הרפורמה החדשה והקנסות הכבדים: מי חשוף ואיך נערכים? (גלובס)

האם רפורמת ענק שבפתח עומדת לפגוע קשות בעסקים רבים שאינם מוכנים לה? תיקון 13 לחוק הגנת הפרטיות, שנחקק לפני כשנה וצפוי להתחיל ולהיות מיושם מ־14 באוגוסט, מציג לא פחות ממהפכה בכל הנוגע לפרטיות ואבטחת מידע בארגונים ציבוריים ובמגזר הפרטי. זוהי הרפורמה הגדולה ביותר בנושא מאז שחוק הגנת הפרטיות נחקק לראשונה ב־1981.

ברקע התיקון ניצב הזינוק שחל מאז 7 באוקטובר בהיקף התקפות הסייבר. לפי נתונים של מערך הסייבר הלאומי, בשנה שעברה אירעו 17 אלף אירועי סייבר - עלייה של 24% בהשוואה ל־2023. המקרים הבולטים (41%) נגעו לפישינג - משלוח הודעות שנועדו לפרוץ למערכת הממוחשבת של הקורבן.

התיקון נועד גם "ליישר קו" עם הרגולציה הבינלאומית בנושאי פרטיות ולוודא כי הסטנדרט בישראל מתקרב ככל הניתן לתקנות ה־GDPR של האיחוד האירופי, הנחשבות למתקדמות בעולם.

בראש ובראשונה, התיקון מחזק דרמטית את סמכויותיה של הרשות להגנת הפרטיות במשרד המשפטים. הרשות תהפוך לגוף אכיפה "עם שיניים", המוסמך לבצע חקירות, לדרוש מסמכים ולהטיל קנסות. הרשות תוכל להעסיק חוקרים ולבצע אכיפה מינהלית מול חברות עסקיות וגופים ציבוריים - כולל ביטחוניים.

אך זה עוד כלום. החדשות המדאיגות מבחינת העסקים הן שהרשות להגנת הפרטיות תוכל לפגוע בכיס של ארגונים המפירים את כללי אבטחת המידע ולהטיל עליהם קנסות גבוהים

לדוגמה, ארגון שבו אירעה פריצת סייבר כתוצאה מהפרת הדרישות בחוק, עלול לספוג קנס בגובה 320 אלף שקל עבור כל הפרה בנפרד. אם מאגר המידע שבו אירעה הפריצה גדול במיוחד, הקנס אף עשוי להיות כפול ולהגיע ל־640 אלף שקל לכל הפרה, וזאת עד לתקרה של 5% ממחזור ההכנסות של הארגון. זה אולי נשמע מעט, אבל עבור עסקים רבים מדובר לעתים ברווח כולו - כך שהקנסות עלולים לפגוע בהם דרמטית ולהביא אותם בפני שוקת שבורה.

כאמור, כל אירוע עשוי לכלול מספר רב של הפרות - לא רק דליפה של מידע אלא גם כשלים שקדמו לה כגון אי־ביצוע סקר סיכונים או היעדר מדיניות אבטחת מידע. במצטבר, הקנס עלול אפוא לטפס למיליוני שקלים.

התיקון אף מחזק את האפשרות לקבל פיצויים על פגיעה בפרטיות בתביעות אזרחיות. כך, ניתן יהיה לקבל פיצוי בגובה של עד 10 אלף שקל ללא הוכחת נזק, למשל במקרה שבו אדם גילה כי פרטים עליו נכללים במאגר שלא נרשם לפי החוק או שהתבצע עיון במידע אישי תוך חריגה מהתנאים המאפשרים זאת. תקופת ההתיישנות, שאיפשרה עד כה לתבוע תוך שנתיים בלבד, הוארכה ל־7 שנים. (המשך הכתבה בגלובס)

https://news.1rj.ru/str/CyberSecurityIL/7488

חוקרים טוענים: הפריצה ל-SharePoint היא "עבודה מבפנים"
https://www.ittime.co.il/sharepoint-zero-day-exploit-microsoft-leak/

מתקפת סייבר על אורנג', חברת התקשורת הגדולה בצרפת

חברת התקשורת הצרפתית אורנג', המספקת שירותים באירופה ואפריקה, דיווחה על מתקפת סייבר שפגעה במערכת פנימית ביום שישי, 25 ביולי.
המתקפה גרמה לשיבושים בשירותים עבור לקוחות עסקיים ופרטיים, בעיקר בצרפת.

גילינו את המתקפה ב-25 ביולי, וצוותי אורנג' סייברדייפנס פעלו במהירות לבודד את המערכות שנפגעו ולהגביל את ההשפעה. פעולות הבידוד גרמו לשיבושים בשירותים מסוימים, ואנו פועלים לשחזור הדרגתי עד יום רביעי, 30 ביולי."

https://news.1rj.ru/str/CyberSecurityIL/7492

מתקפת סייבר על העיר סיינט פול גורמת להשבתת שירותים שונים.

העיר סיינט פול, בירת מינסוטה, חוותה מתקפת סייבר ביום שישי, 25 ביולי, שפגעה במערכות קריטיות ושירותים דיגיטליים. המתקפה גרמה לשיבושים משמעותיים, כולל השבתת מערכות מידע ותשלומים מקוונים.

זו לא תקלה או שגיאה טכנית, אלא מתקפה סייבר מכוונת של גורם חיצוני מתוחכם שפגע בתשתיות המידע של העיר.

https://news.1rj.ru/str/CyberSecurityIL/7493

תוקן הקישור לאתר.

ב-FBI מדווחים כי תפסו 20 מטבעות ביטקוין מארנק קריפטו השייך לשותף של קבוצת הכופר Chaos.

תוקף מפרסם למכירה מידע שהשיג לכאורה מרשת חנויות הביגוד Zip / Celio.

לטענת התוקף מדובר ב-2GB של מידע, הכוללים בין היתר מידע של לקוחות.

ככל הידוע לי מדובר בתוקף עם אמינות נמוכה.

https://news.1rj.ru/str/CyberSecurityIL/7500

קבוצת התקיפה ShinyHunters תקפה חברות תוך התחזות למערכת Salesforce

קבוצת ShinyHunters היא זו שאחראית למתקפות הסייבר על חברת Qantas (חברת תעופה אוסטרלית), Allianz Life (חברת ביטוח), LVMH וחברות נוספות.

לפי הדיווחים התוקפים התחזו לצוות תמיכה טכנית והצליחו לגנוב פרטי הזדהות של עובדים בחברות.

חברת Salesforce מסרה כי הפלטפורמה עצמה לא נפרצה, אלא חשבונות לקוחות נפגעו באמצעות הונאות.

https://news.1rj.ru/str/CyberSecurityIL/7505

קבוצת התקיפה Everest מפרסמת כקרבן את חברת Mailchimp.

חברה Mailchimp מפתחת ומפעילה פלטפורמת אוטומציה שיווקית ושירות דיוור בדואר אלקטרוני, המשמשת עסקים לניהול רשימות התפוצה שלהם וליצירת מהלכים שיווקיים לשליחה ללקוחות.

תודה ל-Ransom-DB שהסבו את תשומת ליבי לנושא. 🙏

https://news.1rj.ru/str/CyberSecurityIL/7508