מחדל אבטחה חמור: נחשף מאגר שמות מתפקדי הליכוד

מאגר מתפקדי הליכוד נחשף: לקראת הפריימריז בליכוד שיתקיימו בעוד כשבועיים, אתר המפלגה הוסיף ממשק שמאפשר למתפקדים לוודא שהם מופיעים בספר הבוחרים ויכולים להצביע. עם זאת, בימים האחרונים התגלה במאגר אפשרות שבו ניתן לחפש לפי שם פרטי ושם משפחה מי פקוד למפלגת הליכוד. הפרסום מעלה חשש לפגיעה חמורה בפרטיות.

בנוסף, חשיפת השיוך הפוליטי של האנשים לציבור עלולה להוביל לפגיעה קשה במתפקדים. למשל, מנהלים, שכנים, קרובי משפחה או כל אדם אחר יכולים להשתמש בתכנה כדי לבדוק האם התפקדו לליכוד. מיד לאחר הפרסום החלו להעלות ברשתות החברתיות צילומי מסך עם שמותיהם של אנשים ידועים שהופיעו במאגר.

הרשות להגנת הפרטיות פרסמה, בעקבות החשיפה, הודעה נחרצת בה דרשה ממפלגת הליכוד להסיר מיידית את הממשק: “בהמשך לפרסומים בתקשורת, הרשות להגנת הפרטיות פנתה למפלגת הליכוד והורתה לה להוריד לאלתר את הממשק שהועלה בימים האחרונים לאתר המפלגה, המאפשר לכל אדם לבדוק מי מאזרחי ישראל התפקד למפלגה. בעקבות דרישת הרשות, הממשק כבר אינו פעיל. במקביל, בהתאם לסמכויות העומדות לרשותה, ממשיכה הרשות לבחון את כלל היבטי האירוע ומדגישה הן למפלגות והן לספקים החיצוניים המעניקים להן שירותים להקפיד למלא אחר הוראות חוק הגנת הפרטיות והתקנות מכוחו”.

מנוע חיפוש באתר הוא פשוט, יש להזין שם ושם משפחה בלבד, לסמן “אני לא רובוט” – וכך לדעת אם פקוד למפלגה אדם תחת השם הזה. כמו כן אם האדם אכן פקוד, ניתן לדעת מהו אזור מגוריו וגם את ארבעת הספרות האחרונות של מספר תעודת הזהות שלו.

ד”ר תהילה שוורץ אלטשולר, מהמכון הישראלי לדמוקרטיה, סיפרה ל’חדשות 12′ על הסכנות החמורות שמאגר כזה מאפשר: “הדבר הזה הוא חמור מפני שהוא מאפשר לכל אדם, כולל מחוץ לישראל, כולל מדינות עוינות, להתחיל לבדוק כל מיני דברים. כשאני מכניסה את השם שלי למאגר מסוים, לא משנה אם התפקדתי לליכוד או הצטרפתי לתכנית אשראי – הציפייה הסבירה שלי היא שהמאגר הזה יהיה גלוי בפני כמה אנשים שאחראים עליו, לא בפני כל מי שרוצה לחטט”.

“אני יכולה גם בתור מעסיקה לברר אם העובדים התפקדו למפלגה – למרות שזה לא מידע שאני אמורה לדעת עליהם”, המשיכה ד”ר אלטשולר. “זה במובן של פרטיות קלאסית, היכולת שלי לחטט בתוך המאגר הזה וללמוד ממנו כל מיני דברים. זו בוודאי פגיעה בפרטיות. המחשבה שלא ניתן בוודאות לדעת מי הוא אותו אדם אם יש רק שם אדם, איזור המגורים ו-4 ספרות אחרונות של מספר תעודת הזהות – לא נכונה. היום באמצעים סבירים אפשר לעשות זיהוי חוזר”.

עוד הוסיפה: “השורה התחתונה היא שיש לנו פה בעצם ממשק שמאפשר נגישות למאגר מידע שיש בו פרטים אישיים. האפשרות הזאת לגשת למאגר המידע פתוחה לכל מי שרוצה, בלי שהוא צריך לעשות שום דבר. אני אתמול חיטטתי שם במאגר מלא זמן, אף אחד לא שם לב. אף אחד לא ידע, לא שאל אותי מי אני ומה האינטרס שיש לי”.

“כל הדברים האלה הם מאוד בעייתיים מבחינת פגיעה בפרטיות, אבל הסיפור בעיניי הוא לא פגיעה בפרטיות. הסיפור הוא השימוש בדאטה על בוחרים כדי להשפיע על הבחירות. פעם אחרי פעם אנחנו מגלים שהם לא יודעים לשמור עליו. הם לא מבינים דברים בסיסיים – למי לתת הרשאות גישה? למי לאפשר לגשת למאגר? איזה פרטי מידע חייבים למחוק אחרי זמן ואסור לשמור אותם? כל הדברים האלה מאוד מטרידים והבעיה היא שזה קורה פעם אחרי פעם”, המשיכה.

לדבריה, “השכבה הנוספת זה גורמים עוינים. כל מידע כזה, מידע על המערכת הפוליטית או מידע על יחסי כוח בתוך מדינת ישראל, מידע שניתן לזיהוי חוזר על פוליטיקאים ואנשי ציבור, למה אנחנו נותנים לידיים שלהם כל כך בקלות את המידע הזה? מה המשמעות של אבטחת מידע בצבא ובצנזורה, כשהמידע פתוח דרך ממשקים של מפלגות לא אחראיות”.

מהליכוד נמסר בתגובה: “מדובר בתקלה טכנית, עד לתיקון התקלה האתר הוסר מהאוויר”.