האקרים פרו פלסטינים פרצו לאתר התאחדות הסטודנטים

המידע שפרסמה קבוצת MoneyTalkes לאחר הפריצה לאתר ההתאחדות. תמונה: צילום מסך, באדיבות ערוץ סייבר-ארז דסה

בזמן שברחבי ישראל ציינו אתמול את 7.10, יום מתקפת הטרור הרצחנית של ארגון חמאס על יישובי עוטף עזה ובסיסי צה"ל, קבוצות תקיפה פרו-פלסטיניות ניצלו את התאריך על מנת לבצע ניסיונות תקיפה מסיביים נגד ארגונים וחברות בישראל. מי שנפלה קורבן לניסיונות אלו היא התאחדות הסטודנטים והסטודנטיות הארצית, שהותקפה בהצלחה על ידי קבוצת ההאקרים MoneyTalks.

כחלק מההשתלטות על האתר ולאחר השחתתו, הקבוצה פרסמה למכירה נתונים שלטענתה אספה מתוך האתר לצד ההודעה: "ביום השנה הקודר ל-7 באוקטובר – היום בו התנפצה אשליית הניצחון של ישראל", כך כתבו חברי קבוצת MoneyTalks, שהוסיפו כי "פרצנו לאתר של התאחדות הסטודנטים הארצית (nuis.co.il), הגוף שלכאורה מייצג כ-400,000 סטודנטים במכללות, באוניברסיטאות ובקמפוסים בכל רחבי ישראל".

כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime

"הנתונים שלכם? עכשיו הם שלנו. מסמכים פנימיים, רישומים כספיים, חוזים עם ספקים, ופרטים אישיים מלאים של אלפי סטודנטים – כתובות אימייל, תעודות זהות, כתובות מגורים – הכול. שלפנו 132 אלף שורות מכל טבלה במסד הנתונים שלהם, והשארנו פתק כופר מנומס במערכת הפיננסית שלהם, כתזכורת. תשלמו – או שההדלפות יתרבו".

הקבוצה חתמה את הודעתה עם הסלוגן הפרו-פלסטיני "מהנהר ועד הים פלסטין תשוחרר, 7 באוקטובר היה רק הניצוץ".

אתר ההתאחדות לאחר הפריצה. תמונה: צילום מסך חדשות סייבר – ארז דסה

השלל, כאמור לפי טענת קבוצת MoneyTalkes, הוא 132 אלף שורות שהוצאו בפורמט CSV (מכל הטבלאות: חברים, כספים, ספקים, נתונים פנימיים) וכולל מידע אישי מזהה  של סטודנטים, ספרי הנהלת חשבונות, חוזים עם ספקים, מסמכי תפעול ועוד.

מהתאחדות הסטודנטים והסטודנטיות הארצית נמסר בתגובה: "אתמול בשעה 22:30 קיבלנו התראה על ניסיון תקיפה למערכות ההתאחדות. הנושא נמצא בבדיקה מקיפה ומנוהל בליווי אנשי אבטחת המידע בהתאחדות. ננקטו צעדים מיידיים להגנה על המידע, ולא נמצא בשלב זה אישור לדליפה. ההתאחדות פועלת להגנת המידע והפרטיות של ציבור הסטודנטים ותפעל לסיום הטיפול במהירות וביסודיות".

למרות התגובה של ההתאחדות, נציין כי כעת חיפוש האתר של התאחדות הסטודנטים הארצית בגוגל מעלה את שמה של MoneyTalkes על הדומיין של ההתאחדות.

כך נראה במשך שעות אתר ההתאחדות בגוגל לאחר הפריצה. תמונה: צילום מסך, ITtime