הפרצה ב-EY הגיעה עד גולדמן זאקס ומאן גרופ: רואי החשבון הופכים ליעד סייבר
תומצת מתוך Bizportal על ידי baba
פרצת מידע חמורה נחשפה בפירמת רואי החשבון EY, אשר חשפה פרטים רגישים של לקוחותיה, ביניהם לקוחות של גולדמן זאקס ומאן גרופ. החדירה, שהתרחשה בין ה-28 במרץ ל-12 באפריל, נבעה מגישה לפלטפורמת IT של החברה, וחשפה מידע אישי ופיננסי. הפרצה מדגישה את הסיכון הנשקף לחברות גדולות דרך ספקים חיצוניים, והיא נקשרה לחולשה בתוכנה של חברת Checkmarx. הפרשה מתרחשת בתקופה שבה EY מרחיבה את השימוש ב-AI, מה שמגביר את נקודות החיבור בין מערכות. בישראל, EY היא פירמה דומיננטית, והפרצה מעלה את הציפייה לאבטחת מידע ברמה גבוהה.
הידיעה ב-6 שורות · תקציר של baba
- פרצת מידע ב-EY חשפה פרטים רגישים של לקוחותיה, כולל גולדמן זאקס ומאן גרופ.
- החדירה התרחשה בין 28 במרץ ל-12 באפריל דרך פלטפורמת IT של החברה.
- המידע שנחשף כולל פרטים אישיים ופיננסיים של לקוחות.
- הפרצה מדגישה את הסיכון הנשקף לחברות גדולות דרך ספקים חיצוניים.
- האירוע נקשר לחולשה בתוכנה של חברת Checkmarx.
- EY ישראל היא פירמה דומיננטית, והפרצה מעלה את הציפייה לאבטחת מידע גבוהה.
פרצת מידע חמורה נחשפה בפירמת רואי החשבון EY, אשר חשפה פרטים רגישים של לקוחותיה, ביניהם לקוחות של גולדמן זאקס, קרן הגידור מאן גרופ וקבוצת הנדל"ן טישמן ספייר. החדירה התרחשה בין ה-28 במרץ ל-12 באפריל, כאשר גורם חיצוני קיבל גישה לפלטפורמת IT ששימשה צוותים ב-EY, ודרכה נחשפו מסמכים שכללו מידע אישי ופיננסי של לקוחות. הפעילות החריגה זוהתה ב-23 באפריל, ומאז מתבצעת בדיקה להיקף החשיפה. המידע שנחשף כולל שמות, כתובות, מספרי זיהוי לצורכי מס, כתובות דוא"ל ופרטים פיננסיים. EY דיווחה לרשויות בארה"ב ושכרה חברת סייבר חיצונית לבדיקת האירוע. גולדמן זאקס ומאן גרופ הדגישו כי מערכותיהן הפנימיות לא נפגעו, והאירוע התמקד בספק השירות החיצוני. הפרצה מדגישה כיצד חברות גדולות עלולות להיחשף דרך ספקים חיצוניים, גם אם השקעתן באבטחת סייבר פנימית גבוהה. פירמות ה-Big 4, הכוללות את EY, מחזיקות במאגרי מידע עצומים הנוגעים לעבודות ביקורת, ייעוץ ומס, והפכו לחלק מתשתית המידע של המערכת הפיננסית. הפרצה נקשרה לחולשה בתוכנה של חברת Checkmarx, המתמחה באבטחת פיתוח תוכנה, אשר דיווחה על אירוע דומה במרץ. הפרשה מתרחשת בתקופה שבה EY מרחיבה את השימוש בבינה מלאכותית (AI) בפעילותה, מה שמגדיל את נקודות החיבור בין מערכות ומעלה את הסיכון. בישראל, EY היא פירמה דומיננטית המבקרת חברות ציבוריות גדולות, והפרצה הנוכחית מעלה את הציפייה מלקוחות גדולים כי הפירמה תשמור על המידע שלהם ברמה גבוהה, בדומה למוסדות פיננסיים.
במקביל, פורסם כי יובל גנני ונעם קנטי ימונו למנכ"לים משותפים של EY ישראל.
מוזכרים