פרטיות וסייבר

מבקר המדינה יתקוף אתרי ממשלה

משרד מבקר המדינה פרסם לאחרונה מכרז להתקשרות עם חברות בתחום הגנת המידע והסייבר. המועד האחרון להגשת הצעות למכרז הוא 22 בדצמבר, 2020. המכרז פונה לקבלת הצעות בשני תחומים: ליווי וייעוץ בביקורות בתחום הגנת המידע והסייבר וביצוע מבחני חדירות.

מעיון במכרז עולה כי המשרד מבקש לערוך ביקורות בתחום הגנת המידע והסייבר בגופים המבוקרים (משרדי ממשלה, חברות ממשלתיות והשלטון המקומי). המשרד מעריך ...

פרטיות וסייבר

ארבע תובענות ייצוגיות נגד שירביט בעקבות דליפת המידע

ארבע תובענות ייצוגיות הוגשו נגד חברת שירביט בעקבות אירוע אבטחת המידע שבמסגרתו חדרו האקרים למערכות המחשב של החברה, גנבו כמויות-עתק של מסמכים ומידע אישי (כולל הקלטות של שיחות) והם משחררים אותו באינטרנט. התובענה הראשונה הוגשה לבית המשפט המחוזי מרכז -לוד כבר ביום פרסום ההודעה על דליפת המידע, וביומיים שלאחר מכן הוגשו שתי תביעות נוספות לבית המשפט המחוזי מרכז-לוד ותביעה אחת לבית ...

פרטיות וסייבר

שירביט חוייבה למסור למבוטחיה מידע על דליפת המידע

סגירת פרצת האבטחה שאיפשרה את ארוע הדליפה בשירביט טרם הושלמה לגמרי. כך אמר הבוקר היועץ המשפטי של הרשות להגנת הפרטיות, עו"ד ראובן אידלמן, בוובינר שערכה קב' האינטרנט, הסייבר וזכויות היוצרים בפרל כהן (הקבוצה היא מפעילת law.co.il). הוא גילה שהרשות עשתה שימוש ראשון מסוגו בסמכותה לפי תקנות הגנת הפרטיות (אבטחת מידע) וחייבה את שירביט למסור למבוטחיה מידע על סוג המידע שדלף ...

פרטיות וסייבר

שירביט מסרבת לשלם כופר לתוקפים

מתקפת הסייבר על חברת שירביט, שפורסמה לראשונה על ידי מערך הסייבר לפני 3 ימים, עדיין מכה גלים: אתמול פירסמו התוקפים בערוץ הטלגרם שלהם דרישת כופר והציבו לשירביט אולטימטום של 24 שעות לשלם 50 מטבעות ביטקוין (כ-950,000 דולר ארה"ב) בתמורה לכך שלא ימכרו את המידע שבידיהם. שירביט הודיעה שהיא מסרבת לשלם. היום פקע האולטימטום והתוקפים שחררו מידע נוסף לרשת שכולל, בין היתר, ...

פרטיות וסייבר

מתקפת סייבר על חברת הביטוח שירביט: מידע של לקוחות דלף לרשת

רשות שוק ההון ומערך הסייבר פרסמו הבוקר הודעה כי נבדק חשד למתקפת סייבר על אתר חברת הביטוח "שירביט" ושרתיה. אתר החברה קרס, ומידע על לקוחות החברה דלף לרשת.

קבוצת האקרים בשם Black Shadow לקחה אחריות על המתקפה. מערכות המידע של שירביט מכילות פרטים אישיים של עובדי החברה ומבוטחיה, לרבות תלושי משכורת, תעודות זהות, היסטוריית תביעות ומידע נוסף. חלק מהמידע שנפרץ כבר פורסם ברשת, בחשבון הטלגרם ובטוויטר של ...

פרטיות וסייבר

ארה"ב: טראמפ אישר שימוש באינטליגנציה מלאכותית בממשל הפדרלי

נשיא ארצות-הברית היוצא, דונלד טראמפ, אישר בצו נשיאותי את בחינת השימוש בטכנולוגיות אינטליגנציה מלאכותית בגופי הממשל הפדרלי. הצו מאשר עיצוב, פיתוח, רכישה ושימוש בטכנולגיה כאמור מתוך מטרה להגביר את אמון הציבור בה, תוך הבטחה שהשימוש בטכנולוגיה אינו מפר את הזכות לפרטיות ולחירות. הצו מנחה את סוכנויות הממשל לערוך ניתוח של שימוש אפשרי בטכנולוגיה בכל משרד ולאפשר לבית הלבן לפתח הנחיות ...

פרטיות וסייבר

בלגיה: נוהל הודעה והסרה לשמות מתחם שאתריהם מפרים את ה-GDPR

רשות הגנת הפרטיות בבלגיה חתמה על הסכם שיתוף פעולה עם מרשם שמות המתחם הלאומי של בלגיה (be.) המאפשר לרשות לפעול להסרת שמות מתחם בלגיים שמארחים אתרי אינטרנט שקיים לגביהם חשד סביר להפרה חמורה של ה-GDPR. שיתוף הפעולה יפעל במתכונת הדומה לנוהל "הודעה והסרה", לפיה הרשות מוסמכת להודיע לרשם הלאומי על שם מתחם המפעיל אתר החשוד בהפרת ה-GDPR.

בעקבות זאת נדרש ...

פרטיות וסייבר

מותר ואסור בחקירות אפידמיולוגיות - הנחיות הרשות להגנת הפרטיות

במסגרת חקירה אפידמיולוגית אין לאסוף מידע מאפליקציית המגן או מהיסטוריית המיקומים באפליקציות נוספות המותקנות במכשירו של המתוחקר, אלא בהסכמתו. כך מבהירה הרשות להגנת הפרטיות במסמך "דגשים להגנה על פרטיות במסגרת חקירות אפידמיולוגיות לקטיעת שרשרת ההדבקה של נגיף הקורונה". המסמך שפורסם היום מבהיר לחוקרים ולמתשאלים אפידמיולוגים כיצד עליהם לנהוג במידע האישי של המתוחקרים, ולמתוחקרים מבהיר את זכויותיהם.

במסגרת חקירה אפידמיולוגיות נחשף, ...