דיווח חדש ומדאיג מהיום (19 בפברואר 2026) חושף כי חוקרי אבטחה מחברת אפגארד (UpGuard) גילו מאגר נתונים עצום ולא מאובטח ברשת, המכיל עשרות מיליוני רשומות רגישות.
המאגר כולל מספרי ביטוח לאומי (SSN), כתובות דוא"ל וסיסמאות, ומהווה תזכורת כואבת לכך שמידע שנגנב לפני שנים עדיין יכול לשמש כנשק קטלני בידי האקרים.
המאגר שנשכח: עשור של פריצות תחת קורת גג אחת
לפי הדיווח ב-Wired, המאגר שהתגלה אינו תוצאה של פריצה אחת חדשה, אלא "אוסף להיטים" (Compilation) של נתונים שנגנבו במגוון פריצות לאורך העשור האחרון. העובדה שמידע רב כל כך רוכז במקום אחד הופכת אותו לנגיש להפליא עבור פושעי סייבר, שיכולים כעת להצליב נתונים בקלות ולבצע הונאות מורכבות.
למה נתונים "ישנים" הם עדיין איום חי ומסוכן?
רבים נוטים לחשוב שפריצה שאירעה לפני חמש או עשר שנים כבר אינה רלוונטית, אך המציאות הפוכה. מספרי ביטוח לאומי (או מספרי זהות) הם נתונים קבועים שאינם משתנים לעולם, מה שהופך אותם לבעלי ערך אינסופי עבור גנבי זהות. בנוסף, משתמשים רבים עדיין נוהגים למחזר סיסמאות או להשתמש בווריאציות של סיסמאות ישנות, מה שמאפשר להאקרים לבצע התקפות "Credential Stuffing", שימוש בפרטי כניסה ישנים כדי לפרוץ לחשבונות חדשים ועדכניים.
איך למנוע מהעבר להרוס לכם את העתיד הדיגיטלי?
החשיפה הזו מדגישה את הצורך הדחוף בניהול זהויות דיגיטליות חכם.
מומחי אבטחה ממליצים על מספר צעדים קריטיים:
- אימות דו-שלבי (2FA): זהו קו ההגנה החשוב ביותר. גם אם הסיסמה שלכם דלפה, האקר לא יוכל להיכנס לחשבון ללא הקוד הנוסף.
- מעבר למפתחות גישה (Passkeys): שימוש בטכנולוגיה המבוססת על זיהוי ביומטרי שמבטלת את הצורך בסיסמאות טקסטואליות שניתן לגנוב.
- ניקוי סיסמאות: אם לא החלפתם סיסמה בשירות מסוים כבר שנים, עכשיו זה הזמן. השתמשו במנהל סיסמאות כדי ליצור סיסמאות ייחודיות וחזקות לכל אתר.
