای ایران و آمریکا در عمان اتفاق افتاد ⚪️مقامات ایرانی، با اشاره به الگوهای پیشین، به احتمال دخالت بازیگران دولتی خارجی به‌ویژه اسرائیل یا ایالات متحده اشاره کردند، اگرچه ادعای رسمی و مستندی برای اثبات این موضوع ارائه نشد. 💜 @HackerNewsCyber

⚠️مروری بر مهم‌ترین حملات سایبری ۲۸ آوریل ۲۰۲۵ ⚪️در روز ۲۸ آوریل ۲۰۲۵، مجموعه‌ای از حملات سایبری هماهنگ و پراکنده در حوزه‌های خرده‌فروشی، مخابرات، بهداشت، آموزش و زیرساخت‌های حیاتی گزارش شد. از اختلال گسترده در سیستم‌های پرداخت و سفارش آنلاین یک غول خرده‌فروشی بریتانیایی تا نشت میلیون‌ها رکورد پزشکی و شخصی در شرکت‌های بزرگ بهداشتی آمریکا و پیکربندی نادرست سرویس‌های ابری که منجر به افشای اطلاعات شد، شاهد استفاده ترکیبی از باج‌افزار، بدافزارها و سوء‌پیکربندی‌های نرم‌افزاری بودیم. ⚪️ همچنین شبکه‌های مدارس بالتیمور و شرکت آب‌وفاضلاب نزدیک بارسلونا هدف قرار گرفتند و در کنار آن، شرکت‌های مخابراتی SK Telecom و MTN و حتی زیرساخت‌های ملی ایران تحت حمله قرار گرفتند که برخی با موفقیت مهار و برخی هنوز در مرحله بررسی و بازیابی هستند. ⚪️این رویدادها زنگ هشداری است برای تقویت دفاع سایبری از طریق به‌روزرسانی مستمر سیستم‌ها، تفکیک شبکه‌های حساس، رمزگذاری داده‌ها و آموزش مستمر کارکنان در برابر حملات فیشینگ و مهندسی اجتماعی. 💜 @HackerNewsCyber

🚨تبعات انفجار بندر شهید رجایی؛ از نبرد رسانه‌ای تا حمله سایبری ⚪️در ساعت ۱۵:۴۰ روز شنبه ۶ اردیبهشت ۱۴۰۴ (۲۶ آوریل ۲۰۲۵)، انفجار مهیب در یکی از انبارهای اسکله شهید رجایی بندرعباس رخ داد که منجر به کشته‌شدن بیش از ۴۰ تن و مجروح‌ شدن بیش از ۵۰۰ نفر شد. ⚪️وزارت دفاع جمهوری اسلامی هرگونه ارتباط حادثه با ذخایر سوخت موشکی را «شایعه» خواند و تحقیقات فنی با اولویت بررسی مدیریت انبارش و استانداردهای ایمنی صنایع دریایی را آغاز کرد. هم‌زمان دادستان کل کشور دستور رسیدگی ویژه به «قصور احتمالی» در انبار مواد شیمیایی را صادر کرد. ⚪️با توجه به سوابق حملات سایبری سال ۱۳۹۹ به زیرساخت‌های بندری و داده‌های ترافیک شبکه اسکادا (SCADA)، کارشناسان مستقل احتمال دست‌داشتن مأموریت‌های اطلاعاتی آمریکا و اسرائیل در این انفجار را جدی می‌دانند. آنها معتقدند این اقدام می‌تواند زیرساخت‌های لجستیکی کشور را هدف قرار دهد و با هم‌زمان‌سازی حمله سایبری، بحران را به‌سرعت به یک «جنگ رسانه‌ای» بین‌المللی تبدیل کند. ⚪️در شبکه‌های اجتماعی شاهد بازنشر گسترده تصاویر و ویدیوهای آتش‌سوزی توسط حساب‌های رسمی اسرائیل هستیم؛ گویی می‌خواهند بیشترین بهره تبلیغاتی را از این رخداد ببرند و تمرکز افکار عمومی را از ابعاد فنی و مدیریتی حادثه منحرف کنند. ⚪️همچنین امروز صبح یک مقام آگاه در حوزه امنیت سایبری اعلام کرد که یک حمله هماهنگ و پیچیده به سامانه‌های حیاتی کشور شناسایی و دفع شد؛ اقدامی که نشان می‌دهد دشمنان خارجی از عمق فضای مجازی نیز برای تضعیف ایران استفاده می‌کنند. 💜 @HackerNewsCyber

🚨نفوذ گسترده به سرور بیمه سلامت سوریه و افشای ۶ گیگابایت اطلاعات کاربران ⚪️گروه هکری مذکور روز گذشته به سرور اصلی سامانه بیمه سلامت سوریه نفوذ کرده و حدود ۶ گیگابایت داده کاربران را از بازهٔ ۱ ژانویه تا ۲۷ آوریل ۲۰۲۵ استخراج کرده است.

این مجموعه شامل اطلاعاتی نظیر نام و نام خانوادگی، نام پدر و مادر، نام مستعار، تاریخ و محل تولد، شماره تلفن همراه، شماره بیمه سلامت و شماره ملی، وضعیت تأهل، ملیت، وضعیت نظام وظیفه، وضعیت فعلی متقاضی و نوع پوشش (عادی یا ویژه) است.

⚪️بر اساس اعلام این گروه، آخرین ثبت‌نام مربوط به کاربری است که تنها بیست دقیقه پیش از زمان استخراج در سیستم وارد شده بود. 💜 @HackerNewsCyber

🔴 نریمان غریب؛ بازیچهٔ جنگ ترکیبی دشمن در بحران بندر رجایی ⚪️انتشار داده‌های مشکوک توسط «نریمان غریب» درباره شرکت‌های دریایی ایران پس از حادثه بندر رجایی، با الگوی فعالیت‌های سایبری گروه‌های وابسته به موساد و سیا همخوانی دارد. بررسی‌ها نشان می‌دهد غریب پیشینه همکاری با این گروه‌های هکری را داشته و انتشار این اطلاعات جعلی در زمان حساس کنونی، احتمالاً بخشی از پروژه مشترک آمریکا و رژیم صهیونیستی برای تشویش اذهان عمومی و تضعیف اقتصاد ایران است. ⚪️گمان می‌رود پشت‌پرده این ادعاها، تلاش برای منحرف کردن توجه جهانی از جنایات رژیم صهیونیستی در غزه و افزایش فشار روانی بر ایران باشد. نریمان غریب به عنوان یک عامل سایبری، ابزاری در دست دشمن برای هدف قراردادن شرکت‌های استراتژیک مانند «کیهان شیران زرین» است.

امثال غریب، سربازان جنگ سایبری دشمن هستندکه با عملیات روانی و نشر اکاذیب، می‌کوشند همبستگی ملی را خدشه دار کنند. اما تجربه ثابت کرده ملت ایران، توطئه‌های دشمن را به فرصتی برای تقویت توان داخلی تبدیل می‌کند.

💜 @HackerNewsCyber

🥷گروه هکری مدعی نقض امنیتی سایت خبری اسرائیلی شد ⚪️یک گروه هکری ، از دسترسی به پایگاه خبری عبریزبان «اسقاط الموقع» (با نام دامنه israports.co.il) خبر داد. این سایت که اخبار محلی اسرائیل را پوشش میدهد، طبق اعلام این گروه، هدف عملیات سایبری قرار گرفته است. ⚪️گروه مذکور جزئیاتی دربارهٔ ماهیت حمله، میزان دسترسی به داده ها یا انگیزهٔ خود ارائه نکرده است. 💜 @HackerNewsCyber

🚨سایت شرکت اسرائیلی «زاین اویل اند گس» هدف حمله هکری قرار گرفت ⚪️گروه هکری «آنون پایونیرز» در پیامی اعلام کرد وب‌سایت شرکت انرژی اسرائیلی «زاین اویل اند گس» (Zion Oil & Gas) را از دسترس خارج کرده است. ⚪️داده‌های پلتفرم «چک هست» نشان میدهد دسترسی به آدرس https://www.zionoil.com در سرورهای مختلف با اختلال مواجه شده است. این شرکت که در حوزه اکتشاف نفت و گاز در فلسطین اشغالی فعالیت میکند، پیشتر نیز به دلیل فعالیت در مناطق مورد مناقشه، هدف حملات سایبری بوده است. 💜 @HackerNewsCyber

🥷آسیب‌پذیری بحرانی در محصول SAP NetWeaver ⚪️شرکت SAP هشدار داد یک آسیب پذیری امنیتی بحرانی (با خطرپذیری ۱۰ از ۱۰) در محصول NetWeaver Visual Composer شناسایی شده است. این حفره امنیتی با شناسه CVE-2025-31324 به مهاجمان اجازه میدهد بدون نیاز به احراز هویت، فایل‌های مخرب آپلود کرده و با اجرای کد از راه دور، کنترل کامل سیستم‌های قربانیان را به دست بگیرند. ⚪️بر اساس گزارش ها، هکرها هم اینک از این آسیب‌پذیری برای نصب بدافزار در سازمان‌های مختلف سوءاستفاده میکنند. SAP با انتشار یک به روزرسانی اضطراری از تمام مشتریان خواسته است این وصله امنیتی را فوراً نصب کنند. 💜 @HackerNewsCyber

🚨انفجار بندر عباس در کانون توجه رسانه‌های اسرائیل؛ ابهامات درباره نقش احتمالی تلآویو ⚪️همزمان با بررسی‌های فنی درباره انفجار اخیر در بندر عباس، تمرکز بیسابقه رسانه‌های اسرائیل بر پوشش گسترده این حادثه، پرسش‌های جدی درباره احتمال نقش‌آفرینی‌های این رژیم در رویداد مذکور را تشدید کرده است. ⚪️ منابع آگاه با اشاره به سابقه طولانی اسرائیل در حملات سایبری و عملیات خرابکارانه علیه تأسیسات حیاتی ایران، همزمانی این انفجار با موج جدید تبلیغات ضدایرانی را نشانه‌ای از الگوی رفتاری آشکار تلآویو میدانند. ⚪️نکته قابل توجه، هماهنگی قابل تأمل رسانه‌های اسرائیلی و غربی در انتشار همزمان اخبار ضدایرانی بلافاصله پس از این حادثه است. این رویکرد که پیشتر در حوادثی مانند حمله به تاسیسات نطنز و اختلال در زیرساخت‌های انرژی ایران نیز مشاهده شد، گواهی بر استفاده اسرائیل از «ابزار ترکیبی رسانه ای-امنیتی» برای پیشبرد اهدافش است. ⚪️ بررسی‌های اولیه نشان‌دهنده شواهدی غیرعادی در ابعاد فنی این انفجار است که احتمال دخالت سامانه‌های سایبری پیشرفته یا تجهیزات تخریبی با فناوری بالا را تقویت میکند. ⚪️هرچند اعلام نظر قطعی درباره عامل این حادثه پیش از پایان بررسی‌های کارشناسی ممکن نیست، همخوانی الگوی انفجار اخیر با عملیات‌های پیشین اسرائیل و تلاش رسانه‌ای بی‌سابقه این رژیم، گمانه‌زنی‌ها درباره مسئولیت تلآویو را به محتمل‌ترین سناریو تبدیل کرده است. 💜 @HackerNewsCyber