מבזק· ביטחון· עודכן
"אירוע אבטחה חמור": מידע רגיש על 21 אלף תלמידי חינוך מיוחד דלף ממשרד החינוך
הרשות להגנת הפרטיות קבעה ביום חמישי, 8 באוקטובר 2026, כי משרד החינוך הפר את חוק הגנת הפרטיות ותקנות אבטחת המידע. הקביעה מגיעה בעקבות חקירה על דליפת מידע חמורה שחשפה פרטים אישיים ורפואיים רגישים של כ-21,000 תלמידי החינוך המיוחד במגזר החרדי.
8 מערכות · 2 שפות · מאז
מה קרה
- 01הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את החוק והדליף מידע רגיש של 21,000 תלמידי החינוך המיוחד במגזר החרדי.
- 02המידע שדלף כלל פרטי זיהוי, כתובות מגורים, שיוך דתי ומידע רפואי מפורט על אודות מוגבלויותיהם של הקטינים.
- 03במאי 2024 יצרו עובדי המשרד טופס דיגיטלי לא מאובטח לצורך שיבוץ תלמידים, אשר יצר את קובץ הנתונים שנחשף.
- 04קובץ הנתונים היה נגיש באמצעות קישור פתוח ללא סיסמה שנשלח לגורמי חינוך, והופץ בהמשך לגורמים לא מורשים.
- 05הרשות הצביעה על כשלים חמורים באבטחה, ובהם ניהול הרשאות לקוי, היעדר הצפנה והיעדר מסמכי אבטחה נדרשים.
- 06הרשות דחתה את טענת משרד החינוך כי הסמכת ה-ISO הבינלאומית שלו פוטרת אותו מתחולת תקנות הפרטיות בישראל.
- 07לא הוטל קנס כספי על משרד החינוך מכיוון שאירוע הדליפה התרחש לפני כניסתו לתוקף של תיקון החוק המאפשר זאת.
החקירה נפתחה במרץ 2025 בעקבות דיווחים בתקשורת על כך שהמידע הופץ ברשת לגורמים לא מורשים. מהחקירה עולה כי במאי 2024 יצרו עובדי המשרד טופס דיגיטלי לא מאובטח שנועד לייעל את הליכי השיבוץ של התלמידים. הטופס יצר קובץ נתונים שהכיל פרטי זיהוי, כתובות מגורים, שיוך דתי ומידע רפואי מפורט על מוגבלויותיהם של התלמידים.
הקובץ והטופס היו נגישים באמצעות קישור פתוח ללא הגנת סיסמה שנשלח לאנשי מוסדות חינוך, דבר שאיפשר לגורמים לא מורשים לגשת למידע ולהפיץ אותו ברבים. הרשות הצביעה על כשלים מרובים באבטחת המידע, ובהם ליקויים בניהול הרשאות, בהפעלת המערכת ובהצפנת הנתונים, לצד היעדר מסמכי אבטחה נדרשים.
אף שמשרד החינוך טען כי הדליפה נבעה מתקלה נקודתית בהגדרת ההרשאות והציג הסמכת ISO בינלאומית, הרשות דחתה טענות אלה. לא הוטלו עיצומים כספיים על המשרד מאחר שההפרה התרחשה לפני כניסתו לתוקף של תיקון לחוק המאפשר הטלת קנסות כאלה.
סוכם על ידי baba מתוך הדיווחים של 6 מערכות. עודכן
הדיווח האחרון: Calcalist. לקריאת המקור ב-Calcalist
הסיקור
8 מערכות על הידיעה
מי סיקר
- שמאלאין
- מרכז3
- ימין1
- חרדיתאין
- ערביתאין
- אחרים4
