הסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
75 כתבות ועדכונים
חברת האנרגיה ENGIE מדווחת על דלף מידע של לקוחות בצרפת.
⛔שימו לב להודעות פישינג המופצות היום תוך התחזות לחברת החשמל.
אז איך בעצם נגנבו מיליוני רשומות מחברת CenterPoint Energy?
חברת האנרגיה האמריקאית CenterPoint Energy, שמספקת חשמל וגז למיליוני לקוחות,
חברת התשתיות Stadtwerke Landsberg שבגרמניה מדווחת על מתקפת סייבר שהצפינה את רשת המחשוב המרכזית של החברה.
ממשלת ארה"ב מכריזה על "מצב חירום לאומי" במטרה להגן על רשת החשמל מפני ציוד של מדינות זרות מחשש למתקפות סייבר וכו'.
האקרים איראנים השביתו תחנת כוח בבריטניה
קבוצת התקיפה Helix מפרסמת כקרבן את חברת Delek US.
תאגיד האנרגיה Shell מדווח כי הוא חוקר אירוע סייבר לאחר שקבוצת הכופר Clop פרסמה את התאגיד באתר ההדלפות.
חברת החשמל המזהירה מפני ניסיונות הונאה: קיבלנו דיווחים על סמסים המתחזים אלינו (Ynet)
חברת Kyushu Electric Power, חברת חשמל ביפן, מדווחת כי כונן אחסון עם נתוני לקוחות אבד/נגנב.
מערכות ניטור בתחנות דלק פתוחות לאינטרנט וחשופות לפגיעה, גם בישראל ⛽️
קבוצת התקיפה Nova מפרסמת התנצלות רשמית לאחר ששותף של הקבוצה תקף חברה השייכת לחבר העמים (CIS).
🌎 מספר אירועי סייבר מסביב לעולם:
מתקפת סייבר 64411
קבוצת הנדלה מפרסמת כקרבן את חברת "דלק ישראל".
מועדים לשמחה 🌱 סיכום אירועי החג (שיצא גם בתאריך 7.10.25). - עלייה משמעותית בכמות מתקפות הדידוס לאחר שכמה קבוצות בטלגרם פעלו יחד ולחוד כנגד אתרי אינטרנט שונים...
החל משעות הבוקר אני מקבל דיווחים על אירוע סייבר בחברת "דלק ישראל" ⛽️
קבוצת תקיפה איראנית טוענת כי פרצה לחברת "מרכז הגז".
סוכנות הידיעות האיראנית 'פארס' (המנוהלת ע"י משמרות המפיכה) מאשרת את המתקפה על הבנק ומציינת כי למתקפת יש גם השפעה על השירות בחלק מתחנות הדלק במדינה.
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
1,022 דיווחים בארכיון המשויך לסקטור. מוצגים האחרונים.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
Andariel
התרעה מיולי 2024 מתארת ריגול של Andariel נגד ארגוני ביטחון, תעופה וחלל, גרעין והנדסה לצורך גניבת מידע טכני וקניין רוחני. פעילות נגד אנרגיה מתוארת בהיקף קטן יותר.
NCSC ושותפותיהDarkSide
משרד המשפטים זיהה את DarkSide כקבוצה שקיבלה את תשלום הכופר בקשר למתקפה על Colonial Pipeline.
משרד המשפטים האמריקאילתיק האירועHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat IntelligenceSandworm
ESET תיעדה באפריל 2022 ניסיון להפעיל Industroyer2 נגד תחנות מתח גבוה באוקראינה, לצד נוזקות מחיקה. החברה ייחסה את הפעילות ל-Sandworm ברמת ביטחון גבוהה.
ESET ResearchVolt Typhoon
התרעה משותפת מפברואר 2024 מתעדת חדירות של Volt Typhoon לרשתות IT של ארגוני אנרגיה, מים, תחבורה ותקשורת בארצות הברית, ואחיזה שנמשכה בחלק מהמקרים שנים.
NSA / CISA / FBI ושותפותיהןקבוצות נוספות לפי התגיות הענפיות במקורות (20)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
Chamelgang
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyTERBIUM
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP Galaxyחולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
CWE‑502: Deserialization of Untrusted Data vulnerability exists that could cause arbitrary code execution with administrative privileges when a locally authenticated attacker sends a crafted data stream, triggering unsafe deserialization.
תשתית חשמל ואנרגיה · מוצר מושפע ב-NVD: power monitoring · מקור: NVDSocomec DIRIS A-40 HTTP API Authentication Bypass Vulnerability. This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of Socomec DIRIS A-40 power monitoring devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web API implementation, which listens on TCP port 80 by default. The issue results from the lack of auth...
תשתית חשמל ואנרגיה · תיאור התפקיד ב-NVD: power monitoring · מקור: NVDמחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Andariel: ריגול נגד ארגוני ביטחון, גרעין והנדסה
25 ביולי 2024התרעה מיולי 2024 על גניבת מידע טכני וקניין רוחני. המיקוד המתואר הוא בארגוני ביטחון, תעופה וחלל, גרעין והנדסה, ולצדם פעילות מצומצמת יותר בתחומי הרפואה והאנרגיה.
Industroyer2: ניסיון פגיעה בתחנות חשמל באוקראינה
12 באפריל 2022ניתוח טכני מאפריל 2022 שנערך בשיתוף CERT-UA. מתעד ניסיון להפעיל נוזקה נגד תחנות מתח גבוה ושימוש מקביל בנוזקות מחיקה, ומייחס את הפעילות ברמת ביטחון גבוהה ל-Sandworm.
Volt Typhoon: חדירות לארגוני אנרגיה, מים ותחבורה
7 בפברואר 2024התרעה מפברואר 2024 על חדירות לרשתות IT של ארגוני תקשורת, אנרגיה, תחבורה ומים בארצות הברית. מתארת אחיזה ממושכת והיערכות לפגיעה אפשרית בתשתיות תפעוליות.
מקורות לפעילות הקבוצות
המחקרים והדיווחים שעליהם מבוססים השיוכים בעמוד. תיעוד היסטורי אינו קביעה על פעילות נוכחית.
מחקרי רוחב ומרכזי ידע נוספים (2)
מקורות נוספים, לרבות דיווחי הארגונים ותחקירים, מופיעים בתיקי האירוע המקושרים לסקטור.
