פרצה "מונומנטלית": נחשפו שמות כל שוטרי צפון אירלנד
גורם אנושי שהכין תשובה לבקשת חופש המידע, שביקשה לברר נתונים אודות שוטרי משטרת צפון אירלנד – ריכז אותם בקובץ ללא הגנה ● המידע היה חשוף ברשת למשך שעתיים, עד שהוסר
פרצת מידע ש-"זכתה" לתואר "מונומנטלית" הביאה השבוע לחשיפת השמות והדרגות של כל 10,000 שוטרי משטרת צפון אירלנד. גורמים במשטרה המקומית הזהירו מפני "נזק בלתי ניתן להערכה" אם מאגר הנתונים – שנחשף לעין כל ברשת – יגיע לידיים הלא נכונות.
המשטרה של צפון אירלנד (PSNI) התנצלה על "שיתוף נתונים רגישים בטעות". היא עשתה זאת כחלק מחיפוש אחר מידע כתגובה לבקשת ארגון הפועל לחופש מידע, שביקש לברר מהו מספר השוטרים בארגון.
משטרת צפון אירלנד נמצאת מזה שנים תחת איום, עקב פעילותה במשך שנים ארוכות במסגרת הסכסוך על השלטון הבריטי באזור. הפרצה הגיעה לאחר ששוטר במשטרת צפון אירלנד נאבק על חייו אחרי שנורה כמה פעמים בחודש פברואר, לעיני בנו הצעיר. שבעה מחברי ארגון הצבא הרפובליקני האירי (IRA) הואשמו בניסיון הרצח. ארגון הטרור מבקש לשים קץ לשלטון הבריטי בצפון אירלנד ולהביא לאיחודה מחדש של המדינה.
סליחה, טעות
"אנחנו פועלים בסביבה שבה יש איום חמור על עמיתינו מהטרור הקשור לצפון אירלנד. זה (אירוע הסייבר – י"ה) הוא הדבר האחרון שמישהו בארגון רוצה לשמוע הערב", אמר כריס טוד, קצין בכיר במשטרה, במסיבת עיתונאים שנערכה בבלפסט.
לדברי טוד, "הפרצה הייתה תוצאה של טעות אנוש פשוטה, בתגובה לבקשת חופש מידע שגרתית". כך, הסביר, אחד השוטרים, שמונה להשיב על בקשת חופש המידע, אסף את הנתונים – השמות הפרטיים ושמות המשפחה של השוטרים, הדרגות והתפקידים שלהם, המיקומים והמחלקות – לקובץ אחד, שנותר ללא הגנה.
הגיליון האלקטרוני פורסם באינטרנט שלשום (ג') בצהריים והיה גלוי במשך יותר משעתיים, לפני שהוסר.
"על אף שהמידע הפך לזמין כתוצאה מהטעות שלנו", ציין טוד, "כל מי שניגש למידע לפני שהוא הוסר אחראי למה שייעשה איתו אחר כך. חשוב שמי שניגש אל המידע ימחק אותו מיד".
פדרציית המשטרה של צפון אירלנד מסרה כי היא "מזועזעת מהפרצה, שעלולה להביא לפורענות. זו פרצה מונומנטלית. גם אם היא נעשתה בטעות, עדיין יש פה פרצת אבטחה שמעולם לא הייתה צריכה לקרות. יש לטפל בדחיפות בפיקוח הלקוי בעת מענה לבקשת חופש מידע. ברור שנדרשים אמצעי הגנה חדשים כדי למנוע מזה לקרות שוב אי פעם".
תגובות
(0)