08/06/2026
״יש לנו אנטי-וירוס, Firewall ו-ISO.
אנחנו מסודרים.”
באמת?
כי אם יש משהו אחד שעולה בצורה ברורה מסבב דליפות המידע שפורסם השבוע ב־Privacy Guides — זה שהחברות שנפרצו לא היו חברות “לא מקצועיות”.
חלקן ענקיות.
חלקן עם צוותי אבטחת מידע.
חלקן עם תקציבי סייבר של מיליוני דולרים.
ובכל זאת?
מיליוני רשומות דלפו.
דרכונים נחשפו.
מידע אישי זלג.
ומערכות שלמות הפכו למטרה. (Privacy Guides)
והחלק הכי מטריד?
הדפוס חוזר על עצמו שוב ושוב.
לא תמיד מדובר בפריצה הוליוודית מתוחכמת.
לפעמים זה:
• ספק צד ג׳ שלא נבדק;
• שרת ענן פתוח;
• הרשאה מיותרת;
• עובד שנפל ל־Phishing;
• או מערכת שאף אחד לא טרח למפות כמו שצריך. (Privacy Guides)
הנה רק חלק מהמקרים שעלו השבוע:
-> יותר מ־40 מיליון רשומות של לקוחות מחברת התקשורת Charter נטען שנגנבו בעקבות מתקפת Voice Phishing על עובד. (Privacy Guides)
-> כמעט 6 מיליון אנשים הושפעו מאירוע אבטחת מידע ב־Carnival. (Privacy Guides)
-> פורטל ויזות חשף מסמכים רגישים, דרכונים ותמונות של מבקשי ויזה. (Privacy Guides)
-> שרת Azure ללא הגנה חשף מאות אלפי מסמכי זיהוי ורישיונות נהיגה. (Privacy Guides)
ובמילים פשוטות?
2026 מוכיחה שוב:
הבעיה הגדולה ביותר בארגונים היא לא האקר.
היא הנחת העבודה ש״מישהו אחר כבר מטפל בזה״.
עכשיו בואו נדבר על ישראל.
כי הרבה מנהלים עדיין מסתכלים על אירועים כאלה ואומרים:
“זה בארה״ב.”
“זה לא יקרה פה.”
“אנחנו קטנים מדי.”
זו טעות.
עם כניסת חוק הגנת הפרטיות (תיקון 13), החשיפה של חברות בישראל גדלה משמעותית.
והבעיה היא שלא צריך אירוע של 40 מיליון רשומות כדי להסתבך.
מספיק:
• מאגר מידע שלא מנוהל נכון;
• ספק עם גישה עודפת;
• הרשאות לא מבוקרות;
• או פער בין מה שכתוב במדיניות הפרטיות לבין מה שקורה בפועל.
כי ברגע של ביקורת, אירוע אבטחה או תובענה ייצוגית —
מה שנבדק הוא לא כמה נהלים יש לכם.
מה שנבדק הוא האם אתם באמת שולטים במידע.
אם הייתי יושב היום בישיבת הנהלה, הייתי שואל רק 5 שאלות:
✔️ האם אנחנו יודעים בדיוק איזה מידע אנחנו מחזיקים?
✔️ האם מיפינו את כל הספקים שנוגעים במידע?
✔️ האם הרשאות הגישה שלנו נבדקו השנה?
✔️ האם המסמכים המשפטיים שלנו משקפים את המציאות?
✔️ והאם נהיה מסוגלים להסביר לרגולטור מה עשינו כדי למנוע את האירוע הבא?
השורה התחתונה:
דליפות מידע כבר לא הפכו לחריג.
הן הפכו למודל עסקי של תעשיית הפשיעה.
והפער בין חברה ששורדת אירוע כזה לבין חברה שנכנסת לסחרור —
הוא כמעט תמיד לא הטכנולוגיה.
הוא ה־Governance.
הוא השליטה.
והוא מה שהארגון עשה לפני שהכותרת התפרסמה.
כמה ארגונים לדעתכם באמת יודעים היום למפות את כל זרימות המידע שלהם מקצה ולענות על השאלה ״היכן מוחזק המידע של הלקוחות שלך״ בפחות מ-3 דקות,
שתפו בתגובות👇…
