הרשות להגנת הפרטיות פתחה בחקירה נגד Cyberserve בחשד לרשלנות באבטחת המידע

סייברסרב תעמוד לחקירה בחשד לרשלנות באבטחת מידע לפני התקיפה של קבוצת ההאקרים המקושרים לאירן. אתר "אטרף" לא יעלה לאוויר בחזרה עד להודעה חדשה כך נקבע על ידי הרשות.

בהמשך לאירוע אבטחת המידע בחברת Cyberserve, שכולל את דליפת המידע מאתר האינטרנט "אטרף", אתר היכרויות של הקהילה הלהט"בית, פרסמו כעת באתר הרשות להגנת הפרטיות כי נפתחה חקירה כנגד החברה שבבעלותה נמצא האתר, בחשד שהתרשלה באבטחת המידע טרם התקיפה.  בנוסף, הרשות אסרה על סייברסרב להעלות את האתר חזרה לאוויר ולא תאפשר העלאתו עד להודעה חדשה.

עוד נמסר מטעמה של הרשות כי היא דורשת מהחברה להודיע באופן אישי לכל מי שהמידע על אודותיו דלף או קיימת אפשרות שדלף, מהם הנתונים שדלפו ומהן הפעולות המומלצות מצידו, וזאת על מנת לאפשר לציבור הנפגע לנקוט אמצעי זהירות מתאימים ולהקטין את הנזק שעשוי להיגרם לפרטיותו.

בהודעה שפורסמה הרשות הזהירה והדגישה כי כל שימוש במידע אישי שדלף מ-"אטרף" או מאתר אחר, ללא הסכמת נושא המידע, הוא עבירה פלילית לפי חוק הגנת הפרטיות. מעבר לכך פירטה כי עצם ההורדה והשימוש בקובץ שפורסם על ידי התוקפים ברשת מהווה שימוש בידיעה על ענייניו הפרטיים של אדם שלא למטרה לשמה נמסרה, וככזו יכולה לעלות כדי עבירה פלילית, אשר העונש המירבי עליה הוא חמש שנות מאסר.

להערכת הרשות, "ישנם גופים רבים במשק המחזיקים מידע רגיש ואינם מאבטחים אותו כראוי. על כל גוף שמחזיק במידע רגיש לפעול באופן מיידי להגברת רמת האבטחה ולהיערך לאפשרות כי גם הוא יותקף ע"י גורם עוין, ולא להניח ש-לנו זה לא יקרה".

אמש (שלישי), פרסמו בקבוצת הטלגרם ההאקרים תמונה המכילה חלק קטן מקובץ פרטיהם של משתמשי אפליקציית ההכרויות של הקהילה הגאה, "אטרף". בתמונה נחשפו: כתובות אי פי, שמות משתמש, גובה, גיל, משקל, כתובת האימייל הפרטית של המשתמשים והסיסמאות שלהם לאתר.

כל זאת הגיע לאחר שפקע אולטימטום של 48 שעות אשר הציבו ההאקרים המקושרים לאירן לפני מספר ימים. בשעות הצהריים אמש נגמר הזמן אשר נקבע לתשלום הכופר בסך מיליון דולר, על המידע אשר נגנב על ידיהם לאחר שפרצו לאתר "אטרף".

בקובץ הרשומות המדובר נמצאו פרטיהם ושיחותיהם של למעלה ממיליון משתמשים. המספר גבוה משום שמדובר גם על יוזרים אשר כרטיסהם נסגרו בעבר, ואנשים בעלי מספר שמות משתמש.

הקהילה הלהטבפא"קית עוברת משבר קשה מאוד בימים אלו, זאת עקב הפריצה לאתר ההכרויות של הקהילה ופרסום שמות ופרטי משתמשים ממנו, ולאחר תחקיר ששודר בכאן11 על מין אלים שביצע לכאורה על פי העדויות גל אוחובסקי במפגשים עם חברי קהילה. הבוקר פורסמו טענות נוספות על מין עם צעירים שביצע לכאורה איתי פנקס, פוליטיקאי ופעיל בקהילה. האחרון הודיע על השעייה עצמית שלו מתפקידו בעיריית תל אביב.