דליפות מידע בישראל
האירועים הגדולים שבהם פרטים של ישראלים דלפו: מתי, מי נפגע, מה דלף ומה לעשות. כל אירוע מאומת מול דיווח חדשותי או מקור ראשוני, עם קישור. אירועים שלא הצלחנו לאמת לא מופיעים.
7 אירועים · עודכן
פברואר 2025
משטרת ישראל (טענת Handala)
מי נפגע: שוטרים, בעלי רישיון נשק וחשודים, לפי טענת התוקפים
בפברואר 2025 קבוצת Handala, המזוהה עם איראן, טענה שגנבה 2.1 טרה‑בייט ממערכות המשטרה ופרסמה כ־350 אלף קבצים. המשטרה הכחישה חדירה ישירה למערכותיה, וההערכה היא שמדובר בצד שלישי שמחזיק נתונים משטרתיים. האירוע מופיע כאן בגלל היקפו, עם הסייג הזה.
מה דלף
- לפי הטענה: תיקי כוח אדם, רישיונות נשק, תמונות ופרטי קשר, מסמכים
מה לעשות
- מי שמופיע במסמכים (שוטרים, בעלי רישיון): הניחו שהפרטים מוכרים, והיזהרו מפישינג ממוקד.
מקורות: Hackread: Handala claims police breach · Dark Reading: Turkish hackers stole data of 100,000 Israelis (context)
אוגוסט 2023
בית החולים מעייני הישועה
מי נפגע: מטופלי בית החולים בבני ברק
ב־8.8.2023 מתקפת כופר השביתה את מערכות המחשוב המנהליות של בית החולים (הציוד הרפואי לא נפגע). מערך הסייבר ומשרד הבריאות טיפלו באירוע, ובהמשך פורסמו דיווחים על מידע שנגנב.
מה דלף
- מערכות מנהליות הושבתו
- לפי הדיווחים נגנב מידע רפואי ואישי
מה לעשות
- מטופלים: היזהרו מפניות שמצטטות פרטים רפואיים כדי לסחוט או להונות.
מקורות: Calcalist: ransomware attack on Mayanei Hayeshua · Jewish Press, 8.8.2023
אוקטובר 2021
סייברסרב (CyberServe): אטרף, מכון מור, דן, קווים ועוד
מי נפגע: כ־1.1 מיליון כתובות מייל; משתמשי אטרף, מטופלי מכון מור, לקוחות דן, קווים, פגסוס, מוזיאון הילדים ועוד
ב־30.10.2021 Black Shadow פרצה לחברת האחסון סייברסרב ודרשה כופר של מיליון דולר. כשלא שולם, פורסמו בהדרגה מאגרי הלקוחות, ובראשם מאגר אתר ההיכרויות אטרף והתיקים הרפואיים של מכון מור. Have I Been Pwned מסווג את הדליפה כ"רגישה".
מה דלף
- שמות, מיילים, טלפונים, תאריכי לידה
- באטרף: נטייה מינית, סטטוס HIV, הודעות פרטיות וסיסמאות לא מוצפנות
- במכון מור: תיקים רפואיים
מה לעשות
- החליפו סיסמה בכל שירות שאירח בסייברסרב, ובכל מקום שבו השתמשתם באותה סיסמה.
- מי שנפגע מחשיפת מידע רפואי או מיני יכול לפנות לרשות להגנת הפרטיות.
מקורות: Have I Been Pwned: CyberServe · Ynet: Iran-linked hackers leak Atraf data · JNS: Black Shadow leaks info on hundreds of thousands more
אוקטובר 2021
בית החולים הלל יפה
מי נפגע: מטופלי בית החולים בחדרה
ב־13.10.2021 מתקפת כופר השביתה את מערכות בית החולים, שעבר לעבודה עם נייר ועט ולהפניית מטופלים לא דחופים. ההתאוששות ארכה יותר מחודש ועלתה לפי הערכות כ־36 מיליון ש"ח. זו הייתה מתקפת הכופר הגדולה הראשונה על בית חולים בישראל.
מה דלף
- מערכות המחשוב הושבתו; לפי הדיווחים נגנבו נתונים
מה לעשות
- מטופלים: היזהרו מפניות "מבית החולים" בטלפון או במייל שמבקשות פרטים או תשלום.
מקורות: The Record: hospital redirects patients · Times of Israel: back to work after a month · Security Affairs
אוגוסט 2021
אוניברסיטת בר‑אילן
מי נפגע: סטודנטים, מרצים ועובדים
מתקפת כופר ב־15.8.2021 על ידי האקר שכינה עצמו darkrypt, עם דרישה של כ־2.5 מיליון דולר. בהמלצת השב"כ ומערך הסייבר האוניברסיטה לא שילמה, ומאות אלפי מסמכים דלפו לרשת.
מה דלף
- מסמכים אישיים ורשימות
- פרטי סטודנטים ומרצים
מה לעשות
- סטודנטים ומרצים: החליפו סיסמאות במערכות האוניברסיטה ובכל מקום שבו שימשה אותה סיסמה.
- הפעילו אימות דו‑שלבי בחשבון המייל האוניברסיטאי.
מקורות: Times of Israel: mass data leak after refusal to pay · Israel Hayom, 10.9.2021
דצמבר 2020
חברת הביטוח שירביט
מי נפגע: מבוטחי שירביט, בהם עובדי מדינה רבים
קבוצת ההאקרים Black Shadow פרצה לשרתי שירביט, דרשה כופר של 50 ביטקוין ופרסמה בהדרגה מסמכי לקוחות כשלא שולם. רשות שוק ההון ומערך הסייבר אישרו את הדליפה, ומשרד האוצר בחן את החוזה עם החברה.
מה דלף
- תעודות זהות
- רישיונות נהיגה
- כתובות מייל ודואר
- טפסי רישוי רכב ופוליסות
מה לעשות
- צילום רישיון או תעודה שדלף אי אפשר "לבטל": שמרו על ערנות לניסיונות התחזות בשמכם.
- היזהרו משיחות "מהביטוח" שמצטטות פרטים אמיתיים כדי לזכות באמון.
מקורות: Israel Hayom, 2.12.2020 · Ynet: דרישת הכופר · JNS: Finance Ministry reviews contract
פברואר 2020
אפליקציית אלקטור (Elector) ומרשם הבוחרים
מי נפגע: כל 6.45 מיליון בעלי זכות הבחירה בישראל
שלושה שבועות לפני בחירות מרץ 2020 התברר שאתר של אפליקציית ניהול הבחירות "אלקטור", ששימשה את הליכוד, חשף את פנקס הבוחרים כולו: שם משתמש וסיסמה של פאנל הניהול הופיעו בקוד הדף הראשי. הרשות להגנת הפרטיות הגדירה את האירוע כ"חמור".
מה דלף
- שם מלא
- מספר תעודת זהות
- מין
- כתובת
- אצל חלק: טלפון ונטייה פוליטית משוערת
מה לעשות
- אי אפשר להחליף תעודת זהות; היזהרו מניסיונות התחזות שמשתמשים במספר ובכתובת.
- הפעילו "חסימת אשראי" או התראות בחברות האשראי, ובדקו דוח אשראי מדי פעם.
מקורות: The Hacker News, 10.2.2020 · Times of Israel: Likud campaign exposes voters again · Israel Hayom, 11.2.2020
מה עושים אחרי דליפה: הכללים הקבועים
- סיסמה שדלפה מחליפים בכל מקום שבו השתמשתם בה, לא רק בשירות שנפרץ. בדקו אותה בבדיקת דליפת הסיסמה.
- מפעילים אימות דו‑שלבי במייל, בבנק וברשתות החברתיות; עדיף אפליקציה או Passkey על SMS.
- פרטים שאי אפשר להחליף (תעודת זהות, כתובת, מידע רפואי) מחייבים ערנות: כל פנייה שמצטטת אותם כדי לבקש פעולה חשודה.
- מדווחים: רשות הגנת הפרטיות, מוקד 119 של מערך הסייבר, ומשטרה אם היה נזק כספי.
מקורות: הרשות להגנת הפרטיות · מערך הסייבר הלאומי
שאלות נפוצות
איך יודעים אם הפרטים שלי דלפו באחת הדליפות?
בדיקת דליפת המייל באתר מציגה אילו דליפות ציבוריות כוללות את כתובת המייל שלכם, ומסמנת דליפות ישראליות. לא כל דליפה נכנסת למאגרים (למשל דליפת אלקטור, שהתבססה על תעודות זהות ולא על מיילים).
מה עושים אם תעודת הזהות שלי דלפה?
אי אפשר להחליף מספר זהות. הגנה מעשית: אימות דו‑שלבי בכל חשבון חשוב, זהירות משיחות ומסרונים שמצטטים פרטים אמיתיים, ומעקב אחרי דוח האשראי ופעולות בחשבון הבנק.
למי פונים אחרי דליפה?
לרשות להגנת הפרטיות (תלונות על מאגר שדלף), למוקד 119 של מערך הסייבר הלאומי (הונאות ופישינג) ולמשטרה אם נגרם נזק כספי. חוק הגנת הפרטיות מאפשר גם תביעה.
הרשימה מלאה?
לא. היא כוללת אירועים גדולים שאומתו מול דיווחים חדשותיים או מקורות ראשוניים. אירועים שלא הצלחנו לאמת לא נכנסים, גם אם דווחו ברשתות החברתיות.