בסוף השבוע האחרון זוהה במיטב טרייד ניסיון תקיפה רחב שהוביל לשליחת קודי אימות חד פעמיים לאלפי לקוחות. אף שלא הושגה גישה לחשבונות המסחר או לכספי הלקוחות, נשלף מידע אישי של מספר לקוחות בודדים, כולל מספרי תעודת זהות וחשבון בנק.
היילייטס
- ביום שבת, מיטב טרייד חסמה מיידית את ממשק ה-API לאחר ניסיון תקיפה במסגרתו נשלחו כ-3,000 הודעות SMS ללקוחות.
- בדיקת החברה העלתה כי תוקפים שלפו פרטים אישיים כגון שם מלא, מספר זהות, מספר חשבון בנק ופרטי נהנה, אך לא הייתה גישה לכספים או סיסמאות.
- מיטב טרייד תעדכן את הלקוחות שנפגעו ומדגישה כי לא התאפשרה גישה למערכות המסחר או לחשבונות במיטב טרייד.
פרטי האירוע והטיפול המיידי
לפי דיווח גלובס מהודעת החברה לבורסה, האירוע מתרחש בשבת האחרונה לאחר שלקוחות מדווחים על קבלת הודעות SMS עם קוד אימות חד פעמי שלא ביקשו. בעקבות ההתראות פותחת החברה בבדיקות עם הספק החיצוני המפעיל את המערכות, ומהן עולה כי קיימת חשיפה באחד מממשקי ה-API המופעלים על ידו.עם גילוי החשיפה, מיטב טרייד חוסמת מיד את הגישה לממשק וכך מפסיקה את השימוש בו ומונעת פעילות בלתי מורשית נוספת באמצעותו. לפי ממצאי הבדיקה, כחלק מניסיון התקיפה נשלחים כ-3,000 מסרונים למספרי טלפון של לקוחות, ובמקביל מתבצעים מספר ניסיונות בודדים לשנות את מספר הטלפון שאליו נשלח קוד האימות, אך ללא הצלחה וללא השלמת שינוי בפועל.
היקף המידע שנחשף והשלכות ללקוחות
הבדיקה מעלה כי גורם חיצוני מפעיל פונקציה שדרכה נשלף מידע אישי של אותם חשבונות, ובהם שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה אם קיימים. בחברה מדגישים כי למיטב ידיעתה לא התאפשרה גישה לכספי הלקוחות או לחשבונותיהם במיטב טרייד, לא הייתה חשיפה למערכות המסחר, ולא נחשפו סיסמאות, נתונים כספיים או מסמכי זיהוי.מיטב טרייד מציינת כי תימסר הודעה ללקוחות שהמידע האישי שלהם נשלף. החברה מוסיפה כי היא מייחסת חשיבות רבה להגנה על פרטיות הלקוחות ולשמירה על המידע שברשותה.
בכתבה קודמת סקרנו את התרחבות תופעת ההונאות וההתחזויות הדיגיטליות, לצד כלים מעשיים לציבור לזיהוי עוקצים וצמצום חשיפה לסיכון. הדגש היה על האופן שבו פעילות מקוונת וכלי AI מקלים על עבריינים לאסוף מידע אישי ולבצע התחזות, ולכן נדרשת בדיקת נאותות בסיסית בכל פנייה או הצעה שנראית “טובה מדי”.
חדשות חדשות Company האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
