אדר גיציס מיטב טרייד דיווחה לבורסה כי בשבת זוהה ניסיון פריצה לחשבונות לקוחות, בעקבות חשיפה בממשק API של ספק חיצוני. כ-3,

סיכום מאמר

מיטב טרייד דיווחה לבורסה על ניסיון פריצה לחשבונות לקוחות שהתגלה בשבת, בעקבות חשיפה בממשק API של ספק חיצוני. כ‑3,000 לקוחות קיבלו הודעות SMS המכילות קוד אימות (OTP) שלא ביקשו, ובמקרים מסוימים ניסה התוקף לשנות את מספר הטלפון אליו נשלח הקוד, אך ללא הצלחה. האירוע מדגיש סיכוני אבטחה בשילוב עם ספקים חיצוניים ומעורר שאלות לגבי ניהול מפתחות API והגנה על תהליכי אימות דו‑שלבי. מיטב טרייד מציינת כי החשבונות לא נפרצו ושהפעילות החשודה נחסמה בזמן אמת, והיא ממשיכה לחקור את המקור ולשפר את מנגנוני האבטחה כדי למנוע הישנות של ניסיונות דומים בעתיד.

תוכן זה נוצר על ידי בינה מלאכותית.