סיקור מלא· ביטחון· עודכן
Menora Insured Data Breach Leads to Fine, Customer Alert
הרשות להגנת הפרטיות הטילה עיצום כספי בסך 256,000 שקלים על חברת מנורה מבטחים בגין אי-דיווח מיידי על אירוע אבטחת מידע חמור. האירוע, שהתרחש ב-12 בנובמבר 2025, חשף מידע אישי של 138 מבוטחים בפני סוכן ביטוח שאינו מורשה.
4 מערכות · שפה אחת · מאז
מה קרה
- 01הרשות להגנת הפרטיות קנסה את מנורה מבטחים בסך 256,000 שקלים בשל עיכוב בדיווח על אירוע אבטחת מידע חמור.
- 02האירוע חשף מידע פיננסי, רפואי ונתוני שכר רגישים של 138 מבוטחים בפני סוכן ביטוח שאינו מורשה לכך.
- 03מנורה מבטחים גילתה את דבר הפריצה ב-12 בנובמבר 2025, אך דיווחה עליה לרשות רק ב-27 בנובמבר 2025.
- 04המידע שנחשף נשלף ממאגר לקוחות מאובטח המכיל נתונים של כ-2 מיליון מבוטחים.
- 05הרשות להגנת הפרטיות קבעה כי חובת הדיווח היא מיידית עם גילוי האירוע ואינה תלויה בהשלמת חקירות פנימיות.
- 06הקנס המקורי בסך 640,000 שקלים הופחת ב-60 אחוזים בשל נסיבות מקלות.
- 07עיצום כספי זה הוא השני שמטילה הרשות מאז כניסתו לתוקף של התיקון לחוק הגנת הפרטיות.
הפרצה התרחשה כאשר סוכן ביטוח קיבל בטעות גישה לדוח המכיל פרטים אישיים רגישים של מבוטחים המשויכים לסוכן אחר. המידע נשלף ממאגר הלקוחות של מנורה מבטחים, המכיל נתונים פיננסיים, רפואיים ונתוני שכר רגישים של כ-2 מיליון מבוטחים.
למרות שהחברה גילתה את דבר הפריצה ב-12 בנובמבר 2025, היא דיווחה על כך לרשות רק ב-27 בנובמבר 2025, לאחר שהשלימה חקירה פנימית. הרשות להגנת הפרטיות הדגישה כי חובת הדיווח המיידי חלה ברגע שנודע על האירוע, ואין לעכבו בשל בדיקות פנימיות.
הקנס המקורי, שעמד על 640,000 שקלים, הופחת ב-60 אחוזים ל-256,000 שקלים בשל נסיבות מקלות. עיצום זה הוא השני שמטילה הרשות מאז כניסתו לתוקף של התיקון לחוק הגנת הפרטיות.
סוכם על ידי baba מתוך הדיווחים של 3 מערכות. עודכן
הדיווח האחרון: Now 14. לקריאת המקור ב-Now 14הסיקור
4 מערכות על הידיעה
מי סיקר
- שמאלאין
- מרכזאין
- ימין1
- חרדיתאין
- ערביתאין
- אחרים3