פריצת סייבר במיטב טרייד: לקוחות קיבלו אלפי הודעות

פריצת סייבר חשפה פרטים אישיים של לקוחות מיטב טרייד, חברת-בת של בית ההשקעות מיטב, כך דיווחו היום (שלישי) חברות הקבוצה לבורסה. הפרטים שנחשפו אודות הלקוחות כוללים שם מלא, מספר תעודת זהות ומספר חשבון בנק. הפריצה התגלתה בשבת, אחרי שכ-3,000 הודעות SMS עם קוד אימות חד-פעמי נשלחו ללקוחות בלי שביקשו אותן.

מיטב טרייד וחברת האם, בית ההשקעות מיטב, דיווחו לבורסה על "אירוע אבטחת מידע", אך לא מסרו כיצד בוצעה הפריצה. בעקבות הדיווחים מניית מיטב טרייד נופלת ביותר מ-5% עם פתיחת המסחר בבורסת תל אביב.

מה קרה בשבת?

• התקבלו דיווחים על הודעות SMS עם קוד אימות חד-פעמי (OTP) שהמקבלים לא ביקשו.
• כ-3,000 הודעות כאלה נשלחו למספרי טלפון של לקוחות.
• הבדיקות העלו חשיפה באחד מממשקי ה-API (ממשק שמחבר בין מערכות) של ספק חיצוני, שמופעל ונמצא בחצרות הספק.

איך בוצעה הפריצה?

• גורם חיצוני הפעיל פונקציה שדרכה נשלף מידע אישי מהחשבונות שקיבלו את ההודעות.
• בוצעו גם כמה ניסיונות בודדים לשנות את מספר הטלפון שאליו נשלח קוד האימות. הם נכשלו ולא הושלם שום שינוי.
• מיטב טרייד חסמה מיד את הגישה לממשק. לא נמסר מי הספק, מי התוקף וכיצד נחדר הממשק.

מה המידע שדלף ומי נפגע?

• המידע שנשלף כלל שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה, ככל שקיים.
• לא נמסר כמה לקוחות נפגעו בפועל. החברה דיווחה שתודיע לכל מי שהמידע שלו נשלף.
• לפי החברה, לא הייתה גישה לכספי הלקוחות ולמערכות המסחר, ולא נחשפו סיסמאות, נתונים כספיים או מסמכי זיהוי.
• מיטב בית השקעות מסרה כי החשיפה הייתה בממשק הספק בלבד, ואין השפעה על שאר מערכות הקבוצה או על לקוחותיה.
• בחברה אומרים כי לא נחשפו מספרי טלפון של לקוחות וכי ההודעות נשלחו בשל הפריצה למנגנון האוטומטי של הספק.

מה אומרת מיטב?

• שני גורמים מקצועיים חיצוניים ערכו בדיקות מעמיקות.
• האירוע הסתיים ולא השפיע על המשך הפעילות.
• החברה מעריכה שלא צפוי לה נזק מהותי, אך מזהירה שההערכה עשויה להשתנות.