דליפת מידע

כל הכתבות של CyberNow בנושא דליפת מידע — 93 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.

31 באוקטובר 2026

תוקפים שלפו מספרי כרטיסים ותאריכי תוקף מחשבונות הלקוחות: הפריצה לרשת האופנה המקוונת Revolve

Revolve דיווחה לרשות ניירות הערך האמריקאית שתוקפים נכנסו לכמה ממערכותיה ושלפו באמצעים אוטומטיים שמות, פרטי קשר, מספרי כרטיסי אשראי ותאריכי תוקף של לקוחות שבחרו לשמור את הכרטיס בחשבון החנות. בטקסס לבדה דווחו 127,200 נפגעים.

31 באוקטובר 2026

שלוש שנים של גישה למערכת ההזמנות: הדליפה אצל Amadeus חשפה 92 אלף נוסעים של ג'פן איירליינס

חברת התעופה עצמה לא נפרצה. מי שנפרץ הוא הספק שמנהל את ההזמנות, הכרטוס והצ'ק-אין שלה ושל יותר מ-400 חברות תעופה אחרות. אצל כאלפיים נוסעים דלפו גם מספרי דרכון.

28 באוקטובר 2026

בית החולים אומר שנפגעו רק מחשבי קצה, התוקפים טוענים ל-36 אלף מערכות: מתקפה על המרכז הרפואי של אוניברסיטת ניו מקסיקו

אמבולנסים הופנו לבתי חולים אחרים, ניתוחים נדחו ושיעורי הרפואה בוטלו. המרכז הרפואי מסר שהאירוע נגע רק במחשבי קצה, וקבוצת הכופרה שלקחה אחריות מפרסמת רשימה ארוכה בהרבה שאף גורם לא אימת.

28 באוקטובר 2026

ההוראה ללקוחות הייתה לגבות, לכבות ולשלוף את הכבל עד הצהריים: מה קרה בשירות הענן של GMO ביפן

GMO Internet ביקשה מלקוחות שירות הענן שלה לכבות את המחשבים ולנתק אותם מהחשמל עד הצהריים, אחרי שהתוקף שפרץ לשירות איים להפעיל כופרה באותה שעה. ברוקר יפני אישר שגורם שלישי כבר סחר בחשבונות של לקוחות.

28 באוקטובר 2026

המכשיר יעבור את בדיקת המקוריות גם אם הוא מזויף: Keystone משמידה 18,835 ארנקי קריפטו אחרי שנגנב מפתח האימות

התוקף שנכנס לאתר של יצרנית ארנקי הקריפטו לקח את המפתח שבעזרתו המכשירים מוכיחים שהם מקוריים. מילות השחזור של הלקוחות לא נגעו, אבל שמות וכתובות של כ-26 אלף קונים כן דלפו.

27 באוקטובר 2026

90 ארגונים ב-13 חודשים ו-8.2 מיליון רשומות: שבעה נעצרו בקוריאה בפריצות שלפי המשטרה נעשו בעזרת AI

משטרת סיאול עצרה שבעה חשודים שפרצו לפי דבריה לכ-90 ארגונים, בהם בתי חולים ואוניברסיטאות, ולקחו 8.2 מיליון רשומות. החשוד המרכזי, אומרת המשטרה, לא למד מקצוע מחשבים.

26 באוקטובר 2026

ההודעה ביקשה “לאמת פרטים” לפני הקלפי, והעמוד שמעבר לקישור אסף מספרי תעודת זהות

בספטמבר ובאוקטובר נרשמו יותר מ-1,200 דומיינים חדשים שקשורים לבחירות בישראל, ואחד מכל 47 מהם סומן אצל צ'ק פוינט כחשוד לזדוניות. בין החשודים זוהה עמוד שהתחזה לשירות מידע לבוחר וביקש שם מלא, מספר תעודת זהות וכתובת מגורים.

25 באוקטובר 2026

המערכת שבה רופאים מזמינים בדיקות ירדה ביום חמישי, והמעבדה עדיין לא יודעת אילו פרטים נלקחו

Quest Diagnostics, אחת ממעבדות הבדיקות הגדולות בארצות הברית, ניתקה את המערכת שבה מוזמנות הבדיקות ומתקבלות התוצאות לאחר גישה לא מורשית. החברה מעריכה שנתוני מטופלים נחשפו, אבל אילו נתונים, היא עוד לא יודעת.

23 באוקטובר 2026

כתובת המייל, שעת ההתחברות האחרונה וה-IP שממנו: 11.7 מיליון רשומות נחשפו בשירות החשבונות של Capcom

חברת המשחקים היפנית אישרה ב-22 באוקטובר שתוקף הגיע ל-11,774,247 רשומות בשירות CAPCOM ID. סיסמאות וכרטיסי אשראי לא נכללו, אבל ב-196 חשבונות מישהו שינה את הסיסמה בלי רשות.

22 באוקטובר 2026

חשבון בדיקה מ-2012 עם הסיסמה Password1: כך יצאו פרטים של 3,300 אנשים, רובם ילדים

הרגולטור הבריטי להגנת מידע פרסם את מסקנותיו על מתקפת כופרה שהגיעה דרך חשבון בדיקה נשכח, שהסיסמה היחידה שהגנה עליו הייתה Password1. שני גופים בוויילס קיבלו נזיפה רשמית, בלי עיצום כספי.