שאלות ותשובות
פרצת האבטחה במיטב טרייד: המידע שנחשף, והסיכונים ללקוחות
גורם חיצוני ניצל חוליה חלשה אצל ספק של מיטב וחשף שמות, תעודות זהות ומספרי חשבונות בנק של אלפי לקוחות; החברה מדגישה שלא נגנבו כספים או סיסמאות, אך המידע הגנוב עלול לשמש להונאות ופישינג מתוחכם
אירוע אבטחת המידע במיטב טרייד שהתרחש בסוף השבוע מעלה שאלות מטרידות עבור 130 אלף לקוחות פלטפורמת המסחר: עד כמה המידע והכסף שלהם באמת מוגנים? האירוע החל ב־3,000 מסרוני אימות חד־פעמיים שנשלחו ללקוחות מבלי שביקשו אותם, ובהמשך התברר כי גורם חיצוני ניצל חשיפה בממשק שהפעיל ספק של החברה והצליח לשלוף שמות, מספרי תעודות זהות, מספרי חשבונות בנק ופרטים נוספים. לפי מיטב, לא היתה גישה לכספי הלקוחות, לחשבונות המסחר או לסיסמאות, וגם ניסיונות בודדים לשנות מספרי טלפון של לקוחות נכשלו.
אלא שגם בלי גישה ישירה לכסף, למידע שנחשף יש ערך רב עבור עבריינים: הוא יכול לשמש להתחזות, להונאות ולמתקפות פישינג משכנעות במיוחד. הנה השאלות הבוערות והתשובות שלהן מידי מיטב ומומחים בענף.
מה בדיוק קרה במיטב טרייד? איך פרצה אצל ספק חיצוני הופכת לבעיה של מיטב?
למיטב, בדומה לכל גוף פיננסי גדול, יש שורה ארוכה של ספקים חיצוניים שמספקים לה שירותים ולעיתים גם מחזיקים או מעבדים מידע של לקוחות. במקרה הנוכחי, לפי הפרטים שפורסמו, החשיפה התרחשה דרך מערכת שהפעיל אחד הספקים. זו נחשבת כיום לשטח עיוור משמעותי בארגונים רחבים: במקום לנסות לחדור ישירות למערכות המאובטחות של הארגון, התוקפים מחפשים את החוליה החלשה בשרשרת – ספק חיצוני שמחזיק מידע רגיש ולעיתים גם נהנה מגישה לחלק ממערכות הארגון.
למה לקח למיטב שלושה ימים לחשוף את מהות פרצת האבטחה?
אחת הטענות הקשות שנרשמות הבוקר נגד החברה היא ההתמהמהות של החברה בפרסום דבר האירוע. לגרסת החברה, באירועים כאלה לוקח זמן לקבל מידע אמין על כמה חשבונות דלף מידע ואיזה שדות מידע דלפו. בימים האחרונים ניסו לאמת את כלל המידע שדלף. כך למשל במיטב מסבירים כי רק הבוקר התגלה למשל שדלף מספר חשבון בנק אבל לא דלף מספר סניף ולא דלף מספר טלפון של אותם לקוחות. "בכל מקרה עדיף לדווח מידע אמין ובדוק. מה עוד ששבת וראשון היו ימי חג וללא מסחר בארץ או בחו"ל", הסבירו בחברת המסחר.
איזה מידע של הלקוחות נחשף?
פרצת האבטחה שהתגלתה במיטב טרייד היא חמורה, מאחר שהפורצים הגיעו לשלב האחרון לפני כניסה דיגיטלית לחשבון עצמו בו יוכלו פוטנציאלית לקבל גישה לכספי הלקוחות ושאר ההון שברשותם דוגמת מניות ואג"ח. לגרסת מיטב הפריצה נעצרה בשלב האחרון לפני הכניסה לחשבונות. אם כי בידי הפורצים נתוני 3,000 לקוחות כמו שם מלא, תעודת זהות, מספר חשבון בנק ומוטבים.
האם הכסף וניירות הערך שלי בסכנה?
זו כאמור השאלה החשובה והמטרידה ביותר עבור לקוחות מיטב טרייד. לגרסת מיטב, הפורצים לא הגיעו לכספים או לחשבונות ולא נחשפו סיסמאות. אמנם 3,000 לקוחות מהווים פחות מ־3% מלקוחות מיטב טרייד, אך שיעור הפריצה הנמוך בוודאי שאינו מנחם את הלקוחות שהמידע שלהם נגנב. נכון לעכשיו מיטב אומרת שלא היתה גישה לכספים, לחשבונות או למערכות המסחר ולא נחשפו סיסמאות.
קיבלתי SMS עם קוד אימות שלא ביקשתי – מה זה אומר?
אם קיבלת, ככל הנראה פרטים שלך נחשפו. הפרטים שנחשפו: שם מלא, מספר ת.ז ומספר חשבון בנק ללא מספר הסניף. מציעים לפנות לשירות הלקוחות של מיטב טרייד.
איך אדע אם המידע שלי נגנב?
מיטב הודיעה שתפנה ללקוחות שהמידע שלהם נשלף. על פי מיטב, מי שעדיין לא קיבל הודעה מטעם מיטב טרייד חשבונו לעת עתה בטוח.
מה אפשר לעשות עם תעודת זהות ומספר חשבון בנק שנגנבו?
הסיכון אינו בהכרח שמשיכת כסף מחשבון הבנק תתאפשר באופן מיידי. הסכנה המרכזית היא שהמידע שנחשף ישמש לביצוע הונאות והתחזות. שילוב של שם מלא, מספר תעודת זהות ופרטי חשבון בנק מאפשר לתוקפים לבנות פנייה אמינה וממוקדת יותר ללקוח, למשל בהתחזות לבנק או למיטב טרייד. באמצעות פישינג כזה הם יכולים לנסות להשיג את הפרטים הרגישים שחסרים להם – סיסמאות, קודי אימות או פרטי אשראי – ובכך להפוך את המידע שכבר נגנב לבסיס להונאה רחבה יותר.
האם צריך להחליף סיסמה או לחסום את חשבון המסחר?
לקוחות שפנו לכלכליסט ניסו להבין האם עליהם לנקוט במהלכי אבטחה עצמאיים כמו החלפת סיסמה ושם משתמש. במיטב מסרו לכלכליסט כי אין צורך, מאחר שלא הייתה גישה לחשבונות הלקוחות.
למה האירוע מדאיג במיוחד במקרה של מיטב טרייד?
מדובר בפלטפורמת מסחר הגדולה בישראל עם 130 אלף חשבונות וכ־46 מיליארד שקל בנכסי לקוחות נכון לסוף יוני. בהתחשב בכך שמדובר בחברה הגדולה בישראל של בית ההשקעות הגדול בישראל מיטב, הדבר מדאיג מאחר שהפלטפורמות הקטנות יותר לבטח חשופות גם הן לחדירות סייבר.
זו הפעם הראשונה שנרשמת פרצת אבטחה בחשבונות טרייד?
כן. בשנים האחרונות חברות הטרייד זכו להצלחה אדירה עם פתיחת חשבונות בהיקפים של מאות אלפי משתמשים חדשים מדי שנה. הצמיחה האדירה עדיין לא הביאה לפריצת אבטחה בגופים המובילים. אולם הצמיחה כן הביאה לקשיים תפעוליים, זאת כאשר אחת לכמה חודשים נרשמות תקלות במערכות המסחר שמונעות מהלקוחות לסחור. כך קרה במיטב כבר פעמיים בשנתיים האחרונות.
