ביום שלישי, ה-29 בספטמבר 2026, דיווחה חברת מיטב טרייד השקעות בע"מ לבורסה לניירות ערך בתל אביב על אירוע אבטחת מידע בחברת הבת. על פי הנתונים היבשים בדוח, האירוע החל בשבת, ה-26 בספטמבר, עם קבלת דיווחים על שליחת מסרונים (SMS) הכוללים קוד אימות חד פעמי (OTP) ללקוחות ללא בקשתם. החברה פתחה בבדיקות מקיפות בשיתוף ספק חיצוני המפעיל את המערכות הרלוונטיות. במסגרת הבדיקות התגלתה חשיפה באחד מממשקי ה-API של הספק. בתגובה, מיטב טרייד פעלה מיידית לחסימת הגישה לאותו ממשק, ובכך הפסיקה את השימוש בו ומנעה פעילות בלתי מורשית נוספת. צעד זה מעיד על ניהול סיכונים תפעוליים מהיר, נתון קריטי למשקיעים הבוחנים את יכולת החברה להתמודד עם משברי סייבר.
ניתוח ממצאי החקירה, שבוצעה על ידי גורמים מקצועיים חיצוניים, חושף את היקף הדלף. מהדוח עולה כי נשלחו כ-3,000 מסרונים ללקוחות. למרות שנרשמו מספר ניסיונות בודדים לשנות את מספר הטלפון שאליו נשלח קוד האימות, ניסיונות אלו כשלו ולא הושלם שינוי בפועל. עם זאת, הבדיקה העלתה כי גורם חיצוני הפעיל פונקציה שאפשרה שליפת מידע אישי מאותם חשבונות. המידע שדלף כולל שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה. נתונים אלו, אף שאינם מאפשרים גישה ישירה לכספים, מחייבים שקיפות מול הלקוחות. החברה הצהירה כי תמסור הודעה פרטנית ללקוחות שמידע אישי לגביהם נשלף במסגרת האירוע, צעד שנועד למזער נזק תדמיתי.
הנקודה הקריטית ביותר עבור משקיעי מיטב טרייד, שעשויה להרגיע חששות מזעזוע במניה, נוגעת לבידוד הפיננסי של האירוע. הדוח מבהיר חד משמעית כי לא התאפשרה ולא הייתה כל גישה לכספי הלקוחות או לחשבונותיהם. כמו כן, לא נרשמה חשיפה למערכות המסחר, ולא נחשפו סיסמאות, נתונים כספיים או מסמכי זיהוי. נתון יבש זה הוא בעל משמעות כלכלית אדירה, שכן הוא מפריד בין דלף מידע אישי לבין פריצה למערכות הליבה הפיננסיות. שמירה על שלמות מערכות הכספים מונעת חשיפה לתביעות ענק בגין אובדן הון ומגבילה את האירוע למישור של פגיעה בפרטיות, אירוע שקל יותר לכמת את נזקו הכלכלי מבלי לפגוע ביציבות הארגון.
נכון למועד הדיווח, החברה מצהירה כי האירוע הסתיים במלואו וכי לא הייתה לו השפעה על המשך פעילותה השוטפת. מבחינת ההשלכות על המניה ועל הדוחות הכספיים, הנהלת החברה מעריכה כי לא צפויות להיות לאירוע השפעה מהותית על תוצאות פעילותה, וכי לא צפוי נזק מהותי בעטיו. הצהרה זו מבוססת על היקף הנזק המוגבל ועל חסימת הפירצה. עבור המשקיעים, המשמעות היא שהחברה אינה צופה הפרשות מיוחדות או פגיעה בהכנסות ברבעונים הקרובים כתוצאה ישירה מהאירוע. עם זאת, על המשקיעים לעקוב אחר התפתחויות, שכן הערכות אלו עשויות להשתנות בהתאם לנסיבות שאינן בשליטת החברה. נכון לעכשיו, הנתונים מצביעים על אירוע נקודתי שהוכל ללא נזק כלכלי מערכתי.
ניתוח ממצאי החקירה, שבוצעה על ידי גורמים מקצועיים חיצוניים, חושף את היקף הדלף. מהדוח עולה כי נשלחו כ-3,000 מסרונים ללקוחות. למרות שנרשמו מספר ניסיונות בודדים לשנות את מספר הטלפון שאליו נשלח קוד האימות, ניסיונות אלו כשלו ולא הושלם שינוי בפועל. עם זאת, הבדיקה העלתה כי גורם חיצוני הפעיל פונקציה שאפשרה שליפת מידע אישי מאותם חשבונות. המידע שדלף כולל שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה. נתונים אלו, אף שאינם מאפשרים גישה ישירה לכספים, מחייבים שקיפות מול הלקוחות. החברה הצהירה כי תמסור הודעה פרטנית ללקוחות שמידע אישי לגביהם נשלף במסגרת האירוע, צעד שנועד למזער נזק תדמיתי.
הנקודה הקריטית ביותר עבור משקיעי מיטב טרייד, שעשויה להרגיע חששות מזעזוע במניה, נוגעת לבידוד הפיננסי של האירוע. הדוח מבהיר חד משמעית כי לא התאפשרה ולא הייתה כל גישה לכספי הלקוחות או לחשבונותיהם. כמו כן, לא נרשמה חשיפה למערכות המסחר, ולא נחשפו סיסמאות, נתונים כספיים או מסמכי זיהוי. נתון יבש זה הוא בעל משמעות כלכלית אדירה, שכן הוא מפריד בין דלף מידע אישי לבין פריצה למערכות הליבה הפיננסיות. שמירה על שלמות מערכות הכספים מונעת חשיפה לתביעות ענק בגין אובדן הון ומגבילה את האירוע למישור של פגיעה בפרטיות, אירוע שקל יותר לכמת את נזקו הכלכלי מבלי לפגוע ביציבות הארגון.
נכון למועד הדיווח, החברה מצהירה כי האירוע הסתיים במלואו וכי לא הייתה לו השפעה על המשך פעילותה השוטפת. מבחינת ההשלכות על המניה ועל הדוחות הכספיים, הנהלת החברה מעריכה כי לא צפויות להיות לאירוע השפעה מהותית על תוצאות פעילותה, וכי לא צפוי נזק מהותי בעטיו. הצהרה זו מבוססת על היקף הנזק המוגבל ועל חסימת הפירצה. עבור המשקיעים, המשמעות היא שהחברה אינה צופה הפרשות מיוחדות או פגיעה בהכנסות ברבעונים הקרובים כתוצאה ישירה מהאירוע. עם זאת, על המשקיעים לעקוב אחר התפתחויות, שכן הערכות אלו עשויות להשתנות בהתאם לנסיבות שאינן בשליטת החברה. נכון לעכשיו, הנתונים מצביעים על אירוע נקודתי שהוכל ללא נזק כלכלי מערכתי.
