גורם חיצוני שלף שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה של כ-3,000 לקוחות מיטב טרייד. החשיפה הייתה בממשק API של ספק, לא במערכת המסחר עצמה. החברה חסמה את הממשק והפסיקה להשתמש בו. הכסף, הסיסמאות ומסמכי הזיהוי לא נגנבו, לפי הבדיקה עד כה.

הסימן ללקוח היה מסרון עם קוד אימות חד-פעמי, בלי שבקשתם אותו. בשבת, ה-26 בחודש, נשלחו כ-3,000 מסרונים כאלה. היו גם ניסיונות להחליף את מספר הטלפון הרשום לצורך הזדהות, והם לא הצליחו. מספר הסניף ומספר הטלפון של הלקוח לא דלפו. מי שקיבל קוד בלי לבקש, כדאי לפנות לשירות הלקוחות. החברה אומרת שתיצור קשר עם מי שהמידע שלו נשלף.

נכון לסוף יוני היו בפלטפורמה 130 אלף חשבונות, אחרי כמעט 19 אלף חשבונות חדשים במחצית הראשונה. נכסי הלקוחות עמדו על כ-46 מיליארד שקל, מול 41 מיליארד בסוף השנה שעברה. שלושת אלפים לקוחות הם פחות מ-3% מהמאגר, אבל לת.ז. ולמספר חשבון יש ערך להונאה. אפשר לבנות שיחה שמתחזה לבנק או לבית ההשקעות, ולבקש סיסמה או קוד. על איך נראה חיוב חודשי רגיל כתבנו ב-מדריך כרטיסי האשראי.

זו לא התקלה הראשונה אצלם. לפני כמה שבועות לקוחות נכנסו וראו יתרה אפס, והחברה אמרה שזו תצוגה בלבד. במרץ שעבר מערכות מיטב טרייד ו-IBI הושבתו שעות בגלל ספקית התקשורת FMR. הפעם מדובר בשליפת זהות, לא במסך ריק. מי שכבר בודק איפה הכסף יושב, יכול להשוות מסלול ב-מחשבון השקעות.

השאלה שלי: האם מספיק לכם שהכסף לא זז, או שת.ז. וחשבון בנק אצל גורם זר כבר מזיזים אתכם מחשבון המסחר.