מוביט
צילום: יוטיוב/מובילאיי

פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים

עומר אטיאס, חוקר אבטחה ישראלי מחברת Safebreach חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit) שאפשרה גישה לשרוה של נתונים אישיים של משתמשים וכן לבצע נסיעות על חשבונם; לדברי החברה הפרצה תוקנה מבלי שנגרם נזק למשתמשים
איתן גרסטנפלד |

חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.

עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.

בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."

כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.

שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
שנת 2026שנת 2026

אחרי העליות ב-2025 - אלה התחזיות של בתי ההשקעות ל-2026

לאחר ראלי שהובל בעיקר על ידי מניות הטכנולוגיה והציפיות למהפכת הבינה המלאכותית, בתי ההשקעות מציגים תחזיות מתונות יותר לשוק האמריקאי - עם דגש על רווחיות, פיזור מקורות התשואה וסביבה מוניטרית שעדיין נותרת הדוקה יחסית

אדיר בן עמי |

לאחר גל העליות שנרשם בשווקי המניות בארצות הברית בשנת 2025, ושנשען במידה רבה על מגזר הטכנולוגיה והציפיות למהפכת הבינה המלאכותית, בתי ההשקעות הגדולים מפנים כעת את המבט אל שנת 2026. מבחינתם, השנה הקרובה אמורה לשמש מבחן מרכזי לשאלה האם השוק האמריקאי יצליח לעבור משלב של עליות המונעות בעיקר מסנטימנט וציפיות, לשלב של צמיחה בת־קיימא המבוססת על רווחיות, שיפור בפריון והתרחבות רחבה יותר של הפעילות הכלכלית.

בשונה מתחזיות קצרות טווח, המתמקדות לרוב בנתון אינפלציה בודד או בהחלטת ריבית נקודתית, תחזיות לשנת 2026 מחייבות את בתי ההשקעות לבחון תמונה רחבה ועמוקה יותר. במסגרת זו הם נדרשים לגבש הנחות לגבי שלב המחזור הכלכלי שבו נמצאת הכלכלה האמריקאית, כיוון המדיניות של הפדרל ריזרב והאופן שבו תנאים אלו משפיעים על שוק ההון כולו. בפועל, מדובר בהערכה של גורמי יסוד: חוזק הצרכן האמריקאי לאורך זמן, נכונות החברות להמשיך ולהשקיע, והיכולת של שוק העבודה לשמור על יציבות בסביבה שבה הריבית נותרת גבוהה יחסית לעשור שקדם לה.


בשל כך, עיקר ההתייחסות נעשית דרך מדד S&P 500, הנחשב למדד הייצוגי ביותר של הכלכלה האמריקאית. מעבר לכך שהוא כולל מגוון רחב של סקטורים, הוא גם נקודת הייחוס המרכזית לרוב מנהלי ההשקעות והמכשירים הפסיביים, ולכן שינויים בתמחורו מקרינים ישירות גם על הנאסד״ק עתיר הטכנולוגיה ועל הדאו ג’ונס, שמבטא באופן מסורתי חברות בוגרות יותר.


המשך עליות מתון ומדורג

מהתחזיות האחרונות עולה כי השווקים אינם מצפים לחזרה לראלי חד ומהיר, אלא לתקופה של עליות מתונות ומדורגות יותר. בבתי ההשקעות מדגישים כי כאשר רמות התמחור כבר מגלמות ציפיות גבוהות, המשך העליות אינו יכול להישען על סנטימנט בלבד, אלא מחייב תשתית עסקית חזקה יותר, בדמות צמיחה עקבית ברווח למניה, שליטה בהוצאות ותזרים מזומנים יציב לאורך זמן.

אחד הנושאים שחזר כמעט בכל התחזיות הוא שינוי צפוי במבנה ההובלה של השוק. בבתי ההשקעות מעריכים כי השוק עשוי להתרחק ממודל שבו מספר מצומצם של מניות גדולות מושך את המדדים כלפי מעלה, ולעבור למבנה רחב יותר שבו הביצועים נקבעים לפי איכות הרווחים, חוסן מאזני ויכולת לשמור על מרווחים גם בסביבה תחרותית ולוחצת. עבור המשקיעים, המשמעות היא מעבר לשוק סלקטיבי יותר, שבו בחירת מניות חשובה יותר מהסתמכות על עלייה כללית של המדדים.


שווקים מסחר (AI)שווקים מסחר (AI)

שוקי ההון פותחים את 2026 בעלייה: טכנולוגיה ומתכות יקרות בראש המגמה

המדדים העולמיים פתחו את השנה בעליות, עם דגש על מניות טכנולוגיה בתחומי הבינה המלאכותית (AI) וייצור השבבים. במקביל, תחום המתכות היקרות ממשיך לעלות בהמשך למגמה שנרשמה כבר ב-2025.

רן קידר |
נושאים בכתבה וול סטריט חוזים

מגזר הטכנולוגיה מוביל את העליות באסיה

באסיה, נרשמו עליות ממוצעת של כ-0.9%, כאשר מניות חברות אינטרנט ושבבים בחזית העליות. מדד הטכנולוגיה האזורי הגיע לשיא כל הזמנים, עם חברות כמו סמסונג אלקטרוניקס שהגיעה לשיא חדש. ביידו, חברת הבינה המלאכותית והאינטרנט הסינית, רשמה עלייה של כ-7.5% לאחר הגשת בקשה להנפקת יחידת השבבים שלה. חברת עיצוב שבבים מבייג'ינג שהונפקה בהונג קונג כמעט הכפילה את שווייה ביום המסחר הראשון, מה שמבטא את הביקוש הגבוה למניות בתחום הטכנולוגיה המתקדמת.

המדדים על וול סטריט בעלייה, אירופה במגמה מעורבת עם נטייה לעליות. 

מתכות יקרות ממשיכות לשבור שיאים

בשוק הסחורות, המגמה החיובית נמשכת עם עלייה של כ-1.3% במחיר הזהב, וכסף שזינק ב-2.5%, הביצועים הטובים ביותר מאז 1979. גם הנחושת עולה.

למרות שהשווקים הגלובליים רשמו ב-2025 את ביצועיהם הטובים ביותר מאז 2019, קיימות מספר אי ודאויות מרכזיות. מדיניות הריבית בארצות הברית והערכות שווי גבוהות של חברות טכנולוגיה רבות הן נושאים שמשקיעים עוקבים אחריהם מקרוב.

יש גם אי הסכמה על כיוון ה-AI.  יש כאלו שחושבים שזו בועה ואחרים שחושבים שאנחנו רק בתחילת המגמה.  חברות כמו סמסונג ו-TSMC נחשבות חיוניות לתעשיית ה-AI בשל השקעות עתק של ענקיות הטכנולוגיה מארצות הברית. ב-2025, שיתופי פעולה בין חברות אסייתיות ליצרניות שבבים כמו אנבידיה הגבירו את האופטימיות. עם זאת, בכירים בוול סטריט הזהירו מפני סיכון לירידה של יותר מ-10% בשוק המניות בטווח של 12-24 חודשים, בעיקר בשל הערכות שוק מנופחות בחברות טכנולוגיה.

השקעות בתחום AI מתמקדות בפיתוחים כמו למידה עמוקה, ראייה ממוחשבת ועיבוד שפה טבעית, שיש להם יישומים רחבים בתחומים כמו רפואה, תחבורה אוטונומית ופיננסים. חברות טכנולוגיה ממשיכות להשקיע במחקר ופיתוח כדי לשמור על יתרון תחרותי, מה שמניע את הביקוש לשבבים מתקדמים ולמשאבים טכנולוגיים.