This post is also available in:
English (אנגלית)
קמעונאיות מקוונות גדולות מהוות יעד קבוע עבור פושעי סייבר, משום שהן מחזיקות בכמויות עצומות של מידע על לקוחותיהן. גם כאשר לא ניתן לאמת את אמינותו של מאגר מידע שדלף לכאורה, עצם פרסומו או הצעתו למכירה עלולים לחשוף משתמשים למתקפות פישינג, גניבת פרטי גישה ואיומי סייבר נוספים. לכן, חוקרי אבטחת מידע בוחנים בקפידה דוגמאות ממאגרים כאלה כדי להעריך את אמינותן ואת הסיכונים האפשריים.
מודעה חדשה שפורסמה בפורום פשיעת סייבר טוענת כי היא מציעה למכירה כ־310 מיליון רשומות משתמשים, שלכאורה שייכות ללקוחות Temu, אף שחוקרים מצאו כי הרשומות שפורסמו כדוגמה נראות עדכניות, הם מדגישים כי בשלב זה אין דרך לאמת את גודל המאגר הנטען או לקבוע אם המידע אכן הגיע ממערכות החברה.
המוכר פרסם דוגמה הכוללת 99 רשומות כדי לתמוך בטענתו. חוקרים שבחנו את הדוגמאות מצאו מגוון רחב של נתוני חשבון, ובהם שמות, כתובות דואר אלקטרוני, מספרי טלפון, מזהי חשבון, גיבובי סיסמאות מסוג bcrypt, פרטי מכשירים, מידע על גרסת האפליקציה, כתובות IP, הגדרות שפה, נתוני מיקום, זמני התחברות ומטא־נתונים פנימיים של החשבון.
על פי דיווח של Cyber News, אחד הממצאים הבולטים היה עדכניותן לכאורה של הרשומות. רבות מהן כללו מועדי יצירת חשבון או התחברות משנת 2026, דבר המצביע על כך שלא מדובר בהכרח במידע שמוחזר מהדלפות ישנות.
בהתבסס על מבנה הנתונים, החוקרים מעריכים כי ייתכן שהמידע הגיע ממערכת פנימית לניהול חשבונות או משירות צד שלישי המטפל בחשבונות משתמשים. עם זאת, הם מדגישים כי מדובר בהערכה המבוססת על הדוגמאות שפורסמו בלבד, ואינה מאשרת את מקור המידע.
למרות שהסיסמאות מוגנות לכאורה באמצעות גיבוב bcrypt ולא נשמרו בטקסט גלוי, הדלפה אפשרית כזו עדיין עלולה ליצור סיכונים משמעותיים. סיסמאות חלשות עשויות להיפרץ עם הזמן, ולאפשר לתוקפים לבצע מתקפות של שימוש חוזר בפרטי גישה מול שירותים אחרים שבהם המשתמשים השתמשו באותה סיסמה.
מנקודת מבט של סייבר, השילוב בין פרטי קשר, נתוני מכשירים, היסטוריית התחברויות ומידע גיאוגרפי עשוי להיות בעל ערך רב יותר מסיסמאות בלבד. מידע כזה יכול לשמש להכנת הודעות פישינג משכנעות, להתחזות לנציגי שירות לקוחות או לביצוע מתקפות הנדסה חברתית ממוקדות.
החברה לא אישרה את הטענה בדבר הדלפת המידע. עד שיופיעו ראיות נוספות, ממליצים חוקרי האבטחה להתייחס לטענות בזהירות, להקפיד על שימוש בסיסמאות חזקות וייחודיות, להפעיל אימות רב־שלבי כאשר הדבר אפשרי ולהישאר ערניים להודעות דואר אלקטרוני או הודעות אחרות המבקשות פרטי חשבון.
תגובת טימו:
צוות אבטחת המידע של Temu ערך בדיקה מקיפה של הטענות בנוגע לדליפת מידע, ומצא כי מדובר בטענות שגויות. לדברי החברה, לא אירעה דליפת מידע ממערכות Temu, והמידע המופץ אינו מקורו במערכותיה.
החברה מסרה כי היא רואה בחומרה כל ניסיון לפגוע במוניטין שלה או במשתמשיה, ושומרת לעצמה את הזכות לנקוט צעדים משפטיים נגד גורמים המפיצים מידע כוזב או מנסים להפיק רווח מהפצתו.
עוד הדגישה Temu כי מערכותיה עומדות בתקן אבטחת הסייבר Mobile Application Security Assessment (MASA), כי היא משתפת פעולה עם HackerOne לאיתור וטיפול בפרצות אבטחה, מיישמת אימות דו-שלבי (Two-Factor Authentication), חברה ב-Anti-Phishing Working Group, ועומדת בתקן PCI DSS לאבטחת תשלומים.
