דליפת נתונים מסוכנות ביטוח ישראלית 

חוקר סייבר ישראלי זיהה את דליפת נתונים בעקבות טיפ שקיבל. האירוע דווח למערך הסייבר

עמי רוחקס דומבה | 26/07/2020

דוגמא לפרטים שדלפו מסוכנות הביטוח. קרדיט: עידו נאור

חוקר סייבר ישראלי בשם עידו נאור, חשף דליפת נתונים מסוכנות ביטוח ישראלית גדולה. הדליפה התגלתה לנאור בעזרת ״שורק במשרוקית״ (whistle blower). "קיבלתי מידע מאוד קונקרטי לגבי סוכנות ביטוח המדליפה פרטים של עשרות אלפי לקוחותיה. כל האקר מתחיל יכול היה לגשת לפרטים האלו בלי הרבה מאמץ ומשם להוציא מידע רגיש של אזרחים ישראלים", כותב נאור בפייסבוק. 

"מה אתה אומר... מה ככה חשפו הכל? לצערי כן. מבין הדברים שראיתי הייתה קודם כל כמובן - גובה הפנסיה שלכם. אבל גם החלוקה של הכספים בין הפוליסות השונות שלכם בעוגה יפה ומסודרת, תעודת הזהות שלכם, שם מלא, תאריך לידה, צילומים של תעודות זהות ומסמכים שחתמתם עליהם בעבר ועוד." 

החוקר פנה למערך הסייבר ודיווח על הדליפה. עם זאת, מזהיר נאור: "הפרטים היו חשופים לא מעט זמן ולכן ישנו סיכוי שהאקרים כבר מצאו וגנבו את המידע הזה." 

 

שיתוף