השבוע האחרון היה עמוס באירועים מעניינים בעולם הטכנולוגיה והסייבר. פריצות גדולות, מיליוני רשומות שנחשפו, נזקים כספיים משמעותיים וגם המשך השינוי שמביא איתו ה-AI לשוק העבודה.
ריכזתי כמה מהאירועים והמספרים שתפסו לי את העין בימים האחרונים.
8.7 מיליון לקוחות באירוע הסייבר של Manchester Airports Group
Manchester Airports Group, שמפעילה את נמלי התעופה Manchester, London Stansted ו-East Midlands בבריטניה, אישרה אירוע סייבר שבמסגרתו הושג מידע של לקוחות.
לפי הדיווחים מדובר בכ-8.7 מיליון לקוחות.
מה שמעניין במקרה הזה הוא מאיפה הגיע המידע. לא ממערכת שמפעילה את שדה התעופה, אלא משירותים כמו הזמנת חניה, טרקלינים, Fast Track והרשמה ל-Wi-Fi.
בין הנתונים שנחשפו היו כתובות דואר אלקטרוני, מספרי טלפון, מספרי רכב ומיקודים.
לפי החברה, פרטי בנק וכרטיסי אשראי לא היו במערכת שנפגעה ולא הייתה השפעה על בטיחות הנוסעים או על הפעילות של נמלי התעופה.
זה מקרה טוב שמראה שגם מערכת שנראית לנו שולית יחסית יכולה להחזיק מאגר מידע עצום ולהפוך למטרה מעניינת עבור תוקפים.
Hasbro: 11 מיליון דולר לטיפול ועוד כ-25 מיליון דולר בהשפעה על ההכנסות
אצל Hasbro כבר אפשר לראות את הצד הכספי של אירוע סייבר.
החברה זיהתה במרץ גישה לא מורשית לרשת שלה והאירוע גרם לשיבושים בפעילות.
Hasbro דיווחה על כ-11 מיליון דולר בהוצאות ישירות הקשורות לאירוע.
בנוסף, החברה העריכה שהשיבושים השפיעו על ההכנסות בכ-25 מיליון דולר.
בסוף אוגוסט התברר שגם מידע אישי של עובדים עלול היה להיחשף. בהתאם לעובד, מדובר בין היתר בשמות, כתובות, מספרי טלפון, מספרי זיהוי ומידע פיננסי.
זה נתון שכדאי לכל מנהל לזכור.
אירוע סייבר הוא מזמן לא רק בעיה של מחלקת המחשוב. כשהמערכות נעצרות, העובדים לא יכולים לעבוד, הזמנות מתעכבות וצריך להכניס אנשי אבטחה, משפטנים וספקים חיצוניים. העלויות מתחילות להצטבר מהר מאוד.
במקרה של Hasbro כבר מדובר בעשרות מיליוני דולרים של השפעה עסקית.
McKesson: התוקפים טוענים ל-284 מיליון רשומות
עוד אירוע משמעותי מגיע מ-McKesson, אחת מחברות הבריאות והפצת התרופות הגדולות בארה"ב.
McKesson אישרה כי ב-25 באוגוסט גילתה אירוע סייבר שכלל גישה לא מורשית לאפליקציות צד שלישי וגניבת מידע.
מכאן חשוב להפריד בין מה שהחברה אישרה לבין הטענות של התוקפים.
קבוצת ShinyHunters טוענת כי הצליחה לגנוב כ-1TB של מידע הכולל כ-284 מיליון רשומות.
McKesson עדיין לא אישרה את המספר הזה, וחשוב גם לזכור ש-284 מיליון רשומות לא אומר בהכרח 284 מיליון אנשים.
לפי טענת התוקפים, החדירה התחילה באמצעות Vishing, למעשה Social Engineering דרך שיחות טלפון לעובדים. בדרך הזו הם טוענים שהצליחו להשתלט על חשבונות Okta ומשם להגיע למערכות Salesforce ו-Snowflake.
אם הפרטים האלה יאומתו, זה עוד מקרה שמראה שאפשר להשקיע הרבה מאוד כסף במערכות אבטחה ובסוף נקודת הכניסה יכולה להיות שיחת טלפון לעובד.
גם חשבונות AI הופכים למטרה
השבוע קיבלנו דוגמה נוספת לשינוי שמתרחש בעולם הסייבר.
Anthropic הזהירה משתמשים לאחר שהתגלו מחשבים שנדבקו בתוכנות מסוג Infostealer, שתפקידן לגנוב מידע מהמחשב ומהדפדפן.
בין היתר דווח על Vidar, Lumma, StealC ו-RedLine ב-Windows, וגם על מספר קטן של מקרים ב-Mac.
אחד הדברים שנגנבו היה Session פעיל של Claude.
במקום לגנוב סיסמה ולנסות לבצע כניסה חדשה לחשבון, התוקף מנסה להשתמש ב-Session שכבר עבר את תהליך ההזדהות.
Anthropic ניתקה Sessions שנפגעו, הסירה אמצעי תשלום שמורים כאמצעי זהירות וטיפלה בחיובים לא מורשים שזוהו.
מבחינתי זו נקודה מעניינת במיוחד.
אנחנו מתחילים להכניס לכלי AI מסמכים, קוד, מידע עסקי ולעיתים גם לחבר אותם למערכות הארגון. ככל שהשימוש גדל, גם החשבונות האלה הופכים לנכס ששווה לתקוף.
WPP מתכננת לקצץ עד 1,000 משרות נוספות
לא כל החדשות השבוע היו קשורות לסייבר.
WPP, אחת מקבוצות הפרסום הגדולות בעולם, מתכננת לפי דיווחים לקצץ עד 1,000 משרות נוספות עד סוף 2026.
זה מגיע אחרי כ-11,000 משרות שכבר קוצצו בחברה מאז תחילת 2025.
נכון לסוף יוני 2026 העסיקה WPP כ-97 אלף עובדים.
לא נכון להגיד שכל המשרות האלה נעלמו בגלל AI. החברה עוברת תהליך התייעלות רחב יותר שכולל איחוד פעילויות ושינויים עסקיים.
אבל קשה להתעלם מהמגמה.
AI כבר לא משמש רק לכתיבת טקסט או לשאול שאלות. חברות מתחילות לבדוק אילו תהליכים אפשר לבצע אחרת, מהר יותר ועם פחות עבודה ידנית.
לדעתי בשנים הקרובות נראה הרבה יותר חברות שלא רק מוסיפות AI לעבודה הקיימת, אלא משנות את תהליך העבודה עצמו בגלל היכולות החדשות.
ובכל זאת, לא לשכוח את הדברים הבסיסיים
אחרי כל המספרים הגדולים והטכנולוגיות החדשות, חלק גדול מאבטחת המידע עדיין מתחיל בדברים פשוטים יחסית.
2FA או MFA צריכים להיות מופעלים היום על כל חשבון ארגוני חשוב.
Microsoft 365, Google Workspace, VPN, מערכות ענן, CRM, מערכות ניהול וחשבונות Administrator לא צריכים להסתמך רק על סיסמה.
כמובן שגם 2FA הוא לא פתרון קסם.
האירוע עם Claude מראה שצריך להגן גם על תחנת הקצה ועל ה-Session. המקרה של McKesson, אם אכן התרחש כפי שטוענים התוקפים, מראה שגם Social Engineering ממשיך להיות כלי אפקטיבי מאוד.
לכן אני תמיד מעדיף להסתכל על אבטחת מידע כשילוב של כמה שכבות: זהויות, תחנות קצה, ענן, ניטור, עדכונים והדרכת משתמשים.
ב-M-Challenge IT Solutions אנחנו עובדים בדיוק בגישה הזו ומנהלים עבור לקוחות את סביבת המחשוב, הענן ואבטחת המידע כמכלול אחד ולא כאוסף של מוצרים נפרדים.
המספרים של השבוע
8.7 מיליון לקוחות הקשורים לאירוע Manchester Airports Group.
11 מיליון דולר בהוצאות ישירות ש-Hasbro דיווחה עליהן בעקבות אירוע הסייבר.
כ-25 מיליון דולר בהשפעה על ההכנסות של Hasbro.
284 מיליון רשומות ש-ShinyHunters טוענת שגנבה מ-McKesson.
עד 1,000 משרות נוספות ש-WPP מתכננת לפי הדיווחים לקצץ.
כ-11 אלף משרות שכבר קוצצו ב-WPP מאז תחילת 2025.
זה הכל להפעם.
ITPortal Weekly, נתראה בסקירה הבאה.
