Meitav Trade, una de les principals firmes d’inversió d’Israel, ha patit un càstig borsari dur després de comunicar un ciberatac dirigit contra informació dels seus clients.

Com s’esperava, les conseqüències no han estat, ni de bon tros, positives després de l’anunci de Meitav Trade, una de les principals firmes d’inversió d’Israel, del fet d’haver patit un ciberatac. Les seves accions han arribat a caure al voltant d’un 5 % a la Borsa de Tel-Aviv aquest dimarts 29 de setembre.

Els ciberdelinqüents van intentar aprofitar una vulnerabilitat relacionada amb una API proporcionada per un tercer per accedir a informació confidencial.

L’empresa assegura que ha aconseguit aturar la intrusió abans que els ciberdelinqüents poguessin entrar en comptes reals o fer moviments d’actius sense autorització.

3.000 clients van rebre codis que no havien sol·licitat

Els primers senyals van aparèixer ja el 26 de setembre passat, quan aproximadament 3.000 clients van començar a rebre missatges amb codis d’un sol ús, coneguts com a OTP, malgrat no haver iniciat cap operació que requerís aquesta verificació.

La situació va activar les alarmes dins de Meitav, que va posar en marxa immediatament una revisió dels seus sistemes juntament amb el proveïdor tecnològic extern per determinar per què s’estaven generant aquelles sol·licituds.

La investigació va permetre localitzar una interfície API exposada que podia ser utilitzada per actors no autoritzats per consultar determinada informació.

Entre les dades potencialment accessibles hi havia noms complets, números nacionals d’identificació i dades relacionades amb comptes bancaris d’un nombre limitat de clients.

Els atacants van intentar modificar números de telèfon

Els ciberdelinqüents van anar més enllà i van intentar modificar els telèfons associats al sistema d’autenticació OTP. Si ho hagués aconseguit, les conseqüències podrien haver estat encara més catastròfiques.

Tot i això, segons la informació comunicada per l’empresa, els mecanismes de seguretat van bloquejar les ordres de redirecció abans que aquests canvis es poguessin dur a terme.

Meitav ha defensat que els sistemes de negociació, les contrasenyes i les carteres financeres actives no han estat compromesos. Tampoc no s’haurien executat transferències fraudulentes d’actius des dels comptes dels inversors.

Meitav gestiona 15.000 milions de dòlars dels clients

La importància de l’empresa a Israel és destacada. Meitav administra al voltant de 46.000 milions de xéquels israelians, aproximadament 15.000 milions d’euros, distribuïts entre uns 130.000 comptes.

Durant únicament el primer semestre del 2026 ha incorporat prop de 19.000 comptes nous, cosa que l’ajuda a ampliar ràpidament la seva base de clients i, alhora, la quantitat d’informació i infraestructura tecnològica que necessita protegir.

També cal tenir en compte una cosa: el mercat israelià d’inversió al detall mou xifres immenses.

A finals del 2025, els actius dipositats en comptes d’inversió assessorats per bancs van assolir un rècord d’aproximadament 485.600 milions de xéquels, equivalents a uns 160.440 milions d’euros.

Un problema de seguretat que colpeja les accions

La reacció borsària després del ciberatac és l’enèsima prova de com n’és d’important el negoci financer digital. Després de conèixer-se l’atac, les accions de Meitav Trade van recular al voltant del 5 %.

La societat afirma haver contingut l’amenaça, tot i això, hi ha dubtes sobre els paràmetres de seguretat que segueix l’empresa. Hi ha clients que podrien pensar a traslladar les seves inversions a competidors o entitats bancàries tradicionals si consideren que aquestes ofereixen més garanties. No és el primer incident tecnològic que afecta Meitav.

A més, la firma ja havia afrontat problemes tècnics anteriorment, encara que de naturalesa diferent. El març del 2025, Meitav i el seu competidor IBI van patir una interrupció de diverses hores en els seus serveis de negociació.

En aquella ocasió, l’origen va estar en una errada de comunicacions del proveïdor tecnològic FMR.

Les API, nou objectiu dels ciberdelinqüents

Les API permeten que diferents aplicacions i serveis intercanviïn informació automàticament i són essencials per al funcionament de nombroses plataformes financeres.

Una configuració incorrecta o una vulnerabilitat es pot convertir, però, en una porta d’entrada per als atacants.

En el cas de Meitav, la ràpida detecció dels codis OTP no sol·licitats ha permès investigar l’incident abans que, segons l’empresa, l’incident tingués més repercussió.