לפני כמה זמן פנתה אלי אחת מקבוצות הכופר, מדובר בקבוצה שפעלה בעבר גם כנגד חברות בישראל ואף גבתה כאן כופר...
בקיצור, אותה קבוצה דיברה איתי כמה פעמים בנושאים שונים אבל הפעם היא פנתה עם בקשה קצת מוזרה:
"יש ארגון בישראל שעוסק בטיפול בילדים עם מוגבליות.
הרשת שלהם חשופה כי הם לא תיקנו חולשה ידועה ברכיב אבטחת מידע כלשהו, וניתן לחדור לרשת שלהם בקלות...
נשלח לך את כל הפרטים ותדאג לדווח להם שיסגרו".
הם הסכימו לשלוח לי את הפרטים רק אם אתחייב שלא אבקש כסף מאותו ארגון תמורת המידע שאספק להם או עבור הטיפול בסגירת החולשה... 😇😳
היה דײ מצחיק לנסות להסביר לאותו ארגון מאיפה קיבלתי את הפירוט של כתובות ה-IP שלהם, מידע על המערכות שלהם ועל איך ניתן לחדור להם לרשת....
בסופו של דבר הם בדקו ואישרו שאכן החולשה קיימת, ושהם פיספסו את זה שהרכיב לא קיבל עדכון מסיבות שונות.
הרכיב כמובן עודכן והחולשה נסגרה.
מה דעתכם על זה? נשארה קצת הגינות אצל חלק מהתוקפים? 🤔