השיחה מציעה מעבר למפעיל תקשורת אחר, והמתקשר בצד השני יודע את מספר החשבון שלכם, את החבילה שאתם מחזיקים ואת הסכום שאתם משלמים עליה בכל חודש. הוא לא ניחש ולא קנה רשימה של מספרי טלפון. לפי חברת התקשורת הקנדית Telus, הפרטים האלה יצאו מתוך חשבונות הלקוחות שלה, שאליהם נכנס מישהו במשך שישה עשר חודשים עם הסיסמאות הנכונות.

מה קרה

Telus, אחת מחברות התקשורת הגדולות בקנדה, שלחה בספטמבר הודעות ללקוחות פרטיים ובהן אישרה שגורם לא מורשה ניגש לחשבונות שלהם בין פברואר 2025 ליוני 2026. החברה לא טענה שהמערכות שלה נפרצו. הכניסה נעשתה עם פרטי אימות תקינים, כלומר שם משתמש וסיסמה שפשוט עבדו, ומאיפה הם הגיעו Telus לא אמרה.

הדפוס שמתאים לתיאור הזה מוכר היטב. תוקפים לוקחים רשימות סיסמאות שדלפו מאתרים אחרים ומריצים אותן אוטומטית מול חשבונות בשירות שלישי, בהנחה שחלק מהאנשים בחרו את אותה סיסמה בשני המקומות. לטכניקה הזאת קוראים credential stuffing. SecurityWeek, שדיווח על ההודעה, כותב שהניסוח של Telus מצביע לכיוון הזה; החברה עצמה לא אמרה זאת במפורש.

בתוך החשבונות היו שם מלא, מספר חשבון, מספר טלפון, כתובת לחיוב, דואר אלקטרוני, ספרות אחרונות של כרטיס אשראי, פרטי החבילה והיסטוריית התשלומים. לפי Telus, המידע שימש לניסיונות לשכנע לקוחות לעבור למתחרים, ובחלק מהמקרים נעשו בחשבון שינויי שירות שהלקוח לא ביקש. כמה לקוחות נפגעו החברה לא אמרה. Telus איפסה את הסיסמאות שנפרצו, הוסיפה ניטור לחשבונות המושפעים, דיווחה למשטרת ונקובר ומציעה לנפגעים שנתיים של שירות הגנה מפני גניבת זהות דרך Norton, עם הרשמה פתוחה עד 30 בנובמבר 2026.

למה זה חשוב לכם

חשבון בחברת הסלולר לא מרגיש כמו חשבון רגיש. הבנק כן, תיבת הדואר כן, אבל המקום שבו משלמים על החבילה נראה כמו חשבון שאין בו מה לגנוב. הבעיה היא שבחשבון הזה יושב מספר הטלפון שלכם, ולמספר הזה מגיעות הודעות האימות של כמעט כל שירות אחר שיש לכם. מי שמסוגל לשנות בו שירותים נמצא קרוב מדי למספר עצמו. Telus לא דיווחה שהשינויים נגעו במספרי הטלפון, אבל זו בדיוק הסיבה שהחשבון הזה ראוי ליחס של חשבון בנק.

בישראל התמונה זהה. החשבון בפלאפון, בסלקום, בפרטנר או ב-HOT mobile הוא אותו סוג חשבון, והסיסמה שבחרתם לו פעם אחת לפני חמש שנים היא כנראה סיסמה שבחרתם באותה תקופה גם בכמה מקומות אחרים.

מה עושים?

תנו לחשבון של חברת התקשורת סיסמה שלא בשימוש בשום מקום אחר. זו ההגנה שעובדת מול המתקפה הזאת, כי סיסמה שדלפה מאתר אחר פותחת את החשבון רק אם היא אותה סיסמה.

אם החברה מציעה אימות דו-שלבי, כלומר קוד נוסף מעבר לסיסמה, הפעילו אותו בהגדרות החשבון.

היכנסו לחשבון ועברו על הפרטים עצמם: החבילה, קווים שנוספו, כתובת הדואר האלקטרוני ליצירת קשר וכתובת המשלוח. שינוי שאתם לא מזהים הוא הסימן, ועליו מדווחים לשירות הלקוחות.

ואם אותה סיסמה משמשת אתכם במקום נוסף, החליפו אותה גם שם באותה הזדמנות, כי זה המקום הבא שבו היא תיפתח.

סיסמה שדלפה לפני שנתיים מאתר שכבר שכחתם לא מפסיקה לעבוד. היא רק מחכה למקום הבא שבו השתמשתם בה.