דליפת מידע

כל הכתבות של CyberNow בנושא דליפת מידע — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.

20 באוקטובר 2026

הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה

משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.

19 באוקטובר 2026

פריצה ל-OpenCode חשפה מפתחות גישה ל-OpenAI, ל-Anthropic ולגוגל, ומשתמשים מדווחים על חיובים שלא הם ביצעו

מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.

17 באוקטובר 2026

שם מלא, תאריך לידה ומספר טלפון דלפו, מספרי כרטיס אשראי לא: 11.18 מיליון חברי מועדון באפליקציית ברגר קינג ביפן

ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.

12 באוקטובר 2026

הרשת לא נפרצה, הנוזקה נמצאה במחשב של הקבלן שהחזיק את הנתונים: פרטיהם של 8.6 מיליון לקוחות קריוקי ביפן

רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.

11 באוקטובר 2026

סריקת קוד QR חיברה את החשבון הפרטי לשירות באיחוד האמירויות: מה כן מאומת בדליפת ההתכתבויות שיוחסו ליועץ ראש הממשלה

אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.

11 באוקטובר 2026

הוא בא לכינוס ביטוח סייבר ומשם יצא במעצר: בכיר בחברה שמנהלת מיקוח מול סוחטי כופרה נעצר בחשד לסחיטה

אדוארד דוברובסקי, בן 54, עבד בחברות קנדיות שמנהלות עבור קורבנות את המיקוח ואת העברת הכסף לכנופיות סחיטה. ה-FBI עצר אותו בפנסילבניה, כתב האישום חסוי, וכמה גופי תקשורת מקשרים את המעצר לחקירה נגד קבוצת ShinyHunters.

10 באוקטובר 2026

הם לא פרצו את המכשיר אלא שכנעו בן אדם: פרטי מאות אלפי מנוטרי לב נגנבו מ-iRhythm, והמכתבים יצאו רק עכשיו

ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.

7 באוקטובר 2026

מספר תעודת זהות אחד מחזיר גם את האחים: בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו על כמעט כל ישראלי

מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.

7 באוקטובר 2026

התוקפים כתבו את דרישת הסחיטה בתוך האפליקציה של ASOS, והמניה צנחה ביותר מ-10 אחוזים

ההתראה שקיבלו לקוחות החנות ביום שלישי נראתה כמו כל הודעה אחרת מהאפליקציה, ונכתבה בידי מי שתקף את החברה. ASOS מאשרת פעילות לא מורשית בפלטפורמות שדרכן היא שולחת הודעות ללקוחות, ואומרת שאינה מאמינה שפרטי אשראי או סיסמאות נחשפו.