דליפת מידע חשפה פרטי אלפי בעלי נשק בישראל

נחשף ברשת מידע רגיש, שכולל את פרטיהם האישיים של אלפי ישראלים בעלי כלי נשק. המידע מעלה חשש לסכנה של האזרחים שפרטיהם נחשפו, מצד גורמים פליליים או לאומניים – כך עולה מחשיפת הארץ מהיום (א').

בתחילת החודש שעבר, האקרים איראנים הדליפו עשרות אלפי מסמכים, שמקורם במשטרה, במשרד לביטחון לאומי ובחברות שמירה. המסמכים כוללים מידע אישי רב אודות מאבטחים, מיקום חדרי נשק במוסדות ציבוריים ועוד.

לפי הארץ, הפרטים שנחשפו כוללים יותר מ-100 אלף קבצים שמקורם, בין השאר, בחטיבת אבטחה ורישוי במשטרה, באגף לרישוי כלי ירייה במשרד לביטחון לאומי ובחברות אבטחה. העיתון הסתייע בחברה אמריקנית בשם דאטה בריץ' (databreach.com), שמתמחה באיתור הדלפות. מהחברה נמסר כי "כל מי שמחזיק נשק בבית הוא כעת בסיכון גבוה יותר. להערכתנו, יש שם מידע מזהה על יותר מ-10,000 ישראלים".

השר לביטחון לאומי עד לא מכבר, איתמר בן גביר, דחף להקלה רחבה בהגבלות על הוצאת רישיון נשק, ופתח לאחר פרוץ המלחמה במבצע, שבמסגרתו עשרות אלפי ישראלים קיבלו רישיונות נשק והחלו להחזיק כלי ירייה. לפי הארץ, הקבצים שהודלפו מעודכנים מאוד, מהשנתיים האחרונות, והם כוללים מאות מסמכים מ-2025. במסמכים יש מידע אישי רב אודות מאבטחים חמושים, הכשרתם ורישיונות הנשק שלהם, מסמכים פנימיים רבים של חברות שמירה ואבטחה, ואישורי ביצוע ריענון ירי של מטווחים מורשים.

לא ניתן היה לקבוע מהיכן דלף המידע הרגיש, כמו גם אם הפריצה בוצעה לשרתים פנימיים או באמצעות תקיפת קצה של מועסק באחד מאותם ארגונים.

"פועלים למזעור ההשלכות ולהבטחת ביטחון הציבור"

משטרת ישראל והמשרד לביטחון לאומי מסרו בתגובה כי "לאחר בדיקה מעמיקה נבהיר שלא בוצעה פריצה למערכות המשטרה או למערכות המשרד לביטחון לאומי, ולא התרחשה זליגת מידע מהן. האירועים המדוברים נגרמו כתוצאה מפריצות לחברות פרטיות, ועל פי החוק, על מחזיקי מאגרי המידע (החברות – י"ה) להודיע למשתמשים על דליפת פרטיהם, והנושא הובהר לחברות. כלל הגורמים פועלים במשותף למזעור ההשלכות ולהבטחת ביטחון הציבור, בתיאום מלא ובהתאם להנחיות מערך הסייבר הלאומי".

ממערך הסייבר הלאומי נמסר כי הוא "פעל באירוע על מנת לסייע בהתמודדות עם מתקפת הסייבר ותוצאותיה, וכן ליווה את החברה הפרטית בניסיון לאתר את מקור התקיפה. המערך קידם פעולות לצמצום הפרסום ברשת של המידע שדלף".

כבר בדצמבר האחרון חשפו ההאקרים שבידיהם נמצא המידע הרגיש, אולם הרשויות בישראל לא הצליחו אז, ככל הנראה, לעצור את המשך ההדלפות. מסקנה זו עולה מכך שההדלפה שדבר קיומה נחשף בהארץ כללה גם מסמכים טריים, בני שבועות בודדים.