Исследователи считают, что иранские хакеры «убивают двух зайцев», целясь еще и в США.
https://www.securitylab.ru/upload/ib...w9yedg10wa.jpg
Как сообщает платформа киберразведки FalconFeedsio , недавно появившаяся иранская хакерская группировка Cyber Toufan опубликовала в сети похищенные данные 49 израильских компаний. По мнению экспертов, причиной массового хищения информации стал взлом организации Signature-IT, предоставляющей услуги хостинга около 40 фирмам по всей стране.
Cyber Toufan впервые заявила о себе 16 ноября 2023 года и с тех пор взяла на себя ответственность за взломы ряда крупных организаций. В частности, злоумышленники утверждают, что уничтожили более 1000 серверов и баз данных.
По данным FalconFeedsio, среди жертв этой утечки оказались Министерство инноваций, науки и технологии Израиля, Toyota Israel, Министерство социального обеспечения, IKEA Israel и многие другие.
Злоумышленники получили доступ к огромным массивам конфиденциальной информации компаний и госструктур. Каждый день они выкладывают в своем Telegram-канале архивы объемом от 700 Мб до 16 Гб, содержащие миллионы записей.
По мнению экспертов из компании Check Point Software Technologies , атакованные IT-фирмы стали целью хакеров не случайно. Некоторые из них работают на американский рынок и оказывают услуги зарубежным организациям. Например, Radware поставляет свои решения многим крупным компаниям в США.
Следовательно, взламывая эти израильские фирмы, иранские хакеры одновременно наносят ущерб и их американским клиентам, таким образом «убивая двух зайцев» — своих противников.
Нападение на Signature-IT является яркой иллюстрацией быстро меняющегося ландшафта киберугроз. Взлом хостинг-провайдера с целью получения доступа сразу к десяткам целей демонстрирует важность надежной киберзащиты и бдительности со стороны сотрудников.
Кибервойна между Израилем и Ираном продолжает набирать обороты. Недавно израильская группа Sparrow взяла на себя ответственность за масштабный сбой в работе иранских АЗС, в результате которого были парализованы 70% заправочных станций.
Израиль и США опубликовали совместное предупреждение о продолжающейся злонамеренной киберактивности Ирана в отношении объектов водоснабжения и других инфраструктурных секторов. Израиль также сообщил о попытке Ирана атаковать медицинский центр в Сафеде.
Полный список израильских компаний, пострадавших от действий группы Cyber Toufan:<ul><li>ACE Hardware</li>
</ul><ul><li>Shefa Offline</li>
</ul><ul><li>Национальный архив Израиля</li>
</ul><ul><li>Radware</li>
</ul><ul><li>MAX Security &amp; Intelligence</li>
</ul><ul><li>Министерство инноваций, науки и технологии</li>
</ul><ul><li>Ikea Israel</li>
</ul><ul><li>Berkshire eSupply»s</li>
</ul><ul><li>Keter Group</li>
</ul><ul><li>ISCAR Ltd.</li>
</ul><ul><li>Homecenter Israel</li>
</ul><ul><li>Управление природы и национальных парков Израиля</li>
</ul><ul><li>Академический колледж Тель-Авива</li>
</ul><ul><li>Lumenis</li>
</ul><ul><li>Toyota Israel</li>
</ul><ul><li>H&amp;O for Schools</li>
</ul><ul><li>Министерство здравоохранения Израиля</li>
</ul><ul><li>SodaStream</li>
</ul><ul><li>Toys «R» Us Israel</li>
</ul><ul><li>Camel Grinding Wheels (CGW)</li>
</ul><ul><li>RESERVED Israel</li>
</ul><ul><li>SEACRET Australia</li>
</ul><ul><li>Carter’s Oshkosh Israel</li>
</ul><ul><li>Hagarin</li>
</ul><ul><li>Osem Israel</li>
</ul><ul><li>Bermad Israel</li>
</ul><ul><li>ZapGroup Israel</li>
</ul><ul><li>Novolog</li>
</ul><ul><li>Semicom</li>
</ul><ul><li>Kravitz</li>
</ul><ul><li>Biopet</li>
</ul><ul><li>GS1 Israel</li>
</ul><ul><li>Audi Dagan Insurance Agency Ltd.</li>
</ul><ul><li>Министерство социального обеспечения Израиля</li>
</ul><ul><li>Scope Metals Group Ltd</li>
</ul><ul><li>SpaceX</li>
</ul><ul><li>Brother</li>
</ul><ul><li>Graf</li>
</ul><ul><li>Dorot</li>
</ul><ul><li>CURVER</li>
</ul><ul><li>Techno-Rezef</li>
</ul><ul><li>Ta-Supply</li>
</ul><ul><li>NaanDan</li>
</ul><ul><li>USTG</li>
</ul><ul><li>StraussGroup</li>
</ul><ul><li>ZokoEnterprise</li>
</ul><ul><li>TEFEN Flow and Dosing Technologies Ltd.</li>
</ul><ul><li>Erco</li>
</ul><ul><li>Teldor</li>
</ul>Инцидент в очередной раз демонстрирует, насколько тесно взаимосвязан современный цифровой мир и как важно принимать меры для защиты конфиденциальной информации.