אנונימוס

ההאקרים יירטו אי-מיילים בהיקף של יותר מ-1 ג'יגה בייט שהתקיימו בין המשרד לנציגויות סוריות ברחבי העולם ● אחד האי-מיילים סוקר את הנעשה באיראן והודעה אחרת מתייחסת להפרות לכאורה שביצעו המורדים הסוריים ● לדברי ד"ר טל פבל, מומחה אינטרנט ואיומים מקוונים במזרח התיכון, "התאריכים הם עדות לכך שהפריצה בוצעה בימים האחרונים"

"המתקפות של סוף השבוע האחרון היו ילדותיות: הם לא פרצו לכמות גדולה של אתרים, אלא לכמה אתרים שהיו מאוחסנים על גבי אותו שרת אירוח, ומשם הגיעו לשאר האתרים", הסביר סיון, מנכ"ל חברת האבטחה ● לדבריו, "התקיפות הללו על אתרים ישראליים קורות מדי כמה שבועות. מה שייחודי כעת זו הכמות שלהן" ● אודי כהן, וירגונט: "כמו שהעורף נדרש לגלות חוזק ועוצמה בתקופות של מתיחות ביטחונית, כך גם העורף של מערכות המידע צריך להיות ערוך להתקפות סייבר"

קבוצת אנונימוס הפיצה בסוף השבוע רשימה של 663 אתרים שהושחתו או קרסו עקב מתקפת מניעת שירות ● בין היתר, טענו פעילי הקבוצה, כי הם פרצו לאתרים של משרד החוץ, בנק ירושלים והקונסוליה הישראלית במונטריאול ● הג'יהאד האסלאמי טען, כי השיג פרטים אישיים של 5,000 קציני צה"ל וכי שלח ל-1,000 מהם מסרונים בהם נכתב, כי "נהפוך את עזה לבית העלמין שלכם"

חברים בארגון הודיעו, כי פתחו במתקפה לקראת חמישה בנובמבר - יום גאיי פוקס - ובמסגרתה פרסמו פרטים מחשבונות של עובדים ומשתמשים בשתי החברות, וכן באתרי אינטרנט של ממשלת אוסטרליה ● בין השאר נועדו המתקפות לציין מחאה נגד מערכות המעקב המכונות TrapWire ו-INDECT, שיש מי שרואים בהן פגיעה בפרטיות והפרה של זכויות האזרח ● במסגרת המתקפות מתכוונים ההאקרים לחשוף פרטים רגישים ולהשחית דפי אינטרנט

המהלך נועד להעצים את יכולותיה של החטיבה, בין היתר בתחום של ייחוס מתקפות להאקרים שניצבים מאחוריהן ● בהודעה שפורסמה מטעם הארגון נכתב, כי מאמצי ה-FBI נועדו "לחשוף ולחקור מתקפות מקוונות באמצעות צוות של מדעני מחשב שעברו הכשרה מיוחדת, על מנת לחלץ את החתימות הדיגיטליות של ההאקרים מתוך הררי הקוד הזדוני"

ההאקרים גנבו מהחברה מאגרי מידע שכוללים, לפי אנונימוס, "יותר מ-200 אלף מיילים עם לפחות 1,000 הרשאות שיכולות לאפשר לאחרים להשתמש במידע אישי של המשתמשים" ● הם העלו את הנתונים שנגנבו לאתרי אירוח קבצים שונים, תוך שהשתמשו להפצתם ב-HushTags - תוויות סימון סולמית - "AntiSec" ו-"LulzSecReborn"

בדיקה ראשונית העלתה, כי רוב הכתובות והסיסמאות הללו נכונות ופעילות ● מדובר בכתובות ובסיסמאות מג'י-מייל, וואלה, הוטמייל, נענע, בזק בינלאומי והכנסת ● קשה להעריך בשלב זה את היקף הנזקים שגרמה הפריצה ● רוני בכר, מנהל תחום תקיפה וסייבר באבנת: "אנחנו ממליצים על החלפת סיסמאות בתדירות גבוהה, הימנעות מסיסמה אחידה לכל האתרים, שימוש בספרות ואותיות ובחירת סיסמאות שאינן כוללות רצף לוגי או תאריכים פשוטים לניחוש"

"אין במתקפות של אנונימוס קסם או מאגיה שחורה, או משהו מופלא שאנחנו, אנשי אבטחת המידע, לא יכולים להתמודד איתו", אמר שולמן, ה-CTO של החברה ● הוא תיאר בכנס InfoSec 2012 מקרה בו עקבו אנשי החברה אחרי מתקפה של אנונימוס בזמן אמת ואמר, כי "הפתרון די פשוט - צריך להגן על יישומים ופיירוולים מפני מתקפות DDOS"