Hackergruppen som kallas "the Black Shadow" \u00e4r ansvarig f\u00f6r att l\u00e4cka k\u00e4nslig data fr\u00e5n flera israeliska organisationer, s\u00e5som HBTQ-dejtingappen "Atraf", Dans bussbolag och turn\u00e9bokningsf\u00f6retaget Pegasus den 30 oktober 2021 (l\u00f6rdag).<\/p>\n
Enligt hebreiskspr\u00e5kiga mediarapporter var Black Shadow-gruppen iransk och varnade det israeliska f\u00f6retaget f\u00f6r att de nu tagit kontroll \u00f6ver data och kan l\u00e4cka den. Men gruppen har \u00e4nnu inte bekr\u00e4ftat att Teheran st\u00f6der det.<\/p>\n
Hackergruppen l\u00e4ckte data de stal fr\u00e5n bussappen Kavim. Enligt ett meddelande via Telegram var hackergruppen tvungen att s\u00e4ga detta:<\/p>\n
\nDe kontaktade oss inte… S\u00e5 de f\u00f6rsta uppgifterna \u00e4r h\u00e4r. Om du inte kontaktar oss, (sic) blir det mer.<\/p>\n<\/blockquote>\n
Enligt ett officiellt uttalande fr\u00e5n Kavim:<\/p>\n
\nS\u00e5 snart incidenten blev k\u00e4nd f\u00f6r oss kontaktade f\u00f6retaget transportministeriet, Cybers\u00e4kerhetshuvudkontoret och anlitade \u00e4ven externa experter p\u00e5 omr\u00e5det…f\u00f6r att slutf\u00f6ra en omfattande, professionell och oberoende utredning av incidenten.<\/p>\n<\/blockquote>\n
Hackergruppen meddelade ocks\u00e5 p\u00e5 fredagen att de framg\u00e5ngsrikt hade hackat sig in p\u00e5 Cyberserve-servrar \u2013 ett israeliskt internetf\u00f6retag, vilket resulterade i att de st\u00e4ngdes av och hotade att l\u00e4cka den k\u00e4nsliga stulna informationen.<\/p>\n
Cyberserve tillhandah\u00e5ller servrar och datalagringsl\u00f6sningar till olika andra f\u00f6retag. De iranska hackarna stal data som t\u00e4cker olika verksamheter, som resebokningsf\u00f6retaget Pegasus, bussf\u00f6retaget Dan och till och med Israels barnmuseum.<\/p>\n
\nCyberserve \u00e4r ocks\u00e5 ansvarig f\u00f6r att utveckla "Atraf", en HBTQ-dejtingsajt som har legat nere sedan i l\u00f6rdags. Detta v\u00e4cker oro f\u00f6r att Black Shadow-hackarna kan ha f\u00e5tt k\u00e4nslig information som de kan l\u00e4cka online.<\/p>\n<\/blockquote>\n
I ett annat meddelande via Telegram sa gruppen:<\/p>\n
\nHej igen! Vi har nyheter till dig. Du kunde f\u00f6rmodligen inte ansluta till m\u00e5nga webbplatser idag. Cyberserve och deras kunder skadades av oss. Du m\u00e5ste fr\u00e5ga \u2013 hur \u00e4r det med uppgifterna? Som alltid har vi mycket. Om du inte vill att det ska l\u00e4cka av oss, kontakta oss snart.<\/p>\n<\/blockquote>\n
Gruppen hade instruerat att betala bitcoins som l\u00f6sen och hotade att inaktivera servrarna om Cyberserve inte var skyldig. Enligt en unders\u00f6kning gjord 2020 avsl\u00f6jades det att de israeliska f\u00f6retagen betalade ut \u00f6ver 1 miljard dollar till hackare som l\u00f6sen.<\/p>\n
Einat Meyron, en cybers\u00e4kerhetskonsult, sa:<\/p>\n
\nDen attackerande gruppens identitet \u00e4r lite mindre viktig. Fr\u00e5n de attackerade f\u00f6retagens sida \u2013 av f\u00f6rs\u00e4krings- och ryktessk\u00e4l \u00e4r det klart att de kommer att vilja h\u00e4nf\u00f6ra attacken till Iran. Det finns ingen anledning att g\u00f6ra det l\u00e4ttare f\u00f6r angripare genom att avst\u00e5 fr\u00e5n att ut\u00f6va grundl\u00e4ggande f\u00f6rsvar i praktiken.<\/p>\n<\/blockquote>\n
I december h\u00e4vdade Zohar Pinhasi, vd f\u00f6r cybers\u00e4kerhetstj\u00e4nsten MonsterCloud, medan han pratade med The Jerusalem Post, att Black Shadow ville skada Israel strategiskt och inte letar efter pengar.<\/p>\n
\nDetta p\u00e5st\u00e5ende upprepas i varje sektor som attackeras och i varje land. Hacket \u00e4r n\u00e4stan alltid f\u00f6rst och fr\u00e4mst en l\u00f6senattack och p\u00e5 ekonomisk grund. Pandoras ask har \u00f6ppnats och nu f\u00f6rs\u00f6ker f\u00f6retaget tona ner allvaret av hacket och framst\u00e4lla det som en fr\u00e5ga om nationell s\u00e4kerhet f\u00f6r att f\u00f6rhindra skada p\u00e5 deras rykte och komma ut som okej med tillsynsmyndigheten och kunderna.<\/p>\n<\/blockquote>\n