מה הסיכונים במסירת מספר ת.ז. ותאריך הנפקה שלה לאדם זר?

[amidar]

יש כאלו? או שאין בעיה למסור את זה לכל דורש?

הסיפור - התקשרה אלי מישהי שהזדהתה בתור נציגה של חברת שקר כלשהו, אמרה ש"תעשה לי סדר בביטוחים" וכל מה שביקשה היה את הת.ז. שלי ותאריך ההנפקה שלה.

כמובן שסירבתי למסור תאריך הנפקה, היא פשוט ניתקה לי בפנים...

מישהו נתקל? יודע להסביר לי מה הקטע?

 

[roneng]

עם המידע הזה אפשר לשלוף המון מידע עליך מכל מיני מסדי נתונים של המדינה (הר הביטוח, הר הכסף וכו)

 

[yossik]

כמובן שסירבתי למסור תאריך הנפקה, היא פשוט ניתקה לי בפנים...

ואת מס. ת.ז מסרת?

 

[אנון נימוס]

זה מאוד נפוץ,
מומלץ לא לתת

 

[Fitch]

מישהו נתקל? יודע להסביר לי מה הקטע?

כנראה רצתה לראות מה יש לך ואיפה אפשר לנקנק אותך.

 

[roneng]

ואת מס. ת.ז מסרת?

מס תז. פחות נורא.
גם ככה אפשר למצוא אותו בקלות יחסית בהינתן שם מלא (ואולי כתובת למי שיש שם נפוץ)

 

[YPV]

לפני כ-10 שנים חתך של מרשם האוכלוסין נגנב מאחד ממשרדי הממשלה והופץ באינטרנט.
החתך/מאגר כולל מידע אישי רב על אזרחי המדינה.
תאריך הנפקת ת.ז. הוא אחד מפרטי המידע שלא נכללו במידע שנגנב.
לכן השדה הזה משמש לזיהוי אנשים המבקשים מידע אודות עצמם, בעיקר ממשרדי הממשלה.
למסור אותו למישהו שהתקשר אליך בטלפון, הוא צעד לא חכם במיוחד.

 

[לא חשוב שמות]

לפני כ-10 שנים חתך של מרשם האוכלוסין נגנב מאחד ממשרדי הממשלה והופץ באינטרנט.
החתך/מאגר כולל מידע אישי רב על אזרחי המדינה.
תאריך הנפקת ת.ז. הוא אחד מפרטי המידע שלא נכללו במידע שנגנב.
לכן השדה הזה משמש לזיהוי אנשים המבקשים מידע אודות עצמם, בעיקר ממשרדי הממשלה.
למסור אותו למישהו שהתקשר אליך בטלפון, הוא צעד לא חכם במיוחד.

אוקי, ומתי בדיוק מעמידים לדין את האחראים והמשפלים בנושא?

מתי המדינה מתכוונת להקציב מיליארדים עבור אנשים ומערכות שייעודם יהיה למחוק את כל הפריצות והמאגרים הלא חוקיים הקשורים לאזרחי מדינת ישראל, מכל מחשב או מאגר נתונים אחר בעולם כולו?

ובכלל, מי הסכים למדינה שהנתונים שלנו יהיו שמורים במחשב?

 

[roneng]

ובכלל, מי הסכים למדינה שהנתונים שלנו יהיו שמורים במחשב?

חכה שהמאגר הביומטרי יפרץ...

 

[paskar]

אוקי, ומתי בדיוק מעמידים לדין את האחראים והמשפלים בנושא?

עשו את זה לפני 2-3 שנים.

מתי המדינה מתכוונת להקציב מיליארדים עבור אנשים ומערכות שייעודם יהיה למחוק את כל הפריצות והמאגרים הלא
חוקיים הקשורים לאזרחי מדינת ישראל

הבעיה היא שיש כל כך הרבה חוקיים. כל חברה רוצה ת"ז, חלקן גם צילומי ת"ז (למשל כאלה שמועברים ע"י שליחי דואר מקריים מהאימייל יאהו בסלולרי שלהם ל-gmail של הקבלן שמעביר את זה לאימייל כלשהו של החברה). לכל משרד ממשלתי שני יש איזה מאגר מקומי משלהם, עם תמונות בחלק מהמקרים (רישיונות נהיגה, תחבורה ציבורית), או טביעות אצבע (בט"ל). כיף.

 

[adamshalev]

@amidar לא מוסרים שום פרט בטלפון למישהו שהתקשר אליך. אתה תמיד צריך להניח שמנסים לגנוב ממך משהו ונשמע שזה אכן מה שקרה לך.
פרט אחד מהרשת, ועוד פרט שני ממאגר דלוף ועוד פרט שלישי ממך בטלפון ואופס, פתחו חשבון בנק בשמך, עם כרטיס אשראי בשמך וארבעה פנקסי צ’קים ואולי גם הלוואה או שתיים.

 

[מתכנת]

אוקי, ומתי בדיוק מעמידים לדין את האחראים והמשפלים בנושא?

אחד מהמפיצים יושב כעת בכלא. (כך פורסם בתקשורת)
אבל בעיני, צריכים לתת את הדין גם האחראים על אבטחת המידע במשרד.

 

[YPV]

צריכים לתת את הדין גם האחראים על אבטחת המידע במשרד

מי שהעתיק באופן לא חוקי את המאגר הוא שלום ביליק, שהיה מנהל מערכות מידע של משרד הרווחה, האחראי גם על אבטחת המידע. יושב היום בכלא.

 

[YPV]

מתי המדינה מתכוונת להקציב מיליארדים עבור אנשים ומערכות שייעודם יהיה למחוק את כל הפריצות והמאגרים הלא חוקיים הקשורים לאזרחי מדינת ישראל, מכל מחשב או מאגר נתונים אחר בעולם כולו?

המדינה בהחלט משקיעה מיליארדים, ללא הגזמה. הוקמה רשות הסייבר שגם פרסמה את תורת ההגנה הארגונית בסייבר. משקיעים הרבה מאוד כסף ומשאבים כדי ליישמה במשרדי הממשלה. בנוסף יש את הרשות להגנת הפרטיות במשרד המשפטים, שמקיימת אכיפה יזומה על הפרות של חוק הגנת הפרטיות.

כנראה ששום דבר שלא יעשו לא יהיה מספיק. ועוד מעט יבואו המקטרגים שיטענו שמשקיעים בזה יותר מדי כסף. מכל מקום, המצב הרבה יותר טוב ממה שהיה עד לפני מספר שנים.

 

[YPV]

פתחו חשבון בנק בשמך, עם כרטיס אשראי בשמך וארבעה פנקסי צ’קים ואולי גם הלוואה או שתיים.

באופן מאוד מוזר ומבלי שיש לזה הסבר, תופעה של גניבת זהות, במובן שתיארת אותה, לא קיימת בארץ.
בדיונים בכנסת בקשר לחוק המאגר הביומטרי, אחד הנימוקים לצורך במאגר היה למנוע גניבת זהות.
אולם אף אחד מהגופים שהעלו את הטענה הזאת (כולל המשטרה) לא הצליחו להציג נתונים בנושא.

 

[קפה שחור]

במובן שתיארת אותה

דווקא בצ'קים זה פשוט מאוד ללא צורך בגניבת זהות אמיתית, חשוב לשים "למוטב בלבד" לצימצום הסיכון
כרטיסי אשראי זאת גם גניבה נפוצה, לא תמיד צריך זהות

כולל המשטרה

דיי אימפוטנטית במרחב הזה

 

[adamshalev]

אולם אף אחד מהגופים שהעלו את הטענה הזאת (כולל המשטרה) לא הצליחו להציג נתונים בנושא.

אני מודה שאני לא יודע מה היקף התופעה, אבל זאת לא סיבה לשאננות. צריך לנקוט בכל האמצעים בשביל למנוע אותה, ברמה האישית וברמת אכיפה וחקיקה.
בעת חידוש ת.ז. \ דרכון ביומטרי אפשר לבחור לא להוסיף את הפרטים הביומטריים למאגר, וזה מה שאני הולך אישית לעשות.

 

[nick]

למחוק את כל הפריצות והמאגרים הלא חוקיים הקשורים לאזרחי מדינת ישראל, מכל מחשב או מאגר נתונים אחר בעולם כולו?

חחח
אתה לא יכול למחוק שום דבר מ"כל מחשב בעולם"
זה דבר חד כיווני.
אתה יכול לסתום חור בסכר, אבל לא להחזיר את המים שכבר נזלו.

 

[מרק עוגיות]

באופן מאוד מוזר ומבלי שיש לזה הסבר, תופעה של גניבת זהות, במובן שתיארת אותה, לא קיימת בארץ.

כנראה שיש פחות מה להרוויח מגניבת זהות בארץ. בארה"ב אפשר לקחת הלוואות מאד בקלות באמצעות זהות גנובה. בארץ כנראה שלא. אולי זה כי עדיין אין לנו credit score והכל מסתמך על היכרות אישית של הבנק איתך.

 

[מתכנת]

בנוסף יש את הרשות להגנת הפרטיות במשרד המשפטים, שמקיימת אכיפה יזומה על הפרות של חוק הגנת הפרטיות.

מהיכרות אישית אוכל להעיד שהם מאכילים מרורים את הגופים/תאגידים הכפופים להם.

משקיעים בזה יותר מדי כסף.

נכון.
וזה לא קטרוג על הסעיף הזה ספציפית אלא רוחבית, כמעט כל שירות שתצרוך המדינה היא תבזבז עליו עשרת מונים מאשר השוק הפרטי היה צורך את אותו מוצר/שירות.
מבזבים מלא כסף, גם זה מהיכרות אישית, ספק מה אפשר לעשות בנידון.

המצב הרבה יותר טוב ממה שהיה עד לפני מספר שנים.

גם נכון.
אגב, טוב שהמדינה התערבה בזה, אפילו הגופים הפיננסיים בקושי היו מזיזים את עצמם לולי חרב הרגולציה מוטלת על צווארם.
אתה יושב עם אחראים על אבטחת מידע בארגונים אלו ומתרשם שמטריד אותם השימוע שבוע הבא במשרד המשפטים לגבי אי יישום הנחיות כאלו ואחרות יותר מאשר הסכנה הנשקפת למידע באחריותם. (סליחה על ההכללה, זה רק אנקדוטה), במצב המביש הזה לא מפתיע ש

מי שהעתיק באופן לא חוקי את המאגר הוא שלום ביליק, שהיה מנהל מערכות מידע של משרד הרווחה, האחראי גם על אבטחת המידע