פיצח את המפצחת: האקר גנב מידע מסלברייט הישראלית

מידע בהיקף של 900 ג'יגה בייט נגנב על ידי האקר שפרץ לשרתים של חברת סלברייט הישראלית, שהתפרסמה כחברה המסוגלת לפרוץ לטלפונים מוצפנים של אפל ולהוציא מהם מידע.

לחברה יוחס, על פי פרסומים, כי סייעה לפרוץ לאייפון של המחבל שביצע את הפיגוע בסן ברנרדינו ב־2015. המידע שנגנב מסלברייט כולל, בין השאר, מידע על לקוחות ומידע טכני על מוצרי החברה. מוצר הדגל שלה הוא UFED - מכשיר בגודל מחשב נייד, המסוגל לשלוף מידע מאלפי טלפונים סלולריים.

הטכנולוגיה של סלברייט משמשת גורמי אכיפה בארה"ב ובמדינות נוספות, ולפי רשימת הלקוחות שנחשפה עתה - נעזרים בה גם ממשלות טורקיה ורוסיה ומשטרים לא דמוקרטיים, כגון איחוד האמירויות. חלק מהמידע שנגנב כנראה שייך לאתר האינטרנט של החברה, וכולל, בין השאר, שמות משתמשים.

ההאקר שגנב את המידע שלח אותו לאתר Motherboard, שבדק את רשימת כתובות הדוא"ל שהעביר וניסה לייצר חשבונות חדשים בתוך פורטל סלברייט, אך לרוב הדבר לא התאפשר כי הכתובת כבר היתה בשימוש באתר.

סלברייט מסרה כי החברה "חווה לאחרונה גישה ללא רשות לשרת רשת חיצוני" ו"מבצעת חקירה כדי לקבוע את היקף הפריצה". עוד נמסר כי "השרת שנפרץ כולל גיבוי של מידע ישן ואת מערכת ניהול רישיונות השימוש של הלקוחות. בשלב זה ידוע כי המידע שנגנב כולל מידע בסיסי על משתמשים שנרשמו וביקשו לקבל התראות על עדכוני תוכנה, וסיסמאות של מנויים שלא עברו עדיין למערכת החדשה שהוכנסה לשימוש בסוף השנה". ליתר ביטחון המליצה החברה ללקוחותיה להחליף את הסיסמאות שלהם, והוסיפה כי היא פועלת עם גורמי האכיפה כדי לסייע בחקירה.