דליפת מידע

כל הכתבות של CyberNow בנושא דליפת מידע — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 9.

4 בספטמבר 2026

מסרו את הרישיון בדלפק השכרת הרכב, ותוך שעות הסריקה הוצעה למכירה: 153 מיליון רישיונות נהיגה באתר אחד

אתר חדש ברשת האפלה הציע סריקות של רישיונות נהיגה ותעודות זהות מארצות הברית ומקנדה, כולל צילומי אינפרא-אדום ואולטרה-סגול. העיתונאי ברייאן קרבס מצא שחותמות הזמן בקבצים מתאימות לרגעים שבהם הוא ובני משפחתו מסרו את הרישיון בדלפק של חברת השכרת רכב. ה-FBI פתח בחקירה.

2 בספטמבר 2026

רשמו חשבון Lenovo עם כתובת המייל שלכם ונכנסו דרכו ל-Dropbox: כ-5,000 חשבונות נפרצו בלי סיסמה

בין 4 ל-21 באוגוסט נכנסו תוקפים לחשבונות Dropbox בלי לדעת את הסיסמה ובלי גישה לתיבת המייל. החור לא היה ב-Dropbox עצמה אלא במנגנון שאישר כתובות מייל אצל Lenovo, ו-Dropbox סמכה עליו.

2 בספטמבר 2026

הפריצה קרתה בדצמבר, הנפגעים שמעו עליה באוגוסט: תיקים רפואיים של 9.5 מיליון אנשים נגנבו מספק ארכיון

חברת Aesto Health, שמעבירה ושומרת תיקים רפואיים עבור מרפאות בארצות הברית, דיווחה לרשויות על 9,540,683 נפגעים. התוקפים היו בתשתית הענן שלה שבועיים בדצמבר 2025, והחברה סיימה לאמת את זה רק בסוף מאי.

31 באוגוסט 2026

מי שגנב את פרטי הנוסעים בשדות התעופה בבריטניה יודע גם מתי אתם טסים בהמשך השנה

קבוצת סחיטה שקוראת לעצמה FulcrumSec לקחה אחריות על הפריצה ל-Manchester Airports Group וטוענת ל-86 ג'יגה-בייט. בקובץ אחד שנבדק בפועל היו כ-200 אלף רשומות של נסיעות שעוד לא קרו.

29 באוגוסט 2026

טלפון ממוקד התמיכה פתח לתוקפים את מאגרי המטופלים של ענקית התרופות McKesson

החברה אישרה שהיא חוקרת אירוע סייבר ושמידע הוצא ממערכות של ספקים חיצוניים. קבוצת הסחיטה ShinyHunters טוענת שבידיה 284 מיליון רשומות של מטופלים, ודורשת יותר מ-55 מיליון דולר.

28 באוגוסט 2026

משטרת אוסטרליה עצרה שני צעירים מפרת', בחשד שהפעילו את התולעת שזיהמה אלפי חבילות קוד פתוח

המשטרה הפדרלית האוסטרלית הגישה 14 כתבי אישום נגד שני גברים בני 21 ו-23, שלטענתה עמדו מאחורי קבוצת TeamPCP. גורמי החקירה מעריכים שהקמפיין חשף יותר מחצי מיליון פרטי אימות ביותר מ-1,000 ארגונים.

28 באוגוסט 2026

התחברתם ל-Wi-Fi בשדה התעופה במנצ'סטר או בסטנסטד? הפרטים שהשארתם שם נגנבו

קבוצת שדות התעופה שמפעילה את מנצ'סטר, סטנסטד ואיסט מידלנדס הודיעה שתוקף הגיע לרישומי הלקוחות שלה: כתובות מייל, טלפונים, מיקוד ומספרי רישוי. פרטי אשראי, לדבריה, לא היו במערכת.

27 באוגוסט 2026

12.9 מיליון כתובות מייל של לקוחות קרהארט פורסמו ברשת, אחרי שהחברה סירבה לשלם כופר

קבוצת הסחיטה ShinyHunters העלתה ארכיון של 50 ג'יגה-בייט עם פרטי לקוחות של רשת הביגוד האמריקאית. בדיקה עצמאית מצאה שהמספר האמיתי קטן בערך בחצי ממה שהתוקפים טענו.

18 באוגוסט 2026

רשימת הקונים של ארנק הקריפטו דלפה: שם, טלפון וכתובת למשלוח של 39,798 לקוחות SafePal

מפתחות וסיסמאות לא נגנבו. מה שיצא החוצה הוא רשימת ההזמנות של יצרנית ארנקי חומרה, כלומר רשימה של אנשים שידוע עליהם שהם מחזיקים קריפטו, עם הכתובת שאליה נשלחה החבילה.