מעקב הסייבר של Top-Secured: ניתוח עצמאי המבוסס על ההודעה הרשמית של Amplifon ועל דיווחים בתקשורת. Top-Secured אינה קשורה לחברה זו ולעולם לא תבקש מכם פרטי בנק או סיסמאות.
Amplifon Americas, הזרוע האמריקאית של קבוצת מכשירי השמיעה ממילאנו, מאשרת כי פורץ השיג קבצים ממערכותיה בין 18 בינואר ל-8 בפברואר 2026. האנשים שנפגעו מקבלים הודעה רק עכשיו: שמות, מספרי תעודות מזהות, מידע שמיעתי ורפואי ופרטי ביטוח נמנים עם המידע שנחשף.
מה קרה
בהודעה שפורסמה באתר האמריקאי שלה מסבירה Amplifon Americas כי זיהתה ב-11 בפברואר 2026 פעילות חשודה בחלק מהרשת שלה. החקירה, שנערכה עם מומחים חיצוניים, העלתה שגורם לא מורשה השיג קבצים ממערכות מסוימות בין 18 בינואר ל-8 בפברואר. לדברי החברה, רק ב-6 באוקטובר הראתה בדיקת הקבצים שייתכן שמדובר במידע אישי. היא דיווחה לרשויות אכיפת החוק, השביתה את החשבונות שנפגעו והגבירה את הניטור. מכתבי ההודעה נשלחים כעת; לפי The Record, הדיווחים לרגולטורים של מדינות ארה״ב החלו בתחילת נובמבר.
איזה מידע וכמה אנשים
ההודעה מונה שמות, פרטי קשר, תאריכי לידה, מספרי רישיון נהיגה ותעודות מזהות אחרות, מידע שמיעתי ורפואי, מספרי תיק רפואי, תאריכי טיפול ופרטי ביטוח בריאות. אצל מספר מוגבל של אנשים ייתכן שנחשפו גם מידע פיננסי או מספר ביטוח לאומי אמריקאי; להם מוצע ניטור אשראי למשך 24 חודשים. Amplifon אינה מוסרת מספר כולל. לפי The Record, הדיווח שהוגש בטקסס מציין 85,804 אנשים; החברה לא השיבה לשאלותיו על המספר הכולל. Amplifon מציינת שאינה מודעת לשימוש לרעה במידע, ועד פרסום הכתבה אף קבוצה לא לקחה אחריות על התקיפה. דרך החדירה לא נמסרה.
מה לעשות עכשיו
- לקוחות החברה הבת בארה״ב: קראו בעיון את המכתב, הפעילו את הניטור המוצע אם הוצע לכם ובדקו את דוחות הביטוח כדי לאתר טיפולים שלא קיבלתם.
- צפו לפישינג ממוקד: הודעה שמזכירה את התורים או את המכשיר שלכם הופכת לאמינה הרבה יותר עם מידע כזה.
- לארגונים: הגדירו התראות על העברות קבצים גדולות או חריגות שיוצאות מהשרתים, ושמרו יומני גישה לקבצים לפחות שנה.
- מפו היכן נמצא מידע אישי, כדי לדעת תוך ימים, ולא חודשים, של מי המידע שהיה בקבצים שנגנבו.
הדעה שלנו
שלושה שבועות של גישה שלא זוהתה, ואחריהם כמעט שמונה חודשים כדי להבין מה נלקח: זה המחיר הרגיל של שרתים ללא ניטור תעבורה יוצאת ושל תיקיות משותפות שאיש לא מיפה. את שני הדברים אפשר לתקן לפני האירוע, לא אחריו.
מקורות
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
בדקו לפני שאתם לוחצים, ובדקו מה השרתים שלכם חושפים — בחינם, ללא חדירה:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
