גלובס - עיתון העסקים של ישראלאתר נגיש

פירצת אבטחה חמורה ב"אובר של הכלבים"

פרטים אישיים חסויים נחשפו באפליקציה המשדכת בין בעלי כלבים לבין דוגווקרים ■ "עפ"י ממצאי החקירה שלנו עד כה, אין לנו שום סיבה להאמין שנעשה שימוש לרעה במידע הזה", אמרו מחברת הסטראט-אפ וואג לאבס

טיול עם כלבים / צילום: רויטרס, Paul Hanna
טיול עם כלבים / צילום: רויטרס, Paul Hanna

וואג לאבס (Wag Labs, "מעבדות כשכוש זנב"), חברת הסטארט-אפ שמאחורי אפליקציית הדוגווקינג הפופולרית, חשפה בטעות דפי אינטרנט שהכילו מידע על לקוחות, כולל כתובות מגורים וקודים לפתיחת תיבות שבהן מאוחסנים מפתחות הכניסה לבית, ושעלולים לאפשר לגנבים לפרוץ לבתים.

המידע הופיע על דפים שנמצאים עמוק בתוך אתר החברה ושלא היו מוגנים בסיסמה. לא ברור כמה זמן היו הדפים זמינים, אך הם הוסרו בסוף השבוע שעבר.

כמו כן, לא ברור מספר הלקוחות שבמידע שלהם ניתן היה לצפות. לפני שהוסרו הדפים הצליח הוול סטריט ג'ורנל לצפות ברישומים של יותר מ-100 לקוחות, וקוד פתיחת תיבת מפתחות דלת הכניסה של יותר מ-50 מביניהם היה חשוף. מדובר בפרק זמן של יום אחד ובקבוצה משנית של הדפים האמורים, והרישומים בדפים אלה הוחלפו ברישומים שונים כל יום-יומיים. פירושו של דבר הוא שהמספר המלא של לקוחות שנחשפו עלול להיות גבוה בהרבה.

אין אינדיקציה שהאקרים או גנבים נכנסו למידע על הלקוחות, או שביתו של לקוח כלשהוא נפרץ. המידע שבו צפה הג'ורנל כלל את שמותיהם הפרטיים של הלקוחות ואת האות הראשונה של שם המשפחה שלהם.

וואג אמרה כי בשבוע שעבר קיבלה הודעה על "תקלה טכנית" בתוכנה שלה, וכי תיקנה את הבעיה כמה שעות לאחר מכן. החברה הוסיפה כי התקלה חשפה "מידע אישי מוגבל על קבוצה קטנה של משתמשי וואג", וכי המידע לא כלל נתונים פיננסיים או מספרי ביטוח לאומי. "על פי ממצאי החקירה שלנו עד כה, אין לנו שום סיבה להאמין שנעשה שימוש לרעה במידע הזה".

"וואג מעניקה עדיפות לביטחון לקוחותיה בכל אחד משלבי הפיתוח של החברה, והיא מיישמת תהליכים ונוקטת צעדי אבטחה", אמרה החברה. כמו כן אמרה וואג שהיא בקשר עם הלקוחות שנחשפו.

קתרין דפי, פרופסור בדימוס שמתגוררת בעיר אורינדה שבקליפורניה, נמנתה עם הלקוחות שנחשפו. היא אישרה לג'ורנל שהמידע באתר היה מדויק, וכי היא הוציאה את מפתחות ביתה מתיבת המפתחות שנפתחת באמצעות קוד. דפי אמרה שזה "מבהיל" שמידע כזה הועלה לאתר שחשוף לעיני הציבור. נכון ליום ג' היא לא שמעה מוואג לאבס.

חברות גדולות רבות סבלו מליקויי אבטחה שחשפו מידע של לקוחות. כשמדובר בחברות סטארט-אפ עלולה בעיה זו להיות חריפה יותר, מכיוון שחברות סטארט-אפ אינן נוהגות בדרך כלל להשקיע באבטחת מידע בשלבים ראשוניים, אלא מעניקות עדיפות לצמיחה מהירה של פעילותן, כך לדברי ג'רמיה גרוסמן, סמנכ"ל אסטרטגיית אבטחה בחברת תוכנת האבטחה SentinelOne. הוא הוסיף כי "רק בגלל שאתה חברת סטארט-אפ, זה לא אומר שאין לך אבטחה".

אפליקציית הסמארטפון של וואג מקשרת בין בעלי כלבים לדוגווקרים, שעוברים תהליך בדיקה יסודי. הבעלים יכולים להזמין דוגווקר באופן מיידי, או להזמין טיולים עתידיים עם הכלב, בדומה לאפליקציות של אובר וליפט להזמנת הסעות. וואג מספקת ללקוחות תיבת מפתחות עבור מפתחות הבית שלהם, והדוגווקרים של וואג מקבלים את הקוד לפתיחת התיבה, כדי להוציא את הכלב מהבית.

אפליקציות דוגווקינג מעוררות עניין גדול בקרב משקיעים בשנים האחרונות. השווי של וואג, שאינה חושפת את מספר לקוחותיה, נאמד לדברי חברת המחקר PitchBook ב-200 מיליון דולר באפריל 2017, כשהחברה גייסה 45 מיליון דולר. סופטבנק גרופ ניהל מו"מ על השקעה אפשרית בוואג ובחברות דוגווקינג אחרות.

המידע שנחשף באתר וואג אינו כולל את סוג הנתונים האישיים שמצריכים דיווח ללקוח מתוקף החוק במספר רב של מדינות בארה"ב, לדברי אד מקאנדרו, לשעבר תובע פדרלי שהתמחה בפשעי סייבר, וכיום עורך דין במשרד Ballard Spahr. עם זאת, ציין מקאנדרו כי אם ייפגע מי מהלקוחות עקב חשיפת המידע באתר של וואג, עלולה החברה למצוא את עצמה מול תביעות פיצויים אזרחיות על בסיס דיני נזיקין מדינתיים.

יש האקרים שמחפשים סוג כזה של מידע באינטרנט, לדברי גרוסמן מ-SentinelOne. "אנשים נתקלים בדברים כאלה כל הזמן", ציין גרוסמן.

לקסי דאג עבדה בעבר כדוגווקרית אצל וואג, ולפני כמה חודשים היא הפכה ללקוחה. היא הזמינה טיול לכלב בערב ראש השנה החדשה, על פי אתר האינטרנט הציבורי של וואג, שבו צוינה כתובתה של דאג לצד מידע מפורט על אופן הכניסה לדירתה, וכן המיקום המדויק בדירה שבו שוהה באטמן, השנאוצר הננסי שלה.

עוד כתבות

רחוב רשב"ם 3, רמת השרון / הדמיה: n-trace אנטרייס הדמיה אדריכלית

דיירי הבניין במרכז רמת השרון שיקבלו דירה חדשה ומרפסת

התחדשות עירונית ברמת השרון: משלוש קומות ו-12 דירות ל-8 קומות ו-28 דירות

אורן עזר / צילום: איל יצהר

הצלחת הניסוי בשבדיה מתדלקת את מניית אלקטריאון: קפצה פי 21 בפחות מ-3 שנים

החברה נטולת ההכנסות, שפועלת בתחום הטעינה האלחוטית של כלי רכב חשמליים, נסחרת בשווי של קרוב למיליארד שקל ● הניסוי שעליו דיווחה אלקטריאון היה בטעינה אלחוטית סטטית של משאית חשמלית על מסלול ניסויים באי גוטלנד

בנו של עופר דקל / צילום: תמונה פרטית

"לפני משבר הקורונה תכננו להעביר את המפעל למקום גדול יותר. מה יהיה אחריו?"

איך ייראה שיקום של מפעל מושבת שהעסיק עד לפני חודש עשרות עובדים וסיפק סחורה לכל העולם? עופר דקל נערך לבקרת נזקים במפעל הטקסטיל שאותו הוא מנהל יחד עם אשתו ננה ● יומן ווהאן, פרק שני

מדידת חום לנוסעת על טיסה יוצאת מסין  / צילום: Associated Press

לא רק סין: משרד הבריאות מחמיר את אזהרות הקורונה לחוזרים לארץ

השבים מתאילנד, הונג קונג, סינגפור ומקאו יידרשו לשהות בבידוד במשך 14 ימים אחרי שובם לישראל ● האם ההודעה הזו תשפיע על טיסות אל על לבנגקוק?

יוסי פרשקובסקי / צילום: יוני מרדכי

לאחר קפיצה שנתית של 150% במניה: הראל נכנסת להשקעה של 57 מיליון שקל בפרשקובסקי

חברת הביטוח רכשה 4.5% מהון חברת הנדל"ן מידי משפחת בעלי השליטה ● פרשקובסקי, שבחמש השנים האחרונות הניבה תשואה של 880%, נסחרת בשווי של 1.37 מיליארד שקל

בני גנץ / צילום: דנה בר-און, יח"צ

ח"כ גנץ: דיון החסינות של כץ יהיה האחרון, אקים ועדה חיצונית

יו"ר כחול לבן הודיע כי יפעל להוציא את הדיונים על החסינות מהכנסת ולהעביר אותם לוועדה שתוכל לקבל "החלטה עניינית ומקצועית" ● "עצם הדיון של חברי הכנסת בחסינות חבריהם הוא פתח לשחיתות"

הסרטון שהצית את המשבר עם כאן/ צילום : צילום: מסך

המשבריסט: מסר של הסתרה, רדיפה וחוסר הוגנות - בפרשת סג"ל התאגיד ירה לעצמו ברגל. פעמיים

צונאמי של שיימינג הופנה בסוף השבוע נגד התאגיד בעקבות השעיית אראל סג"ל ● התגובה הצינית שהוציא בוודאי לא הועילה ● אבל כדי לבדוק האם יש כאן משבר ומה עומקו, צריך לנסות ולהבין מי עשוי או עלול להיות מושפע ממנו ואיך ● "המשבריסט" חונך טור ראשון ב"גלובס" עם מסקנה מטרידה

יעקב ברדוגו / צילום: תמר מצפי, גלובס

כתב ההגנה של יעקב ברדוגו: זה לא הייתי אני, ואם כן אז לא בכוונה

עפ"י התביעה שהגיש ניר חפץ, הפרשן הפוליטי של גלי צה"ל פרסם בקבוצת וואטסאפ עם מאות משתמשים פרטים נרחבים על תרגיל חקירה שנעשה לחפץ, אשר הוטל עליו צו איסור פרסום

חיים כץ / צילום: רפי קוץ, גלובס

מליאת הכנסת אישרה את בקשת החסינות של ח"כ חיים כץ

(עדכון) - לפני כשבועיים קיבלה ועדת הכנסת את בקשתו של ח"כ כץ להעניק לו חסינות, וכעת הבקשה אושרה גם במליאה ● ח"כ גדעון סער: "כל הרטוריקה של 'עיר מקלט' לא מתאימה כאן" ● משמר הדמוקרטיה לבג"ץ: לבטל את הענקת החסינות לח"כ כץ

אדם נוימן/ צילום:רויטרס

אדם נוימן מנסה להיפטר מנדל"ן: מוכר פנטהאוז במנהטן ב-2 מיליון דולר מעל מחיר הרכישה

אדם נוימן מבקש 37.5 מיליון דולר על דירת היוקרה שלו במנהטן, 2 מיליון דולר יותר ממה ששילם עבורה ב-2017 ● הדירה ממוקמת ברחוב אירווינג פלייס 78 במנהטן, בין השדרה השלישית לפארק אבניו, ובמרחק קצר מיוניון סטייט פארק

ברני סנדרס בבולטימור בבחירות 2016 / צילום:    Patrick Semansky  AP

פרשנות - קמפיינים על קו הזינוק: המאבק על אמריקה הלא-לבנה

לאחר שבועיים של לבנים, מגיע סופסוף תורם של האפרו-אמריקאים והלטינים לערבב את הקלפים במירוץ הדמוקרטי עתיר המשתתפים לנשיאות ● נבאדה, המדינה הראשונה בארה"ב שבה הלבנים עומדים להפוך למיעוט בתוך כשנתיים, תצביע בשבת

זוהר לוי - יו"ר סאמיט / צילום: יחצ

מכונת המזומנים של זוהר לוי: מחיקת החברה הבת מהמסחר בלונדון תניב לסאמיט תזרים של 176 מיליון אירו

סאמיט, הפועלת בשוקי הנדל"ן של ישראל וגרמניה, נסחרת בשווי שיא של 3.9 מיליארד שקל, לאחר שמנייתה הניבה תשואה של 800% בעשור האחרון ● החברה מעוניינת לבצע רכישה עצמית של שליש ממניותיה, בפרמיה של 1.4% על מחיר המניה בבורסה

מסיושי סאן, מנכ"ל סופטבנק / צילום: Takehito Kobayashi, רויטרס

אישור עסקת המיזוג של ספרינט וטי-מובייל רחוקה מאוד מהניצחון שמייסד סופטבנק ביקש להשיג

"במיזוג של ספרינט עם טי-מובייל היה קושי אדיר", אמר מסיושי סאן, מייסד ומנכ"ל סופטבנק, אחרי החלטת בית המשפט בארה"ב, "אבל לפחות הרווחנו ממנו המון כסף" ● כמה סאן נסוג מהיעדים השאפתניים שלו לספרינט? כנראה שמאוד

חומר פעיל חדש בקנאביס? / אילוסטרציה: שאטרסטוק

בתי המשפט פוסקים לנפגעי תאונות מאות אלפי שקלים לרכישת קנאביס

כמה פסקי דין שניתנו לאחרונה בתביעות של נפגעי תאונות דרכים מלמדים כי בתי המשפט הכירו בצורך של תובעים הסובלים מכאבים לקבל מחברות הביטוח מאות אלפי שקלים לצורך רכישת קנאביס רפואי

קלפיות במרכז לוגיסטי של ועדת הבחירות/  צילום: רויטרס, Ammar Awad

פנייה ליו"ר ועדת הבחירות: לאסור שימוש המפלגות באפליקציות לניהול בחירות

על רקע פרצת האבטחה באפליקציית אלקטור, בה משתמשות חלק מהמפלגות, המכון הישראלי לדמוקרטיה הגיש חוות-דעת לוועדת הבחירות ● "איסוף המידע והצלבתו פוגע בחוק הגנת הפרטיות, מאיים על הזכות לבחור ולהיבחר ופותח כר נרחב לזיופים ולדליפות מידע"

יו"ר כחול לבן, בני גנץ / צילום: דוברות כחול לבן, יח"צ

כחול לבן נקנסו ב-4,000 שקל; בלוק הימין חתם על התחייבות אישית לנתניהו

יו"ר ועדת הבחירות קיבל את עתירת התנועה לאיכות השלטון והורה לבני גנץ להסיר פוסט שהציג תעמולה מנוגדת לחוק ● אריה דרעי הוביל את מהלך התמיכה בנתניהו

טראמפ במפגש עם עובדי בואינג, 2017/ צילום :  \   Mic Smith AP

מלחמת הסחר הקטנה: ארה"ב מעלה מכסים על מטוסים מאירופה

המניע להעלאת המכסים נובע מאי-שביעות רצון מהסובסידיות מהן נהנית חברת המטוסים האירופית איירבוס

נשים בדירקטוריון - הוועדים המנהלים של האוניברסיטאות

באוניברסיטאות יש הרבה סטודנטיות - אך לא מספיק דירקטוריות

בעוד שנשים מהוות כ-60% מקרב הסטודנטים באוניברסיטאות, בוועדים המנהלים הן פחות מרבע

מסכה על הפנים ברחובות בייג'ין בנובמבר 2018  בגלל הזיהום / צילום : AP \ Andy Wong

נזקי זיהום האוויר בעולם עולים לנו מיליארדים מדי יום

דו"ח של גרינפיס מעריך את עלות זיהום האוויר שנגרם משימוש בדלקים פוסיליים ב-8 מיליארד דולר ביום ● בישראל נמצא הנושא במקום נמוך בסדר היום הציבורי, למרות העדויות המצטברות על הנזקים של נשימת אוויר מזוהם

נפתלי בנט / איל יצהר

האם נפתלי בנט באמת הפחית את ירי הרקטות ב-80%

בנט מתפאר שגישתו הנחרצת צמצמה את הירי מעזה פי חמישה ● ספרנו שיגורים ● המשרוקית של גלובס