משפט ושירותים משפטיים
משרדי עורכי דין, שירותים משפטיים ומאגרי מידע משפטי.
בחירת סקטור אחרהסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
53 כתבות ועדכונים
תוקף מפרסם כי פרץ, גנב והצפין מידע ממשרד עו"ד ד"ר סייף ושות' (Dr.
קבוצת התקיפה Silent טוענת שפרצה פעמיים לפירמת עורכי הדין Hogan Lovells Cadwalader.
תוקף מפרסם כי השיג גישה כלשהי למשרד עורכי הדין גושן טנצר ושות'.
קבוצת התקיפה The Gentleman מפרסמת כקרבן משרד עו"ד ישראלי העוסק בתחום התעבורה.
אין הפסקת אש בסייבר: קבוצת תקיפה המשוייכת לאיראן טוענת כי תקפה שלושה משרדי עורכי דין בישראל.
שימו לב להתראה המעניינת הזו של ה-FBI
קבוצת DragonForce מפרסמת כקרבן את משרד עו"ד הישראלי FWMK.
בהמשך לנושא הגיבויים שהציף המערך:
קבוצת תקיפה איראנית (טופאן) מפרסמת מידע שהשיגה לכאורה ממספר משרדי עו"ד וסוכנויות ביטוח בישראל.
קבוצת Lynx מפרסמת כקרבן את משרד עו"ד "הוברמן"
קבוצת התקיפה האיראנית Cyber Toufan טוענת כי פרצה למספר גופים בישראל בשבוע האחרון:
קבוצת התקיפה Everest מפרסמת כקרבן את משרד עו"ד פינקו-ברקן.
מצ"ב מסמך של מערך הסייבר שפורסם לאחרונה העוסק במתקפות סייבר על משרדי עו"ד בישראל.
אגב, בספר "חמושים במקלדת" הבאתי שיח קצר שהיה לי בעבר עם Bianlian בו הם טוענים כי הם הפסיקו עם הצפנה של ארגונים והם רק גונבים מידע (עמוד 101).
משרד עורכי הדין פרל כהן מפורסם כקרבן על ידי קבוצת התקיפה BianLian.
קבוצת התקיפה ujs מפרסמת כקרבן את משרד עו"ד נח ושות'.
במהלך הלילה - קבוצת התקיפה Brain Cipher מפרסמת כקרבן את משרד עורכי הדין "פרופ' ביין ושות'"
עדכון - כמעט חצי שנה אחרי, דמי הכופר לא שולמו והקבוצה מפרסמת כ-50GB של מידע שגנבה מהרשת של ארגון "קרן יהושע רבינוביץ".
קבוצת התקיפה /ujs\ טוענת כי היא פרצה לגוף הכשרות "בד"צ בית יוסף" וכי היא מחזיקה במידע רגיש השייך לארגון.
עדכון: גולדפרב-זליגמן: הסתיים אירוע הסייבר, מערכות המחשוב חזרו לפעול. בהודעה שהעביר ללקוחות ציין משרד עורכי הדין כי מערכות הסייבר של המערכות שודרגו ושהתוקף ה...
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
אין כרגע דיווחים עם שיוך ענפי ישיר לסקטור הזה. כשקיימת התאמה לענף רחב יותר, אפשר לעיין בו דרך הקישור למטה.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
עדיין לא פורסם תיק אירוע ייעודי לסקטור הזה. הכתבות המשויכות אליו זמינות למעלה.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
Qilin
HHS מתאר פעילות נגד ארגוני בריאות וחינוך, לצד קורבנות בתעשייה, בפיננסים ובשירותים משפטיים ומקצועיים. בחירת המטרות תוארה בעיקר כהזדמנותית.
HHS HC3APT42
Mandiant תיעדה במאי 2024 פעילות דיוג וריגול בענן נגד גורמי מדיניות וממשל, עיתונאים, עמותות, אקדמיה ושירותים משפטיים. דוגמאות כוללות גניבת מידע מסביבות ענן של גופים משפטיים ועמותות בשנים 2022–2023.
MandiantHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat IntelligenceMedusa
התרעה משותפת ממרץ 2025 מתארת פגיעה של Medusa בארגוני רפואה, חינוך, משפט, ביטוח, טכנולוגיה ותעשייה. מדובר בכופרת Medusa, ולא ב-MedusaLocker; הדוח מתייחס לפעילות שנחקרה עד פברואר 2025.
FBI / CISA / MS-ISACקבוצות נוספות לפי התגיות הענפיות במקורות (3)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
חולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
עדיין אין חולשות עם שיוך ייעודי ברור לסקטור במנגנון התיוג. אפשר לחפש לפי מוצר במאגר החולשות המלא.
מחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
APT42: דיוג ממוקד וריגול בענן נגד תקשורת, אקדמיה ועמותות
1 במאי 2024מחקר ממאי 2024 על גניבת פרטי גישה וחדירה לענן, עם תיעוד יעדים בתקשורת, בעמותות, באקדמיה ובשירותים משפטיים. התחזות לכלי תקשורת או לעמותה אינה מעידה שאותו גוף נפרץ.
NCSC: מפת האיומים על משרדי עורכי דין
22 ביוני 2023דוח מיוני 2023 על איומים למקצועות המשפט בבריטניה, לרבות גניבת מידע רגיש, הונאה וכופר. כולל דוגמאות והנחיות להתמודדות עבור משרדים בגדלים שונים.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
מקורות לפעילות הקבוצות
המחקרים והדיווחים שעליהם מבוססים השיוכים בעמוד. תיעוד היסטורי אינו קביעה על פעילות נוכחית.
Qilin: פעילות שתועדה בסקטור
18 ביוני 2024HHS מתאר פעילות נגד ארגוני בריאות וחינוך, לצד קורבנות בתעשייה, בפיננסים ובשירותים משפטיים ומקצועיים. בחירת המטרות תוארה בעיקר כהזדמנותית.
Medusa: פעילות שתועדה בסקטור
12 במרץ 2025התרעה משותפת ממרץ 2025 מתארת פגיעה של Medusa בארגוני רפואה, חינוך, משפט, ביטוח, טכנולוגיה ותעשייה. מדובר בכופרת Medusa, ולא ב-MedusaLocker; הדוח מתייחס לפעילות שנחקרה עד פברואר 2025.
