חדשות סייבר - ארז דסה

🇳🇴ממשלת נורבגיה מדווחת כי בעקבות מתקפת DDoS רחבה נגרמו שיבושים בשירותים הדיגיטליים הממשלתיים. לפי הדיווח, המתקפה פגעה בתשתית הממשלתית שמשמשת בין היתר להזדהות לשירותים ציבוריים, חתימות אלקטרוניות, טפסים ממשלתיים וכו' כשחלק מהשירותים הושבתו לחלוטין לזמן מה.

מיד אחרי פרסומת על ביסקוויטים ולפני פרסומת על הופעה בקיסריה - הגנת סייבר ו-AI בשלטי חוצות (תל אביב). הפרסום הוא בהמשך לרכישה של סטארטאפ הסייבר LayerX ע"י אקמאי (הובא כאן בערוץ לפני מספר חודשים).

חברת המכשור הרפואי Boston Scientific מדווחת לבורסה בארה"ב על מתקפת סייבר שגורמת לשיבושים בפעילות החברה ברחבי העולם. החברה מדווחת כי היא זיהתה את האירוע אתמול, וכי חלק ממערכות המחשוב אינן זמינות, כולל מערכות המשמשות לביצוע הזמנות ומשלוחים ללקוחות.

תושב אשקלון בשנות ה-40 לחייו, שנעצר בחשד לפריצה לעשרות, או מאות, חברות ישראליות מכלל מגזרי המשק ובהחדרת נוזקה לאיסוף מידע רגיש – הוא מומחה מחשבים שעבד כאיש אבטחת מידע בחברת אינטגרציה ישראלית גדולה; כך נודע לאנשים ומחשבים. אמש (ג') הוסר צו איסור פרסום בפרשה. החקירה, המלווה במחלקת הסייבר בפרקליטות המדינה, עברה בשבוע שעבר לשלב הגלוי – ההאקר נעצר, נערכו חיפושים בביתו ונתפס ציוד מחשוב. המשטרה ערכה חיפוש בכמה חברות נוספות. לבקשת סניגורו, הוטל צו איסור פרסום על שמו של ההאקר. תחילתה של הפרשה – שהפכה לגלויה בשבוע שעבר – לפני ארבעה חודשים. למרכז התגובה לאירועי סייבר של פרופרו (Profero) הישראלית, הגיעה בסוף אפריל השנה קריאה דחופה מצד לקוח ארגוני שלה, לבדוק קובץ חשוד. מומחי אבטחת המידע של פרופרו פתחו בחקירה ואז גילו כי מדובר בנוזקה לא מוכרת, שאינה סטנדרטית, מתקדמת, שנכתבה בסיוע AI וכלי ווייב קודינג. לדברי שגב-מויאל, מייסד-שותף ומנכ"ל פרופרו, "לא הכרנו את הנוזקה ולרגעים אף חשדנו שהיא פרי פיתוח איראני. התחלנו בחקירה מעמיקה ואת כל הפרטים שגילינו בה פרסמנו בשני פוסטים, בסוף אפריל ובתחילת מאי, בבלוג החברה. ככל שעבר זמן הצלחנו לשרטט את נתיב ההפצה של הנוזקה והדרך בה הקורבנות הודבקו בה: באמצעות רכיב הגנת קצה (EDR) של חד קרן, ענקית סייבר ישראלית בינלאומית. ניתן היה להבין כי מפתח הנוזקה אינו בקיא טכנולוגית ולכן נעזר ב-AI. הוא עשה שימוש בתוכנות המקושרות יותר לגיימינג ולמשחקי ילדים. לטובת ניהול מערך ההדבקות ההאקר עשה שימוש בדיסקורד (Discord) – תוכנה ואפליקציה חינמית לתקשורת קולית, וידאו והתכתבות, שנועדה במקור לגיימרים וכיום משמשת מגוון רחב של קהילות. כשראינו זאת, הבנו שיש פה משהו חמור יותר ממה שחשבנו תחילה. בסופו של יום גילינו כי הודבקו עשרות רבות של חברות ישראליות, וייתכן שהנתון עומד על כמה מאות. "לומר שהמקרה הזה מזעזע – יהיה מעט מדי. מדובר באירוע חמור, שהיה עלול להיות קטסטרופלי למשק", סיכם שגב-מויאל. "החשוד בפריצה בסייבר הוא מישהו שלכאורה עבד, או פוטר, מחברת האינטגרציה הישראלית בה עבד. הוא היה חלק מהקהילה, איש אבטחת מידע והגנת סייבר. העובדה שהוא עשה שימוש בכלי AI לכתוב את כלי הפריצה 'עזרה' לו לחצות את הרף הלא חוקי בפעילות ההתקפית שלו. מדובר בחדירות עמוקות למערכי IT ארגוניים של חברות רבות. נגרם נזק רב: הארגונים הקורבנות עסוקים בימים אלה בחקירות, ניקוי המחשבים והשרתים. למרבה המזל חלק מהנזקים נמנעו בזמן – הם היו עלולים להיות גדולים יותר". הכתבה המלאה באנשים ומחשבים.

- תוכן שיווקי - 🚨 יש שאלה אחת שאף מנכ”ל לא רוצה לשמוע ביום של מתקפת סייבר: “מתי בדיוק גיליתם שמשהו לא בסדר?” כי יכול להיות שהתוקף נכנס ב־02:17 בלילה. עובד התחבר ממדינה שלא אמור להיות בה. חשבון התחיל לגשת למידע שלא ניגש אליו מעולם. שרת תקשר עם כתובת חשודה. ונוצרה פעילות חריגה. אבל אף אחד לא התקשר אליכם, כי אף אחד לא ראה את התמונה המלאה 😔 ב-08:00 העובדים הגיעו כרגיל. ב-09:00 התחילו הבעיות. ב-10:00 כבר חיפשו את מקור התקיפה. ורק אז התחברו הנקודות. וזה הטוויסט: לפעמים התקיפה לא מנצחת בגלל שהיא מתוחכמת. היא מנצחת כי אף אחד לא חיבר בזמן את כל הסימנים הקטנים 😐 ה-SOC של CyberSafe לא מחכה לאזעקה. הוא מחפש את הדברים שאף מערכת אחת לבד לא הייתה צועקת עליהם. 🔍 התחברות חריגה. 🔍 הרשאה שנוצלה בצורה לא רגילה. 🔍 תנועה חריגה בין מערכות. 🔍 גישה למידע רגיש. 🔍 סדרת אירועים שנראית תמימה - עד שמחברים אותה. כי בעולם הסייבר, לפעמים ההבדל בין “אירוע קטן” ל”משבר” הוא לא מה שהתוקף עשה. אלא כמה זמן לקח לכם להבין שהוא עושה את זה. 🛡 CyberSafe SIEM + SOC 24/7 📩 sales@cybersafe.co.il 📞 מורן | 077-5509948 🌐 cybersafe.co.il --------------------------------- 🛡️ מעוניינים לפרסם בערוץ? דברו איתי

פלטפורמת הסטארטאפים הממשלתית בדרום קוריאה (Modu-ui Changup) מדווחת על דלף מידע של כ-5,000 סטארטאפים... לפי הפרסום, המידע אמנם נשמר מוצפן בשרתים, אך מפתח ההצפנה, שמשמש גם לפיענוח, היה חשוף דרך אותו ממשק API דרכו התוקפים הגיעו למידע... 🤦‍♂️ בין המידע שדלף: כתובות דוא"ל, הערכות שבוצעו לסטארטאפים רעיונות של סטארטאפים ועוד. הרשויות בדרום קוריאה טוענות כי זיהו 39 כתובות IP שניגשו למידע, כולן מדרום קוריאה, והחקירה עדיין נמשכת. הזדמנות טובה להזכיר שמפתחות הצפנה וכן' צריכים להיות מנוהלים במערכות ייעודיות כמו KMS או HSM...

חברת הבריאות Nutex Health מדווחת לבורסה בארה"ב על מתקפת סייבר ודלף מידע. החברה, שמפעילה עשרות בתי חולים ומרכזים רפואיים בארה"ב, דיווחה לבורסה כי גורם לא מורשה חדר לרשת הארגונית וגנב מידע מהשרתים. החברה עדיין בודקת אם נגנב מידע של מטופלים, עובדים וכו', אך מציינת כי בשלב זה אין השפעה מהותית על הפעילות הרפואית.

באתר ההיכרויות אינפרסון "הכל אנונימי" - חוץ ממספרי הטלפון של המשתמשים (דה מרקר) אתר היכרויות שנבנה באמצעות בינה מלאכותית הכיל שגיאה משמעותית שאיפשרה לכל אדם, גם ללא חשבון באתר וללא ידע טכני, לשאוב את מספר הטלפון של משתמשים ומשתמשות (פרופילים) שהוצגו בפניו, ללא אישור מצדם. חלק משמעותי מהסיכון בדליפות מידע הוא תלוי הקשר. למשל, אם דולף מספר טלפון של לקוח שהשתמש באתר משלוחי פיצה, זו בעיה, אבל בעיה פחות חמורה מדליפה של פרטים מזהים מאתר רפואי. במקרה של אתרי היכרויות שבהם משתמשים מצפים לפרטיות ולדיסקרטיות, כל דליפה היא בעייתית, ובוודאי דליפה בזמן אמת, שאפשר לנצל בקלות בזמן שיטוט באתר. האתר (והאפליקציה) inperson.social (אינפרסון) הוא מיזם היכרויות ישראלי שמטרתו ליצור קשרים בעולם האמיתי. כמו באתרי היכרויות אחרים, לפני המשתמש מוצגים תמונות ופרופילים, והוא יכול לבחון אותם היטב ולהחליט לשבט או לחסד. אם גם הפרופיל השני בחר לסמן "אוהב" (לייק), נוצרת התאמה. ואולם הייתה בעיה משמעותית באפליקציה של אינפרסון. קבצי התמונות נשמרו בענן תחת מזהה ייחודי לכל משתמש. כשמשתמשת נרשמה לאתר והעלתה תמונה של עצמה, התמונה נשמרה בתיקייה שהשם שלה הוא מספר הטלפון של המשתמשת. שם התיקייה, כלומר מספר הטלפון, גלוי לחלוטין בקוד המקור של האתר, ולא נדרש ידע טכני משמעותי כדי לצפות במספר, רק שימוש בכלי המפתחים, שנגישים בכל דפדפן. כל זה קרה כבר בשלב הצגת הפרופיל, לפני שבעל או בעלת החשבון בהכרח ראו את הפרופיל הצופה, ובטח לפני שבחרו אם לסמן "לייק" בחזרה. למעשה, הפרצה חשפה את מספר הטלפון של בעלת החשבון גם למי שלא היה מחובר לאתר כלל: לאדם שאין לו חשבון באתר ומתחיל בתהליך הרישום, מוצגים שלושה פרופילים, ורק אחרי שהוא מסמן "אוהב" או "לא אוהב" הוא נדרש להזין את פרטיו, אבל כבר בשלב הצגת התמונות והפרופילים, אפשר לאתר את מספרי הטלפון. המשך הכתבה בדה מרקר

חברת הסייבר ReliaQuest מדווחת כי עובד של החברה נפל במתקפת הנדסה חברתית שביצעה קבוצת ShinyHunters. התוקפים התחזו לצוות האבטחה של החברה, יצרו קשר טלפוני עם העובד, והפנו אותו לעמוד הזדהות מזויף. העובד הזין את פרטי ההתחברות ואישר את בקשת ה-MFA, מה שלמעשה נתן לתוקפים גישה זמנית לחלק ממערכות החברה. ב-ReliaQuest טוענים כי לא נגנב מידע ולא הייתה גישה למידע של לקוחות. במקביל ShinyHunters מפרסמת את החברה כקרבן ומצרפת צילומי מסך המציגים גישה לממשק ניהול ההזדהות של החברה (Okta).

טיקטוק תשלם קנס של 400 מיליון דולר לאחר שהפרה את תקנות הפרטיות COPPA ואספה מידע על קטינים. לפי הרשויות בארה"ב, טיקטוק אפשרה לילדים מתחת לגיל 13 לפתוח חשבונות רגילים, אספה ושמרה עליהם מידע אישי ללא הסכמת הורים, ובחלק מהמקרים לא מחקה חשבונות ומידע שאספה גם לאחר שקיבלה בקשות לעשות זאת מההורים של הקטינים.

קבוצת תקיפה המשייכת את עצמה לתימן/חות'ים מפרסמת כי השיגה גישה לממשק ניהול של שדה פאנלים סולארים בישראל. מהתמונות שמפרסמת הקבוצה נראה שמדובר בממשק ניהול של ממירים של המותג Sungrow בהם בעל השדה עושה שימוש, כמו כן נראה שהתוקפים מחזיקים בהרשאות גבוהות. אז נכון שזה "רק" פאנלים סולארים אבל זו תזכורת עבורנו לבדוק שיש לנו הגנות בסיסיות וניטורים בכל מיני מערכות ופלטפורמות בהם אנחנו משתמשים, במיוחד כאלו שיש להם ממשק ניהול הפתוח לרשת - בתים חכמים, מערכות מיזוג, עמדות טעינה לרכב, שערים חשמליים, מערכות השקיה וכו'. קחו כמה דקות לחשוב על כל מה שיש לכם, ותבדקו שיש לכם סיסמאות חזקות, MFA, התראות וכו'

בעליאקספרס עוקבים אחרי גולשים באמצעות צליל בלתי-נשמע אתר השופינג עלי אקספרס מנגן דרך הדפדפן צליל אודיו בתדר בלתי-שמיע על מנת ליצור טביעת אצבע דיגיטלית של גולשים לצורך זיהויים ומעקב אחריהם – כך נחשף בימים האחרונים, אחרי שהטכניקה של האתר גרמה לבאג באוזניות הבלוטות' של חוקר אבטחה. לא מדובר בטכניקה חדשה או בלתי מוכרת בתעשייה, ודפדפנים מוכווני פרטיות כבר משלבים מנגנונים שמגינים ממנה זה כמה שנים. אבל האופן שבו עלי אקספרס מיישם אותה נחשב לאגרסיבי יחסית. החשיפה גם מעלה על פני השטח את מגוון האמצעים שבהם אתרים מתייגים ועוקבים אחרי פעילות משתמשים. הטכניקה נחשפה אחרי שכותב בלוג הסייבר האנונימי laserphile, שמתמקד בניתוח התנהגות דפדפנים ומערכות בהקשרים של פרטיות ואבטחת מידע, הבחין בהתנהגות חשודה של אוזניות הבלוטות' שלו בכל פעם שהוא גולש בדפדפן לעלי אקספרס. "למחשב יש עדיפות בניגון אודיו באוזנייה, והטלפון מנגן אודיו כששום דבר לא מתנגן במחשב"נפתח בכרטיסייה חדשה, כתב החוקר. "זה עובד בצורה אמינה, עד שאני פותח עמוד של עלי אקספרס בפיירפוקס או בכרום. זמן קצר אחרי עליית עמוד הבית של עלי אקספרס, האודיו מהטלפון שלי מפסיק להתנגן. סגירת הטאב של עלי אקספרס מתקנת את זה מיד. השתקת הטאב לא עוזרת, ואין שום וידאו, מוסיקה או מדיה אחרת שמתנגנת בעמוד". ניתוח של הקוד של עלי אקספרס חשף שהאתר עושה שימוש ב-WebAudio API, פיצ'ר בדפדפנים שנועד לעיבוד קול, על מנת לייצר צליל מושתק (דומה לפונקציית Mute). הרצת הצליל המושתק אפשרה לאתר לבחון איך מכשיר המשתמש מעבד קול, גם בשעה שהמחשב לא השמיע שום צליל. כל מחשב מעבד קול בצורה שונה, על בסיס משתנים כמו מעבד מרכזי, כרטיס קול ורכיבי חומרה ותוכנה אחרים. הבדלים אלו מייצרים מעין חתימה ייחודית, טביעת אצבע של עיבוד הקול במחשב. המשך הכתבה בכלכליסט

צה"ל הוזהר, התעלם במשך שבוע - ופרטים של כ-170 חיילים נותרו חשופים ברשת (דה מרקר) פרטים אישיים של כ–170 חיילי חובה בשירות פעיל, וכן נהלים מסווגים ותחקירים, נחשפו בדליפת מידע - דליפה נוספת של מידע צה"לי שמתרחשת "בזכות" אתרים ואפליקציות שפיתחו חיילים באמצעות בינה מלאכותית. חוקר אבטחה שדיווח על המקרה לצבא לא קיבל מענה, והמידע שדלף הוסר מהרשת רק בעקבות פניית TheMarker לצה"ל. העידן החדש שבו כל אחד יכול לייצר בקלות אפליקציה או אתר, במה שמכונה "וייב קודינג" הוא נהדר — אבל כשמי שאינם בעלי רקע בתכנות עושים זאת, הם לא תמיד יודעים שהמידע המוזן באתרים כאלה עלול שלא להיות מאובטח כראוי. למרבה הצער, בחלק מהמקרים אין הגנות, ולו מינימליות, על המידע. חייל המשרת בבסיס ההדרכה לחיל רגלים של צה"ל (ביסלמ"ח), יצר אתר המתעד אירועים שונים ביחידה המכשירה חיילים בירי במרגמות. המידע שהוזן לאתר, והיה חשוף ברשת עד לאחרונה, כלל פרטים של החיילים, דיווחים על תקלות מבצעיות מהחודשים האחרונים, נהלים צבאיים מסווגים הנוגעים לתרגול הכוחות והיחידות השונות, וגם רשימה של שמות חיילים וציונים שלהם במבחן מקצועי. חלק מהרשימות כללו מספרים אישיים ומידע צבאי נוסף, וגם שמות מלאים של חיילים. המידע הזה לא היה קבור במקומות שרק יודעי ח"ן מכירים. הוא עלה לאינטרנט, לרבות למאגר הקוד הפתוח גיטהאב, באופן כזה שהיה קל לכל אדם בכל מקום בעולם לאתרו ולגשת אליו ללא צורך בהזנת סיסמה או שם משתמש. הכתבה המלאה בדה מרקר

כנס OWASP Appsec IL יתקיים גם השנה, ולעוקבים בערוץ יש 10% הנחה. הכנס יתקיים ב-6.10.26, באקספו ת"א. קוד קופון 10% הנחה לחברי הערוץ: CSIL2026 לרישום לחצו כאן

בית החולים לילדים SickKids שבטורונטו מדווח על דלף מידע של עובדים וכו'. לפי הפרסום של בית החולים, תוקפים ניצלו חולשה במערכת צד ג' והשיגו גישה למידע אישי של עובדים, מועמדים לעבודה ועוד. לא ברור לגמרי איזה מידע דלף, אך בבית החולים מציינים כי מידע של מטופלים, והטיפול השוטף לא נפגעו. הוותיקים בערוץ, ואלה שקראו את הספר "חמושים במקלדת" בטח זוכרים את השם SickKids ממתקפת הכופר של לוקביט, למי שלא מכיר/זוכר, תעשו חיפוש קצר בערוץ עם השם של בית החולים SickKids

האקרים איראנים השביתו תחנת כוח בבריטניה (כאן 11) האקרים איראנים השביתו בחודש שעבר תחנת כוח בבריטניה למשך ארבעה ימים, כך דווח הלילה (ראשון) בעיתון "סאנדיי טלגרף" הבריטי. לפי הדיווח, מדובר במתקפת סייבר חסרת תקדים ומוצלחת שמאחוריה עומדים גורמים הקשורים למשטר האיראני. עוד עולה מהדיווח כי התקיפה בוצעה נגד יצרן חשמל קטן, ובשום שלב לא הייתה השפעה שלילית על רשת החשמל הארצית או על אספקת החשמל בבריטניה. גורמים בריטיים סירבו לנקוב בשמה של תחנת הכוח משיקולי ביטחון. בעקבות המתקפה תדרכה ממשלת בריטניה מנכ"לים של חברות אנרגיה כיצד לשמור על ביטחון המתקנים שלהם. בנוסף דווח כי התקיפה בוצעה במקביל לדיווחים על כך שתשתיות מים בארצות הברית הושפעו ממתקפות סייבר דומות של האקרים הקשורים לאיראן (כאן 11)

תוקפים מתחזים לחברת שחזור ומציעים שירותים לקרבנות שנפגעו. מחקר מעניין של חברת Guidepoint מציג כיצד שותפים של קבוצות כופר הקימו "חברה" בשם Ransom Busters, המציעה לקרבנות אפשרות לפענח קבצים שהוצפנו במתקפת כופר. השותפים/תוקפים מציגים את עצמם כחברת סייבר המתמחה בשחזור קבצים שהוצפנו במתקפות כופר, הם פונים לקרבנות עוד לפני שהמתקפה מתפרסמת, ומציעים שירותי שחזור תמורת עשרות אלפי דולרים. לטענתם הם הצליחו להשיג גישה לממשקי הניהול של חלק מקבוצות הכופר, ולכן הם מחזיקים במפתחות הפיענוח, אבל האמת היא שמדובר בתוקפים, שלוקחים חלק בפעילות של קבוצות הכופר כשותפים, תוך התחזות לחברה לגיטימית. המחקר המלא זמין לקריאה כאן.

המשקפיים החכמים של מטא נכנסים למרחבים רגישים ופוגעים לכולנו בפרטיות... 👓📸 זה לא שנשארה לנו הרבה פרטיות ב-2026, אבל נראה שתמיד יש עוד על מה להילחם, ועוד גבול שנחצה, והפעם אלו המשקפיים של מטא שמכילות מצלמות, מיקרופונים, רמקולים ושות'... באנגליה הודיעו לאחרונה כי תיאסר כניסה עם המשקפיים של מטא לבתי המשפט. המשקפיים יוחרמו בכניסה ויוחזרו ביציאה, זאת מחשש לאפשרות של תיעוד דיונים באופן סמוי וכו' ההחלטה באנגליה מגיעה לאחר שבתחילת השנה עד בבית משפט בלונדון נתפס כשהוא משתמש במשקפיים חכמים בזמן עדות, ועל פי החשד הוא קיבל באמצעותם סיוע בזמן אמת. במקרה אחר שפורסם השבוע, בארה"ב, רופא בקליפורניה הגיע לפגישת מעקב, לאחר ניתוח פלסטי, כשהוא מרכיב משקפיים של מטא, זאת בזמן שהמטופלת נדרשה להישאר בלבוש חלקי בשביל הבדיקה. הרופא טען שהמשקפיים לא מקליטים, אבל לאף אחד באמת אין מושג... מה קורה בישראל? המשקפיים של מטא אמנם לא מאד פופולריות כאן, אבל הן זמינות לרכישה ויש פה ושם אנשים שרכשו, איך זה הולך להשפיע עלינו? האם תיאסר כניסה איתם לבסיסים צבאיים, דיונים ביטחוניים, בדיקות רפואיות, ועוד ועוד...? האפשרות לצלם, להקליט ולהעביר מידע בזמן אמת הוא סיכון פרטיות בכ"כ הרבה אזורים וזה עניין של זמן עד שבמדינות נוספות יחליטו על תקנות בנושא.

כמה אירועי סייבר מסביב לעולם: - חברת הלוגיסטיקה Ceva סבלה ממתקפת סייבר שגרמה לשיבושים בפעילות מול ספקים, משלוחים וכו' באירופה. - בית החולים Manitoba שבקנדה סבל ממתקפת כופר בעקבותיה חלו שיבושים בפתיחת דלתות ובמערכות החימום בבית החולים. לטענתם לא הייתה השפעה על הטיפול הרפואי. - חברת MyDr, המספקת שירותי רישום רפואי דיגיטלי בפולין וכו' מדווחת כי היא קיבלה דרישת כופר מתוקף שטוען שגנב מהם מיליוני רשומות רפואיות. - מתקפת דידוס גרמה לשיבושים בפלטפורמת ההודעות Threema. - חברת ארנקי הקריפטו SafePal מדווחת על דלף מידע של כ-40k משתמשים. - בעקבות הפריצה לחברת Ceva מדווחת חברת Pokémon Center על דלף מידע של לקוחות ועל שיבושים במשלוחים. - חברת CareCloud מעדכנת כי מידע של כ-3.7 מיליון מטופלים דלף במתקפת הסייבר עליה היא דיווחה במרץ השנה.

שכחתי להציק לכם על סקר השכר 😈 אני עדיין אוסף את התגובות שלכם כדי שיהיה לנו סקר איכותי. אנחנו כרגע על 1,100 משיבים. אם אתם עובדים בתחום הסייבר ועוד לא לקחתם חלק אז זה הזמן ⏱ זה אירוע היסטורי ומתישהו תוכלו לספר לילדים שלכם שהייתם חלק מזה, אז חבל לפספס. (הסקר ייסגר למענה בעוד בסוף החודש). להשתתפות בסקר (2 דק' אנונימי לגמרי) ⬇️⬇️ https://forms.gle/bgaHzQZFdGYKEFAh9