גלובס - עיתון העסקים של ישראלאתר נגיש

פירצת אבטחה חמורה ב"אובר של הכלבים"

פרטים אישיים חסויים נחשפו באפליקציה המשדכת בין בעלי כלבים לבין דוגווקרים ■ "עפ"י ממצאי החקירה שלנו עד כה, אין לנו שום סיבה להאמין שנעשה שימוש לרעה במידע הזה", אמרו מחברת הסטראט-אפ וואג לאבס

טיול עם כלבים / צילום: רויטרס, Paul Hanna
טיול עם כלבים / צילום: רויטרס, Paul Hanna

וואג לאבס (Wag Labs, "מעבדות כשכוש זנב"), חברת הסטארט-אפ שמאחורי אפליקציית הדוגווקינג הפופולרית, חשפה בטעות דפי אינטרנט שהכילו מידע על לקוחות, כולל כתובות מגורים וקודים לפתיחת תיבות שבהן מאוחסנים מפתחות הכניסה לבית, ושעלולים לאפשר לגנבים לפרוץ לבתים.

המידע הופיע על דפים שנמצאים עמוק בתוך אתר החברה ושלא היו מוגנים בסיסמה. לא ברור כמה זמן היו הדפים זמינים, אך הם הוסרו בסוף השבוע שעבר.

כמו כן, לא ברור מספר הלקוחות שבמידע שלהם ניתן היה לצפות. לפני שהוסרו הדפים הצליח הוול סטריט ג'ורנל לצפות ברישומים של יותר מ-100 לקוחות, וקוד פתיחת תיבת מפתחות דלת הכניסה של יותר מ-50 מביניהם היה חשוף. מדובר בפרק זמן של יום אחד ובקבוצה משנית של הדפים האמורים, והרישומים בדפים אלה הוחלפו ברישומים שונים כל יום-יומיים. פירושו של דבר הוא שהמספר המלא של לקוחות שנחשפו עלול להיות גבוה בהרבה.

אין אינדיקציה שהאקרים או גנבים נכנסו למידע על הלקוחות, או שביתו של לקוח כלשהוא נפרץ. המידע שבו צפה הג'ורנל כלל את שמותיהם הפרטיים של הלקוחות ואת האות הראשונה של שם המשפחה שלהם.

וואג אמרה כי בשבוע שעבר קיבלה הודעה על "תקלה טכנית" בתוכנה שלה, וכי תיקנה את הבעיה כמה שעות לאחר מכן. החברה הוסיפה כי התקלה חשפה "מידע אישי מוגבל על קבוצה קטנה של משתמשי וואג", וכי המידע לא כלל נתונים פיננסיים או מספרי ביטוח לאומי. "על פי ממצאי החקירה שלנו עד כה, אין לנו שום סיבה להאמין שנעשה שימוש לרעה במידע הזה".

"וואג מעניקה עדיפות לביטחון לקוחותיה בכל אחד משלבי הפיתוח של החברה, והיא מיישמת תהליכים ונוקטת צעדי אבטחה", אמרה החברה. כמו כן אמרה וואג שהיא בקשר עם הלקוחות שנחשפו.

קתרין דפי, פרופסור בדימוס שמתגוררת בעיר אורינדה שבקליפורניה, נמנתה עם הלקוחות שנחשפו. היא אישרה לג'ורנל שהמידע באתר היה מדויק, וכי היא הוציאה את מפתחות ביתה מתיבת המפתחות שנפתחת באמצעות קוד. דפי אמרה שזה "מבהיל" שמידע כזה הועלה לאתר שחשוף לעיני הציבור. נכון ליום ג' היא לא שמעה מוואג לאבס.

חברות גדולות רבות סבלו מליקויי אבטחה שחשפו מידע של לקוחות. כשמדובר בחברות סטארט-אפ עלולה בעיה זו להיות חריפה יותר, מכיוון שחברות סטארט-אפ אינן נוהגות בדרך כלל להשקיע באבטחת מידע בשלבים ראשוניים, אלא מעניקות עדיפות לצמיחה מהירה של פעילותן, כך לדברי ג'רמיה גרוסמן, סמנכ"ל אסטרטגיית אבטחה בחברת תוכנת האבטחה SentinelOne. הוא הוסיף כי "רק בגלל שאתה חברת סטארט-אפ, זה לא אומר שאין לך אבטחה".

אפליקציית הסמארטפון של וואג מקשרת בין בעלי כלבים לדוגווקרים, שעוברים תהליך בדיקה יסודי. הבעלים יכולים להזמין דוגווקר באופן מיידי, או להזמין טיולים עתידיים עם הכלב, בדומה לאפליקציות של אובר וליפט להזמנת הסעות. וואג מספקת ללקוחות תיבת מפתחות עבור מפתחות הבית שלהם, והדוגווקרים של וואג מקבלים את הקוד לפתיחת התיבה, כדי להוציא את הכלב מהבית.

אפליקציות דוגווקינג מעוררות עניין גדול בקרב משקיעים בשנים האחרונות. השווי של וואג, שאינה חושפת את מספר לקוחותיה, נאמד לדברי חברת המחקר PitchBook ב-200 מיליון דולר באפריל 2017, כשהחברה גייסה 45 מיליון דולר. סופטבנק גרופ ניהל מו"מ על השקעה אפשרית בוואג ובחברות דוגווקינג אחרות.

המידע שנחשף באתר וואג אינו כולל את סוג הנתונים האישיים שמצריכים דיווח ללקוח מתוקף החוק במספר רב של מדינות בארה"ב, לדברי אד מקאנדרו, לשעבר תובע פדרלי שהתמחה בפשעי סייבר, וכיום עורך דין במשרד Ballard Spahr. עם זאת, ציין מקאנדרו כי אם ייפגע מי מהלקוחות עקב חשיפת המידע באתר של וואג, עלולה החברה למצוא את עצמה מול תביעות פיצויים אזרחיות על בסיס דיני נזיקין מדינתיים.

יש האקרים שמחפשים סוג כזה של מידע באינטרנט, לדברי גרוסמן מ-SentinelOne. "אנשים נתקלים בדברים כאלה כל הזמן", ציין גרוסמן.

לקסי דאג עבדה בעבר כדוגווקרית אצל וואג, ולפני כמה חודשים היא הפכה ללקוחה. היא הזמינה טיול לכלב בערב ראש השנה החדשה, על פי אתר האינטרנט הציבורי של וואג, שבו צוינה כתובתה של דאג לצד מידע מפורט על אופן הכניסה לדירתה, וכן המיקום המדויק בדירה שבו שוהה באטמן, השנאוצר הננסי שלה.

עוד כתבות

בורסת תל אביב / צילום: Shutterstock, MagioreStock

נעילה חיובית בבורסת ת"א בהובלת מניות השבבים; השקל בשיא חדש

מדד ת"א 35 עולה ב-0.7% ● השקל לא עוצר: הדולר עומד על 3.36 שקלים ● לומברד אודייר: ממליצים על חשיפה עודפת לאג"ח בדירוג גבוה בארה"ב ● "צלב מוזהב" ב־S&P 500: האם זה סימן לתשואה גבוהה יותר בעתיד? ● היום יתקיים מסחר מקוצר בוול סטריט - עד השעה 20:00 שעון ישראל ● וגם: המשקיעים מחכים לדוח התעסוקה בארה"ב שישפוך אור על כיוון הריבית

דונלד טראמפ, נשיא ארצות הברית פוסט ברשת Truth, 26.6.25 / צילום: ap, Michael Perez

חנינה בלי הרשעה: האם הנשיא יכול לחלץ את נתניהו ממשפט?

הקריאה של הנשיא האמריקאי להפסיק את משפט נתניהו העלתה לשיח את האפשרות שהנשיא הרצוג יעניק לו חנינה ● אלא שנתניהו טרם הורשע בדבר, מה שמקשה על כניסה למסלול הזה ● וגם: מה חשב בזמן אמת אהרן ברק על הרעיון?

השבוע בעולם / צילום: רויטרס - PA Images

האם ארה"ב נוטשת את אוקראינה והאם חייזרים מתקרבים על גבו של אסטרואיד

אוקראינה חוששת שהפעם ארה"ב מתכוונת ברצינות לנטוש אותה ● פצצת המכסים מתקתקת - וטראמפ עושה עסקים עם קומוניסטים מכובדים מאוד ● שרת האוצר הבריטית מוחה דמעות ● ביבשת אמריקה הבוחרים מחפשים שמאל קיצוני ● עצם בין כוכבי סר לביקור ● חמישה אירועים מהשבוע שהיה בעולם

נתב''ג / צילום: Shutterstock

מפת הטיסות מישראל השתנתה: היעדים שייכנסו במקום מדינות מערב אירופה

משברים דיפלומטיים וביטולים של חברות תעופה זרות צמצמו את מפת היעדים עבור הישראלים ● דרום אפריקה וטורקיה נסגרו, וכדי להגיע למערב אירופה בזמן הקרוב צריך לעבור דרך החברות הישראליות ● באילו קווים המצוקה הכי גדולה, ואילו יעדים דווקא התווספו?

קובי זריהן בשיחה עם עו''ד רונית סיטון זלקינד / צילום: שיר הלוי

הממונה על הגנת הצרכן: "יש לי רק 8 מפקחים על 650 אלף עסקים"

קובי זריהן הסביר באירוע של משרד עוה"ד פירון מדוע הרשות לא פרסמה הקלות לקמעונאיות המזון במהלך המערכה נגד איראן ● יאיר אבידן, המפקח על הבנקים לשעבר, וד"ר שלומית וגמן-רטנר, ראש רשות איסור הלבנת הון ומימון טרור לשעבר, מצטרפים למרכז הפינטק הישראלי ● אירועים ומינויים

הריסות ברצועת עזה, ארכיון / צילום: ap, Ariel Schalit

דיווח סעודי: "חמאס החל ליידע גורמים שבכוונתו להשיב הלילה באופן חיובי לעסקה"

מחצית מהחטופים, ב-5 פעימות: זו העסקה שנרקמת ● ארה"ב במגעים לחידוש המו"מ עם איראן - כבר בשבוע הבא ● כתב אישום הוגש נגד שני חשודים נוספים בריגול למען איראן ● מקורות מקורבים לחמאס: ארגון הטרור ימסור את תשובתו למתווכות לפני יום שישי ● הפנטגון: התקיפות על מתקני הגרעין האיראניים החזירו לאחור את תוכנית הגרעין בין שנה לשנתיים ● 50 חטופים - 636 ימים בשבי • עדכונים שוטפים 

מטוס של אייר אינדיה / צילום: Shutterstock

זו חברת התעופה שלא תשוב לפעול בישראל בחודשי הקיץ

אייר אינדיה, חברת התעופה היחידה שמפעילה טיסות ישירות להודו, האריכה את השהיית הטיסות לישראל ● החברה מוותרת על הקיץ בישראל - אלה היעדים דרכם תוכלו לטוס להודו

הבכיר הבינלאומי שאיראן הגדירה כ"סוכן מוסד"

גלובס מגיש מדי יום סקירה קצרה של ידיעות מעניינות מהתקשורת העולמית על ישראל במלחמה • והפעם: באיראן טוענים כי ראש ארגון סבא"א הוא סוכן מוסד, באיראן גם מאשימים זוג צרפתי בריגול בשביל המוסד, וכך פגעה המלחמה באיחוד האמירויות • כותרות העיתונים בעולם

יירוט טיל מעזה / צילום: ap, Tsafrir Abayov

תבעו את הקבלן על איחור במסירת דירה, ובית המשפט קבע: מלחמת "חרבות ברזל" היא כוח עליון

בית המשפט המחוזי דחה ערעור של רוכשי דירה על איחור במסירה, וקבע כי הנחיות פיקוד העורף והשלכות המלחמה מהוות נסיבות בלתי צפויות, שמצדיקות את הדחייה בקיום החוזה

מצלמות לרחפנים של נקסט ויז'ן / צילום: יח''צ

המצלמה שהפכה את האלוף במילואים, ולא רק אותו, למיליונר כבד

המניה שזינקה ב־2000% בארבע שנים, המימושים שהניבו לבכיריה 800 מיליון שקל והאלוף במיל' עמירם לוין שרשם אקזיט עצום ● איך הפכה חברה ביטחונית קטנה מרעננה לאחד מסיפורי ההצלחה הגדולים של שוק ההון, והאם יש סדקים בחלום של נקסט ויז'ן?

טלי גוטליב, מהרן פרוזנפר / צילום: אלכס קולומויסקי-ידיעות אחרונות, תמר מצפי

סמוטריץ' רוצה מישהו מבחוץ לאגף התקציבים. איך יגיבו העובדים?

סמוטריץ' רוצה מישהו מבחוץ לאגף התקציבים ● הדיון בבג"ץ שלא היה אמור להתקיים ● ומחיר ההתחייבויות שמשרד החינוך שכח ● זרקור על כמה עניינים שעל הפרק

נתב''ג / צילום: Shutterstock

חברות הלואו קוסט יחזרו? טרמינל 1 ייפתח באוגוסט

טרמינל 1 צפוי להיפתח מחדש בתחילת החודש הבא - מה שמעלה את הסיכוי שחברות הלואו קוסט יקדימו את חזרתן לארץ ● חזרתן של החברות עשויה לתרום משמעותית להגדלת היצע המושבים ולהורדת מחירי הטיסות, שהתייקרו מאוד מאז תחילת המלחמה

גל קרובינר, מנכ''ל פאגאיה / צילום: יח''צ פאגאיה

מנכ"ל פאגאיה רוצה לבנות חברת פינטק של עשרות מיליארדי דולרים

שלוש שנים לאחר הדרמה שנלוותה להנפקת פאגאיה בנאסד"ק, מציגה החברה לראשונה רווח נקי ● גל קרובינר, מנכ"ל ואחד ממייסדי החברה, מסמן יעד שאפתני: "להוכיח שאפשר לבנות חברת פינטק של עשרות מיליארדי דולרים מישראל" ● ההמלצה שלו ליזמים צעירים: "להשקיע בבחירת השותפים, ולהבין שזה כמעט כמו נישואים"

חדשות ההייטק / צילום: ap, Michael Perez

החברה הישראלית שתספק נחילי רחפנים חמושים לארה"ב

המדור של גלובס מציג מדי שבוע את כל החדשות המעניינות בענף ההייטק • והפעם: Base44 של היזם מאור שלמה נמכרה לוויקס ב-80 מיליון דולר בעסקה יוצאת דופן, ענקית המחשוב שמאמינה בחברת הקוונטום הישראלית, חברת הרחפנים הישראלית, אקסטנד, זכתה במכרז לאספקת נחילי רחפנים חמושים משוטטים שפרסם משרד ההגנה האמריקאי בהיקף של 10 מיליון דולר, וגם סערה סביב מתכנת הודי שמואשם בהונאה סדרתית ● חדשות ההייטק

ישי דוידי, מראשי קרן פימי / צילום: יונתן בלום

קרן פימי ממשיכה למכור מניות בטחוניות: הציפה רווחים של כ-2 מיליארד שקל מתחילת השנה

הקרן, שמוביל ישי דוידי, מכרה אמש מניות עשות אשקלון ברבע מיליארד שקל - בהמשך למימושים בפי.סי.בי, אורביט ותאת

גירושים. שיתוף נכסים עשוי להיווצר גם בלי כוונה מפורשת / אילוסטרציה: Shutterstock

ביהמ"ש הכריע: בעל ישלם לגרושתו 50 מיליון דולר - "אחד המקרים המקוממים"

סכסוך גירושים באלפיון העליון הוביל להכרעה דרמטית נגד מי שנקבע כי השתמש במומחיותו למקלטי מס ונאמנויות, כדי להסתיר רכוש משפחתי בהיקף של 75 מיליון דולר ● האישה צפויה לקבל כמחצית מהרכוש ומהבית, ובסך-הכול כ-50 מיליון דולר ● עורכי דינו של הבעל: "בפסק הדין נפלו טעויות חריפות, נערער"

וול סטריט / צילום: Shutterstock

וול סטריט ננעלה בשיאים חדשים בעקבות דוח התעסוקה שהפתיע לטובה

נאסד"ק עלה ב-1% ● הנשיא טראמפ אמר שג'רום פאוול "צריך להתפטר מיד" בפוסט שפרסם אתמול בלילה ברשת Truth Social ● תשואות האג"ח עולות והדולר מתחזק ● הסיכויים להורדת ריבית בקרוב ירדו דרמתית ● דרמה כלכלית בבריטניה: שרת האוצר, רייצ'ל ריבס, פרצה בבכי בפרלמנט ● בורסות אירופה ננעלו בעליות ● מחר לא יתקיים מסחר בוול סטריט לרגל יום העצמאות במדינה

התחדשות עירונית בת''א. התחום תופס יותר משליש מהתחלות הבנייה / צילום: דיויד לוין

בשוק ללא חסמי כניסה, חלומות הרווח של היזמים כנראה מוגזמים

13 חברות נדל"ן הצטרפו לבורסת תל אביב במחצית הראשונה של השנה, חלקן אפילו לא מסרו פרויקט עדיין ● במקום שהריבית הגבוהה תנקה את השוק, רק צצים עוד ועוד יזמים - וההוצאות שלהם דווקא גדלות

אלוף תומר בר / צילום: דובר צה''ל

בין עזה לאיראן: קווים לדמות של מפקד חיל האוויר תומר בר

דורות של מפקדי חיל אוויר חלמו להיות בנעליים של האלוף תומר בר, האיש שפיקד על חיסול נסראללה ובכירי חמאס והוביל את התקיפה ההיסטורית באיראן ● אולם, כשמקורביו משוחחים איתו על כך, הוא משיב: "אני מוכן לוותר על הכול ולחזור ל־6 באוקטובר" ● ממכתב הסרבנים, דרך הטבח בעוטף ועד להישגים של חיל האוויר תחתיו: מיהו תומר בר?

חזית המדע. מיפוי האקספוזום / צילום: Shutterstock

400 חוקרים השיקו את אחד הפרויקטים השאפתניים של המדע: מיפוי האקספוזום

הפרויקט, שהוכרז במאי השנה באירוע גדול של אוניברסיטת ג'ונס הופקינס, נועד למפות את כל הגורמים שאנחנו נחשפים אליהם לאורך החיים ומשפיעים על הבריאות שלנו - מחיבוק ועד חומרי הדברה ● האם טכנולוגיות חדשות יאפשרו להשלים את המשימה? שלוש חוקרות של התחום מסבירות למה הפרויקט מלהיב כל כך ומספרות על ההישגים שכבר הגענו אליהם