פורצי שירביט: היום נתחיל למכור מידע
שבוע ימים אחרי פריצת הסייבר לשרתיה של "שירביט" – כמעט כל השאלות שהתעוררו בעקבותיה עדיין פתוחות: מיהם ההאקרים, כיצד בדיוק הצליחו לפרוץ למערכת, האם המתקפה התאפשרה בעקבות מחדל אבטחה בחברה, מהו המניע האמיתי שלהם, מהו היקף המידע שהצליחו לגנוב – ומהי מידת הנזק שעלול להיגרם ללקוחות שפרטיהם דלפו. האולטימטום שהציבו הפורצים לשירביט יפוג היום, ועל פי איומיהם בערוץ הטלגרם ששימש אותם עד כה הם מתכוונים למכור את המאגר שבידיהם לכל המעוניין.
בשירביט נמנעו גם אתמול מלהופיע בגלוי בתקשורת ולהתמודד בפומבי עם שאלות העולות מן האירוע, אך גורמים בחברה לא הכחישו כי נדרש תחקיר מעמיק בחברה לאיתור ה"חורים" באבטחה ולבירור השאלה מדוע מערך ההגנה לא פעל כנדרש.
חברת הביטוח שירביט ציינה בדיון שהתקיים אתמול בבית המשפט המחוזי מרכז כי דלף מידע של בין 300 ל־400 לקוחות שלה. שירביט מנתה עד כה כ־2,000 מסמכים מסוגים שונים שהודלפו, ובהם כ־130 תעודות מזהות של מבוטחים. בחברה התקשרו ללקוחות שהתעודות שלהם הודלפו ועידכנו אותם בנוגע להדלפה.
הדיון התקיים בהמשך לבקשה שהוגשה להוציא צו זמני שיורה לחברה למסור מדי יום עדכון לכל לקוחותיה על מצב החדירה לבסיסי הנתונים של החברה ועל כל מידע נוסף שדולף מהחברה. הבקשה הוגשה על ידי לקוחה של החברה שהגישה ביום שני בקשה לאישור תביעה ייצוגית נגד החברה.
ההאקרים החלו לפרסם מידע על לקוחות החברה, ודרשו עד אתמול כופר בסך של כ־4 מיליון דולר כדי להפסיק זאת. בדיון מסרו נציגי החברה כי הם יעדכנו את הלקוחות עד מחר בדבר דליפת חומרים אישיים שלהם, וכי בחמ"ל של שירביט יושבים גם נציגי השב"כ.
אתמול בשעות הבוקר פירסמו הפורצים לשירביט סדרת התכתבויות באנגלית, המעידות לכאורה על הביקוש למידע שברשותם. בהודעה אחת נכתב: "אני מעוניין לתת את המידע לסוכנות ביטחון כדי להרוויח נקודות אצלם. אם תעזרו לי תעשו בכך טובה גדולה לי ולעם באיראן". בהודעה אחרת נטען: "יש לי משקיע שמעוניין לשלם עבור המידע". לא ברור כמה ואיזה משיחות הצ'ט הללו אכן אמיתיות, וכמה נועדו ליצור מצג שווא להפחדה.
חברת אבטחת המידע הישראלית “צ’ק פוינט” חשפה אתמול את ממדי תופעת מתקפות הכופר בישראל. לפי החברה, רק בנובמבר האחרון הותקפו 141 ארגונים וחברות ישראליים, עלייה של 3% בהשוואה לאוקטובר.
ועדת המדע והטכנולוגיה של הכנסת תקיים היום דיון בנושא. יו"ר הוועדה, ח"כ עינב קאבלה, מסרה לקראת הדיון כי "המדינה, על רשויותיה השונות, לא עוסקת מספיק, בלשון המעטה, בדאגה להגנה על הפרטיות".
