חדשות סייבר מהעולם - לידיעה בלבד

31.12.2025

⚠️ חשיפת מידע רגיש דרך ספק חיצוני – מה קרה לבנקים בארה״ב?

לאחרונה פורסם על אירוע סייבר שבו שני בנקים בארה״ב נפגעו, לא כתוצאה מפריצה ישירה אליהם – אלא דרך ספק חיצוני שטיפל עבורם בנתוני לקוחות.

מה חשוב לדעת:

הספק, חברת Marquis Software, מספק שירותי תקשורת וניתוח נתונים לבנקים.

האקרים פרצו אליו וגנבו מידע שהיה שייך ללקוחות של הבנקים.

מערכות הבנקים עצמן לא נפרצו, אך הנתונים שלהם דלפו דרך הגורם החיצוני.

היקף הפגיעה:

כ-37,000 לקוחות של VeraBank נפגעו.

כ-32,000 לקוחות של Artisans’ Bank – שמות ומספרי תעודת זהות אמריקאית (SSN) נחשפו.

למה זה רלוונטי לנו?

זה מראה שגם אם הארגון מגן על עצמו היטב – מידע עדיין עלול להיחשף דרך ספקים שמקבלים אליו גישה.

לכן:

יש לבדוק איזה מידע אנחנו משתפים עם ספקים.

חשוב לוודא שהם עומדים באותם סטנדרטים של אבטחת מידע שאנחנו דורשים מעצמנו.

🛰️ פריצה לשרתי צד שלישי של סוכנות החלל האירופית (ESA)

סוכנות החלל האירופית (ESA) הודיעה שתוקף הצליח לחדור לשרתים חיצוניים שהיא מפעילה – שאינם חלק מהרשת הפנימית שלה.

פרטי האירוע:

השרתים שימשו לשיתופי פעולה מדעיים, לא למערכות קריטיות או מסווגות.

התוקף טען שגנב מעל 200GB של מידע טכני (כמו קוד מקור והגדרות).

הסוכנות עדיין בודקת את ההיקף המלא של הפריצה.

למה זה מעניין אותנו?