האקרים שפרצו לשירביט מכים שוב: עשרות מסמכים מ"ק.ל.ס קפיטל" הועלו לרשת

קבוצת הפצחנים Black Shadow העלתה היום לערוץ הטלגרם שלה מסמכים אישיים של ישראלים שאוחסנו בשרתי חברת ק.ל.ס קפיטל בע"מ, שבישראל. לפי הודעת הפורצים, החברה סירבה לשלם כחצי מיליון דולר דמי כופר בביטקוין ולכן החלה בהדלפת המסמכים.

קבוצת Black Shadow פרצה בעבר לשרתי חברת הביטוח הישראלית שירביט והדליפה לרשת חומרים מקצועיים. הפצחנים הציעו למכירה חבילות מסמכים נוספות שנגנבו מהחברה.

"הרינו להודיע שפרצנו לחברת ק.ל.ס קפיטל בע"מ בישראל", נכתב בהודעה, "השרתים הושמדו והמידע שלהם בידינו. לאחר משא ומתן שנמשך 72 שעות, הם החליטו לא לשלם 10 ביטקוין, ונתחיל להדליף חלק מהמידע שלהם בהדרגה. פרטי המשא ומתן יפורסמו בהמשך".

"ק.ל.ס קפיטל בע"מ", היא חברה למימון רכישת כלי רכב שפועלת 17 שנה. לפי אתר החברה, יש לה 26 אלף לקוחות והיא מבצעת כאלפי עסקאות רכבים חדשים מידי שנה. בין הפרטים שהודלפו היו צילומי תעודות זהות, צילומי צ'קים, וצילומים אישיים של לקוחות החברה.

דפוס הפעולה, בדומה לפריצה לשרתי חברת שירביט דומים. נראה שגם הפעם הפורצים ניהלו משא ומתן על תשלום כופר עם החברה, בטרם החליטו להדליף את המידע ברשת.

נראה שהמידע אוחסן בשרתי החברה ללא כל הצפנה. מידע המאוחסן בעזרת הצפנה אמור להיות מוגן מפריצה, גם במקרה שאדם בלתי מורשה ניגש אליו, הוא לא יכול לפענח אותו ללא מפתח ההצפנה.

50 ג'יגה בייט של מסמכי חברת שירביט הוצעו למכירה, לפני שלושה שבועות שבועות, עבורר 1,000 דולרים. ככל הנראה לאחר שנרכשו מידי BLACK SHADOW, או על ידי הקבוצה בעצמה.

ק.ל.ס קפיטל בע"מ מסרה בתגובה: "לפני כשלושה ימים, מערך הסייבר הלאומי פנה לק.ל.ס קפיטל והתריע, כי עשויה להתרחש תקיפת סייבר כנגד החברה. מדובר בהתקפה הדומה להתקפות רבות, במסגרת סדרת מתקפות שמנהלת איראן על שלוחותיה כנגד מטרות ישראליות בהן חברות וגופים ממשלתיים, ציבוריים ופרטיים. הנהלת החברה פעלה באופן מיידי להורדת שרתי המחשב של החברה, ולחבור למערך הסייבר הלאומי שיחד עם מומחים מטעם החברה בודקים את האירוע בשיתוף פעולה מלא. החברה התקינה את שרתיה מחדש ובעיית דלף המידע נפתרה. טרם ידוע מה היקף המידע שנחשף והחברה תעמוד בקשר עם לקוחותיה בהתאם לממצאים".