פרטיות וסייבר

תקלה באתר צה"ל הובילה לחשיפת פרטי מתגייסים

תקלה באתר הגיוס של צה"ל, "עולים על מדים" שמו, הובילה לחשיפת מידע אישי, רפואי וצבאי של מועמדים לשירות ביטחון. עם הכניסה לאתר, מופיעה בו הודעה המברכת את המתגייס לשלום בשמו המלא, ללא צורך בהזנת שם משתמש וסיסמה. כניסה ל"קיוסק המידע האישי" באתר, חשפה תיק מלא על המיועד לשירות ביטחון, לרבות פרטים אישיים מלאים. בנוסף, נחשפו תאריכי זימונים של המתגייסים, דירוג ...
דיני עבודה

עש"ם 3275/07 שמואל ציילר נ' נציבות שירות המדינה

(פסק-דין, בית המשפט העליון, השופטת אילה פרוקצ'יה): ערעור על הכרעת-דינו של ביה"ד למשמעת של עובדי המדינה [בד"מ 141/02 מיום 26.10.2006]. המערער, מפקח שומת מקרקעין, הורשע בביה"ד בביצוע עבירות משמעת, בשל שליפת נתונים ממאגרי מידע ממשלתיים, שלא לצרכי עבודתו. נפסק - דין הערעור להידחות. שימוש שלא כדין באמצעים שמעמיד המעסיק לרשות העובד עלול להיות כרוך בפגיעה לא רק במעסיק, אלא גם בצדדים שלישיים תמי לב. הדוגמא של חדירה ...
פרטיות וסייבר

מבקר המדינה: כשלים באבטחת מידע אישי של אזרחי המדינה

הדו"ח האחרון של מבקר המדינה חושף פרצות אבטחה חמורות, בנוגע למידע אישי אודות אזרחים האצור במאגרי המידע של רשויות המדינה. המבקר בדק את הפעולות הנעשות למימוש דרישות חוק הגנת הפרטיות ואבטחת המידע במאגרי המידע שבתחום אחריותם של משרד הפנים והמוסד לביטוח לאומי. כך למשל, עובדי משרד הפנים והביטוח הלאומי מתקשים לדאוג כי מידע רגיש לא ידלוף ואינם פועלים לפי הנהלים ...
פרטיות וסייבר

אירלנד: כיצד לנהוג במקרה של פרצת מידע?

נציב הגנת המידע באירלנד פרסם שורת הנחיות אודות כיצד לנהוג במקרה של פרצת מידע (Data Breach). לפי הפרסום, קיימת מגמה גוברת בקרב ארגונים, של פנייה לנציבות מייד עם היוודע להם אודות חשיפה מכוונת או מקרית של מידע פרטי של לקוחותיהם או עובדיהם. לדברי הנציב, מגמה זו של גילוי וולונטרי אודות הפרצה היא מבורכת, הואיל והיא מאפשרת לנציבות לייעץ לארגון הפונה, ...
פרטיות וסייבר

יפן: יאהו תסרוק הולכי רגל כדי להציג תוכן ופרסום מותאמים

לחובבי Minority Report ("דו"ח מיוחד" בעברית), הנה הסרט קורם עור וגידים: יאהו! יפן החלה להציב במקומות ציבור במדינה מכונות, המציגות בפני עוברים ושבים תוכן ופרסומות מותאמות אישית. המכונות מצוידות במצלמה המנתחת את תווי הפנים של מי שחולפים על פניה, מסיקה מה הגיל והמין של האיש/ה - ואז מציגה תוכן ופירסום מותאמים לנתוניו/ה. הצבתן של 500 מכונות ראשונות בפוקוקה שבדרום יפן ...
פרטיות וסייבר

סוס טרויאני בדואל המפנה לחיסון לשפעת החזירים

חברת אבטחת המידע SonicWall מזהירה מפני הודעת דואר אלקטרוני שחגה ברשת בימים האחרונים. ההודעה, המפנה את קוראיה לקבלת חיסון לשפעת החזירים, כוללת לינק לקובץ זדוני באתר אינטרנט שמקורו במקסיקו, המיועד לגנוב מידע בדבר חשבונות הבנק של הקורבנות. ההודעה, הכתובה בשפה הספרדית, כוללת לינק לסוס טרויאני המכונה Qhost.NJI. לפי הודעת חברת אבטחת המידע, האתר בו מצוי הקובץ הוא לכאורה לגיטימי, אך ...
מסחר אלקטרוני

ארצות-הברית: תנאי השימוש של בלוקבסטר אינם אכיפים

תנאי השימוש של שירות השכרת הסרטים המקוון של חברת Blockbuster Inc, עמדו לאחרונה במרכזה של מחלוקת משפטית שנידונה בבית המשפט הפדראלי המחוזי במדינת טקסס. בית המשפט קבע כי סעיף הבוררות בהסכם המקוון הוא מטעה, מתעתע ואינו אכיף, משום שבלוקבסטר שמרה לעצמה, באופן חד צדדי, את הזכות לתקן את תנאי השימוש בכל עת. רובם המכריע, אם לא כל ספקי השירות המקוונים, שומרים את ...
מסחר אלקטרוני

אירופה: הליכים נגד פרסום מקוון מבוסס פרופיל התנהגותי

הנציבות האירופית פתחה בהליכים משפטיים כנגד בריטניה, בגין טכנולוגיית פרסום מקוון המכונה Phorm, המבוססת על פרופיל התנהגותי של המשתמש. פרסום מסוג זה כולל ניתוח של שימושי הגולשים ברשת האינטרנט, על-מנת למסור להם פרסומות ממוקדות. מקור ההליכים בתלונות רבות שהגיעו לנציבות, אודות השימוש בטכנולוגיה כאמור במסגרת ניסוי על-גבי שירותי הפס הרחב של ספקית הגישה BT, בלי שנתקבלה הסכמת המשתמשים. בשנה שעברה מסרה ...