אתרים ישראלים מתחום התיירות והנופש בישראל נפרצו

קבוצת התקיפה Sharp boys מפרסמת בערוץ הטלגרם שלה כי פרצה לשורה של אתרים ישראלים מתחום הנופש והתיירות.

בחודש דצמבר 2021 פרסמה הקבוצה כי פרצה לשרתים של רשת למטייל וכי השיגה רשומות של 100 אלף משתמשים.

הקבוצה מציינת כי ברשותה מידע רגיש מהאתרים הללו: מידע על הזמנות ופרטים אישיים בהם גם מספרי כרטיס אשראי.

בנוסף, הקבוצה מפרסמת גם מספר רישיונות לאנטי וירוס של ESET אותם לטענתה קנתה באמצעות כרטיסי אשראי שנגנבו מהאתרים. חשוב לציין כי בחברה פועלים לביטול של הרישיונות הללו ועדכון חברות האשראי.

אלכס שטיינברג, מנהל מוצרים בחברת אבטחת המידע ESET ישראל, מסר כי "הקבוצה אשר ערוץ הטלגרם הקודם שלה נסגר בשל הפרה של תנאי השימוש, פתחה כעת ערוץ חדש בו היא מבשרת על ההצלחה האחרונה שלה והיא פריצה לשורה של אתרים ישראלים".

לדבריו, "בקבוצה הם דורשים ממנהלי האתרים לפנות אליהם (ככל הנראה לצורך בקשת תשלום) בהקדם לפני שידליפו את המידע. משתמשים פרטיים אשר גולשים באתרים הללו ומשתמשים באותם פרטי התחברות המשמשים אותם גם בשירותים אחרים, חשוב כי יחליפו וירעננו את הסיסמאות שלהם בהקדם, מחשש שההאקרים ינסו להשתמש במידע הזה כדי לגשת לנתונים נוספים".

לסיום ממליץ שטיינברג בנוסף, "ליצור קשר עם חברת האשראי על מנת לוודא שלא בוצעו חיובים לא מורשים באמצעות כרטיס האשראי".

'בחדרי' גם ברשתות החברתיות - הצטרפו!