עמותות וחברה אזרחית
עמותות, ארגוני סיוע, ארגונים דתיים וגופי חברה אזרחית.
בחירת סקטור אחרהסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
8 כתבות ועדכונים
תוכנית המזון העולמית (WFP), המופעלת ע"י האו"ם, מדווחת על אירוע אבטחת מידע במסגרתו דלף מידע של כ-600,000 רשומות של תושבי עזה.
קבוצת הנדלה טוענת כי פרצה לארגון "הקרן לרווחת נפגעי שואה".
תוקף מציע למכירה גישה לרשת של עמותת GSC הפועלת כקהילה לעולים דוברי אנגלית בגבעת שמואל
חולשת אבטחה מטופשת חשפה אלפי סרטונים של נהגים ישראליים
תוקף מפרסם גישה למערכת השייכת לאגודת מכבי תל אביב.
עדכון - כמעט חצי שנה אחרי, דמי הכופר לא שולמו והקבוצה מפרסמת כ-50GB של מידע שגנבה מהרשת של ארגון "קרן יהושע רבינוביץ".
מידע רפואי וחשבונות בנק של בנות שירות לאומי באגודת "עמינדב" דלפו לרשת
מאגר המידע של ארגון הצדקה OXFAM פורסם למכירה בפורום של האקרים.
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
אין כרגע דיווחים עם שיוך ענפי ישיר לסקטור הזה. כשקיימת התאמה לענף רחב יותר, אפשר לעיין בו דרך הקישור למטה.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
עדיין לא פורסם תיק אירוע ייעודי לסקטור הזה. הכתבות המשויכות אליו זמינות למעלה.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
APT42
Mandiant תיעדה במאי 2024 פעילות דיוג וריגול בענן נגד גורמי מדיניות וממשל, עיתונאים, עמותות, אקדמיה ושירותים משפטיים. דוגמאות כוללות גניבת מידע מסביבות ענן של גופים משפטיים ועמותות בשנים 2022–2023.
MandiantHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat Intelligenceקבוצות נוספות לפי התגיות הענפיות במקורות (28)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
BANISHED KITTEN
משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול, Information Operations, חבלה.
MISP GalaxyGelsemium
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyModifiedElephant
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP Galaxyחולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 1.8.10.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with access to the donat...
מערכת לניהול תרומות · תיאור התפקיד ב-NVD: donation management · מקור: NVDמחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
APT42: דיוג ממוקד וריגול בענן נגד תקשורת, אקדמיה ועמותות
1 במאי 2024מחקר ממאי 2024 על גניבת פרטי גישה וחדירה לענן, עם תיעוד יעדים בתקשורת, בעמותות, באקדמיה ובשירותים משפטיים. התחזות לכלי תקשורת או לעמותה אינה מעידה שאותו גוף נפרץ.
הערכת סיכונים לעמותות: סייבר וטכנולוגיה
18 באוגוסט 2026הערכת סיכונים מאוגוסט 2026 לעמותות באנגליה ובוויילס. הפרק על טכנולוגיה וסייבר דן בדיוג, כופר, סיכוני AI ואחריות הנהלה; הדוח כולל גם סיכונים שאינם בתחום הסייבר.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
