HIBP: נתוני 2.3 מיליון משתמשי WIRED פורסמו, לכאורה מפריצה ל-Condé Nast
ב-27 בדצמבר 2025 הוסיף HIBP את דליפת WIRED: כ-2.3 מיליון רשומות, שלפי השירות הושגו לכאורה מחברת האם Condé Nast. החברה לא הגיבה בפומבי, ומי שהדליף טוען שיש בידיו עוד 40 מיליון רשומות.
TL;DR בקצרה
- ב-27 בדצמבר 2025 הוסיף Have I Been Pwned את דליפת WIRED: כ-2.3 מיליון רשומות, שלפי HIBP הושגו לכאורה מחברת האם Condé Nast.
- רוב הנתונים הם כתובות מייל ושמות תצוגה. אצל חלק מהמשתמשים יש גם שם, טלפון, תאריך לידה וכתובת מגורים.
- מי שהדליף, בכינוי Lovely, טוען שהפריצה רחבה יותר ומגיעה ל-40 מיליון משתמשים של מותגי Condé Nast. הטענה לא אומתה.
- Condé Nast ו-WIRED לא הגיבו בפומבי עד 28 בדצמבר, לפי heise. מומלץ לבדוק את המייל ב-HIBP ולהיזהר מפישינג.
ב-27 בדצמבר 2025 הוסיף שירות Have I Been Pwned (HIBP) את דליפת WIRED. היא כוללת כ-2.3 מיליון רשומות של משתמשי המגזין. לפי HIBP, הנתונים הושגו לכאורה מחברת האם Condé Nast. רוב הרשומות כוללות כתובת מייל ושם תצוגה. אצל חלק מהמשתמשים יש גם פרטים רגישים.
מה דלף ב-WIRED, לפי HIBP
HIBP הוא שירות חינמי שאוסף דליפות ציבוריות. הוא מאפשר לבדוק אם כתובת מייל הופיעה באחת מהן.
HIBP מציין שמונה סוגי נתונים. אלה כתובות מייל, שמות תצוגה ושמות. נוספים מספרי טלפון, כתובות מגורים, תאריכי לידה, מגדר ומיקום. תאריך הפריצה הוא ספטמבר 2025. בדף יש שני מספרים, כ-2.4 מיליון כתובות ו-2.3 מיליון רשומות, והוא אינו מסביר את ההבדל.
לפי heise, ברשומות יש כ-286 אלף שמות, כ-32 אלף מספרי טלפון וכ-102 אלף כתובות מגורים. מומחה האבטחה Alon Gal אימת, לפי heise, שהנתונים כנראה אמיתיים ומקורם ב-WIRED.
הסיסמאות וכרטיסי האשראי לא מופיעים בנתונים. כך כתבה Hackread, שניתחה את הדגימות. היא מציינת שברשתות נטען שיש בדגימות סיסמאות מגובבות, וטענה זו לא אומתה.
מי הדליף את נתוני WIRED ומה הוא טוען
לפי Hackread, מי שהדליף פעל בכינוי Lovely. ב-20 בדצמבר 2025 הוא פרסם את הנתונים בפורום בשם Breach Stars. לדבריו, זו פריצה רחבה ל-Condé Nast. הוא מבטיח לפרסם נתונים של מעל 40 מיליון משתמשים.
הוא מונה גם מספרים לפי מותג, למשל 2,366,576 ל-WIRED ו-6,796,525 ל-The New Yorker. אלה טענות שלו, ולא נתונים מאומתים.
heise מביאה את הסיפור של האתר DataBreaches.net. לפי הדיווח, Lovely פנה לאתר בנובמבר, וטען שדיווח על שש חולשות אבטחה. הוא השתמש בנתונים כלחץ לתשלום. האתר מזהיר שהוא מסר מידע שאינו נכון בשיחה הראשונה, ולכן יש להתייחס לדבריו בזהירות.
heise מזכירה שמותגים נוספים של Condé Nast עלולים להיות מושפעים, כמו Vogue, The New Yorker, GQ, Glamour ו-Vanity Fair. הרשומות החדשות ביותר בדגימות הן מ-8 בספטמבר 2025.
Condé Nast ו-WIRED לא הגיבו בפומבי, לפי heise מ-28 בדצמבר. עד שהחברה תאשר או תכחיש, כל פרט על היקף הפריצה הוא בגדר טענה.
מה הסיכון למשתמשי WIRED
אין ראיה לדליפת סיסמאות, ולכן השתלטות ישירה על חשבונות פחות סבירה. הסיכון המרכזי הוא פישינג ממוקד. מי שמחזיק שם, מייל, טלפון וכתובת יכול לנסח הודעה אמינה. למשל, הודעה על מנוי או על חיוב.
הסיכון חמור במיוחד אצל מי שנתוניו כוללים תאריך לידה וכתובת מגורים. נתונים כאלה יכולים לשמש לניסיון להתחזות להם מול גופים אחרים.
מה זה אומר עבורכם
- בדקו את המייל ב-HIBP: הזינו את הכתובת באתר haveibeenpwned.com, וראו אם היא מופיעה בדליפת WIRED.
- היזהרו מהודעות מתחזות: הודעה על מנוי או חיוב בשם WIRED או Vogue עלולה להיות פישינג.
- אל תלחצו על קישורים: היכנסו לחשבון דרך האתר הרשמי של המגזין, ולא דרך הודעה. אל תמסרו קודים בטלפון או ב-SMS.
- הפעילו הגנה בסיסית: אם הסיסמה ב-WIRED זהה לשירות אחר, החליפו אותה והפעילו אימות דו-שלבי.
- עקבו אחרי ההמשך: Lovely הבטיח לפרסם עוד נתונים. אם יש לכם חשבונות נוספים אצל מותגי Condé Nast, בדקו גם אותם.
מקורות והרחבה
- WIRED Data BreachHave I Been Pwned
- Hacker Leaks 2.3M Wired.com Records, Claims 40M-User Condé Nast BreachHackread
- Millionen Kundendaten vom Wired-Magazin im Netz - Diebstahl bei Condé Nast?heise online
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
