OpenCode הודיעה בשבת, 17 באוקטובר 2026, שהייתה לה בלילה הקודם פריצת אבטחה שפגעה ב-1.4% ממשתמשי OpenCode Console. כך נכתב בפוסט של החברה ב-X. לדבריה, הפריצה קשורה ל"התקפת זיקוק רחבת היקף". החברה לא הסבירה בפוסט מה בדיוק התרחש.
מי נפגע ומי לא
לפי הפוסט, כל המשתמשים שנפגעו קיבלו הודעה במייל באותו בוקר. מי שלא קיבל מייל לא נפגע. החברה הוסיפה שמדובר בקבוצה של משתמשים שקישרו ל-Console ספקים חיצוניים.
עוד נכתב שהאירוע עדיין נמשך, ולכן החברה אינה יכולה לשתף פרטים נוספים. היא מטפלת בו יחד עם Anthropic, OpenAI ו-Google.
Console אינה OpenCode עצמה
בתגובה למשתמשת ב-X הבהיר dax, בפוסט שפרסם: "זו ה-OpenCode Console ולא OpenCode עצמה, המפתחות האלה לא מגיעים אלינו". המשמעות היא שהפגיעה נוגעת למשתמשי ה-Console.
בהמשך, ב-18 באוקטובר, כתב dax בתגובה למשתמשים ששאלו שהחברה כבר יצרה קשר עם כל הנפגעים, שההחזרים הכספיים כבר בעיצומם, ושהוא רק רוצה לוודא שאיש לא פספס את המייל.
מה עדיין לא ידוע
במקורות אין פירוט על האופן שבו התוקפים נכנסו, על היקף השימוש לרעה, על זהות התוקפים או על סכומי החיובים. גם הנתון על 1.4% הוא נתון של החברה, והאירוע נמשך, כך שהתמונה עשויה להשתנות.
מה זה אומר בשבילכם
אם אתם משתמשים ב-OpenCode Console וקישרתם אליה ספקים חיצוניים, בדקו אם קיבלתם מייל מהחברה. לפי החברה, מי שלא קיבל לא נפגע. ההודעות אינן מפרטות אם יש בין הנפגעים משתמשים בישראל.
תגובות