חמור: מידע רפואי על 21 אלף תלמידי חינוך מיוחד מהמגזר החרדי דלף
תומצת מתוך Kikar HaShabbat על ידי baba
רשות הגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות בעקבות דליפת מידע רפואי ואישי רגיש של כ-21,000 תלמידי חינוך מיוחד מהמגזר החרדי. הדליפה, שהתרחשה במאי 2024, נגרמה כתוצאה מקישורים פתוחים ללא הגנה. הרשות הגדירה את האירוע כחמור וציינה ליקויים נוספים באבטחת המידע.
הידיעה ב-5 שורות · תקציר של baba
- משרד החינוך הפר את חוק הגנת הפרטיות ודלף מידע רגיש על 21,000 תלמידי חינוך מיוחד.
- המידע שדלף כלל פרטים מזהים, פרטים רפואיים והשתייכות דתית.
- הדליפה נגרמה עקב הגדרת קבצי מידע וטפסים בקישורים פתוחים ללא הגנה.
- הרשות להגנת הפרטיות קבעה כי מדובר באירוע אבטחה חמור.
- נמצאו ליקויים נוספים באבטחת המידע, כולל העברת מידע ללא הצפנה.
רשות הגנת הפרטיות במשרד המשפטים קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות ותקנות אבטחת מידע, בעקבות דליפת מידע אישי ורפואי רגיש על כ-21,000 תלמידי חינוך מיוחד מהמגזר החרדי. הדליפה, שהתרחשה סביב מאי 2024, נחשפה לאחר שהמידע הופץ ברשת. לפי ממצאי הרשות, המידע נלקח ממערכת משרד החינוך וכלל פרטים מזהים, פרטי מגורים ולימודים, השתייכות דתית ומידע רפואי על מוגבלויות התלמידים. הדבר אירע כאשר עובדות במשרד ביקשו ליצור טופס דיגיטלי לשיבוץ תלמידים, הפקו קובץ נתונים וקישרו אותו לטופס, אך הגדירו את שניהם בקישורים פתוחים ללא הגנת סיסמה או הרשאות. כל מי שהחזיק בקישור יכול היה לצפות ולהוריד את המידע. משרד החינוך טען כי תקלה נקודתית בהרשאות אפשרה לגורם חיצוני לאתר את הקובץ. הרשות קבעה כי מדובר באירוע אבטחה חמור, שכן המאגר המקורי הכיל מידע רגיש על למעלה מ-100,000 איש ודרש רמת אבטחה גבוהה. בין הליקויים הנוספים שצוינו: הפקת המידע על ידי עובדת לא מורשית, העברת הקובץ ללא הצפנה, היעדר מסמכי הגדרות מאגר ונוהל אבטחת מידע, והיעדר סקר סיכונים תקופתי. טענת המשרד כי הסמכה לתקן ISO/IEC 27001 פוטרת אותו מחלק מהדרישות נדחתה על ידי הרשות. ההליך הפיקוחי נפתח במרץ 2025, לאחר שהתברר כי המידע הגיע לגורמים לא מורשים.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 6ימין 1חרדית 1אחרים 5
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
