פרצת אבטחה במוביט אפשרה גישה לפרטים אישיים וחיובים של משתמשים
חוקר אבטחה ישראלי מחברת Safebreach הישראלית גם היא, חשף פרצת אבטחה באפליקציית התחבורה הציבורית הפופולארית מוביט (Moovit), אשר מאפשרת להאקרים לפרוץ אל חשבונות משתמש בטרה לקבל נסיעות חינם ולגשת למידע האישי של המשתמשים. לדברי החברה, הפרצה תוקנה באופן מיידי עם היודעה, מבלי שנגרם נזק למשתמשים.
עומר אטיאס, חוקר אבטחה ב-SafeBreach, אמר שהוא מצא שלוש נקודות תורפה באפליקציית מוביט , שאפשרה לו לאסוף פרטי רישום חדשים של משתמשים מכל רחבי העולם - כולל מספרי טלפון סלולרי, כתובות דואר אלקטרוני, כתובות, וארבעת הספרות האחרונים של כרטיסי אשראי. מעבר לכך, מצא אטיאס כי הפרצה אפשרה להשתלט על חשבונות של משתמשים אחרים, וכתוצאה מכך על כרטיסי האשראי שלהם, וכך לשלם עבור הנסיעות שלו. לדברי אטיאס, אשר העניק לפרצה את הכינוי "המתקפה המושלמת", ניתן היה לבצע את כל שרשרת הפועלות מבלי שהמשתמש ידע מכך, למעט העובדה שוודאי נחשף לחיובים לא מוכרים בכרטיס האשראי.
בראיון לאתר TechCrunch אמר אטיאס, כי "אנחנו יכולים להתחזות למשתמשים באופן מלא, מבלי לנתק אותם מהחשבון שלהם. זה מטורף, למעשה יש לנו את היכולת לבצע את כל הפעולות מחשבונות שונים, כולל הזמנת כרטיסי רכבת. בנוסף, אנחנו יכולים לגשת לכל המידע האישי שלהם."
כדי להדגים את ההשפעה של הבאגים שמצא, אטיאס יצר ממשק מותאם אישית שאפשר לו להשתלט על חשבונות של אנשים אחרים בכמה הקשות. ובעוד שאטיאס אמר שהוא בדק את הפרצה רק בישראל, הוא אמר שהוא חושב שזה יכול היה לעבוד בערים אחרות בהתחשב בעובדה שמוביט פועלת בכל העולם. עם זאת, לדברי החברה עצמה לא נמצאו ראיות לכך שהאקרים "זדוניים" מצאו וניצלו את פרצות האבטחה הללו. זאת לאחר שאטיאס דיווח על כך לחברה כבר בשנת 2022 והיא טיפלה בהן.
- מחקר: רוב מתקפות הסייבר מתרחשות בסופ"שים ובחגים
- האם הטיסה שלכם בטוחה? לא ממש לפי מומחי אבטחת מידע
- המלצת המערכת: כל הכותרות 24/7
שרון קסלסי דוברת מוביט אמרה לאחר מכן, כי "מוביט הייתה מודעת לבעיה, ונקטה בצעדים מיידיים לתיקון הבעיה. החולשות תוקנו מזמן ולא נדרשת פעולה של הלקוח. חשוב לציין ששחקנים רעים לא ניצלו את הבעיות הללו כדי לגשת לנתוני לקוחות. בנוסף, לא נחשפו פרטי כרטיס אשראי מכיוון שמוביט ופאנגו לא שומרים את פרטי כרטיס האשראי". קסלסי גם אמרה כי "שירות הכרטיסים הרלוונטי לממצאים אלו פעיל בישראל בלבד".
מכשיר כרייה ביםהמניה שזינקה 19% והשלימה זינוק של פי 6.2 מתחילת השנה
החברה נהנית מתמיכה של משקיעים שמאמינים בפוטנציאל הכרייה הימית, אך תלויה לחלוטין באישור רגולטורי ובשיפור המאזן שמוסיף עננה על הסיפור העסקי
מניית TMC The Metals Company TMC the metals 19.38% ממשיכה למשוך תשומת לב בשל המודל החריג שבו היא פועלת: הפקת מתכות חיוניות באמצעות איסוף גושי מתכת מקרקעית האוקיינוס בעזרת מערכות שאיבה ייעודיות. מדובר בגישה שכמעט ואינה קיימת בתעשייה המסחרית, והיא מציבה את החברה במקום ייחודי בשוק המתכות. לצד ההתעניינות, המודל מעורר גם ביקורת רגולטורית וסביבתית, אך עבור חלק מהמשקיעים הוא מייצר עוד סיפור צמיחה ספקולטיבי.
העניין סביב החברה האיץ בתחילת 2025, כאשר המניה זינקה בשיעורים חריגים שהגיעו בשיא ל־854% מתחילת השנה. התנועה החדה משכה משקיעים חדשים, אך גם הובילה לתנודתיות גבוהה במיוחד, ובחודשים האחרונים נרשמה ירידה של יותר מ-40% מהשיא. למרות זאת, חלק גדול מהמשקיעים ראו בתנודה הזדמנות ולא נסיגה.
ההערכות הפיננסיות שפרסמה החברה באוגוסט 2025 נתנו דחיפה נוספת לסיפור. שתי הערכות טכניות שפורסמו באותה עת קבעו כי שווי המשאבים שבכוונת החברה לאסוף מקרקעית הים, גושי מתכת המכילים ניקל, קובלט ומתכות נוספות, עומד על כ־23.6 מיליארד דולר. מול שווי שוק נוכחי של כ־2 מיליארד דולר, המספרים הללו יצרו בסיס כלכלי מסוים למודל, אם כי הכול עדיין תלוי בקבלת רישיון כרייה מלא.
מזומנים שיספיקו לשנתיים
נכון לסוף הרבעון השלישי, החברה מחזיקה בקופת מזומנים של כ־115 מיליון דולר, סכום שמאפשר לה להמשיך בפיתוח פעילותה עוד כשנתיים בקצב ההוצאות הנוכחי. אך מדובר במודל עסקי שעדיין חסר הכנסות, ולכן עתיד מסלול המימון שלה תלוי ביכולת לקדם את הפרויקט לשלב הפקה. האתגר המרכזי מונח ברגולציה. ל־TMC אין עדיין רישיון לכרייה מסחרית בשטחי הים שבהם היא פועלת במעמד "אזור חקר". אף שהחברה מדווחת על התקדמות מול גורמי רגולציה בינלאומיים, אין לוחות זמנים ברורים להענקת רישיון מלא, וההליך נשען על החלטות גופים כמו רשות קרקעית הים הבינלאומית.
- סין מצמצמת יצוא מינרלים נדירים וסוללות: מניות הכרייה מזנקות
- לא זהב ולא כסף - המתכת שבשיא של 11 שנה, והאם כדאי לקנות?
- המלצת המערכת: כל הכותרות 24/7
אם החברה תצליח להשיג את הרישיון, השוק עשוי לראות בתנופת המניה של 2025 רק הקדמה לתקופה משמעותית הרבה יותר. בכך טמון פוטנציאל התשואה, אך גם הסיכון: מודל עסקי שנשען על רגולציה בינלאומית יוצר אי־ודאות שאינה בשליטת החברה.
וול סטריט נגזרים (X)הפסקת הפעילות בבורסת הנגזרים - CME; למה זו לא "תקלה טכנית" רגילה?
התקלה הטכנית בבורסת הנגזרים של שיקגו (CME Group) במהלך יום שישי השחור (Black Friday), לא הייתה אירוע מבודד או שגרתי. היא נגרמה מכשל במערכת קירור במרכז נתונים של חברת CyrusOne באילינוי, מה שהוביל להפסקת מסחר בחוזים עתידיים ואופציות על מגוון נכסים, כולל מדדי מניות, סחורות, מטבעות חוץ (מט"ח) ואגרות חוב (אג"ח). ההפסקה נמשכה כ-10–11 שעות, החל מהלילה של יום חמישי (חג ההודיה בארה"ב) ועד שעות הבוקר של יום שישי, והשפיעה על פלטפורמות כמו EBS למט"ח ו-Globex למסחר אלקטרוני. אף שהשוק היה שקט יחסית בגלל החג, האירוע חשף תלות עמוקה בתשתית יחידה, עם השלכות פוטנציאליות על יציבות הכלכלה הגלובלית.
תלות גדולה בתשתית יחידה
ל-CME Group יש נתח שוק דומיננטי בשוק הנגזרים העולמי, עם פעילות ביותר מ-150 מדינות ומסחר יומי ממוצע של מיליארדי דולרים בחוזים על נכסים כמו נפט WTI, מדד S&P 500 ומטבעות מרכזיים. כשהמערכת נפסקת, אין אלטרנטיבות מיידיות שיכולות לספוג את הנפח המלא. האירוע הדגיש ריכוזיות קיצונית: שוק הנגזרים, ששוויו העולמי עולה על 1,000 טריליון דולר, תלוי בגוף אחד עם תשתית מרכזית. מאמר ב-Financial Times תיאר זאת כתזכורת לכשלים פוטנציאליים במערכות פיננסיות, בדומה לתקלות קודמות כמו זו ב-2014, שבה נפסק מסחר בחוזים חקלאיים.
התקלה מדגימה תופעה מוכרת בעולם התשתיות - מה שמכונה Single Point of Failure (SPOF), נקודת תורפה אחת שכישלונה משבית מערכת שלמה ללא גיבוי. במקרה של שוק פיננסי, כשל פיזי כמו בעיית קירור אינו רק בעיה טכנית, אלא סיכון מערכתי. דיווחים מציינים כי מרכז הנתונים בשיקגו, שמארח את שרתי CME, הפך ל-SPOF קריטי, והכשל גרם להפסקה רחבה במסחר על סחורות, מט"ח ומדדים. זאת בניגוד לשווקים אחרים, כמו בורסת ניו יורק, שבה תקלה ביוני 2024 השפיעה רק על 40 מניות ספציפיות.
לא רק כסף - קושי לאמוד סיכונים וחוסר אפשרות לגידור
חוזים עתידיים ואופציות משמשים גופים רבים - קרנות גידור, חברות תעשייתיות ומשקיעים פרטיים, כדי לגדר סיכונים, כמו תנודות במחירי סחורות, שער ריבית או מטבעות. כשהמסחר מוקפא, אין אפשרות לבצע פעולות כאלה, מה שמגביר חשיפה לתנודתיות פתאומית. למשל, סוחרי נפט או מט"ח שמחזיקים פוזיציות פתוחות עלולים לספוג הפסדים אם מחירים משתנים ללא יכולת התאמה. האירוע גרם לתסכול בקרב סוחרים גלובליים, שדיווחו על בלבול וחוסר יכולת להגיב לשינויים בשוק. בעבר, תקלות דומות הובילו להפסדים ישירים, אך כאן, בגלל השעה השקטה, ההשפעה הייתה מוגבלת יותר.
- האם מסובך יותר באמת טוב יותר? הצצה לקרנות ההשקעה ה"חכמות" שלא תמיד מצליחות
- קרנות ממונפות ואסטרטגיות - האם משתלם לקחת "אקסטרה" סיכונים?
- המלצת המערכת: כל הכותרות 24/7
האירוע מזכיר שהכלכלה המודרנית אינה וירטואלית לחלוטין; היא תלויה בתשתיות פיזיות כמו שרתים, מערכות קירור, חשמל וגיבויים. CME, שמשתמשת בפלטפורמה אלקטרונית מאז 1992, עברה לשירותי ענן עם גוגל ב-2021, אך עדיין סובלת מנקודות תורפה פיזיות. כשמרכז נתונים מרכזי נופל, שוק גלובלי עלול להקפא, עם השפעה על שווקים מקושרים כמו אסיה ואירופה. דוגמאות מראות כיצד התקלה השפיעה על חוזים עתידיים בוול סטריט, עם עליות קלות לאחר החזרה.
