https://octopus.org.il/category/%D7%90%D7%91%D7%98%D7%97%D7%AA-%D7%9E%D7%99%D7%93%D7%A2/פרסומים בנושא אבטחת מידעhe-ILhttps://octopus.org.il/2022/11/16/id-5/https://octopus.org.il/2022/11/16/id-5/Wed, 16 Nov 2022 07:27:57 GMTאבטחת-מידעcabinet/purityפרויקטים/net_bugsכידוע בעבר הנהלת בתי המשפט, ולפי שמועות גם כיום בפורומים מסויימים, מתיימרת להציג מדיניות ולפיה לא מתפרסמים מספרי תעודות זהות בנט המשפט. כמובן שהמציאות שונה בתכלית, ולא רק שמתפרסמים מדי יום ביומו, הדבר נעשה בידיעה והיכרות מלאה של הגורמים השונים בהנהלת בתי המשפט. אבל חשוב גם לספק מעט מהאבסורד שבמדיניות הזאת כפי שעולה מהחלטות מקריות שנתקלנו בהן. במקרה הראשון, אדם מבקש לחסות את מספרי תעודת הזהות שלו…https://octopus.org.il/2022/08/30/resident-registration/https://octopus.org.il/2022/08/30/resident-registration/Tue, 30 Aug 2022 05:31:30 GMTאבטחת-מידעחופש-מידע/בקשת-מידעמידע-שנמסרcabinet/purityשיטת ההגנה הטובה ביותר היא – פשוט לא לומר אמת! זו תפיסת ההפעלה של נט המשפט ויישום הוראות חוק חופש המידע בהתייחס לחשיפת הליקויים החמורים וההתנהלות הבלתי חוקית בהנהלת בתי המשפט. הסיפור החל בשנת 2019 אז דלפו מנט המשפט פרטי מידע רבים על אודות צדדים, דליפה אשר חשפה טפח מתוך מידע ששמור ומתועד בנט המשפט, אכן ממערכות המידע הפרוצות והמופקרות ביותר. בין פרטי המידע גם פרטים שלכאורה הגיעו ממרשם האולכוסין,…https://octopus.org.il/2022/08/24/cyber/https://octopus.org.il/2022/08/24/cyber/Wed, 24 Aug 2022 11:56:35 GMTאבטחת-מידעחופש-מידע/בקשת-מידעhtlמידע-שנמסרמכתבים-למערכתcabinet/purityעל-העמותהביום 24/3/2022 התעוררנו בלחץ בשל דיווח של מערך הסייבר הלאומי על אירוע באתר הנוגע לעמותה. בירור טלפוני שנערך העלה כי מדובר בקובץ אקסל שפורסם באתר מידע לעם, ובו רשימה של דוחות תנועה וחנייה שקיבלו עובדי משרד הביטחון. פניית המערך שלום רב, מערך הסייבר הלאומי במשרד ראש הממשלה הוא גוף ביטחוני טכנולוגי המופקד על קידום הגנת הסייבר והתמודדות עם תקיפות סייבר במשק הישראלי. המערך פועל בהתאם להחלטות הממשלה…https://octopus.org.il/2022/07/07/id-3/https://octopus.org.il/2022/07/07/id-3/Thu, 07 Jul 2022 11:17:00 GMTאבטחת-מידעhotdogמדיניות-וקשרי-ממשלפרויקטים/מדריך-פומביות-הדיוןמכתבים-למערכתעל-העמותהבעקבות טענות מטעם הנהלת בתי המשפט, כי הם לא מפרסמים תעודות זהות, ועל רקע העובדה כי באופן יום-יומי מתפרסמים בפועל מספרי תעודות זהות ופרטים דומים בנט המשפט, גם כיום, בשנת 2022, פנינו וביקשנו לברר את פשר העניין. במענה שנמסר על ידי אתי ישראל, מאגף ביקורת פנים ופניות ציבור בהנהלת בתי המשפט, נמסרה לראשונה, ככל שידוע לנו, עמדת הנהלת בתי המשפט באשר לפרסומים אלה. לשיטת הנהלת בתי המשפט לא מדובר בתקלה אלא…https://octopus.org.il/2022/06/29/damages/https://octopus.org.il/2022/06/29/damages/Wed, 29 Jun 2022 16:18:00 GMTאבטחת-מידעחופש-מידע/בקשת-מידעחופש-מידעמדיניות-וקשרי-ממשלמידע-שנמסרcabinet/purityעדכונים-במרחבכתבה של נטעאל בנדל מהארץ , על מיליוני השקלים ששילמה הנהלת בתי המשפט בשל מחדלים בלתי פוסקים שהיא אחראית להם. מתוך הכתבה: השיעור הגבוה ביותר של התנהלות רשלנית של שופטים או לשכותיהם נגעו להליכי צווי איסור יציאה מהארץ. על פי הנתונים, בין השנים 2020-2014 38 צווים כאלה הוצאו – או לא הוצאו – ברשלנות, והביאו את הנהלת בתי המשפט לפצות במאות אלפי שקלים אזרחים שניזוקו מכך. כך למשל, במסגרת הליך גירושין קבע…https://octopus.org.il/2022/03/21/midrag/https://octopus.org.il/2022/03/21/midrag/Mon, 21 Mar 2022 11:04:16 GMTאבטחת-מידעמדיניות-וקשרי-ממשלמכתבים-למערכתתולעת-המשפטפנייה שקיבלנו מאתר מידרג ובה בירור לגבי האפשרות לרכוש מנוי או גישה לנתונים על בעלי דין לפי תעודת זהות. מהפנייה עולה כי מידרג, מבצעים בדיקה של עבר פלילי לעסקים המופיעים אצלם, ובכלל זה לפי מספר תעודת הזהות. אין בידנו אפשרות להגיד האם בסופו של יום נרכש השירות מצדדים שלישיים או האם מתקיים סחר במידע מעין זה. למען הסר ספק, כפי שהשבנו לפנייה, איננו עוסקים בסחר במידע אישי ואיננו מספקים שירותים מסחריים…https://octopus.org.il/2022/01/05/black-archive/https://octopus.org.il/2022/01/05/black-archive/Wed, 05 Jan 2022 12:06:15 GMTאבטחת-מידעטעות טכנית של ארכיון המדינה מגלה שמאחורי החלטה לצנזר מסתתרים שיקולי תדמית. כידוע, מדינת ישראל עדיין מחזיקה בגישה שהדרך המיטבית להשחיר מסמכים כוללת פרסום המידע ב-PDF והנחת כל מיני לבנים שחורים על המסמך. בפועל, שוב ושוב השיטה הזאת והעבודה בכלל עם PDF מגלה זליגות של מידע, ומוכיחה שהשיטה הזאת כושלת ושעובדי המדינה נעדרים אוריינות נדרשת בתחום. לאייטם המלא של עופר אדרת באתר הארץ נציין כי באתר התמנון…https://octopus.org.il/2021/12/21/3-15-21-12-21/https://octopus.org.il/2021/12/21/3-15-21-12-21/Tue, 21 Dec 2021 10:20:00 GMTאבטחת-מידעhotdogבקשה לחסות הליך בשל מידע רפואי המוצג בו, 4 וחצי שנים לאחר שהסתיים. הבקשה הוגשה לשופטת אריאלה גליצר-כץ, סגנית נשיא בית הדין האזורי לעבודה תל-אביב, ונענתה כי יש לחסות את שמו ומספר הזהות של המבקש. נכון ליום 23/12/2021 ועד לכל הפחות יום 3/1/2022 נותר התיק, פסק הדין שבו, שמו ומספר הזהות של המבקש גלויים בנט המשפט. נוסח הבקשה שהוגשהhttps://octopus.org.il/2021/12/08/mail-protocol/https://octopus.org.il/2021/12/08/mail-protocol/Wed, 08 Dec 2021 09:12:00 GMTאבטחת-מידעעדכונים-במרחבבמקרים רבים קיים קושי טכני לקבל מבית המשפט העליון את פרוטוקול הדיון. פניית דן יקיר, יועמ"ש האגודה לזכויות האזרח, מגלה כי קיים מסלול נסתר לקבל העתק פרוטוקולים והוא באמצעות שליחת דוא"ל לכתובת pniotelyon@court.gov.il . כך מתוארים הדברים מפי נציגי בית המשפט כפי שנמסרו לדן יקיר "בתיבת פניות הציבור (דוא"ל) של בית המשפט העליון מתקבלות פניות רבות מצד בעלי דין ועורכי דין לקבלת פרוטוקול בתיקים הנוגעים…https://octopus.org.il/2021/11/30/%D7%A9%D7%99%D7%99%D7%97-%D7%92%D7%90%D7%A8%D7%97-%D7%90%D7%99%D7%A0%D7%94-%D7%A2%D7%95%D7%A0%D7%94-%D7%98%D7%99%D7%99%D7%A7-2/https://octopus.org.il/2021/11/30/%D7%A9%D7%99%D7%99%D7%97-%D7%92%D7%90%D7%A8%D7%97-%D7%90%D7%99%D7%A0%D7%94-%D7%A2%D7%95%D7%A0%D7%94-%D7%98%D7%99%D7%99%D7%A7-2/Tue, 30 Nov 2021 12:16:00 GMTאבטחת-מידעמדיניות-וקשרי-ממשלcabinet/purityבתחילת נובמבר 2021 פנינו לדובר משרד המשפטים וביקשנו להפנות את תשומת ליבו לכישלון השיטתי בהשחרות של כתבי טענות ומסמכים משפטיים במסגרת הודעות הדובר. לצערנו הרב דובר משרד המשפטים לא מצא לנכון להתייחס לפנייה והיא נותרה יתומה וללא מענה. גם ציוץ הדברים בטוויטר ותיוג הפרקליטות, משרד המשפטים והרשות להגנת הפרטיות לא הועילו, והדובר בשלו, המשיך עם אותן השחרות חובבניות, לפעמים רק של מספרי תעודות זהות ולפעמים…https://octopus.org.il/2021/11/25/dovermail/https://octopus.org.il/2021/11/25/dovermail/Thu, 25 Nov 2021 08:52:30 GMTאבטחת-מידעמדיניות-וקשרי-ממשלעדכונים-במרחבלאחרונה פרקליטות המדינה מפרסמת כתבי אישום לציבור הרחב, בעיקר בערוץ הטלגרם. כתבי אישום אלה מתגלגלים בהמשך גם לכלי התקשורת ומתפרסמים גם שם. נכון להיום לפרקליטות אין מדיניות סדורה מה היא חוסה ומה מגלה, ובעיקר אין את ההבנה הטכנית כיצד לחסות מידע בקובץ PDF. התוצאה היא ששוב ושוב מתפרסמים, במתכוון או בטעות, תאריכי לידה, כתובות, שמות הורים ומספרי תעודות של נאשמים. במסגרת כתב האישום בעניין קצא"א, פורסמו…https://octopus.org.il/2021/11/15/sensitivedocuments/https://octopus.org.il/2021/11/15/sensitivedocuments/Mon, 15 Nov 2021 09:57:00 GMTאבטחת-מידעcabinet/purityעדכונים-במרחבמאות מסמכים מסווגים הוגשו במסגרת הליך משפטי שהוגדר פומבי באתר נט המשפט. בהתאם לתקנה 5 לתקנות העיון ( הסבר כאן ) יכולים עיתונאים ואחרים בעלי היתר עיון, לצפות בכל המידע שהוגש בהליך משפטי פומבי, לרבות כתבי טענות, בקשות ופרוטוקולים. לכן במקרה זה אף שהמידע המסווג כנראה לא היה חשוף באופן פומבי, הרי שהוא היה זמין לכל מי שהחזיק היתר עיון מתאים. חשוב להגיד שחלק מהפער הוא העדר המודעות של צדדים ופרקליטים…https://octopus.org.il/2021/09/23/raviv/https://octopus.org.il/2021/09/23/raviv/Thu, 23 Sep 2021 15:59:00 GMTאבטחת-מידעעדכונים-במרחבבפסק של בית הדין למשמעת של עובדי המדינה הורשעה אורית רביב, קלדנית בית המשפט המחוזי בחיפה, בגין שליפות מידע שלא כדין ממערכת נט המשפט. הפעולות נעשו במטרה לדלות מידע על תיק פשיטת רגל של הגרוש שלה. יצוין כי לטענתה היא ניגשה רק כדי לבדוק עצם מתן החלטות ולא להחלטות לגופן. בדומה לרביב, גם אורלי אבן צור , מזכירה בכירה בבית המשפט המחוזי בת"א הורשעה בבית הדין למשמעת בגין שליפה שלא כדין של מידע מאתר נט…https://octopus.org.il/2021/09/19/even_tzur/https://octopus.org.il/2021/09/19/even_tzur/Sun, 19 Sep 2021 14:53:00 GMTאבטחת-מידעעדכונים-במרחבבפסק של בית הדין למשמעת של עובדי המדינה הורשעה אורלי אבן צור, מנהלת בכירה במזכירות בית המשפט המחוזי ת"א בגין שליפות מידע שלא כדין ממערכת נט המשפט. הפעולות נעשו במטרה לדלות מידע על הגרוש של אורלי ובן זוגה והפעולות נעשו גם באמצעות הרשאות של עובדת אחרת. אבן צור זכתה לחשיפה פומבית עוד קודם. במסגרת אייטם בתוכנית עובדה " הפגישה הסודית של השופט עזריה אלקלעי " מוזכרת אורלי אבן צור כבת הזוג של השו' אלקלעי…https://octopus.org.il/2021/08/10/15-10-8-21/https://octopus.org.il/2021/08/10/15-10-8-21/Mon, 09 Aug 2021 22:40:00 GMTאבטחת-מידעhotdogשופטת בית משפט השלום תל אביב, אביטל אמסלם- גלבוע, הורתה לחסות אוסף של מסמכים שפורסם במסגרת תיק מעצר ישן. המסמכים כללו פקודת שחרור, קבלה עבור תשלום ערבות, תלוש משכורת של ערב, כתב התחייבות אישית של החשוד וכתב התחייבות אישית של הערב. אף שהתבקש חיסוי זהותו של המבקש, בית המשפט לא נעתר לבקשה. ראו לציין שהמסמכים שפורסמו בנט המשפט כללו, בין היתר, 4 ספרות אחרונות של כרטיס האשראי ותוקף הכרטיס.https://octopus.org.il/2021/07/28/05-17-28-7-21/https://octopus.org.il/2021/07/28/05-17-28-7-21/Wed, 28 Jul 2021 14:17:00 GMTאבטחת-מידעhotdogהשופטת יפה שטיין, מבית הדין האזורי לעבודה בירושלים, לא מבינה כיצד פורסם מספר תעודת הזהות בנט המשפט כאשר בפרוטוקול הדיון ובפס"ד לא נרשם (ובמכוון) מספר תעודת הזהות, כך לטענתה. בכל מקרה, הורתה לחסות את התיק כולו והוא אינו זמין עוד לציבור.https://octopus.org.il/2021/05/17/dropbox-link/https://octopus.org.il/2021/05/17/dropbox-link/Mon, 17 May 2021 10:49:00 GMTאבטחת-מידעחופש-מידע/בקשת-מידעחופש-מידעcabinet/foreign-affairsהעיר פולרטון, קליפורניה, הסכימה לשלם 350,000 דולר בפשרה נגד שני בלוגרים שהיא האשימה בפריצה לחשבון דרופבוקס של העיר. הסיפור החל כששני הבלוגרים ביקשו מהעירייה פרטי מידע שונים בהליך חופש מידע. בגלל גודל הקבצים, נהגה העירייה להשתמש בשירות של דרופבוקס ולשלוח לבלוגרים קישור. אלא שבאחד המקרים, הקישור הפנה לתיקייה גדולה ומשמעותית הרבה יותר עם מסמכים שלא יועדו להיחשף, והבלוגרים מצידם פרסמו תכנים שונים…https://octopus.org.il/2021/04/21/judges/https://octopus.org.il/2021/04/21/judges/Wed, 21 Apr 2021 11:04:20 GMTאבטחת-מידעcabinet/purityעדכונים-במרחבועדה של הנהלת בתי המשפט ממליצה כי השופטים יידרשו להצהיר בכתב כי העיון בתיקים לא חסויים שלא נדונים אצלם נעשה לצורכי עבודה, עיון בתיקים חסויים – רק בכפוף לאישור של נשיא ביהמ"ש • המטרה: למנוע פגיעה בזכות לפרטיות של הצדדים לתיק ולהגן על סודות מסחריים אייטם באתר גלובס המסקר את מסקנות ועדת שפירא שהוקמה במטרה לבחון את הרשאות השופטים במערכת נט המשפט. נציין כי אנו מברכים על כל צעד להסדרת הגישה והנגישות…https://octopus.org.il/2021/03/17/gendelman/https://octopus.org.il/2021/03/17/gendelman/Wed, 17 Mar 2021 12:28:00 GMTאבטחת-מידעמדיניות-וקשרי-ממשלcabinet/lawעדכונים-במרחבתולעת-המשפטתחילה יש להבהיר כי מדיניות הנהלת בתי המשפט כוללת גם פרסום תעודות זהות, וכחלק מפעילות עמותת התמנון באמצעות פרויקט תולעת המשפט, אנו משקפים מדיניות זו לציבור. לצערנו הרב המדיניות הרשמית והמפורטת אינה מפורסמת, אך היקף הפרסומים והשיטתיות מלמד כי לא מדובר בתקלה אלא במדיניות סדורה. יחד עם זאת, אין לשלול כי יש מסמכים קונקרטיים שהתפרסמו בניגוד למדיניות. בפנייה שהופנתה לאגף הביקורת בהתייחס לפרסום מספרי…https://octopus.org.il/2021/03/15/amsalem/https://octopus.org.il/2021/03/15/amsalem/Mon, 15 Mar 2021 12:18:00 GMTאבטחת-מידעמדיניות-וקשרי-ממשלתולעת-המשפטגורם פנה לאגף הביקורת בהנהלת בתי המשפט בטענה לדליפת מידע ממערכת נט המשפט לאתר תולעת המשפט. בתגובה החתומה על ידי מבקרת מחוז דרום נמסרו מספר טענות. ראשית, כי הטענה לדלף מידע כללית ולא מבוססת ולכן אין באפשרותם להתייחס באופן ענייני. שנית, כי אתר תולעת המשפט לא מצוי בהסכם עם הנהלת בתי המשפט וממילא כי האתר ופעילותו לא ידועים או מוכרים להנהלת בתי המשפט. בנוסף, טוענים בהנהלת בתי המשפט כי תולעת המשפט אינו…https://octopus.org.il/2021/03/08/security/https://octopus.org.il/2021/03/08/security/Mon, 08 Mar 2021 07:53:43 GMTאבטחת-מידעcabinet/public-securityחופש-מידעמידע-שנמסרעדכונים-במרחבעתירהחופש-מידע/עתירת-חופש-מידעכשצה"ל משתמש בקובץ PDF בתור שכפ"צ אז הסיפור מתחיל מהרצון הבסיסי שמידע (שמוצג גם בGOVMAP) על גבולות שטחי האש והמיקוש של ישראל יהיה נגיש ובפורמט שמאפשר הטמעה של המידע לתוך יישומי GIS. צה"ל בתגובה התעקש לשחרר את המידע אך ורק בPDF. בעתירה שהוגשה על כך ע"י התנועה לחופש המידע , טען צה"ל לא פחות, מאשר שהדבר נועד להגן על ביטחון הציבור מפני חשש שחס וחלילה מישהו יחליט לערוך את גבולות שטחי האש והמיקוש, וככה…https://octopus.org.il/2021/01/10/cisa/https://octopus.org.il/2021/01/10/cisa/Sun, 10 Jan 2021 11:22:00 GMTאבטחת-מידעcabinet/foreign-affairsעדכונים-במרחבמערכת ניהול התיקים והגשת התיקים האלקטרונית של הרשות השופטת בארה"ב מצטרפת לעוד יעד שנפרץ – משרד המשפטים ● סולאר-ווינדס שכרה את כריס קרבס, ראש ה-CISA לשעבר, ואלכס סטאמוס, לשעבר מנהל האבטחה הראשי של פייסבוק, לשירותה.https://octopus.org.il/2020/09/02/ppa/https://octopus.org.il/2020/09/02/ppa/Wed, 02 Sep 2020 13:41:37 GMTאבטחת-מידעcabinet/purityבמסגרת פעילות תולעת המשפט התגלה אירוע אבטחה חמור בהנהלת בתי המשפט. כיוון שהנהלת בתי המשפט סירבו לראות באירוע משום אירוע אבטחה חמור כהגדרתו בחוק, דיווחנו לרשות להגנת הפרטיות את הפרטים המלאים של האירוע. אלא שברשות להגנת הפרטיות לא טרחו לטפל, לא חקרו ולא בדקו. ברקע, שורה של פוסטים ופרסומים העלו כי אין זה המקרה היחיד וכי מקרים רבים נוספים של דיווחים לרשות לא טופלו מעולם. בעקבות זאת הגשנו תלונה…https://octopus.org.il/2020/08/17/4698-20/https://octopus.org.il/2020/08/17/4698-20/Mon, 17 Aug 2020 11:07:19 GMTאבטחת-מידעcabinet/purityעדכונים-במרחבתולעת-המשפטמסתבר שלא רק בנט המשפט יש בעיות, אלא גם מחוץ לו, והפעם אתר בית המשפט העליון. באופן חריג הוחלט להשחיר פסק דין בהתאם להחלטה שיפוטית, באופן כזה שכל התוכן שהושחרה לכאורה, פשוט לא באמת הושחר. לזכות הנהלת בתי המשפט יצוין כי התקלה תוקנה במהרה ותוך זמן קצר לאחר החשיפה של הדבר, תוקן המסמך והושחר כהלכה. שמואל הורביץ חשף בטוויטר , רן בר זיק כתב על זה בהארץ. לאייטם בהארץhttps://octopus.org.il/2020/08/06/secretfiles/https://octopus.org.il/2020/08/06/secretfiles/Thu, 06 Aug 2020 17:30:50 GMTאבטחת-מידעחופש-מידעcabinet/lawעתירהחופש-מידע/עתירות-העמותהחופש-מידע/עתירת-חופש-מידעתולעת-המשפטהנהלת בתי המשפט לכאורה מפרסמת את כל התיקים שלא נאסרו בפרסום באמצעות אתר נט המשפט. בפועל, אוסף של אפיונים טכניים באתר נט המשפט בשילוב חוסר מקצועיות של מזכירות בתי המשפט, הפכו את האתר הזה למוטה באופן קיצוני ונעדר היקף אדיר של תיקים שאין כל עילה שלא לפרסם. שורה של מקרים שהגיעו לידיעת עמותת התמנון מגלים פרקטיקה שבה שוב ושוב תיקים אינם מצויים בנט המשפט ללא כל הצדקה משפטית. מקרה אחד נגע ל תפ"ח…https://octopus.org.il/2020/08/04/moked1/https://octopus.org.il/2020/08/04/moked1/Tue, 04 Aug 2020 18:23:05 GMTאבטחת-מידעבמסגרת מאמצי עמותת התמנון, בין היתר באמצעות פרויקט תולעת המשפט, להסדיר את ההגנה על המידע והאיזונים הנדרשים, נחשפות פרקטיקות מטרידות של הגנה על המידע בהנהלת בתי המשפט. מפאת רגישות הדברים, ומכיוון שלעת עתה, הנהלת בתי המשפט מסרבת לתקן את הליקויים, לא ניתן לחשוף באופן מפורט את הליקויים. עם זאת, בשעה שכדרך קבע וכחלק מנהלי המוקד, נמסר מידע אישי ורגיש לצדדים שלישיים ללא כל בקרה או פיקוח, מסתבר שהתפתחה…https://octopus.org.il/2020/07/05/palmor/https://octopus.org.il/2020/07/05/palmor/Sat, 04 Jul 2020 22:30:00 GMTאבטחת-מידעבקשת-עיוןמידע-שנמסרלמה לפרסם את תעודת הזהות של אמי פלמור? אז הכל בתחיל מידיעה חדשותית לא מאד דרמטית על בקשה לקיצור הצינון של אמי פלמור. הידיעה התפרסמה באתר ניוז1 כשאת מסמך הבקשה לקיצור צינון, מוכרים לקהל הצופים בתמורה למנוי שנתי לאתר. היות וחשבנו שמדובר במידע ציבורי מובהק, חשבנו שאין מקום לסייג אותו למי שמשלם לאתר מסחרי ויש לוודא שהוא פתוח ונגיש לכל. לשם כך, הגשנו בקשת עיון שהתבססה על מצב דברים זה ממש. אלא, שאז,…https://octopus.org.il/2019/11/11/sidesleak/https://octopus.org.il/2019/11/11/sidesleak/Mon, 11 Nov 2019 09:44:00 GMTאבטחת-מידעnewscabinet/purityתולעת-המשפטבמסגרת הפעילות הטכנולוגית של תולעת המשפט נחשפו שורה של ליקויים שאפשרו להגיע למידע שלא נועד לחשיפה באתר נט המשפט. דיווח מסודר הועבר, ובזכות תולעת המשפט, תוקן הליקוי. תולעת המשפט פועלת להנגיש את המידע הפומבי שבאתר נט המשפט לצד הסדרה והגנה על המידע שאסור בחשיפה. פעילות זו מלווה בשלל כלים ואמצעים, לרבות באופן מובנה בקוד האתר ובהתאם למדיניות גלויה ופומבית. לצד זאת, המערכת הטכנולוגית של תולעת המשפט…https://octopus.org.il/2019/09/02/tiktak/https://octopus.org.il/2019/09/02/tiktak/Mon, 02 Sep 2019 09:03:00 GMTאבטחת-מידעnewscabinet/purityתולעת-המשפטבמסגרת פעילות תולעת המשפט אנו נחשפים לשלל ליקויים, עליהם אנו מדווחים לגורמים הרלוונטיים במטרה להבטיח פעילות תקינה ובטוחה כמו גם הגנה על המידע של צדדים ובעלי עניין בהליכים המשפטיים בישראל. במסגרת השקת אפליקציית תיק – טק של הנהלת בתי המשפט, שנועדה להנגיש את המידע על ההליכים המשפטיים של הצדדים השונים, נחשף כי כל שמות התיקים החסויים במערכת המשפט, היו פתוחים ונגישים לכל משתמש ללא כל צורך בהזדהות או…https://octopus.org.il/2017/08/14/id/https://octopus.org.il/2017/08/14/id/Mon, 14 Aug 2017 11:35:00 GMTאבטחת-מידעnewsחופש-מידעמידע-שנמסרcabinet/purityמאז הושק נט המשפט ועד שנת 2018, היה זה סוד גלוי, כי כל אדם באמצעות תעודת זהות של אדם מסוים יכול להיכנס לנט המשפט ולהזדהות בשמו. ההרשאות כללו עיון בכל תיק שהיה צד לו, לרבות הגשת תביעות בשמו. עדויות שהגיעו אלינו מלמדות שהפרקליטות הייתה עושה בכך שימוש ונכנסת לתיקים של נאשמים באמצעות תעודות הזהות שלהם, חברות ביטוח רבות נהגו להזדהות באמצעות תעודת זהות של הצד שכנגד, היות ולא היה ניתן להזין מספר ח.פ.…