Утечка данных в «Мейтав Трейд»: скомпрометирована информация 3000 клиентов

Платформа «Мейтав Трейд» сообщила об утечке персональных данных клиентов после того независимый злоумышленник использовал уязвимость в интерфейсе API, эксплуатируемом внешним подрядчиком компании. Инцидент вскрылся в субботу, 26 сентября, когда клиенты начали получать одноразовые SMS-коды для входа в систему, хотя сами они их не запрашивали.

Детали инцидента и масштабы утечки

Проверка, проведенная компанией совместно с внешним подрядчиком, показала, что злоумышленнику удалось извлечь персональные данные, включая полные имена, номера удостоверений личности (теудат-зеут), номера банковских счетов и реквизиты бенефициаров. Доступ к средствам клиентов, торговым счетам, паролям, финансовой информации или документам, удостоверяющим личность, получен не был. Компания заблокировала уязвимый интерфейс и пообещала уведомить всех пользователей, чьи данные оказались скомпрометированы.

«Руководство компании подтвердило, что денежные средства клиентов, торговые системы и пароли не пострадали в результате хакерской атаки через API стороннего поставщика».я

Технические сбои и рост платформы

Этот инцидент происходит на фоне череды технологических сбоев, с которыми ранее столкнулись клиенты компании. Всего в начале сентября пользователи обнаружили нулевые балансы на своих счетах из-за технической ошибки отображения данных при обновлении систем. В марте 2025 года торговые системы «Мейтав Трейд» и IBI на несколько часов выходили из строя из-за неполадок у технологического провайдера FMR.

Несмотря на технические проблемы, «Мейтав Трейд» остается крупнейшей торговой платформой страны. По состоянию на конец июня 2026 года под управлением компании находилось 130 тысяч клиентских счетов, причем за первое полугодие было открыто около 19 тысяч новых счетов. Совокупный объем клиентских активов достиг примерно 46 миллиардов шекелей по сравнению с 41 миллиардом шекелей в конце 2025 года и 32,9 миллиарда шекелей в конце 2024 года.