Инцидент безопасности в Meitav Trade: раскрыта информация клиентов, включая номера удостоверений личности и банковские счета
Meitav Trade сообщила об инциденте безопасности, в ходе которого внешняя сторона воспользовалась уязвимостью в API-интерфейсе стороннего поставщика и извлекла личную информацию клиентов, включая полные имена, номера удостоверений личности и номера банковских счетов. Инцидент был обнаружен после сообщений клиентов о неожиданных SMS-сообщениях. Компания заблокировала интерфейс и подчеркивает, что средствам и счетам не был нанесен ущерб.
Meitav Trade сообщила об инциденте безопасности данных, в ходе которого внешняя сторона воспользовалась уязвимостью в API-интерфейсе стороннего поставщика и смогла извлечь личную информацию клиентов. Раскрытая информация включает полные имена, номера удостоверений личности, номера банковских счетов и данные бенефициара, если таковые имеются. Инцидент был обнаружен в субботу, 26 сентября 2026 года, после того как клиенты сообщили о получении SMS-сообщений с одноразовым кодом подтверждения для входа в систему, хотя они его не запрашивали. В ходе расследования Meitav Trade заблокировала доступ к интерфейсу и прекратила его использование. По данным компании, в результате инцидента клиентам было отправлено 3000 SMS-сообщений, и было предпринято несколько попыток изменить номер телефона, на который отправлялся код подтверждения, но они не увенчались успехом. Компания подчеркивает, что доступа к средствам или счетам клиентов не было, а торговые системы, пароли, финансовая информация или удостоверяющие личность документы не были раскрыты. Meitav Trade заявила, что уведомит клиентов, чья личная информация была извлечена. Инцидент дополняет серию технологических сбоев в компании: в начале сентября 2026 года клиенты столкнулись с ошибкой отображения, при которой баланс счета показывался как ноль; в марте 2025 года торговые системы Meitav Trade и IBI были отключены из-за сбоя у поставщика FMR. Эти события происходят на фоне быстрого роста Meitav Trade, крупнейшей торговой платформы в Израиле, с 130 000 клиентских счетов по состоянию на июнь 2026 года и активами на сумму около 46 миллиардов шекелей.