ADT אישרה פריצה לנתוני לקוחות אחרי ש-ShinyHunters איימה לפרסם אותם
ADT אישרה ב-24 באפריל 2026 שתוקפים גנבו מידע אישי של לקוחות, אחרי איום דליפה של ShinyHunters. לטענת הקבוצה, הכול התחיל בשיחת טלפון אחת לעובד.
TL;DR בקצרה
- ADT זיהתה ב-20 באפריל 2026 גישה זרה לנתונים, ואישרה ב-24 באפריל שתוקפים גנבו מידע אישי של לקוחות ומתעניינים.
- לפי ADT, המידע כולל שמות, טלפונים וכתובות, ובמיעוט המקרים גם תאריך לידה וספרות מ-SSN. התוקפים לא הגיעו לפרטי תשלום.
- ShinyHunters טוענת למעל 10 מיליון רשומות ולכניסה דרך פישינג קולי, Okta ו-Salesforce. ADT לא אישרה את הטענות.
- ב-27 באפריל ספר Have I Been Pwned בדליפה 5.5 מיליון כתובות אימייל ייחודיות.
ADT, חברת אבטחת הבית הוותיקה והגדולה בארה״ב, אישרה ב-24 באפריל 2026 שתוקפים גנבו מידע אישי של לקוחות. האישור הגיע אחרי שקבוצת הסחיטה ShinyHunters הציגה את החברה באתר הדליפות שלה ודרשה תשלום תמורת השתיקה. הסיפור רלוונטי גם למי שלא שמע על ADT. הסיבה היא הדרך שבה, לפי הקבוצה, התוקפים נכנסו: שיחת טלפון אחת לעובד.
שיחת טלפון במקום פריצה: איך ShinyHunters טוענת שחדרה ל-ADT
הקבוצה סיפרה ל-BleepingComputer שהשתמשה בפישינג קולי (vishing). כלומר, מישהו התקשר לעובד, התחזה לגורם לגיטימי ושכנע אותו לעזור בלי לדעת. כך, לטענתה, התוקפים השתלטו על חשבון ה-Okta של העובד. משם הם הגיעו למערכת Salesforce של החברה ומשכו ממנה נתונים. ADT לא התייחסה לשיטה הזו.
כדי להבין למה חשבון אחד מספיק, צריך להכיר את ה-SSO (Single Sign-On). זו כניסה אחת שפותחת לעובד את כל אפליקציות הענן של הארגון. לכן מי שמשתלט עליה מקבל את כולן בבת אחת, בלי לפרוץ לאף מערכת בנפרד.
לפי BleepingComputer, השיטה הזו לא חדשה. מאז 2025 הקבוצה מריצה קמפיין רחב של שיחות לעובדים ולנציגי מיקור חוץ (BPO). המטרה תמיד זהה: חשבון הכניסה המרכזי, ב-Okta, ב-Microsoft Entra או ב-Google. אחרי ההשתלטות, התוקפים שואבים נתונים מכל שירות שמחובר אליו, מ-Salesforce ו-Slack ועד Zendesk ו-Dropbox. בהמשך מגיעה דרישת הכופר.
הגרסה של החברה מול הגרסה של התוקפים
לפי החברה, הצוותים שלה עלו על הגישה החשודה ב-20 באפריל, חסמו אותה והתחילו לחקור. המידע שייך גם ללקוחות וגם למתעניינים שעוד לא הצטרפו. כך נראים הפערים בין הצדדים:
| נושא | מה ADT מסרה | מה ShinyHunters טוענת |
|---|---|---|
| היקף | פגיעה בהיקף קטן, בלי מספר מדויק | מעל 10 מיליון רשומות |
| סוג המידע | שמות, טלפונים וכתובות. אצל מיעוט קטן גם תאריך לידה וארבע ספרות אחרונות של SSN או מספר מס | מידע אישי של לקוחות ומידע פנימי של החברה |
| תשלומים | התוקפים לא הגיעו לחשבונות בנק, לכרטיסי אשראי או למערכות האבטחה בבתים | אין פירוט |
| דרך הכניסה | לא פירטה | פישינג קולי, חשבון Okta ומשם Salesforce |
SSN הוא מספר הביטוח הלאומי האמריקאי, המקבילה של מספר תעודת זהות. ADT אומרת שפנתה לכל מי שהמידע שלו דלף. זו גם לא הפעם הראשונה שלה: החברה דיווחה על פריצות גם באוגוסט ובאוקטובר 2024.
שלושה ימים אחר כך: נתוני ADT ב-Have I Been Pwned
הקבוצה נתנה ל-ADT מועד אחרון, 27 באפריל. לפי כתבת ההמשך של BleepingComputer, הסחיטה לא הצליחה, ו-ShinyHunters העלתה ארכיון של 11GB לאתר הדליפות.
באותו יום הוסיף Have I Been Pwned את הדליפה למאגר שלו. זה שירות חינמי שבודק אם כתובת האימייל שלכם הופיעה בפריצה. לפי הניתוח שלו, בקבצים יש 5.5 מיליון כתובות אימייל ייחודיות. לצדן יש שמות, תאריכי לידה, טלפונים, כתובות מגורים ומספרי זהות חלקיים. ADT עצמה עדיין לא מסרה כמה אנשים בסך הכול.
ADT רחוקה מלהיות היעד היחיד. באותו שבוע ShinyHunters טענה גם לגניבה של מעל 9 מיליון רשומות מ-Medtronic, יצרנית המכשור הרפואי.
הלקח לעסקים בישראל: ההגנה מתחילה בטלפון
במתקפה כזו התוקף לא צריך חולשה טכנית. מספיק עובד אחד שמאשר בקשה בטלפון. אימות דו-שלבי עם קוד SMS או התראה באפליקציה לא עוצר תוקף שמשכנע את העובד להקריא את הקוד. לעומת זאת, passkey או מפתח אבטחה פיזי קשורים לכתובת האמיתית של השירות. לכן אתר מתחזה לא יכול להשתמש בהם, גם אם העובד השתכנע.
הלקח השני הוא מה שמחובר לחשבון. מערכות CRM כמו Salesforce מחזיקות את רשימת הלקוחות המלאה של העסק. אם אתם עובדים עם Okta, Microsoft Entra או Google Workspace, חשבון אחד בידי תוקף יכול לפתוח את כל השירותים האלה. בנוסף, אם מוקד שירות חיצוני מטפל בלקוחות שלכם, גם לנציגים שלו יש חשבונות שתוקפים מכוונים אליהם.
מה זה אומר עבורכם
- החליפו קודים ב-passkeys: לפחות בחשבונות מנהלים ואצל מי שניגש ל-CRM, עברו לאימות עמיד בפישינג, כמו passkey או מפתח אבטחה פיזי.
- קבעו כלל לשיחות תמיכה: לפני איפוס סיסמה או אימות דו-שלבי, חזרו לעובד במספר שמופיע אצלכם ברשומות. מספר המתקשר לא מוכיח דבר.
- תדרכו את הצוות: מישהו מבקש בטלפון לאשר כניסה או להקריא קוד? נתקו, ובדקו מול איש ה-IT.
- הגבילו ייצוא מה-CRM: בדקו מי יכול להוריד רשימות לקוחות מ-Salesforce או מ-Microsoft 365, והפעילו התראה על הורדות גדולות.
- לקוחות ADT: חפשו את האימייל שלכם ב-Have I Been Pwned. היזהרו מפניות שמשתמשות בשם, בכתובת ובטלפון שלכם כדי להיראות אמינות.
- כבר לחצתם על קישור חשוד? מה עושים ב-24 השעות הראשונות, לפי CyberGuard.
מקורות והרחבה
- ADT confirms data breach after ShinyHunters leak threatBleepingComputer
- Home security giant ADT data breach affects 5.5 million peopleBleepingComputer
- ADT Data BreachHave I Been Pwned
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
