גלובס - עיתון העסקים של ישראלאתר נגיש

מנכ"ל שירביט בעקבות הפריצה: "פועלים לסגירת האירוע מהר ככל הניתן"

(עדכון): מנכ"ל שירביט הגיב בווידיאו: "לחברה יש גיבוי מלא של הנתונים הרלבנטיים, ואנחנו פועלים לסגירת האירוע מהר ככל הניתן" ● קבוצת התקיפה BlackShadow שפרצה לחברה איימה כי אם לא ישולמו לה 50 ביטקוין (כמיליון דולר) היא תדליף ותמכור עוד מסמכים אישיים של לקוחות

האקרים/ צילום: Shutterstock/ א.ס.א.פ קרייטיב
האקרים/ צילום: Shutterstock/ א.ס.א.פ קרייטיב

הערב פרסמה שירביט הודעה מצולמת של מנכ"ל החברה צבי ליבושור לציבור הלקוחות, ובה הוא אומר כי "שירביט מתמודדת בימים האחרונים עם אירוע סייבר משמעותי ומורכב שחורג בסוגו מאירועי תקיפה דומים בעבר.

"הדבר החשוב ביותר עבורי הוא הגנה על לקוחות החברה, ולכן נבנתה סיירת של מומחי ניהול המשבר המנוסים ביותר בישראל, לצד ליווי צמוד של מומחי מערך הסייבר הלאומי והרשויות הממלכתיות. אנחנו נמצאים במעקב אחרי כל התפתחות ומעדכנים את הלקוחות באופן שוטף ככל שנדרש. לחברה יש גיבוי מלא של הנתונים הרלבנטיים, ואנחנו פועלים לסגירת האירוע מהר ככל הניתן וחזרה לשגרה בימים הקרובים".

הודעת שירביט מגיעה לאחר שקבוצת התקיפה BlackShadow, שפרצה לשרתי חברת הביטוח שירביט, פרסמה אתמול בשעות הלילה הודעת איום ישירה על החברה, לפיה אם לא תשלם להאקרים סכום של 50 ביטקוין (כמיליון דולר), הקבוצה תמכור מידע אישי על לקוחות החברה.

התוקפים איימו כי אם לא תשלם שירביט את הסכום, הוא יוכפל מדי 24 שעות - עד לסכום של 200 ביטקוין. "אנו רוצים לתת לשירביט הזדמנות", נכתב בהודעת האיום. זמן קצר לפני כן פרסמה הקבוצה עוד מסמכים נוספים של לקוחות. להודעה צורפה כתובת של ארנק ביטקוין, אליו ביקשו התוקפים להעביר את סכום הסחיטה.

מתקפת הסייבר על חברת הביטוח שירביט - אירוע טרור | פרשנות

הודעת הסחיטה של האקרים לשירביט בטלגרם / צילום: צילום מסך - טלגרם

מתקפת הסייבר נגד שירביט פורסמה שלשום לאחר שרשות שוק ההון ביטוח וחיסכון, יחד עם מערך הסייבר הלאומי, הוציאו הודעה על מתקפת הסייבר נגד החברה. כבר בשעות הראשונות לאחר פרסום התקיפה, החלו התוקפים לשחרר עוד ועוד מסמכים המכילים פרטים אישיים על לקוחות החברה, בהם גורמים בכירים בשירות המדינה.

התוקפים אף פורסמו מסמכים של חברות נוספות - ככל הנראה חברות שלקוחותיהן ניהלו תביעות מול לקוחות שירביט. מוקדם יותר פרסמו מסמכים כמו תעודות זהות, רישיונות נהיגה, רישיונות רכב, תלושי משכורת וטפסים עם פרטים אישיים, ואף צילום של תלוש משכורת של חייל בצבא הקבע. בנוסף פרסמו קובץ דאטה של תיבת אימייל של מי שנראה כאחד מעובדי החברה ומאגר מסמכים סרוקים שבו מאות מסמכים שונים של לקוחות החברה.

בהודעת הסחיטה המלאה נכתב: "אנו רוצים לתת לשירביט הזדמנות. יש לכם 24 שעות לשלוח 50 ביטקוין לארנק שלנו, כדי שלא נדליף או נמכור את הדאטה שלכם לאף אחד. אם לא תשלמו לנו אחרי 24 שעות, המחיר ישתנה ל-100 ביטקוין. ביום השלישי תהיו חייבים לשלם 200 ביטקוין. אחרי כן נמכור את המידע לאחרים".

בהמשך ההודעה נכתב: "בסוף כל 24 שעות נדליף חלק מהמידע של שירביט. הזמן שלכם יחל ב-9:00 בבוקר בירושלים".

זהות התוקפים אינה ידועה. הרמזים היחידים לזהותם הופיעו ביום הראשון לפרסום המתקפה בסדרת ציוצים בטוויטר, בהם הדליפה את המסמכים הראשונים ולקחו אחריות על האירוע. התוקפים ליוו את הודעת לקיחת האחריות שלהם בתגיות (האשתגים) שקשרו אותן לקמפיינים של תקיפה הקשורים באג'נדה פרו פלסטינית. עם זאת, ייתכן מאוד שמדובר באמצעי להסוואה של זהות ומטרות התקיפה האמיתיות. טקטיקת התקיפה אופיינית למתקפות כופר, בהן התוקפים נועלים קבצים חשובים של החברה ומבקשים סכומי כסף, לרוב בביטקוין או במטבעות קריפטוגרפיים אחרים, על מנת לקבל את המפתחות שיפתחו את ההצפנה וישחררו את הנעילה של הקבצים. 

אתמול פורסם כי בעקבות האירועים שכרה שירביט את שירותיו של היועץ האסטרטגי רונן צור לניהול המשבר. מאז פרוץ האירוע, צוות של רשות שוק ההון נמצא פיזית במשרדי שירביט ומנהל את האירוע יחד עם החברה. ועדת המדע והטכנולוגיה קבעה בכנסת דיון דחוף ל-7 בדצמבר בעניין מתקפות סייבר והגנה על פרטיות מידע בגופים אזרחיים. בין היתר זומנו לשם חברות הביטוח. 

מחברת שירביט נמסר בתגובה: "צוותי המומחים וגורמים נוספים בוחנים את השלכות ההודעה שפרסמו התוקפים, ובמקביל נערכים בחברה לחזרה לפעילות באופן מבוקר ומאובטח".

עוד נאמר בתגובה כי "באמצעות צוותי מומחים ממלכתיים ופרטיים בתחום הסייבר, שירביט פועלת כדי להגן על המידע ועל לקוחותיה. עם האינדיקציה הראשונה על האירוע, החברה חסמה את הגישה לשרתיה ופועלת בתיאום עם הרשויות, כדי למנוע פגיעה בלקוחות ובחברה".

עוד כתבות

פרמדיק צבאי מכין חיסון קורונה להזרקה באשדוד / צילום: Associated Press, Tsafrir Abayov

ועדת התעדוף ממליצה: לפתוח את החיסונים לגילאי 18-16

ההמלצה של הוועדה שדנה בתעדוף החיסונים, מגיעה לאחר שנודע כי המשלוח של פייזר שהיה אמור להגיע בתחילת פברואר, צפוי להיות קטן משמעותית מהמצופה ● במשרד הבריאות ידונו אם לחסן את בני הנוער בבני הספר או בקופות החולים

בני בגין מצטרף ל"תקווה החדשה" של גדעון סער / צילום: התקווה החדשה

פתאום כולם היו רוצים להיות המפלגה השנייה בגודלה בישראל

בציר "רק-לא-ביבי" מעריכים שאחרי הבחירות הליכוד יהיה המפלגה הגדולה, אבל נתניהו לא יצליח להרכיב ממשלה ● לכן המטרה של כל אחד שם היא להיות "המפלגה השנייה בגודלה" ● בכל מקרה, בנט צפוי להיות לשון המאזניים, ותג המחיר שלו כולל רוטציה על כיסא ראש הממשלה

הולנד תטיל עוצר לילי לראשונה מאז מלחמת העולם השנייה / צילום: Associated Press, Peter Dejong

הולנד תטיל עוצר לילי לראשונה מאז מלחמת העולם השנייה ותבטל טיסות מבריטניה

לאחר התפטרות הממשלה בסוף השבוע, הפרלמנט הכריע על הטלת עוצר לילי בהולנד ● מי שיעברו על העוצר וייצאו מביתם ללא אישור או סיבה הכרחית יהיו צפויים לקנס כספי של 95 אירו לפחות ● ראש ממשלת הולנד: ""אלה הם צעדים חמורים מאוד, אך אנו נמצאים בצומת דרכים. הווריאנט הבריטי אינו מותיר לנו ברירה"

שלום חיים, יו”ר ובעלי טעמן, מבעלי השליטה בישראייר / צילום: איל יצהר

השותף של רמי לוי נחשף: "שילמנו ביוקר אבל אנחנו מצפים שישראייר תכפיל את השווי שלה"

איש העסקים שלום חיים נחשף לראשונה ומספר על העסקה שבה רכש יחד עם רמי לוי את השליטה בישראייר ● מה הוא חושב על הטענות ששילמו ביוקר, על ההתמחרות מול יגאל דמרי ומוטי בן משה והאם חברת התעופה תפסיק לטוס בשבת?

אמבולנסים של מד"א / צילום: מץ 76

המו"מ עם האוצר התפוצץ ובתי החולים הציבוריים מבקשים ממד"א לא להפנות אמבולנסים מיום ראשון

בתי החולים שערי צדק, לניאדו, מעייני הישועה ושלושת בתי החולים בנצרת פנו למנכ"ל מד"א, אלי בין, וביקשו שלא להפנות אמבולנסים וחולים החל מיום א' "בעקבות מחסור חמור בציוד ותרופות"

לארי פינק, מנכ"ל בלאקרוק / צילום: Associated Press, Evan Agostini/Invision

ענק ההשקעות בלאקרוק עושה צעד ראשון לקראת חשיפה לערך הביטקוין

שתי פניות שהגיש תאגיד ההשקעות לרשות ני"ע האמריקאית מעידות כי כמה מהקרנות שלו עשויות להתחיל להשקיע בחוזים עתידיים המבוססים על ביטקוין ● מטבע הקריפטו המוביל נסחר במחיר של 32.9 אלף דולר, אחרי ירידה של 15% בשבוע האחרון

שרון פרשקובסקי, מנכ"ל חברת פרשקובסקי / צילום: גבע טלמור

פרשקובסקי רכשה מהאחים דוניץ קרקע באשדוד תמורת כ-240 מיליון שקל

מדובר ב-4 מגרשים בהיקף של 10 דונם ברובע המיוחד באשדוד ● הרובע המיוחד נמצא בכניסה הדרומית לעיר, מדרום לדרך מנחם בגין ורחוב אלטלנה וממערב לשדרות משה סנה ● מדובר בעסקה השלישית שחברת פרשקובסקי מדווחת עליה בשלושת החודשים האחרונים

פרויקט "אונו סנטר" באור יהודה / הדמיה: סטודיו לומו

אלקטרה תבנה את "אונו סנטר" באור יהודה תמורת 386 מיליון שקל

תבצע את הפרויקט עבור "משכנות גשם הארץ" שבשליטת שמגר ואקנין ויוסי מזרחי

אורן כהן-בוטנסקי, סמנכ"ל לקוחות ושירות באל על / צילום: תמונה פרטית

אורן כהן-בוטנסקי ימונה לסמנכ"ל לקוחות ושירות באל על

אורן כהן-בוטנסקי צפוי להיכנס לתפקידו בתחילת חודש מרץ, כשהוא שימש כסמנכ"ל השירות והמכירות של קבוצת ישראכרט ואמריקן אקספרס ובתפקידו האחרון שימש כממונה על אגף בנקאות ישירה וחווית הלקוח בבנק הפועלים

השופטות ביניש וחיות. ביניש שמותנה בעצמה בממשלת מעבר, מנעה צעד דומה עד לאחר הבחירות / צילום: אוריה תדמור

הסטנדרט הכפול של בית המשפט העליון ביחס למינוי שופטים בתקופת בחירות

בקשת הנשיאה חיות לכנס את הוועדה לבחירת שופטים בתקופת בחירות, עוררה מחדש וויכוח בו נטען כי העליון מקבל החלטות סותרות בעניין ● אלא שבחינה היסטורית מבהירה שהכלל הינו עקבי וברור: מותר לכנס את הוועדה בתקופת בחירות, אך רק אם זה מועיל לעליונים

השופט בדימוס אורי גורן / צילום: שלומי יוסף

הבורר אורי גורן לביהמ"ש: חומר הבוררות בסכסוך גרטנר-גרטלר נגרס

גורן ציין זאת על-מנת להבהיר כי אין בכוונתו להמשיך בניהול הליך הבוררות בין האחים גרטנר ודן גרטלר לאחר שהתפטר מהייצוג, זאת בעקבות הגילוי כי האחים גרטנר שכרו את החוקר הפרטי צביקה נווה מחברת CGI לאסוף מידע אודותיו

פועלים באתר בניה / צילום: shutterstock, שאטרסטוק

תאונת בנייה בערערה: פועל נפל מגובה 4 מטרים ונהרג

ההרוג הוא מרוואן רדא כבהא, בן 51 מעין אל סהלה שבואדי ערה ● המשטרה פתחה בחקירה בעניין

ג'ו ביידן, הנשיא הנכנס / צילום: Associated Press, Matt Slocum

ג'ו ביידן פותח את נשיאותו במשבר עמוק: איך להילחץ מאחיזתם של "השוליים המטורפים" ולמצוא הסכמה לאומית רחבה

ביידן, שהושבע השבוע, קיבל 7 מיליון קולות יותר מטראמפ, אך חבר האלקטורים הוכרע על־ידי כמה עשרות אלפי מצביעים ● הנוסחה השברירית הזו, בתוספת הפריצה המבעיתה לקפיטול, מבהירה: על כהונתו של ביידן מרחף משבר מערכתי, חברתי, תרבותי - אפילו קיומי

היועמ”ש, ד”ר אביחי מנדלבליט / צילום: עדינה ולמן, דוברות הכנסת

הסוף לפרסום סמוי באינסטגרם? היועמ"ש תומך באישור תובענה ייצוגית על הפרת חוק הגנת הצרכן

היועמ"ש הודיע על התייצבותו להליך אישור תובענה ייצוגית נגד שורת חברות בגין פרסום סמוי באמצעות ידוענים ומשפיעי רשת באינסטגרם ● בתובענה נטען כי החברות שמשתמשות בידוענים באינסטגרם כדי לשווק את מרכולתן מפרות את חוק הגנת הצרכן בכך שאינן מציינות בפירוש כי מדובר בפרסומת מטעמן

רויאל אייר מרוק / צילום: Shutterstock, Vytautas Kielaitis

נחתם הסכם תעופה בין ישראל לבין מרוקו שיאפשר טיסות ישירות

טיסה ישירה בין ת"א למרוקו תימשך כ-5 שעות ● לצד חברות ישראליות, תפעיל בישראל רויאל אייר מרוק שלוש טיסות שבועיות לקזבלנקה

הבורסה בניו יורק - וול סטריט / צילום: תמר מצפי

נעילה מעורבת בוול סטריט; אינטל קפצה ב-6.5%, אפל ב-3.7%

סגירה מעורבת באירופה ● התביעות הראשוניות לדמי אבטלה בארה"ב הסתכמו בשבוע שעבר בכ-900 אלף, לעומת צפי כלכלנים לכ-925 אלף ● בבית ההשקעות אופנהיימר מעריכים כי צ'קפוינט תציג הפתעה חיובית בדוחות

ישראל קטורזה בקמפיין משרד הבריאות / צילום: לפ"מ

לא רק בקורונה: משרד הבריאות משקיע גם במלחמה בשאננות

מדירוג הפרסומות הזכורות והאהובות של גלובס וגיאוקרטוגרפיה עולה כי הקמפיין של משרד הבריאות בכיכובו של ישראל קטורזה הוא הקמפיין האהוב ביותר גם השבוע ● את דירוג הפרסומות הזכורות מובילה גם השבוע ביטוח ישיר עם כוכבי "לא כולל שירות"

פרופ' סיגל סדצקי / צילום: איל יצהר

"עוד שנייה המגפה נגמרת? אולי, אבל צריך להיערך למקרה שלא"

הביקורת בגל הראשון? "לא הייתה מוצדקת" • קבינט הקורונה? "סירבל את קבלת ההחלטות" • פרופ' סיגל סדצקי, שהתפטרה מתפקידה כראשת שירותי בריאות הציבור עוד לפני הגל השני, משוכנעת שהיה ניתן למנוע את הסגר הנוכחי ומזהירה משאננות בעקבות החיסונים

הפגנות בחברה הערבית במחאה על האלימות ומחדלי הממשלה בטיפול בה / צילום: דוברות הרשימה המשותפת

למרות חיזורי נתניהו, הממשלה תאשר רק תוכנית מוגבלת נגד אלימות בחברה הערבית

הממשלה צפויה לאשר כמה עשרות מיליוני שקלים למלחמה באלימות בחברה הערבית • עוד בתוכנית: מהלך נרחב לקטיעת זרם הנשק הגנוב לארגוני הפשיעה ותוכנית ממוקדת למאבק בארגוני הפשיעה, באחריות המפכ"ל החדש

לקסוס LC500 קבריולה / צילום: יח"צ

למרות הסגר ומזג האוויר: לקסוס LC500 קבריולה יוצאת לשוק

הדו-מושבת הפתוחה מצוידת במנוע V8 ועולה החל מ-920 אלף שקל