מצ"ח: לא תיפתח חקירה פלילית נגד עומר מיארה בנה של היועמ"שית בהרב-מיארה. מיארה נחשד בגניבת אפוד קרמי מחייל במהלך שירות מילואים ב-2023. המכתב שוגר אמש בתשובה לפניית עו"ד זהבה גור מלפני חצי שנה. "האירוע טופל בתוך היחידה באמצעות הליך משמעתי, כולל הדחת הקצין מהמילואים, ובהיעדר תלונה מהנפגע - לא נמצא צורך בחקירה פלילית". (עידן יוסף)
חברת התעופה הספרדית באזהרה חריגה ללקוחותיה
איבריה הספרדית הודיעה ללקוחותיה במייל כי פרטיהם האישיים, בהם שמות, כתובות דוא״ל ומספרי מועדון הנוסע המתמיד נפרצו | לפי החברה, המידע שנגנב עשוי לשמש את ההאקרים למתקפות פישינג, המבוססות על קישורים מתחזים שנועדו להטעות נוסעים לפתוח אותם
מטוס של חברת 'איבריה', צילום: ויקיפדיה צילום: ויקיפדיה
חברת התעופה הלאומית של ספרד, איבריה, הודיעה היום (ראשון) כי נפגעה ממתקפת סייבר משמעותית, לאחר שגורמים זדוניים הצליחו לפרוץ למערכת של ספק חיצוני שבה נשמרו כמויות גדולות של פרטי לקוחות.
החברה שלחה עדכונים במייל לנוסעים שנפגעו. לפי איבריה, המידע שנגנב הוחזק במערכות של גורם צד שלישי. אף שהיא לא ציינה את שמו, בשבועות האחרונים דיווחו מותגים רבים המשתמשים בשירותי התמיכה של Salesforce האמריקנית על מתקפות דומות.
קוואנטס האוסטרלית הייתה הראשונה לקשר את עצמה לפריצה, לאחר שזיהתה חדירה כבר ביולי. בהמשך דיווחו גם חברות נוספות, בהן אייר פראנס ו־KLM, כי נפלו קורבן לאותה מתקפה. באיבריה ציינו כי ההאקרים יכלו לשים יד על פרטים כמו שמות, כתובות מייל ומספרי מועדון נוסע מתמיד, אך הדגישו שמידע רגיש במיוחד כמו פרטי אשראי או סיסמאות לא דלף.
החברה מזהירה שהמידע שנגנב עלול לשמש למתקפות פישינג, שבמסגרתן מנסים להטעות לקוחות לפתוח קישורים מזויפים המפנים לאתרים מתחזים או מתקינים נוזקות. בהודעה ללקוחות נכתב: ״מטרת הפנייה היא לעדכן כי זוהה אירוע אבטחה הקשור לגישה בלתי מורשית למערכות של ספק החברה. מיד עם זיהוי המקרה הפעלנו את פרוטוקול האבטחה שלנו, נקטנו בכל האמצעים הנדרשים כדי לבלום אותו, לצמצם את הפגיעה ולמנוע הישנות דומה בעתיד”.
באופן מפתיע, הדיווח על הפריצה מגיע שבוע בלבד לאחר שמקור אנונימי טען בפורום ברשת כי גנב 77 גיגה־בייט של מידע מסחרי רגיש ממערכותיה הפנימיות של איבריה כולל נתונים טכניים על מטוסי איירבוס A320 ו-A321, תיקי תחזוקה, נתוני מנועים ומסמכים פנימיים. החומר הוצע למכירה תמורת 150 אלף דולר, אך אמינותו לא הוכחה ואיבריה אינה מתייחסת לטענות.
איבריה משתייכת לקבוצת IAG, שבבעלותה גם אייר לינגוס, וולינג ובריטיש איירווייז. בשנת 2018 ספגה בריטיש איירווייז מתקפה גדולה שבמהלכה נגנבו נתוניהם של יותר מ־400 אלף לקוחות ועובדים. הרגולטור הבריטי שקל לקנוס את החברה ב־180 מיליון ליש”ט, אך בשל משבר הקורונה הקנס הופחת ל־20 מיליון ליש”ט.
