הסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
549 כתבות ועדכונים
מתקפה כימית ולחימה ברחובות קייב: התרעות שווא באוקראינה בעקבות מתקפת סייבר.
משרד החינוך בפלורידה מדווח על דלף מידע של כ-4.9 מיליון אנשים.
גורם איראני חשף כי הוקמו קבוצות סייבר ייעודיות שנועדו לתקוף את מערכת הבחירות.
רשות המסים בבלגיה השביתה את פורטל MyMinfin בעקבות מתקפת סייבר.
בהמשך לפוסט הזה שפורסם כאן במרץ 2025: הרשות להגנת הפרטיות קבעה: משרד החינוך הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות במסגרת הליך הפיקוח נמצא כי מיד...
מערכת בתי המשפט באריזונה מדווחת על מתקפת סייבר ודלף מידע של תושבים.
אייג'נט של OpenAI פרץ לפורטל ממשלתי של Medicare באוסטרליה.
קבוצת האקרים בשם CikLeak טוענת כי פרצה למערכות הקשורות למערכת הבחירות ברוסיה.
עיריית בית שמש נקנסה בעקבות חשיפת מידע אישי של 4,600 תושבים
מערך הדיגיטל היפני מדווח על דלף מידע של כ-246 אלף רשומות לאחר שתוקף ניצל חולשה במערכת ה-VPN הממשלתית.
שימו לב למייל התחזות לרשות המיסים הנשלח לכאורה מכתובת
קבוצת ShinyHunters טוענת כי פרצה למאגר רישיונות הנהיגה של מדינת פלורידה וגנבה יותר מ-200 אלף רשומות.
חשד לאירוע סייבר בעיריית יהוד.
הרשות האמריקאית לאכיפת נושאי האלכוהול, הטבק, הנשק וחומרי הנפץ (ATF) מדווחת על מתקפת סייבר.
ארה"ב: האקרים שפעלו בחסות סין חדרו למערכות הפד, נאס"א ומשרדי ממשלה
ממשלת נורבגיה מדווחת כי בעקבות מתקפת DDoS רחבה נגרמו שיבושים בשירותים הדיגיטליים הממשלתיים.
פלטפורמת הסטארטאפים הממשלתית בדרום קוריאה (Modu-ui Changup) מדווחת על דלף מידע של כ-5,000 סטארטאפים...
משרד האוצר בצרפת מדווח על מתקפת סייבר ודלף מידע מרשות המיסים.
שימו לב למייל פישינג שנשלח מהכתובת הרשמית של "ישרוטל" תוך התחזות למרכז לגביית קנסות של רשות האכיפה והגביה
העיר סויסון בקליפורניה הכריזה על מצב חירום בעקבות מתקפת סייבר שפגעה במערכות החירום.
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
1,429 דיווחים בארכיון המשויך לסקטור. מוצגים האחרונים.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
APT29
התרעה מפברואר 2024 מתארת הסתגלות של APT29 לריגול בענן והרחבת יעדים לממשל מקומי ומדינתי, מחלקות כספים ממשלתיות, ארגונים צבאיים, חינוך ותעופה.
NSA / NCSC ושותפותיהןהייחוס הרשמי קושר את הפעילות ל-SVR הרוסי. פרופיל APT29 כולל שמות מעקב שנקשרו לקמפיין, ובהם NOBELIUM ו-UNC2452.
NCSC, בריטניהלתיק האירועAPT42
Mandiant תיעדה במאי 2024 פעילות דיוג וריגול בענן נגד גורמי מדיניות וממשל, עיתונאים, עמותות, אקדמיה ושירותים משפטיים. דוגמאות כוללות גניבת מידע מסביבות ענן של גופים משפטיים ועמותות בשנים 2022–2023.
MandiantCL0P / Clop
FBI ו-CISA קישרו את הקמפיין ל-CL0P. הקבוצה פרסמה גם טענות אחריות ודרישות סחיטה, שתועדו בערוץ.
FBI / CISAלתיק האירועHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat Intelligenceקבוצות נוספות לפי התגיות הענפיות במקורות (105)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
BackdoorDiplomacy
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyBANISHED KITTEN
משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול, Information Operations, חבלה.
MISP GalaxyCallisto
משויך במקורות לרוסיה.
Dancing Salome
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyGelsemium
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyOUTLAW SPIDER
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyXDSpy
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP Galaxyחולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
עדיין אין חולשות עם שיוך ייעודי ברור לסקטור במנגנון התיוג. אפשר לחפש לפי מוצר במאגר החולשות המלא.
מחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
APT42: דיוג ממוקד וריגול בענן נגד תקשורת, אקדמיה ועמותות
1 במאי 2024מחקר ממאי 2024 על גניבת פרטי גישה וחדירה לענן, עם תיעוד יעדים בתקשורת, בעמותות, באקדמיה ובשירותים משפטיים. התחזות לכלי תקשורת או לעמותה אינה מעידה שאותו גוף נפרץ.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
APT29: הסתגלות לריגול בסביבות ענן ממשלתיות
26 בפברואר 2024התרעה מפברואר 2024 על שימוש בחשבונות שירות, חשבונות לא פעילים ואסימוני גישה לצורך חדירה והתמדה בענן. מתארת יעדים ובהם ממשל מקומי ומדינתי, ארגונים צבאיים, חינוך ותעופה.
מפת האיומים על המינהל הציבורי
פורסם בנובמבר 2025 ומבוסס על אירועים שתועדו ב-2024; גרסה מתוקנת פורסמה בינואר 2026.
מקורות לפעילות הקבוצות
המחקרים והדיווחים שעליהם מבוססים השיוכים בעמוד. תיעוד היסטורי אינו קביעה על פעילות נוכחית.
CL0P / Clop: פעילות שתועדה בסקטור
07.06.2023FBI ו-CISA קישרו את הקמפיין ל-CL0P. הקבוצה פרסמה גם טענות אחריות ודרישות סחיטה, שתועדו בערוץ.
APT29 / NOBELIUM: פעילות שתועדה בסקטור
15.04.2021הייחוס הרשמי קושר את הפעילות ל-SVR הרוסי. פרופיל APT29 כולל שמות מעקב שנקשרו לקמפיין, ובהם NOBELIUM ו-UNC2452.
מחקרי רוחב ומרכזי ידע נוספים (2)
מקורות נוספים, לרבות דיווחי הארגונים ותחקירים, מופיעים בתיקי האירוע המקושרים לסקטור.
