אירוע אבטחה במיטב טרייד: מידע של לקוחות נחשף, כולל מספרי תעודות זהות וחשבונות בנק

[SolidState]

גם לבנקים הכי גדולים בישראל יש רק משתמש סיסמה וקוד משתמש בלי 2FA.

 

[הייטקיסט מנוסה משקיע חדש]

זה עובד לך בכל נקודה ממנה אתה מתחבר - מובייל, מחשב, וכו'?
בכללי אתה מרגיש שרמת האבטחה שם טובה?

אני מתחבר רק מהמובייל, לא ניסיתי מהמחשב, מניח שכן
לגבי רמת אבטחה - חולשות אבטחה זה לא משהו שאפשר "להרגיש"

 

[גרביל מרוץ]

גם לבנקים הכי גדולים בישראל יש רק משתמש סיסמה וקוד משתמש בלי 2FA.

זה לא נכון, הרגולציה מחייבת אותם ל- 2FA כשאתה מתחבר ממכשיר חדש, מפה ואילך הם משתמשים בטוקן ששמור במכשיר, אבל כשתעבור למכשיר אחר תתבקש להזין קוד אישור

אני לא אתפלא אם מי שטוענים שלמיטב טרייד אין 2FA בעצם גם הם לא שמים לב שבעבר הם כבר אישרו את המכשיר (אני במיטב פנסיה ושם בוודאות יש 2FA)

 

[בורונוס]

אני מנסה להבין את הסיכון בפריצה מלבד דליפת נתונים.
נניח יש לי תיק השקעות ופורץ מישהו, מבצע מכירת מניות של כל התיק, אוקי, הכסף נכנס לחשבון עובר ושב של חשבון המסחר, נכון?
כדי למשוך את הכסף החוצה צריך חשבון בנק שמוגדר במערכת בעת פתיחת החשבון על שם בעל חשבון ההשקעות, לא?.

 

[חתול לילה]

נניח יש לי תיק השקעות ופורץ מישהו, מבצע מכירת מניות של כל התיק, אוקי, הכסף נכנס לחשבון עובר ושב של חשבון המסחר, נכון?

במניות לא סחירות יכולים למכור "לך" זבל במחיר גבוה, וככה לרוקן את הכסף מהחשבון.

 

[bigbang]

(אני במיטב פנסיה ושם בוודאות יש 2FA)

קוד בודד ב-SMS זה לא 2FA. למי שמשתמש במנהל סיסמאות, זה יותר גרוע מסיסמא.

 

[SolidState]

זה לא נכון, הרגולציה מחייבת אותם ל- 2FA כשאתה מתחבר ממכשיר חדש, מפה ואילך הם משתמשים בטוקן ששמור במכשיר, אבל כשתעבור למכשיר אחר תתבקש להזין קוד אישור

אני לא אתפלא אם מי שטוענים שלמיטב טרייד אין 2FA בעצם גם הם לא שמים לב שבעבר הם כבר אישרו את המכשיר (אני במיטב פנסיה ושם בוודאות יש 2FA)

כנראה שאתה צודק.
אבל יש לי מספיק מערכות אחרות שאתה צריך לעשות את ה 2FA כל פעם, גם במכשיר ידוע.
מניח שזה יותר בטוח.

 

[wish]

בבינלאומי על כל העברת כסף או משהו שהוא יותר מלצפות בעוש חייבים מחדש להזין סמס לביצוע פעולה, לא אופטימלי, אבל יותר מלהכנס רק עם סיסמא.