פרטיות

כל הכתבות של CyberNow בנושא פרטיות — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.

20 באוקטובר 2026

הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה

משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.

18 באוקטובר 2026

מה זה פרסום זדוני, ולמה התוצאה הראשונה בגוגל מסוכנת יותר מזו שמתחתיה?

כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.

17 באוקטובר 2026

שם מלא, תאריך לידה ומספר טלפון דלפו, מספרי כרטיס אשראי לא: 11.18 מיליון חברי מועדון באפליקציית ברגר קינג ביפן

ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.

16 באוקטובר 2026

מה זה proxyware, ולמה הגלישה של מישהו זר יוצאת מהבית שלכם?

proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.

16 באוקטובר 2026

אף אחד לא לחץ על המודעה, והמכשיר נדבק: כך חברת פרסום ישראלית שימשה צינור לנוזקת המעקב של Candiru

Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.

13 באוקטובר 2026

האפליקציה שלחה את הנתונים, והחברה שמכרה את הפרסומות לא בדקה שמישהו הסכים: קנס שיא בנורווגיה ל-Xandr של מיקרוסופט

הרשות להגנת הנתונים בנורווגיה הטילה על חברת הפרסום Xandr, שבבעלות מיקרוסופט, קנס של 92 מיליון קרונה. לפי ההחלטה החברה תיווכה במכירת מידע רגיש על משתמשי אפליקציית ההיכרויות Grindr, בהנחה שגורם אחר כבר טרח לאסוף הסכמה.

12 באוקטובר 2026

הרשת לא נפרצה, הנוזקה נמצאה במחשב של הקבלן שהחזיק את הנתונים: פרטיהם של 8.6 מיליון לקוחות קריוקי ביפן

רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.

11 באוקטובר 2026

סריקת קוד QR חיברה את החשבון הפרטי לשירות באיחוד האמירויות: מה כן מאומת בדליפת ההתכתבויות שיוחסו ליועץ ראש הממשלה

אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.

10 באוקטובר 2026

הם לא פרצו את המכשיר אלא שכנעו בן אדם: פרטי מאות אלפי מנוטרי לב נגנבו מ-iRhythm, והמכתבים יצאו רק עכשיו

ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.

9 באוקטובר 2026

אותו מסר נשלח מיותר מ-600 מספרים ואז הם נעלמו: למה אי אפשר לבקש הסרה מספאם הבחירות, ומה רוכב עליו

מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.