פורסם 25 ביוני 2026
דארק ווב מוניטורינג הוא שירות שסורק מסדי נתונים של דלפי מידע, פורומים סגורים ושוקי מידע גנוב, ומתריע כשפרט מזהה של העסק מופיע שם: כתובת מייל של עובד, סיסמה, מספר כרטיס אשראי או פרטי לקוחות. בדיקה בסיסית אפשר לעשות בחינם בתוך כמה דקות, והשירותים בתשלום מוסיפים ניטור רציף והתראות אוטומטיות. כאן נסביר איך זה עובד באמת, מה זה עולה, ומה עושים ביום שאחרי הגילוי.
מה זה ניטור רשת אפלה
הרשת האפלה היא אוסף שירותים שאינם נגישים דרך דפדפן רגיל ודורשים תוכנה כמו Tor, ומשמשים בין היתר לסחר במידע גנוב. הסבר רקע מסודר על המושג אפשר למצוא בערך רשת אפלה בוויקיפדיה. שירות ניטור לא "מחפש בזמן אמת בכל הרשת האפלה", וזו נקודה שכדאי להבין לפני שמשלמים: הוא מחזיק מסד נתונים עצום של קבצי דלף שנאספו ממקומות ציבוריים למחצה, מפורומים, מערוצי טלגרם, מאתרי הדבקה ומיומני נוזקות גנבות מידע. כשמזינים דומיין או כתובת מייל, השירות משווה אותם למסד הזה ומתריע על התאמה.
כדאי לקרוא גם: אבטחת סייבר לעסק קטן: 12 צעדים שאפשר ליישם בלי איש IT · מדיניות BYOD לעסק קטן: סיכוני סייבר וכך מתגוננים · איך לזהות מייל פישינג ולהגן על העסק: מדריך שלב-אחר-שלב
ההבדל מבדיקה חד פעמית הוא התמדה: דלף חדש מתפרסם היום, וההתראה מגיעה השבוע, לא בעוד שנתיים כשמישהו נזכר לחפש.
איך פרטי העסק מגיעים לשם מלכתחילה
ברוב המקרים העסק עצמו לא נפרץ. המידע מגיע מכיוונים אחרים:
- פריצה לספק או לשירות חיצוני שבו נרשמו עובדים עם המייל העסקי.
- נוזקת גנבת מידע במחשב פרטי של עובד, שמושכת סיסמאות שמורות מהדפדפן.
- שימוש חוזר באותה סיסמה בין חשבון פרטי לחשבון עסקי.
- דיוג שהצליח, שבו סיסמה הוקלדה בעמוד מתחזה.
- טופס או קובץ אקסל עם פרטי לקוחות שנשלח לכתובת שגויה או נשמר בענן פתוח.
לכן דלף של חשבונות בשירותים תפעוליים, למשל כלי דיוור, ספק סליקה או מערכת ניהול מלאי, מסוכן לא פחות מדלף של סיסמת המייל הראשית.
מה השירות מזהה, ומה הוא לא יכול לעשות
שירות ניטור טוב יראה באיזה דלף הופיעה הכתובת, מתי, ואילו שדות נחשפו: סיסמה בטקסט גלוי, סיסמה מוצפנת, טלפון, כתובת, ארבע ספרות אחרונות של כרטיס. מה שהוא לא יעשה: הוא לא מסיר את המידע מהרשת, אין לו יכולת לשלוט במה שכבר נסחר, והוא לא מוכיח שמישהו נכנס לחשבון. התראה היא אינדיקציה לסיכון, לא הוכחה לפריצה.
בנוסף, כיסוי המידע שונה בין ספקים. שני שירותים יכולים להחזיר תשובות שונות על אותו דומיין, פשוט כי אחד הצליח להשיג קובץ דלף שהשני לא. זו סיבה טובה לא להסתמך על מקור אחד בלבד.
חינמי מול בתשלום: השוואה
| מה משווים | כלים חינמיים (למשל Have I Been Pwned) | שירותי ניטור בתשלום |
|---|---|---|
| אופן הבדיקה | הזנה ידנית של כתובת מייל, תשובה מיידית | ניטור רציף של דומיין וכל תיבות הדואר בו |
| התראות | הרשמה להתראה על כתובת בודדת | התראות במייל או בלוח בקרה, עם דירוג חומרה |
| עומק המידע | שם הדלף והשדות שנחשפו, בלי הסיסמה עצמה | לעיתים גם הסיסמה שדלפה, סוג הנוזקה ומקור הדלף |
| כרטיסי אשראי | כיסוי חלקי מאוד | ניטור טווחי כרטיסים ופרטי חיוב, לרוב בחבילות הגבוהות |
| דוחות וניהול | אין | דוחות תקופתיים, ייצוא, לפעמים ליווי טכני |
| עלות חודשית משוערת | 0 שקלים לבדיקה ידנית; בדיקת דומיין וממשק API בטווח של כ-15 עד 200 שקלים | כ-100 עד 600 שקלים לעסק קטן; 600 עד 2,500 שקלים לחבילות מנוהלות |
המחירים הם טווחים משוערים בלבד והם משתנים לפי מספר משתמשים, מספר דומיינים, מדינה ותנאי חוזה. עסקים רבים מגלים שחלק מהיכולת הזו כבר קיימת בחבילת האבטחה או בחבילת המשרד שהם משלמים עליה, ולכן כדאי לבדוק זאת לפני רכישת שירות נפרד.
שבעה צעדים מיידיים אחרי גילוי דלף
- החלפת הסיסמה שדלפה, ומיד אחריה כל מקום נוסף שבו אותה סיסמה שימשה. זה החלק שקובע אם הדלף יישאר על הנייר.
- הפעלת אימות דו-שלבי על החשבון המושפע, על המייל ועל כל מה שמחזיק כספים או נתוני לקוחות.
- ניתוק כל ההתחברויות הפעילות בחשבון, כדי לבטל סשנים שנשארו פתוחים במכשיר לא מזוהה.
- בדיקת כללי העברת דואר וכללי מענה אוטומטי בתיבה. תוקפים משתילים כלל שקט שמעביר עותק של כל מייל, וזו הדרך שבה מתחילות הונאות העברה בנקאית.
- חסימת כרטיס אשראי או הנפקה מחדש אם דלפו פרטי חיוב, יחד עם סריקה של החיובים בשלושת החודשים האחרונים.
- עדכון הצוות שקיים סיכון להתחזות בשם העסק, והנחיה לאמת טלפונית כל בקשה לשינוי פרטי בנק.
- תיעוד המקרה: מה דלף, מתי גילו, מה נעשה. אם דלפו פרטי לקוחות, כדאי לבדוק עם גורם משפטי אם קיימת חובת דיווח או חובת הודעה ללקוחות.
מה לעשות לפני שמגיעה ההתראה
ניטור הוא גלאי, לא מגן. הוא מועיל רק אם הבסיס מסודר: מנהל סיסמאות שמייצר סיסמה שונה לכל שירות, אימות דו-שלבי בכל חשבון קריטי, והרשאות שמצומצמות למה שכל תפקיד באמת צריך. בשלושת אלה, דלף של סיסמה הופך מאירוע חמור למטרד. מי שרוצה סדר פעולות מלא, כולל שני הנושאים האלה, ימצא אותו במדריך אבטחת סייבר לעסק קטן.
איך בוחרים שירות ניטור
- האם הוא מנטר דומיין שלם או רק כתובות בודדות.
- האם ההתראה מגיעה עם הקשר מעשי, כלומר גם מה מומלץ לעשות ולא רק "נמצאה התאמה".
- האם יש כיסוי ליומני נוזקות גנבות מידע, שהם כיום המקור המשמעותי ביותר לפריצות לחשבונות עסקיים.
- מספר ההתראות המטעות. שירות שמתריע על כל דלף בן עשר שנים יאבד את תשומת הלב של הצוות.
- מי מקבל את ההתראה בפועל, ומה קורה כשהיא מגיעה בשישי בערב.
שאלות נפוצות
האם מותר וכדאי לחפש את המידע ברשת האפלה באופן עצמאי?
גלישה בעצמה אינה אסורה, אבל רכישת מידע גנוב או התחברות למערכות של אחרים היא עבירה. מעשית, אין יתרון בחיפוש עצמאי: שירותי הניטור עושים זאת בסביבה מבוקרת, בלי לחשוף את מחשבי העסק לנוזקות ולהתחזויות.
גילינו דלף מלפני חמש שנים. זה עדיין מעניין?
כן, אם אותה סיסמה עדיין בשימוש במקום כלשהו. תוקפים מריצים רשימות סיסמאות ישנות נגד חשבונות חדשים, וזה עובד לעיתים מפתיעות. אם הסיסמה הוחלפה מאז ואין שימוש חוזר, הערך של הדלף הישן נמוך.
אפשר להסיר מידע שדלף מהרשת האפלה?
לא באופן אמין. קובץ שדלף מועתק ונמכר שוב ושוב, ואין כתובת אחת שאפשר לפנות אליה. לכן כל ההתמודדות מתמקדת בניטרול הערך של המידע: החלפת סיסמאות, אימות דו-שלבי והחלפת אמצעי תשלום.
כל כמה זמן כדאי לבדוק אם אין שירות ניטור בתשלום?
בדיקה ידנית של הכתובות המרכזיות בעסק פעם ברבעון היא מינימום סביר, ובנוסף אחרי כל דיווח פומבי על פריצה לספק שהעסק עובד איתו.
האם עסק של שלושה אנשים צריך שירות בתשלום?
לרוב לא כשלב ראשון. עדיף להשקיע קודם במנהל סיסמאות ובאימות דו-שלבי, ולהסתפק בבדיקה חינמית של הדומיין. שירות בתשלום מתחיל להיות משתלם כשיש כמה עשרות תיבות דואר, נתוני לקוחות או חשיפה לתשלומים.
לסיכום
דארק ווב מוניטורינג עונה על שאלה אחת וחשובה: האם מידע של העסק כבר מסתובב בחוץ. אפשר להתחיל בחינם עוד היום בבדיקת הכתובות המרכזיות, ולשקול שירות בתשלום כשמספר המשתמשים והחשיפה גדלים. מה שקובע בסוף הוא לא הכלי אלא התגובה: החלפת סיסמאות, אימות דו-שלבי וצוות שיודע לזהות ניסיון התחזות.
כותב טכנולוגיה ותעשייה
עידו רזניק כותב על טכנולוגיה מנקודת המבט של מי שצריך להשתמש בה, לא של מי שמוכר אותה. אחרי שנים בתפעול ובניהול פרויקטים בתעשייה, הוא עבר לכתיבה ומתמקד בחדשנות תעשייתית, אנרגיה, סייבר לעסקים קטנים וכלים דיגיטליים. מאמין שכל טכנולוגיה מסובכת אפשר להסביר בשלוש פסקאות.
