מיטב טרייד מתמודדת עם השלכות דליפת מידע לאחר ניסיון פריצה לחשבונות לקוחות

Traders Union
כל החדשות
חדשות פיננסיות
דליפת מידע מיטב טרייד

כל החדשות

הסיפורים החמים

מבחר העורכים

מניות

מטבעות קריפטוגרפיים

כלכלה

מטבעות

סחורות

עסקים ועושר

קולות השוק

Yulia Slavina

29.09.2026

מיטב טרייד מתמודדת עם השלכות דליפת מידע לאחר ניסיון פריצה לחשבונות לקוחות — דליפת מידע במיטב טרייד

ניסיון הפריצה האחרון לאלפי חשבונות במיטב טרייד מחדד את הסיכון התפעולי והמשפטי שנוצר כאשר מידע לקוחות נחשף דרך ספק טכנולוגי חיצוני. אף שהחברה אומרת כי כספי הלקוחות, סיסמאות ומערכות המסחר לא נחשפו, האירוע מעלה חשש מהתחזות, פישינג וניצול עתידי של מידע אישי.

היילייטס

מיטב טרייד זיהתה ניסיון תקיפה באמצעות ספק חיצוני, שבמהלכו נשלחו כ-3,000 מסרונים והתאפשרה שליפת מידע אישי של לקוחות בודדים.
המידע שנחשף כלל שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה ואינו כולל כספים, סיסמאות או נתונים כספיים.
תיקון 13 לחוק הגנת הפרטיות עלול להוביל להחמרת טיפול רגולטורי, ומיטב טרייד הודיעה לרשויות המוסמכות ופועלת לבדיקת האירוע.

פרטי האירוע והמידע שנחשף

כפי שפורסם בגלובס, במהלך סוף השבוע התקבלו דיווחים מלקוחות מיטב טרייד על מסרונים עם קוד אימות חד-פעמי שלא התבקשו על ידם, ובהמשך בדיקה עם הספק החיצוני המפעיל את המערכות העלתה חולשת אבטחה באחד מממשקי ה-API שלו. במסגרת ניסיון התקיפה נשלחו כ-3,000 מסרונים, בוצעו מספר ניסיונות בודדים לשינוי מספר טלפון לקבלת הקוד, והחברה חסמה מיד את הגישה לממשק הרלוונטי והפסיקה את השימוש בו.

לפי מיטב, הופעלה פונקציה שאפשרה שליפת מידע אישי של לקוחות בודדים, ובהם שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה, אם קיימים. החברה מציינת כי לא התאפשרה גישה לכספים, לחשבונות המסחר, לסיסמאות, לנתונים כספיים או למסמכי זיהוי, וכי מערכותיה ממשיכות לפעול כרגיל ללא מגבלות ידועות.

גיל מסינג, ראש המטה וראש מערך התקשורת הגלובלית בצ'ק פוינט, אומר כי המקרה ממחיש דפוס תקיפה נפוץ שבו נקודת החדירה אינה הארגון עצמו אלא ספק צד שלישי המחזיק מידע רגיש או גישה לממשקים קריטיים. לדבריו, משטח התקיפה של גופים פיננסיים כולל כיום גם ספקים, שירותי ענן, ממשקי API ומערכות חיצוניות, ולכן גם ארגון שמגן היטב על סביבתו הפנימית עלול להיחשף דרך חוליה אחרת בשרשרת.

סיכוני לקוחות והשלכות רגולטוריות

החשיפה של פרטי זיהוי וחשבון בנק עלולה לשמש לניסיונות התחזות, פישינג והונאה ממוקדת, גם אם לא הייתה פגיעה ישירה בכספים או במסחר. מסינג אומר כי לקוחות צריכים להיזהר במיוחד מהודעות חריגות, לא למסור קודי אימות או פרטים נוספים, ולא להיכנס לחשבונות דרך קישורים שנשלחים ב-SMS או בדוא"ל.

עינת מירון, מומחית לסיכוני סייבר עסקיים, אומרת כי סיום טכני של האירוע אינו מבטל את הסיכון ללקוחות, משום שמידע פיננסי שנחשף עלול לשמש גם בהמשך להונאות ותקיפות ממוקדות. לדבריה, היעדר השבתה של מערכות או פגיעה מהותית בפעילות החברה אינו מעיד בהכרח על היעדר נזק ללקוחות, שעשויים לדרוש בהמשך פירוט מלא על היקף החשיפה, סוגי המידע שנשלפו והצעדים שננקטו להגנתם.

ברקע עומד תיקון 13 לחוק הגנת הפרטיות, שלפיו מידע על פעילות פיננסית עשוי להיחשב מידע בעל רגישות מיוחדת, מה שעלול להחמיר את הטיפול הרגולטורי במקרה. לפי הכתוב, אם יוטל עיצום כספי על מחזיק המאגר, בעל השליטה במאגר, במקרה זה מיטב, חייב לפעול להפסקת ההפרה, והחברה אומרת כי פנתה למערך הסייבר הלאומי ולרשות הגנת הפרטיות כנדרש.

בכתבה הקודמת שלנו סקרנו את ניסיון התקיפה במיטב טרייד, שבמהלכו נשלחו קודי אימות חד-פעמיים לאלפי לקוחות בעקבות חולשה בממשק API של ספק חיצוני. ציינו כי על אף שלא הייתה גישה לכספים או לחשבונות המסחר, נשלפו פרטים אישיים של מספר לקוחות בודדים, וכי החברה חסמה מיידית את הממשק והודיעה שתעדכן את הלקוחות שנפגעו.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?