מתקפות סייבר ב־2026: מה ידוע על תפקיד ה־AI, כופרה והאירועים בחברות

רויטרס הציגה ב־4 בספטמבר תמונת מצב רחבה של סיכוני סייבר ב־2026: חברות מתמודדות עם מתקפות ועם כופרה שעלולות לחשוף מידע רגיש ולשבש פעילות עסקית. עם זאת, חשוב להבחין בין המגמה הכללית לבין כל מקרה בנפרד: החומרים שסופקו אינם מראים שכל אירוע ברשימה נגרם בידי בינה מלאכותית או כלל כופרה. 67

המגמה המרכזית: בינה מלאכותית משנה את סביבת הסיכון

ב־27 באוגוסט קראו חברות טכנולוגיה גדולות — ובהן OpenAI, Anthropic, מיקרוסופט, Alphabet ואמזון — לתגובת הגנה רחבה מול מה שהגדירו גל מתקרב של פריצות מונעות בינה מלאכותית. האזהרה הייתה צופה פני עתיד: לפי מכתב החברות, מתקפות סייבר המסתייעות ב־AI צפויות להפוך נפוצות בהרבה ככל שהמודלים נעשים מסוגלים יותר. 4

דיווח נפרד של רויטרס, שהתבסס על הדוח השנתי של Verizon שפורסם במאי, הצביע על סימנים מעשיים לשינוי: ב־31% מיותר מ־31,000 אירועי אבטחה שנבחנו, נקודת הכניסה הייתה ניצול חולשת תוכנה — יותר מאשר שימוש בפרטי גישה גנובים. Verizon אמרה שתוקפים משתמשים יותר ויותר ב־AI כדי לאתר חולשות, וכך מתקצר חלון הזמן של ארגונים להגיב. 12

רויטרס דיווחה גם כי חברות ביטוח סייבר בוחנות מחדש את תנאי הפוליסות שלהן, בין השאר את ההגדרה של פריצה ואת המועד שבו חל כיסוי ביטוחי, לנוכח שאלות חדשות שמעלים סוכני AI הפועלים באופן אוטונומי. 3

ההתפתחויות הללו מסבירות את הדאגה — אך אינן מוכיחות מעורבות ישירה של AI בכל אחת מהתקריות התאגידיות שנכללו בתיבת העובדות של רויטרס.

קבוצת התיאום של הבית הלבן: מה ידוע ומה לא

רויטרס דיווחה ביולי כי הבית הלבן משיק קבוצת תיאום בתחום הסייבר, שתאגד מפתחי בינה מלאכותית ומפעילי תשתיות קריטיות. המטרה שהוזכרה בדיווח היא שיתוף מידע על חולשות סייבר שזוהו בידי מערכות AI. 2325

בחומרים שסופקו אין פירוט על חברי הקבוצה, סמכותה החוקית, כללי פעולתה, לוח הזמנים להשקתה או צעדים מחייבים. לכן נכון לראות בה יוזמת תיאום שהוכרזה, ולא תוכנית מפורטת ומגובשת.

אירועי חברות: הפרטים שאפשר לאמת מהדיווחים שסופקו

נייקי: חקירה בעקבות טענת דליפה שלא אומתה

ב־26 בינואר מסרה נייקי כי היא חוקרת אירוע סייבר אפשרי, לאחר שקבוצת הכופרה World Leaks טענה שפרסמה 1.4 טרה־בייט של נתונים הקשורים לפעילות העסקית של החברה. רויטרס לא הצליחה להוריד או לאמת באופן מיידי את הנתונים הנטענים. כלומר, מדובר בטענה של הקבוצה, ולא בחשיפה שאומתה באופן עצמאי בדיווח שסופק. 14

Bumble, Match Group, Panera Bread ו־Crunchbase: דיווח על מתקפות, בלי פירוט מספק

בקטע מדף חברה של רויטרס צוין כי בלומברג דיווחה, בהסתמך על דוברי החברות שנפגעו, ש־Bumble, Match Group ו־Crunchbase הותקפו במתקפות סייבר; Panera Bread הופיעה בכותרת הדיווח. הקטעים שסופקו אינם מפרטים את שיטת התקיפה, זהות התוקפים, סוגי המידע שנפגעו, שיבושים תפעוליים, דרישות סחיטה או תוצאות סופיות. 8

נובו נורדיסק: העתקת מידע פנימי והשבתה זמנית

ב־11 ביוני מסרה נובו נורדיסק כי גורמים בלתי מורשים העתיקו מידע ממערכות ה־IT הפנימיות שלה, לרבות מידע מוגבל על מטופלים בניסויים קליניים. החברה פתחה בחקירה והשביתה זמנית חלק מהמערכות הפנימיות, לפי תיבת העובדות של רויטרס שהופיעה בחומרים שסופקו. 22

fairlife: עצירה זמנית של הייצור בארה״ב

ב־17 ביולי השעתה זמנית fairlife, חברת מוצרי החלב שבבעלות קוקה־קולה, את פעילות הייצור שלה בארה״ב לאחר שצד שלישי השיג גישה בלתי מורשית לחלק ממערכותיה, כך דיווחה רויטרס. בקטע שסופק לא נמסרה זהות הצד השלישי, לא צוין איזה מידע היה מעורב, ולא נמסר אם מדובר בכופרה או בדרישת סחיטה. 25

אבוט ו־Clover Health: חקירות ופעילות התחברות חריגה

גם ב־17 ביולי הודיעה Abbott Laboratories כי היא חוקרת שני אירועי סייבר שכללו גישה בלתי מורשית למערכות פנימיות מסוימות. Clover Health מסרה שזיהתה פעילות התחברות חריגה בחלק ממערכותיה. הדיווח הזמין אינו קובע את שיטת התקיפה, זהות האחראים, השפעת המקרה על מידע או את תוצאות הטיפול בשני האירועים. 26

NovoCure: חשיפת רשומות של יותר מ־1,400 מטופלים בארה״ב

ב־1 בספטמבר מסרה חברת האונקולוגיה NovoCure כי גישה בלתי מורשית למערכות מידע מסוימות, שאירעה באמצע אוגוסט, חשפה רשומות פנימיות של יותר מ־1,400 מטופלים בארה״ב. רויטרס תיארה את האירוע כחלק ממספר גדל של מתקפות סייבר נגד מגזר הבריאות. הקטע שסופק אינו מזהה תוקף, דרישת כופר, השבתה תפעולית או דרך פתרון האירוע. 20

מה אי אפשר להסיק מהרשימה

כתבת רויטרס מ־4 בספטמבר הוגדרה במפורש כרשימה של חברות אמריקאיות שדיווחו על אירועי סייבר או הושפעו מהם במהלך השנה. 7 לגבי שמות רבים נוספים שהופיעו בסקירה — בהם Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management ו־Boston Scientific — החומרים שסופקו אינם כוללים את הרשומות המקוריות של כל אירוע.

לכן אין בהם בסיס מספק לאימות תאריכים, טכניקות תקיפה, גורמי איום, מידע שנגנב, השבתות, דרישות כופר, חקירות או תוצאות. עצם הופעתה של חברה בתיבת עובדות אינה ראיה לכך שנפגעה בכופרה, שבינה מלאכותית שימשה בתקיפה, או שטענות של קבוצת פשיעה אושרו.

השורה התחתונה

הדיווחים תומכים במסקנה זהירה: סביבת האיום של 2026 עוצבה בידי כלי AI חזקים יותר, איתור מהיר יותר של חולשות ודאגה מפעולה אוטונומית של סוכנים; במקביל, ארגונים ממגוון ענפים המשיכו לדווח על אירועי אבטחה מסוגים שונים מאוד. 3412

כאשר בוחנים אירוע בחברה מסוימת, כדאי להפריד בין ארבע שאלות: מה החברה אישרה, מה טען תוקף לכאורה, האם הטענה אומתה באופן עצמאי, ומה הייתה בפועל ההשפעה שדווחה על נתונים או על פעילות. ההבחנה הזו חיונית במיוחד כשסקירה אחת מאגדת יחד טענות לכופרה, חקירות של גישה בלתי מורשית ואירועי בדיקות אבטחה תחת מגמת־על רחבה.