ויהי אחרי 'פייבוקס': כך תתגוננו מ'פישינג'

הונאת פישינג | אילוסטרציה: wk1003mike, שאטרסטוק

הרשות להגנת הפרטיות קיבלה דיווח מבנק דיסקונט, אודות אירוע אבטחת מידע חמור באפליקציית התשלומים פייבוקס, וזאת בהתאם לחובת הדיווח הקבועה בתקנות הגנת הפרטיות (אבטחת מידע). בהתאם לכך, הודיעה הרשות, כי היא בוחנת את ההיבטים הקשורים להגנה על המידע האישי של לקוחות פייבוקס ואת הפגיעה בהם, וכן את פעולות פייבוקס בנוגע לאירוע ועמידתה בהוראות התקנות.

הרשות מדגישה כי תקנות הגנת הפרטיות (אבטחת מידע) מחייבות כל גורם במשק בישראל, ציבורי ופרטי, המנהל מידע אישי, לקיים דרישות אבטחת מידע בהתאם לרמת הסיכון שיוצרת פעילות עיבוד המידע אצלו בארגון.

עוד מדגישה הרשות, כי בעל מאגר מידע שחלה עליו חובת אבטחה בינונית או גבוהה מחויב להודיע לרשות להגנת הפרטיות בהתרחש אירוע אבטחת מידע חמור באופן מיידי ולדווח על הצעדים שנקט בעקבות האירוע.

בהקשר זה, יצוין כי לאחרונה יצאה הרשות בקמפיין הפונה לכלל מגזרי המשק במטרה להעלות את המודעות הציבורית לחובת העמידה בהוראות תקנות הגנת הפרטיות ובמיוחד בחובת הדיווח לרשות במקרים של אירועי אבטחת מידע חמורים.

הרשות קוראת לכל גורם במשק המנהל מאגרי מידע להתעדכן במידע וכלים בנוגע להוראות התקנות והגנה על מידע באתר הייעודי שהעמידה לשם כך בקישור הזה.

כמו כן, הרשות ממליצה לציבור להיות ערני לכל ניסיון הונאה (דוגמת דיוג (fishing) הכולל בקשה לקבלת מידע אישי (כגון הודעת דואר אלקטרוני המבקשת מהלקוח להעביר את פרטיו האישיים או ללחוץ על קישור המפנה אותו לאתר המתחזה להיות נותן השירות) ומזכירה כי חברות המספקות שירותים כאלה (כגון בנקים וכו'), אינן מבקשות קבלת פרטים אלו באמצעות דוא"ל או הודעת סמס.