פרצת אבטחה באפליקציה של עיריית ירושלים איפשרה גישה למידע אישי של תושבים (דה מרקר) מאות אלפי רשומות של תלונות ופניות שה
08/11/2026-12:01 08/11/2026-12:20 מחשבים וטכנולוגיה טלגרם חדשות סייבר דיווח
פרצת אבטחה באפליקציה של עיריית ירושלים איפשרה גישה למידע אישי של תושבים (דה מרקר)
מאות אלפי רשומות של תלונות ופניות שהגישו תושבים לעיריית ירושלים בשבע השנים האחרונות היו עלולות להיחשף בשל פרצת אבטחה באפליקציית "עיריית ירושלים 106". שם משתמש וסיסמה שהופיעו בקוד האפליקציה איפשרו גישה לתלונות ולפרטים אישיים של תושבים. בבדיקה שערך TheMarker התקבלו נתונים ותמונות מפניות שהגישו תושבים לעירייה. הפרצה נסגרה, ולא ידוע אם גורמים נוספים ניצלו אותה.
אפליקציות בטלפון נראות כמו תוכנה נפרדת, אך ברוב המקרים הן מתנהגות ועובדות בדיוק כמו אתר אינטרנט. למשל, כשאפליקציה בטלפון טוענת מידע או שולחת אותו, היא זקוקה לשלושה נתונים: מַפתח האפליקציה (מעין כתובת בענן שאליה פונה האפליקציה), שם משתמש וסיסמה.
בדרך כלל שם המשתמש והסיסמה ייחודיים לכל משתמש, בדיוק כמו באתר אינטרנט. באפליקציה של עיריית ירושלים זה לא היה כך. כל התקשורת נעשתה באמצעות סיסמה אחת ושם משתמש אחד, ששימוש בהם איפשר לכל מי שמשתמש באפליקציה לגשת גם לנתונים של משתמשים אחרים.
שם המשתמש והסיסמה היו זמינים באופן גלוי בקוד האפליקציה, שאפשר להציץ בו בקלות. בקוד של האפליקציה בירושלים נמצאו מַפתח האפליקציה, אבל גם שם המשתמש (שהיה eWave) והסיסמה (שהייתה eWavePass). באמצעות שימוש במפתח, בסיסמה ובשם המשתמש, כל אחד היה יכול לקבל נתונים על כל תושב באמצעות הקלדת מספר תעודת הזהות שלו. הגישה הזאת כללה מידע על דיווחים לעירייה, אבל גם על טפסים שהוגשו, למשל על מעבר דירה או ערעורים על דו"חות.
את האפליקציה פיתחה חברת Ewave Online, שאפילו התגאתה בתהליך הפיתוח של באתר שלה: "הוגדרה ארכיטקטורה טכנולוגית מתקדמת ומעבר האתר לענן בתצורה מתקדמת ומאובטחת". המידע על הפרצה הועבר ל–Ewave, והיא סגרה אותה במהירות.
מעיריית ירושלים נמסר בתגובה: "העירייה מייחסת חשיבות רבה להגנה על פרטיות התושבים ועל המידע הנמסר לה במסגרת השירותים העירוניים. לעירייה יש כלל אישורי האבטחה הנדרשים. עם היוודע הדבר, פנתה העירייה לחברת Ewave על מנת לטפל בתקלה, וזו טופלה באופן מיידי. העירייה פועלת בהתאם להוראות הדין ולנוהלי אבטחת המידע, ותמשיך לפעול לשיפור מתמיד של מערך ההגנה על המערכות העירוניות ועל המידע המצוי בהן"
הכתבה המלאה בדה מרקר.
t.me
