בתחילת אוקטובר 2019 פורסם דו"ח מקיף של חברת CrowdStrike בנוגע למערכה שלמה ומתמשכת, לגנבת קניין רוחני הקשור לייצור מטוסי נוסעים גדולים. לפי הדו"ח, ממשלת סין פועלת מזה למעלה מעשור, מתוך מטרה לגנוב קניין רוחני הקשור לייצור מטוסים - על ידי מאמץ המשלב גיוס סוכנים אצל יצרניות התעופה ומבצעי סייבר גלובליים לגנבת פטנטים, שרטוטים וכיוצא באלו. הדו"ח גם קושר את הפריצה המפורסמת ל"נציבות שרות המדינה" של ארצות הברית וגנבת פרטיהם של כל מי שאי פעם עבר סווג ביטחוני בארצות הברית, כולל השאלונים שהוא מילא בנוגע לחייו הפרטיים - כתשתית למערכה המדוברת. CrowdStrike מכנים את המערכה בשם Turbine Panda, ולטענתם - טענה המגובה בכתבי אישום רבים שהוגשו בארצות הברית - המערכה הזו תמכה את ייצור המטוסים הסיניים C919 שעשו את טיסת הבכורה שלהם בשנת 2017. מערכה זו היא חלק מהניסיון הסיני לשבור את הדואופול של "בואינג" ו"איירבוס", כחלק מהתוכנית הרב שנתית של ממשלת סין. כמות הטיסות בסין צפויה לעקוף את זו של ארצות הברית בשנת 2022.
ב-11 בדצמבר 2019 פורסמו, באמצעות הדלפה בערוץ "טלגרם", פרטיהם של 15 מיליון כרטיסי חיוב של אזרחים איראנים. מכיוון שכרטיסי החיוב שייכים לשלושה בנקים איראניים שונים, חוקרים מעריכים שמדובר בתוקפים מתוחכמים שתכליתם לערער את היציבות הפוליטית באיראן. פרסום זה מצטרף, לכאורה, לגל ההפגנות ההמוניות שהתרחשו באיראן, במהלך נובמבר-דצמבר 2019, ההפגנות נגד מיליציות שיעיות פרו-איראניות בעיראק וההפגנות נגד הממשלה בלבנון.
אירועי תקיפה בולטים משנת 2020.
ב-12 בפברואר 2020, משרד המשפטים האמריקאי הגיש תביעה כנגד ארבעה קצינים סינים בשירות פעיל. על פי כתב האישום, הארבעה היו חלק ממאמץ שהוביל להזלגת נתונים מהגדולות שהיו בהיסטוריה האנושית - פריצה לרשתות המיחשוב של חברת האשראי אקוויפאקס , בשנת 2017.
ב-16 בפברואר 2020, חברת קליר סקאיי הישראלית פרסמה מחקר בנוגע ל"קמפיין תקיפה" מתמשך שמתבצע ברחבי המזרח התיכון על ידי האקרים מדינתיים מאיראן. על פי הפרסום, האיראנים, במשך זמן רב מנהלים קמפיין שעניינו העיקרי הוא ריגול אחרי חברות וארגונים באמצעות מגוון שיטות תקיפה שהעיקרית בהן היא ניצול חולשה ב-VPN. על פי המחקר, הקבוצה הייתה פעילה בין השאר בישראל, ופעילותה כללה חדירה לרשתות של חברות ממגזר התעופה, ה-IT, תעשיות ביטחוניות ועוד.
ב-20 בפברואר 2020, חברת Citrix פרסמה תצהיר, ולפיו האקרים "הסתובבו" ברשתות הפנימיות של החברה במשך חמישה חודשים. חברת Citrix היא ספקית תוכנה של רוב החברות הגדולות בעולם.
לפי דווח של רויטרס, חברה סינית טוענת שמצאה עדויות לקמפיין תקיפה שנמשך כבר למעלה מ-11 שנה. לפי הפרסום, מטרות הקמפיין כללו מעקב אחרי חברות תעופה, ככל הנראה במטרה לעקוב אחרי תנועות של נוסעים ספציפיים. הטענה נשענת על איתור של כלי תקיפה המשויכים ל-CIA, כפי שהוזלגו על ידי ויקיליקס עוד בשנת 2017.
ב-19 במאי 2020, התפרסם באתר ynet מידע ולפיו, ב-24 באפריל 2020, האקרים איראנים תקפו מתקני תשתית מים ברחבי ישראל - באופן שהצליח לבוא לידי ביטוי פיזי. באותו יום, התפרסם בעיתון "וושינגטון פוסט" מאמר ולפיו ישראל תקפה מערכות שליטה ובקרה בנמל האיראני בנדר עבאס, ב-9 במאי. אם המידע נכון, מדובר ב"החלפת מהלומות" מידתית - באמצעות הקפדה לשמור את התגובות בתוך ממד הסייבר. אם מהלך האירועים, כפי שמתואר על ידי ה"וושינגטון פוסט", נכון - זה אומר שלתוקף יש יכולת לתכנן, לקבל החלטה, לפתח כלים, לחדור לרשתות ולהשתיל לתוכן פוגען שיעשה את מה שהוא תכנן - תוך שבועיים בלבד (יכולת כזו מחייבת הכרות עם מערכות היעד, לאורך זמן רב, מה שלכאורה רק מדינות יודעות לעשות).
ביולי 2020 האשימו גורמי ביטחון לאומי של מספר מדינות מערביות את שירות המודיעין הרוסי במתקפת סייבר שמטרתה לגנוב ממעבדות מחקר מידע לגבי פיתוח חיסון לקורונה.
ב-11 בספטמבר תקפו האקרים בית מערכות המחשוב של בית חולים בדיסלדורף, גרמניה. בעקבות המתקפה עוכב טיפול בחולה שנפטרה כתוצאה מכך. משטרת גרמניה הגדירה זאת כרצח ופתחה בחקירת רצח, וזוהי הפעם הראשונה שמוגדר רצח בעקבות מקרה לוחמת רשת.
בתחילת דצמבר 2020 נפרץ מאגר מידע של שירביט חברה לביטוח על ידי קבוצת הקראקרים "BlackShadow". בפריצה דלף מידע רגיש, כולל צילומי תעודות זהות, דפי משכורת, רישיונות, כרטיסי אשראי ותיעוד רפואי. מומחי סייבר מטעם החברה ניהלו משא ומתן עם הפורצים אך סירבו לשלם את הכופר.
בנוסף, בתחילת דצמבר, התפרסם כי קבוצות שונות מנסות לגנוב מידע המהווה קניין רוחני מחברות שמפתחות חיסונים לווירוס הקורונה.
באותה תקופת זמן, חברת "פייר איי (FireEye)" הודיעה שמחשביה נפרצו והפורצים גנבו את כלי התקיפה שהחברה פיתחה לאורך השנים. מכיוון ש"פייר איי (FireEye)" נחשבת כאחת החברות המובילות בעולם להגנת סייבר, מומחים צופים שבהמשך לפריצה, יהיה גל של תקיפות חדשות בחודשים הקרובים (רבעון ראשון של 2021).
ב-12 בדצמבר 2020, דווח כי שרתי חברת עמיטל נפרצו. לפי הפרסום, חברת עמיטל מספקת תוכנות לחברות לוגיסטיקה ישראליות רבות. מכיוון שהפריצה לא לוותה בדרישת כופר ומכיוון שהפריצה נוצלה כדי להיכנס לרשתות של חברות לוגיסטיקה רבות, פרשנים רבים מעריכים שמדובר בפריצה מדינתית שנועדה לתקוף את שרשרת האספקה של גורמים רלוונטיים בישראל - במטרה לחדור לתוך רשתות ארגוניות מבודלות מהאינטרנט. מדובר באחת השיטות היותר מקובלות בעולם - כאשר התוקף מעוניין לייצר גישה אל תוך רשתות מבודלות באמצעות תקיפת שרשרת האספקה, היכן שפעמים רבות, רמת ההגנה נמוכה יותר.
באותם הימים פורסם שהכניסו תוקפים, שאופן פעולתם מתאים למדינות, דלת אחורית לתוכנת ניהול המשמשת עשרות אלפי ארגונים ורשויות. על פי SentinelOne פוטנציאלית מדובר באחת מהמתקפות הגדולות ביותר עד לנקודה זו.
בסוף דצמבר 2020 דיווחה סוכנות רויטרס על מתקפת הסייבר על הממשלה הפדרלית של ארצות הברית, שיוחסה לגורמים רוסיים. הטענות נדחו על ידי ממשלה רוסיה.
אירועי תקיפה בולטים משנת 2021.
בתחילת מאי 2021 התרחשה מתקפת הסייבר על קולוניאל פייפליין שגרמה לשיתוק של צינור תזקיקים מרכזי בארצות הברית. ההתקפה גרמה לכך שהצינור הפסיק לספק תזקיקי נפט לחלק גדול ממזרח ארצות הברית. ככל הידוע, זו תקיפת הסייבר החמורה ביותר בתולדות ארצות הברית - על תשתיות מדינה. לפי אתר הגרדיאן, התקיפה מיוחסת לקבוצה שנקראת DarkSide שמתמחה בתקיפות כופרה.
בתחילת יולי 2021, מערכת הרכבות של איראן נתקפה. בין השאר, לוחות המידע של הרכבת שובשו ובחלק מהמיקרים, הופיעה, על גבי הלוחות, הפניה למספר טלפון של מנהיג איראן. חלק מהמקורות ניסוי לייחס את המיתקפה לישראל.מייד לאחר המיתקפה הזו, בוצעה גם התקפת "כופרה" על עמדות עבודה במשרד התחבורה האיראני.
בסוף אוגוסט 2021, בוצעה תקיפת סייבר על כלא "אווין" באיראן. במסגרת התקיפה, הופיעו כתובות "זו מתקפת סייבר" על המסכים בחדר הבקרה של הכלא. במקביל, הוזלגו כמויות גדולות של הקלטות ווידאו ממערכת הטלוויזיה במעגל סגור של הכלא. הקלטות אלו כוללות תיעוד של הכאת כלואים, עינויים וכיוצא באלו.
באמצע אוקטובר 2021 הנהלת ביה"ח הלל יפה בחדרה הודיעה על אירוע סייבר מסוג "כופרה" בבית החולים, המתקפה פגעה במערכות המחשוב של בית החולים.
אירועי תקיפה בולטים משנת 2022.
במהלך פברואר 2022, התפרסמו שורה של מאמרים ב"כלכליסט" ולפיהם, משטרת ישראל מפעילה נגד אזרחים ישראלים רוגלה בייצור ישראלי המכונה פגסוס, בצורה לא חוקית ולתכלית של איסוף מידע, גם כאשר אין חשד קונקרטי לפשיעה מצד הנתקפים. בין השאר, על פי הנטען, הוחדרה רוגלה כזו לטלפונים של מנכ"לים של משרדי ממשלה, לאנשים שנמצאו ב"סביבת ראש הממשלה" כמו עוזריו האישיים, אנשים שמאוחר יותר הפכו לעדי מדינה במשפטו של ראש הממשלה לשעבר, בנימין נתניהו ואפילו בנו. הפעלת כלי תקיפת סייבר כנגד אזרחים שאינם חשודים בטרור או בפשיעה חמורה, על ידי המשטרה, ללא צו שופט, ככל שאמנם הייתה פעילות כזו - נחשבת על ידי רבים להיות הפרה חמורה של עקרונות המשטר הדמוקרטי. לפי פרסומים שונים, התוכנה שימשה, בין השאר, את המשטר הסעודי, לביצוע מעקבים אחרי העיתונאי ג'מאל ח'אשוקג'י שככל הידוע, נרצח על ידי הכוחות הסעודיים. בהמשך לאותו רצח, החברה היצרנית הודיעה, כבר ב־2019, כי תפסיק את רישיון התוכנה שלכאורה נמכר למשטר הסעודי.
בתחילת אוגוסט 2022, קבוצת חוקרים מהאוניברסיטה העברית בירושלים (אביב יעיש, גלעד שטרן ואביב זהר) דיווחו שבריכת כריה בשם F2Pool תקפה בריכות כריה אחרות הפועלות באתריום במשך שנתיים על ידי החלפה של הבלוקים של האחרות עם בלוקים משל עצמה.
סיפורים מפחידים שמספרים בחשיכה (סרט)
סיפורים מפחידים שמספרים בחשיכה (באנגלית: Scary Stories to Tell in the Dark) הוא סרט אימה אמריקאי המבוים על ידי הבמאי אנדרה אוברדל, עם תסריט מאת האחים דן וקווין הגמן שנכתב על פי רעיון של המפיק גיירמו דל טורו. הסרט מבוסס על סדרת ספרי אימה לילדים באותו השם מאת הסופר אלווין שוורץ. בסרט מככבים זואי קולטי, מייקל גראזה, אוסטין אברמס, גבריאל ראש, אוסטין זאג'ור, נטלי גנצהורן ודין נוריס.
הסרט עלה לאקרנים ב-9 באוגוסט 2019, תחת הפצתם של "Lionsgate" ו-"CBS Films". בישראל, הסרט עלה לאקרנים ב-8 באוגוסט 2019
תקציר העלילה.