צה"ל הוזהר, התעלם במשך שבוע - ופרטים של כ-170 חיילים נותרו חשופים ברשת (דה מרקר) פרטים אישיים של כ–170 חיילי חובה

צה"ל הוזהר, התעלם במשך שבוע - ופרטים של כ-170 חיילים נותרו חשופים ברשת (דה מרקר) פרטים אישיים של כ–170 חיילי חובה בשירות פעיל, וכן נהלים מסווגים ותחקירים, נחשפו בדליפת מידע - דליפה נוספת של מידע צה"לי שמתרחשת "בזכות" אתרים ואפליקציות שפיתחו חיילים באמצעות בינה מלאכותית. חוקר אבטחה שדיווח על המקרה לצבא לא קיבל מענה, והמידע שדלף הוסר מהרשת רק בעקבות פניית TheMarker לצה"ל. העידן החדש שבו כל אחד יכול לייצר בקלות אפליקציה או אתר, במה שמכונה "וייב קודינג" הוא נהדר — אבל כשמי שאינם בעלי רקע בתכנות עושים זאת, הם לא תמיד יודעים שהמידע המוזן באתרים כאלה עלול שלא להיות מאובטח כראוי. למרבה הצער, בחלק מהמקרים אין הגנות, ולו מינימליות, על המידע. חייל המשרת בבסיס ההדרכה לחיל רגלים של צה"ל (ביסלמ"ח), יצר אתר המתעד אירועים שונים ביחידה המכשירה חיילים בירי במרגמות. המידע שהוזן לאתר, והיה חשוף ברשת עד לאחרונה, כלל פרטים של החיילים, דיווחים על תקלות מבצעיות מהחודשים האחרונים, נהלים צבאיים מסווגים הנוגעים לתרגול הכוחות והיחידות השונות, וגם רשימה של שמות חיילים וציונים שלהם במבחן מקצועי. חלק מהרשימות כללו מספרים אישיים ומידע צבאי נוסף, וגם שמות מלאים של חיילים. המידע הזה לא היה קבור במקומות שרק יודעי ח"ן מכירים. הוא עלה לאינטרנט, לרבות למאגר הקוד הפתוח גיטהאב, באופן כזה שהיה קל לכל אדם בכל מקום בעולם לאתרו ולגשת אליו ללא צורך בהזנת סיסמה או שם משתמש. הכתבה המלאה בדה מרקר t.me

סיכום מאמר

צה"ל הוזהר, התעלם במשך שבוע - ופרטים של כ-170 חיילים נותרו חשופים ברשת. פרטים אישיים של כ-170 חיילי חובה, כולל פרטים אישיים, נהלים מסווגים ותחקירים, נחשפו בדליפת מידע. חייל שיצר אתר לתעד אירועים ביחידה, הזין לאתר פרטים של החיילים, דיווחים על תקלות, נהלים צבאיים מסווגים ורשימות שמות חיילים. המידע הזה היה קל לכל אדם לאתרו ולגשת אליו, ללא צורך בהזנת סיסמה או שם משתמש. הצבא קיבל מענה רק לאחר פניית TheMarker. העידן החדש שבו כל אחד יכול לייצר אפליקציה או אתר, יוצר סיכון למידע שלא נאבטח כראוי. בחלק מהמקרים, אין הגנות, ולו מינימליות, על המידע. הכתבה המלאה בדה מרקר.

תוכן זה נוצר על ידי בינה מלאכותית.