Company Details
shufersal
10,001
0
43
shufersal.co.il
0
SHU_3216734
In-progress

Shufersal Company CyberSecurity Posture
shufersal.co.ilשופרסל היא קבוצת הקמעונאות הגדולה והמובילה בישראל. מאז פתיחת הסניף הראשון בשנת 1958, מהווה שופרסל חלק בלתי נפרד מפניה של מדינת ישראל. בהקמתה, היוותה שופרסל מנוע חיוני לפיתוח המדינה הצעירה ולהבאת הקִדמה המערבית ארצה, תוך שינוי חוקי המשחק ויצירת מהפכה בעולם הקמעונאות והצרכנות המקומי. מתחילת דרכה ועד היום מהווה הרשת מצפן בענף הקמעונאות הישראלי, ובכל שנות פעילותה היא ניצבת איתנה מול כלל אתגרי השעה, לצד ולמען הציבור הישראלי. החשיבה החדשנית והמהפכנית אשר הולידה את החברה עומדת בבסיס תהליכי קבלת ההחלטות בה עד עצם היום הזה, כשיצירתיות וחדשנות מניעות את כלל תחומי הפעילות. שופרסל מפעילה מספר פורמטים קמעונאיים בתחום המזון, הנותנים מענה למיליוני ישראלים. הקבוצה מובילה את הקמעונאות המקוונת בישראל, בפרט בתחום המזון, באמצעות אתר ואפליקציית שופרסל Online. פעילות זו נתמכת בשני מרכזי ליקוט ושילוח אוטומטיים חדשניים, במודיעין ובקדימה, המשפרים את איכות השירות, מסייעים בהגדלת מגוון המוצרים ובשיפור זמינותם ואיכותם. לצידם, מפעילה הקבוצה את רשת Be פארם המתחדשת בימים אלה, המשווקת תרופות, מוצרי נוחות וטואלטיקה, מוצרי טבע ומוצרי קוסמטיקה באמצעות הפעלת חנויות פיזיות ובאון-ליין. כמו כן מפעילה הקבוצה את רשת הסטוק "דן-דיל". בנוסף, פונה החברה גם לשוק המוסדי באמצעות אתר עסקי ייעודי וחנויות "המפיץ". מועדון הלקוחות של שופרסל הוא המוביל והגדול בישראל ומונה יותר משני מיליון משקי בית. המועדון מציע מגוון הטבות פרסונליות ושירותים דיגיטליים מתקדמים (כמו קופות בשירות עצמי). להטבות יש פוטנציאל חיסכון של מאות שקלים בחודש למשפחה על הוצאות בתחומי המזון, הפארם, הבית והפנאי. יתר על כן, "שופרסל פיננסים" ממשיכה בביסוס מועדון לקוחות כרטיסי האשראי שלה. לאורך כל שנות פעילותה, שופרסל הציבה את תחום השירות וחוויית הלקוח כחלק בלתי נפרד מאסטרטגיית החברה וכערך מרכזי ומבדל. אנחנו מחפשים את האנשים האלה, האנשים שרוצים להיות חלק מהדרך שלנו, ולצמוח איתנו. נפרסם כאן את מגוון המשרות הרחב ברשת שופרסל, המציעה תפקידים שונים בתוך הקבוצה ההולכת ומתפתחת.
Company Details
shufersal
10,001
0
43
shufersal.co.il
0
SHU_3216734
In-progress
Between 750 and 799

Shufersal Global Score (TPRM)XXXX



No incidents recorded for Shufersal in 2025.
No incidents recorded for Shufersal in 2025.
No incidents recorded for Shufersal in 2025.
Shufersal cyber incidents detection timeline including parent company and subsidiaries

שופרסל היא קבוצת הקמעונאות הגדולה והמובילה בישראל. מאז פתיחת הסניף הראשון בשנת 1958, מהווה שופרסל חלק בלתי נפרד מפניה של מדינת ישראל. בהקמתה, היוותה שופרסל מנוע חיוני לפיתוח המדינה הצעירה ולהבאת הקִדמה המערבית ארצה, תוך שינוי חוקי המשחק ויצירת מהפכה בעולם הקמעונאות והצרכנות המקומי. מתחילת דרכה ועד היום מהווה הרשת מצפן בענף הקמעונאות הישראלי, ובכל שנות פעילותה היא ניצבת איתנה מול כלל אתגרי השעה, לצד ולמען הציבור הישראלי. החשיבה החדשנית והמהפכנית אשר הולידה את החברה עומדת בבסיס תהליכי קבלת ההחלטות בה עד עצם היום הזה, כשיצירתיות וחדשנות מניעות את כלל תחומי הפעילות. שופרסל מפעילה מספר פורמטים קמעונאיים בתחום המזון, הנותנים מענה למיליוני ישראלים. הקבוצה מובילה את הקמעונאות המקוונת בישראל, בפרט בתחום המזון, באמצעות אתר ואפליקציית שופרסל Online. פעילות זו נתמכת בשני מרכזי ליקוט ושילוח אוטומטיים חדשניים, במודיעין ובקדימה, המשפרים את איכות השירות, מסייעים בהגדלת מגוון המוצרים ובשיפור זמינותם ואיכותם. לצידם, מפעילה הקבוצה את רשת Be פארם המתחדשת בימים אלה, המשווקת תרופות, מוצרי נוחות וטואלטיקה, מוצרי טבע ומוצרי קוסמטיקה באמצעות הפעלת חנויות פיזיות ובאון-ליין. כמו כן מפעילה הקבוצה את רשת הסטוק "דן-דיל". בנוסף, פונה החברה גם לשוק המוסדי באמצעות אתר עסקי ייעודי וחנויות "המפיץ". מועדון הלקוחות של שופרסל הוא המוביל והגדול בישראל ומונה יותר משני מיליון משקי בית. המועדון מציע מגוון הטבות פרסונליות ושירותים דיגיטליים מתקדמים (כמו קופות בשירות עצמי). להטבות יש פוטנציאל חיסכון של מאות שקלים בחודש למשפחה על הוצאות בתחומי המזון, הפארם, הבית והפנאי. יתר על כן, "שופרסל פיננסים" ממשיכה בביסוס מועדון לקוחות כרטיסי האשראי שלה. לאורך כל שנות פעילותה, שופרסל הציבה את תחום השירות וחוויית הלקוח כחלק בלתי נפרד מאסטרטגיית החברה וכערך מרכזי ומבדל. אנחנו מחפשים את האנשים האלה, האנשים שרוצים להיות חלק מהדרך שלנו, ולצמוח איתנו. נפרסם כאן את מגוון המשרות הרחב ברשת שופרסל, המציעה תפקידים שונים בתוך הקבוצה ההולכת ומתפתחת.

Hy-Vee, Inc. is an employee-owned corporation operating more than 563 business units across nine Midwestern states with sales of more than $13 billion annually. The supermarket chain is synonymous with quality, variety, convenience, healthy lifestyles, culinary expertise and superior customer servic

We're a 45 year-old, $8 billion national tool retailer with the energy, enthusiasm, and growth potential of a start-up. We have over 1,600 stores in 48 states across the country and are opening several new locations every week. We offer our customers more than 7,000 tools and accessories, from hand
Advance Auto Parts, Inc. is a leading automotive aftermarket parts provider that serves both professional installers and do-it-yourself customers. As of October 5, 2024, Advance operated 4,781 stores primarily within the United States, with additional locations in Canada, Puerto Rico and the U.S. Vi

It’s hard for anyone to imagine just how many different career possibilities there are at Asda. Ours is a big business, and beyond the roles you might be familiar with on the shop floor (or on your doorstep), there are hundreds of others you don’t get to see. In fact, because our business is chang
Petco is a category-defining health and wellness company focused on improving the lives of pets, pet parents and our own Petco partners. Since our founding in 1965, we’ve been trailblazing new standards in pet care, delivering comprehensive wellness solutions through our products and services, and c
Welcome to Zalando. Here’s some key info about us: Our position and vision: - We’re Europe’s leading online platform for fashion and lifestyle. - Founded in Berlin in 2008, we bring head-to-toe fashion to more than 50 million active customers in 25 markets; offering clothes, footwear, accessories,

The FlexKom franchise formula puts an end to business competition and gives birth to business collaboration on a global scale. Flexkom-at-home-franchise offers you the most innovative worldwide loyalty and credit card system in the world. The company is using a unique E.N.D.F. system, which is ba

Massmart, Africa’s second largest retail group, comprises four divisions operating in 423 stores, across 13 sub- Saharan countries. Through our widely–recognised, differentiated retail and wholesale formats, we have leading shares in the General Merchandise, Liquor, Home Improvement and wholesale Fo
Victoria’s Secret & Co. (NYSE: VSCO) is a specialty retailer of modern, fashion-inspired collections including signature bras, panties, lingerie, casual sleepwear, athleisure and swim, as well as award-winning prestige fragrances and body care. VS&Co is comprised of market leading brands, Victoria’s
.png)
Israeli cybersecurity company Pentera became the latest Israeli unicorn following a $150 million funding round.
Israeli cybersecurity company Pentera (formerly Pcysys) has announced the completion of a $150 million financing round, at a company valuation of $1 billion.
Israeli supermarket giant Shufersal has entered into a strategic cooperation with Israeli startup Shopic to provide Shopic's AI-based smart shopping carts to...
Steven Mnuchin, Israeli health officials discuss establishment of Israeli FDA branch; Zero Egg wins Calcalist's foodtech innovation...

Explore insights on cybersecurity incidents, risk posture, and Rankiteo's assessments.
The official website of Shufersal is http://www.shufersal.co.il.
According to Rankiteo, Shufersal’s AI-generated cybersecurity score is 782, reflecting their Fair security posture.
According to Rankiteo, Shufersal currently holds 0 security badges, indicating that no recognized compliance certifications are currently verified for the organization.
According to Rankiteo, Shufersal is not certified under SOC 2 Type 1.
According to Rankiteo, Shufersal does not hold a SOC 2 Type 2 certification.
According to Rankiteo, Shufersal is not listed as GDPR compliant.
According to Rankiteo, Shufersal does not currently maintain PCI DSS compliance.
According to Rankiteo, Shufersal is not compliant with HIPAA regulations.
According to Rankiteo,Shufersal is not certified under ISO 27001, indicating the absence of a formally recognized information security management framework.
Shufersal operates primarily in the Retail industry.
Shufersal employs approximately 10,001 people worldwide.
Shufersal presently has no subsidiaries across any sectors.
Shufersal’s official LinkedIn profile has approximately 0 followers.
Shufersal is classified under the NAICS code 43, which corresponds to Retail Trade.
No, Shufersal does not have a profile on Crunchbase.
Yes, Shufersal maintains an official LinkedIn profile, which is actively utilized for branding and talent engagement, which can be accessed here: https://www.linkedin.com/company/shufersal.
As of November 27, 2025, Rankiteo reports that Shufersal has not experienced any cybersecurity incidents.
Shufersal has an estimated 15,251 peer or competitor companies worldwide.
Total Incidents: According to Rankiteo, Shufersal has faced 0 incidents in the past.
Incident Types: The types of cybersecurity incidents that have occurred include .
.png)
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.16, 20.3.14, and 21.0.1, there is a XSRF token leakage via protocol-relative URLs in angular HTTP clients. The vulnerability is a Credential Leak by App Logic that leads to the unauthorized disclosure of the Cross-Site Request Forgery (XSRF) token to an attacker-controlled domain. Angular's HttpClient has a built-in XSRF protection mechanism that works by checking if a request URL starts with a protocol (http:// or https://) to determine if it is cross-origin. If the URL starts with protocol-relative URL (//), it is incorrectly treated as a same-origin request, and the XSRF token is automatically added to the X-XSRF-TOKEN header. This issue has been patched in versions 19.2.16, 20.3.14, and 21.0.1. A workaround for this issue involves avoiding using protocol-relative URLs (URLs starting with //) in HttpClient requests. All backend communication URLs should be hardcoded as relative paths (starting with a single /) or fully qualified, trusted absolute URLs.
Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. An Uncontrolled Recursion vulnerability in node-forge versions 1.3.1 and below enables remote, unauthenticated attackers to craft deep ASN.1 structures that trigger unbounded recursive parsing. This leads to a Denial-of-Service (DoS) via stack exhaustion when parsing untrusted DER inputs. This issue has been patched in version 1.3.2.
Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. An Integer Overflow vulnerability in node-forge versions 1.3.1 and below enables remote, unauthenticated attackers to craft ASN.1 structures containing OIDs with oversized arcs. These arcs may be decoded as smaller, trusted OIDs due to 32-bit bitwise truncation, enabling the bypass of downstream OID-based security decisions. This issue has been patched in version 1.3.2.
Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the Suricata community. Prior to versions 7.0.13 and 8.0.2, working with large buffers in Lua scripts can lead to a stack overflow. Users of Lua rules and output scripts may be affected when working with large buffers. This includes a rule passing a large buffer to a Lua script. This issue has been patched in versions 7.0.13 and 8.0.2. A workaround for this issue involves disabling Lua rules and output scripts, or making sure limits, such as stream.depth.reassembly and HTTP response body limits (response-body-limit), are set to less than half the stack size.
Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the Suricata community. In versions from 8.0.0 to before 8.0.2, a NULL dereference can occur when the entropy keyword is used in conjunction with base64_data. This issue has been patched in version 8.0.2. A workaround involves disabling rules that use entropy in conjunction with base64_data.

Get company history
Every week, Rankiteo analyzes billions of signals to give organizations a sharper, faster view of emerging risks. With deeper, more actionable intelligence at their fingertips, security teams can outpace threat actors, respond instantly to Zero-Day attacks, and dramatically shrink their risk exposure window.
Identify exposed access points, detect misconfigured SSL certificates, and uncover vulnerabilities across the network infrastructure.
Gain visibility into the software components used within an organization to detect vulnerabilities, manage risk, and ensure supply chain security.
Monitor and manage all IT assets and their configurations to ensure accurate, real-time visibility across the company's technology environment.
Leverage real-time insights on active threats, malware campaigns, and emerging vulnerabilities to proactively defend against evolving cyberattacks.