אירוע אבטחה חמור באפליקציית השקעות: חשבונות בנק ותעודות זהות של אלפי לקוחות נחשפו

מיטב טרייד, אפליקציית המסחר, דיווחה הבוקר (שלישי) לבורסה על פריצת אבטחת מידע לאפליקציה, שבמסגרתה נחשפו חשבונות בנק ותעודות זהות של הלקוחות. בשבת האחרונה קיבלו לקוחות מסרונים הכוללים קוד אימות חד-פעמי.

>>> הצטרפו לערוץ הוואטסאפ החדש של i24NEWS עברית <<<

החברה החלה בבדיקות מקיפות עם גורם חיצוני מקצועי. בהתאם לממצאים, נשלחו כ-3,000 מסרונים ללקוחות הכוללים קוד אימות חד-פעמי.

בנוסף, נמצא כי בוצעו מספר ניסיונות בודדים לשינוי מספר הטלפון שאליו נשלח קוד האימות, אולם ניסיונות אלה לא צלחו ולא הושלם כל שינוי בפועל.

עוד העלתה הבדיקה כי הופעלה על ידי גורם חיצוני פונקציה שבאמצעותה נשלף מידע אישי של אותם חשבונות: שם מלא, מספר תעודת זהות ומספר חשבון בנק.

לפי הודעת החברה, לא התאפשרה גישה ולא הייתה גישה לכספי הלקוחות ולחשבונותיהם במיטב טרייד, ולא הייתה חשיפה למערכות המסחר.