בשבוע שעבר (8 ביולי, 2026) דיווחה חברת נאייקס (Nayax) לרשות ניירות הערך האמריקאית (SEC) ולבורסה לניירות ערך בתל אביב על אירוע אבטחת מידע, לאחר שזוהתה פעילות חריגה באחד מחשבונות הענן של חברת הבת שלה. הפעילות החריגה אותרה במסגרת הניטור השוטף של החברה, ונחסמה והוכלה באופן מיידי.
בעקבות הדיווח הראשוני, מניית החברה הגיבה בירידות שערים חדות. החברה מסרה אז כי היא פועלת בשיתוף מומחי אבטחת מידע מובילים ורשויות אכיפת החוק בישראל ובארצות הברית לחקירת האירוע. באותו שלב, העריכה נאייקס כי אין חשיפה של מידע מהותי, והדגישה כי סביבת הייצור, מערכות הליבה והפעילות העסקית השוטפת לא נפגעו.
היום, פחות משבוע לאחר מכן, מוציאה החברה הודעת עדכון דרמטית המפרטת את ממצאי החקירה, ומודיעה באופן רשמי על סירוב מוחלט לשלם כספים לתוקפים. המניה הגיבה להודעה הבאה בעליות של כ-2.03%.
"החברה השלימה את הבדיקה המקיפה של מערכותיה ואת כלל פעולות הטיפול וההכלה הטכניות באירוע. מערכות החברה זוכו, ובהתבסס על ממצאי החקירה שבוצעה עד כה, אושר כי הן נקיות מכל גישה בלתי מורשית.
סביבת הייצור ומערכות הליבה של החברה לא הושפעו מהאירוע. פעילותה העסקית של החברה נמשכת כסדרה, ללא כל הפרעה או השפעה על פעילותה.
עם התקדמות החקירה, ועל אף שהיקפו המדויק ותכולתו המלאה של המידע שהוצא עדיין נמצאים בבדיקה, עלו ממצאים המעידים כי המידע שהוצא כולל עותק של גיבוי מסמכים סרוקים, מידע עסקי נוסף, ובעיקר עותק גיבוי של רשומות עסקאות תשלום, אשר אינו כולל נתוני אימות רגישים של אמצעי התשלום – כגון שמות מחזיקי הכרטיסים, מספרי CVV או מספרי תעודות זהות – שכן מידע מסוג זה אינו נאסף ואינו נשמר ככלל, במערכות החברה.
בהתבסס על ממצאי החקירה עד כה, החברה מאשרת כי כלל הכספים של לקוחותיה לא נפגעו, וכי לא בוצעה כל גישה בלתי מורשית לחשבונות אלה.
דירקטוריון החברה החליט שלא להיענות לדרישות סחיטה של הגורמים העברייניים המעורבים. הדירקטוריון סבור כי היענות לדרישות מסוג זה אינה עולה בקנה אחד עם טובת לקוחות החברה, שותפיה, עובדיה ובעלי מניותיה בטווח הארוך.
החברה ממשיכה לשתף פעולה באופן מלא והדוק עם רשויות אכיפת החוק הרלוונטיות, אשר ממשיכות לנהל חקירה פעילה ואינטנסיבית של האירוע ושל הגורמים האחראים לו."
