עדכון סייבר שבועי
- חברת אינטרנט רימון דיווחה כי ב־23.8.2025 זוהתה מתקפת סייבר על מערכותיה. בעקבות האירוע נרשמה השבתה זמנית של שירותי הגלישה, אך השירות שוחזר בתוך שעות ספורות. בחברה מדגישים כי לא נגרם כל נזק לנתוני הלקוחות, לא דלפו פרטים אישיים או פיננסיים, וכי החברה אינה שומרת פרטי אשראי במערכותיה. במקביל, קבוצה המזוהה עם גורמי תקיפה איראניים נטלה אחריות לאירוע, אולם לא הציגה ראיות לדליפת מידע.
- מתקפת סייבר על Farmers Insurance חשפה מידע של 1.1 מיליון לקוחות, כולל שמות, כתובות, תאריכי לידה, מספרי רישיון נהיגה וארבע הספרות האחרונות של מספרי הביטוח הלאומי.
- קבוצת תקיפה איראנית טוענת כי פרצה לחברת שירן הסעות, ומפרסמת מספר תמונות המציגות לכאורה ראיות לפריצה.
- מתקפת כופר פגעה בחברת Data I/O, יצרנית ציוד עבור אפל, גוגל ואמזון, והשביתה חלק ממערכותיה, גרמה לעיכובי ייצור ופגעה במשלוחים.
שימו לב: אין ללחוץ על קישורים חשודים או למסור פרטי התחברות בהודעות מסוג זה.
קמפיין פישינג רחב: התחזות לטלגרם ולמערך הסייבר
בשבוע האחרון נצפה קמפיין פישינג רחב נגד משתמשי טלגרם. התוקפים מתחזים לטלגרם ואף למערך הסייבר, ושולחים הודעות מחשבונות בשם "Support" ודומיהם המתריעות על השעיית חשבון.
ההודעות כוללות תמונת מערך הסייבר וקישור לאתר פישינג המתחזה לדף התחברות לטלגרם. כל פרטי ההתחברות, לרבות קוד ההזדהות, מועברים ישירות לתוקפים.
שימו לב: אין ללחוץ על קישורים חשודים או למסור פרטי התחברות בהודעות מסוג זה.
התרעה – ניסיונות דיוג מתוחכמים
בימים האחרונים התקבלו דיווחים על הודעות ושיחות טלפון שנראות רשמיות ואמינות, אך למעשה מדובר בניסיונות Phishing לגניבת פרטים אישיים ורגישים.
לעיתים ההתחזות מופיעה כחלק משרשור ההודעות הרגיל ואף כוללת פרטים אישיים ליצירת אמינות.
🔒 איך להישמר:
- היו חשדניים לניסוחים כלליים ("לקוח יקר"), בקשות בהולות או דרישה למסור פרטים אישיים.
- לעולם אל תמסרו ת"ז, קוד אימות או פרטים פיננסיים בהודעה או בשיחה יזומה.
- ודאו ישירות מול החברה בערוצים רשמיים (אתר/אפליקציה/טלפון מוכר).
- חסמו ודווחו על ההודעה ל־119 של מערך הסייבר הלאומי.
- אל תלחצו על קישורים לפני בדיקה.
- שתפו בני משפחה וחברים כדי למנוע פגיעה נוספת.
🛑 זכרו: גם אם ההודעה נראית אמינה – פרטים אישיים מוסרים רק בערוצים רשמיים.
37 שרתי Citrix בישראל חשופים לחולשה קריטית
בישראל עדיין פעילים 37 שרתי Citrix חשופים לאינטרנט שלא עודכנו נגד החולשה הקריטית האחרונה.
מצב זה עלול לאפשר לתוקפים להשתלט על השרתים ולנצלם לפריצות מתקדמות.
לפרטים נוספים והנחיות לביצוע העדכון: https://support.citrix.com/support-home/
