מיטב בית השקעות מדווחת על אירוע אבטחת מידע במיטב טרייד

מיטב בית השקעות בע”מ דיווחה ב-29 בספטמבר 2026 על אירוע אבטחת מידע שאירע בחברה הנכדה מיטב טרייד בע”מ. לפי הדיווח, ביום שבת 26.9.2026 התקבלו במיטב טרייד דיווחים מלקוחות על קבלת מסרוני SMS עם קודי אימות חד-פעמיים שלא התבקשו. בדיקות שביצעה מיטב טרייד יחד עם ספק חיצוני, שבחצריו מופעלות המערכות הרלוונטיות, העלו כי קיימת חשיפה באחד ממשקי ה-API המופעלים על ידי אותו ספק.
בהמשך לכך, מיטב טרייד חסמה באופן מיידי את הגישה לממשק שנפרץ ועצרה כל שימוש נוסף בו. החברה התקשרה עם גורם מקצועי חיצוני לביצוע בדיקות מעמיקות, וגם הספק החיצוני שכר גורם מקצועי נוסף לבדיקת המקרה. מן הבדיקות עולה כי נשלחו כ-3,000 מסרונים עם קוד אימות חד-פעמי ללקוחות, וכן בוצעו מספר ניסיונות בודדים לשינוי מספר הטלפון שאליו נשלח קוד האימות, אולם ניסיונות אלה לא הצליחו ולא נעשה שינוי בפועל.
עוד עולה מהבדיקות כי גורם חיצוני הפעיל פונקציה שאפשרה שליפת מידע אישי מחשבונות הלקוחות שאליהם נשלחו המסרונים, ובכלל זה שם מלא, מספר תעודת זהות, מספר חשבון בנק ופרטי נהנה, ככל שקיימים. יחד עם זאת, לפי מיטב בית השקעות ובהתבסס על הבדיקות שנעשו, לא הייתה גישה לכספי הלקוחות או לחשבונותיהם במיטב טרייד, לא הייתה חשיפה למערכות המסחר, ולא נחשפו סיסמאות, נתונים כספיים או מסמכי זיהוי.
החברה מדגישה כי האירוע מוגבל לממשק של ספק חיצוני של מיטב טרייד, ולדבריה אין השפעה על מערכות אחרות או על לקוחות נוספים בקבוצת מיטב. מיטב טרייד מתכוונת למסור הודעה ללקוחות שהמידע האישי שלהם נשלף במסגרת האירוע, ולהשלים את בדיקת נסיבות המקרה. לפי הערכת מיטב בית השקעות, אירוע אבטחת המידע הסתיים, לא הייתה לו השפעה על המשך פעילות מיטב טרייד, ואין צפויה השפעה מהותית על תוצאות פעילות החברה או נזק מהותי הנובע ממנו.