סייבר
צ'קמרקס הישראלית תעניק שירות סריקה חינמי לאתרי אינטרנט למניעת פרצות אבטחה
במסגרת תהליך הסריקה של צ'קמרקס, טוען כל מפתח את קוד המקור שלו למנוע הסריקה, אשר מדווח על פרצות האבטחה השונות היכולות לשמש האקרים ● מתי סימן, המייסד והמנהל הטכנולוגי של צ'קמרקס: "לצערי, מניסיון עם מאות לקוחות בארץ ובעולם, רוב יישומי הרשת חשופים וניתנים לחדירה"
מומחית אבטחת מידע: "דליפת פרטי הגולשים היא באחריות החברה המארחת את אתרי הקניות שנפרצו"
"על החברה המארחת היה לערוך הפרדה של בסיסי הנתונים של האתרים המתארחים. זאת, על מנת שפריצה לאתר אחד לא תשפיע על רמת האבטחה של אתר אחר", אמרה איריס לב ארי מ-GSECTRA, בתגובה לפרסומים לפיהם אתרי הקופונים שמהם נגנבו חלק מפרטי האשראי דווקא היו מוגנים כראוי - אולם הפורצים חדרו לאתר לא מוגן שנמצא על אותו שרת, ודרכו למאגרי המידע של האתרים המוגנים
התגלה ההאקר הראשון בעולם – פרץ לטלגרף ב-1903
נוויל מסקיילין, שהיה ככל הנראה קוסם, מצא ב-1903 פרצת אבטחה בטכניקת הטלגרף האלחוטי של גוליילמו מרקוני ● מסקיילין הציג בפומבי את יכולתו להתחבר לטלגרף האלחוטי של מרקוני, ושלח תשדורות מעליבות במורס ● הוא חשף את עצמו ארבעה ימים אחרי המקרה והצדיק את מעשיו ביצירת תועלת לטובת הציבור, כיוון שהוא חשף חורי אבטחה
הרשות למשפט טכנולוגיה ומידע פתחה בחקירת דליפת פרטי כרטיסי האשראי
ראש הרשות, עו"ד יורם הכהן, לאנשים ומחשבים: "מקרה הגניבה ופרסום המידע מעלה על נס את חשיבות השמירה על כללי אבטחת המידע בקרב ארגונים שברשותם מידע פרטי אישי של אזרחים" ● הוא העריך, כי החקירה תארך שבועות - ולא חודשים ● במקביל, פרסמה הרשות כללי עשה ואל תעשה בהקשר לדליפת המידע
דיוויד ממן, GreenSQL: "אין ספק שאירועים של דליפת כרטיסי אשראי ופרטים מזהים נוספים – יקרו שוב"
"אתרים וחברות לא משקיעים משאבים בתחום האבטחה, והרגולציות לא מוטמעות, כי זה עולה כסף ולוקח זמן", אמר ממן, ה-CTO שלGreenSQL ● לדבריו, "המסקנה הפשוטה מאירוע דליפת פרטיהם האישיים של אלפי ישראלים היא שהאחריות צריכה להיות מוטלת על שני הצדדים - המשתמשים מחד, והאתרים ששומרים את המידע הפרטי שלנו מאידך. המשתמש לא יכול להיות דביל ולהכניס את פרטיו לכל אתר קיקיוני ומצד שני בעלי האתרים חייבים להטמיע מערכות ומתודולוגיות הגנה" ● לייזי ינאי, נשיא וריפון ישראל: "במרבית המקרים הצרכן לא יינזק כתוצאה מהאירוע הזה"
שמוליק אנג'ל, סימנטק: "ההשקעה באבטחה שולית לעומת הנזק שבאירוע כמו זה מהלילה"
"מצווה על כל הגורמים, בטח כאלה שמחזיקים בנתונים רגישים של אזרחים, למשל חברות כרטיסי אשראי וארגוני בריאות, לבחון את עצמם", אמר אנג'ל, מנכ"ל סימנטק ישראל, בעקבות דליפת הפרטים של ישראלים רבים הלילה לרשת ● הוא הוסיף, כי "הארגונים צריכים לבדוק היכן יש להם פגיעויות וכיצד עלול המידע שברשותם להיחשף"
משה ישי, קומסק: "ההתקפה מוכרת וידועה – אין בה בשורה טכנולוגית"
"לא מדובר באיום או חשיפה חדשנית", כך אמר ישי, סמנכ"ל הייעוץ בקומסק, בעקבות דליפת פרטים של אלפי כרטיסי אשראי של ישראלים לרשת ● "סוגי ההתקפות הללו, הטכניקות והכלים, מזוהים ומוכרים, וניתנים בהחלט לטיפול ולחסימה"
שי בליצבלאו, מגלן: "הפריצות אינן אנטי ישראליות"
"הפורצים הם לא אנטי ישראליים או אנטישמים - בעבר הם פרצו לאתרים מוסלמיים באיראן", אמר בליצבלאו, מנכ"ל מגלן, בעקבות הפריצה הלילה לאתרים בארץ ● לדבריו, אחד ההאקרים הוא מסעודיה, שני מקטאר ושלישי הוא האקר רוסי שנמצא בזגרב, בירת קרואטיה ● "הפריצות לא היו מתוחכמות או רבות השקעה", הוסיף



