נפרצו אתרים ישראלים מתחום התיירות והנופש בישראל

 
28.6.22: חברת ESET עדכנה, שקבוצת התקיפה Sharp boys פרסמה הבוקר, שפרצה לאתר הזמנת המלונות הישראלי Hotels.co.il והשיגה 200,000 רשומות של פרטים אישיים בהם מספרי תעודות זהות, מספרי טלפון, מספרי דרכונים, כתובות ועוד. 

29.6.22: מערך הסייבר הלאומי פרסם דרכי התמודדות להקטנת סיכון תקיפה דומה כנגד ארגונים נוספים:
מומלץ לוודא כי כל השרתים הארגוניים החשופים לרשת האינטרנט מעודכנים באופן עיתי עם כל עדכוני האבטחה הרלוונטיים, הן למערכת ההפעלה והן לשירותים ולתוספים השונים המותקנים בשרת.
מומלץ לחשוף את מינימום הפורטים הנדרשים לפעילות העסקית לרשת האינטרנט, ולנטרל גישה לשאר הפורטים. בפרט מומלץ שלא לחשוף את ממשקי הניהול של השרת או השירותים השונים ישירות לאינטרנט, ולהגביל הגישה אליהם לרשת ארגונית ייעודית או באמצעות שירות כגון VPN.
מומלץ לאפשר הזדהות רק באמצעות הזדהות חזקה (2FA), בפרט לממשקי הניהול השונים.
מומלץ לוודא כי האתרים השונים מפותחים על פי כללי הפיתוח המאובטח. פרטים ניתן למצוא באתר OWASP.
מומלץ לוודא כי מידע אישי רגיש של הלקוחות, ובפרט פרטי כרטיסי אשראי, מאוחסנים על פי הכללים המתאימים (PCIDSS, דרישות חוקי הגנת הפרטיות). אם לא ניתן לוודא זאת, מומלץ לבחון שימוש בסולקים להם אישורי עמידה בתקנים המתאימים.
מומלץ לוודא כי בסיסי נתונים בהם מאוחסן מידע אישי רגיש, אינם נגישים ישירות מרשת האינטרנט.
מומלץ לוודא כי קיימים מספר גיבויים למידע באתר ובמערכות השונות, כאשר לפחות עותק אחד של הגיבוי נשמר באופן לא מקוון בכל עת, למניעת פגיעה בכל הגיבויים תוך כדי תקיפה.