מחדל נשמע קל יחסית - פרטים של 400 אלף ישראלים נגנבו

[Mr_Shankly]

הנקמה הישראלית לא איחרה לבוא:

 

http://www.ynet.co.il/articles/0,7340,L-4173016,00.html

[qil]

אני רק רוצה לחזק כמה עניינים, לכל אותם חברה שמאשימים את חברות כרטיסי האשראי ומשווים את הפריצות הללו לפריצה למאגר הביומטרי אני פשוט חייב להגיד לכם שאתם חיים בסרט.

אין לחברות האשראי אשמה בכך שהאתרים הללו שמרו את פרטי כרטיסי האשראי ברמת אבטחה בזויה, בתור לקוח אם הייתי נפגע הייתי תובע את אותן חברות בצורה ישירה.

 

באופן כללי בנוגע למאגרי מידע רגיש, אין לאף אחד ולו צל של ספק ש"לכל מנעול יש מפתח", השאלה היא מי מחזיק את אותם מפתחות ואיך האבטחה סביבם. יצא לי לראות בעבר ובהווה מכונות שמבצעות טרנזקציות של מאות עד מיליוני דולרים ביום, ואין לי צל של ספק שלכל מערך כזה או אחר קיימות נקודות חולשה שניתנות לניצול ע"מ לפענח את התעבורה הרגישה בדרך כזו או אחרת.

לצורך העניין, תוכנת האגרון הודלפה ע"י עובד קבלן שלא עבר את הסיווגים המתאימים והיה בעל הרשאה באופן חוקי לגעת בחומרים, ולכן משמעות הדבר היא שמאגר ביומטרי או כל מאגר אלקטרוני אחר לצורך העניין במדינת ישראל יהיה חזק בדיוק כמו החולייה החלשה ביותר בשרשרת ובמסגרת ה"יהיה בסדר" הישראלי, אני חושב שאנחנו נמצאים בבעייה רצינית כי הבעייה היא לא טכנולוגית אלא באנשים שיטפלו במאגרים הללו, להאקרים האיראניים אוקראינים או אתיופים לצורך העניין אין שום יכולת סיכון מוגברת כלפי אותם מאגרים יותר מאשר משה מפתח תקווה.

 

אבי.