פריצת סייבר במיטב טרייד: לקוחות קיבלו אלפי הודעות

חברת מיטב טרייד, חברת בת של בית ההשקעות מיטב, דיווחה לבורסה על אירוע אבטחת מידע חמור שחשף פרטים אישיים של לקוחותיה. הפרטים שדלפו כוללים שם מלא, מספר תעודת זהות ומספר חשבון בנק. הפריצה התגלתה בשבת האחרונה, לאחר שכ-3,000 הודעות SMS עם קוד אימות חד-פעמי נשלחו ללקוחות ללא ידיעתם או בקשתם.

החברה מסרה כי החשיפה אירעה דרך ממשק API של ספק חיצוני, כאשר גורם חיצוני ניצל פונקציה בממשק זה כדי לשלוף את המידע האישי. בוצעו גם ניסיונות לשנות את מספר הטלפון שאליו נשלח קוד האימות, אך ניסיונות אלו נכשלו. מיטב טרייד חסמה מיד את הגישה לממשק הבעייתי.

לא נמסר מי הספק החיצוני, כיצד בוצעה החדירה לממשק, או מי התוקף. החברה ציינה כי לא הייתה גישה לכספי הלקוחות או למערכות המסחר, וכי סיסמאות, נתונים כספיים או מסמכי זיהוי לא נחשפו. בית ההשקעות מיטב הדגיש כי החשיפה הייתה מוגבלת לממשק הספק החיצוני ואינה משפיעה על מערכות הקבוצה האחרות.

בעקבות הדיווחים, מניית מיטב טרייד צנחה ביותר מ-5% בפתיחת המסחר בבורסת תל אביב. החברה מסרה כי סיימה את האירוע, העריכה כי לא צפוי נזק מהותי, אך הזהירה כי הערכה זו עשויה להשתנות. החברה תודיע לכל לקוח שפרטיו נשלפו.