אירוע הסייבר בשירביט ותדמית ענף הביטוח

כבר יומיים שהאתר של חברת הביטוח "שירביט" אינו עולה.

רשות שוק ההון, ביטוח וחיסכון (הפיקוח על הביטוח) ומערך הסייבר הלאומי מדווחים על "אירוע דלף מידע" מחברת הביטוח שירביט. כאשר החשד לאירוע סייבר הולך ומתממש כאשר קבוצת הפצחנים (ההאקרים) "BlackShadow" פרצו למסד הנתונים של החברה והחלו לפרסם מידע אישי של מבוטחים ושל תובעים אותו השיגו מאתר החברה ברשת האפלה ומאיימים למכור את המידע למרבה במחיר.

השאלה לגבי זהות הפורצים היא שאלה של מיליון דולר תרתי משמע, כי זה גם סכום הכופר אותו הם דורשים מחברת הביטוח בביטקווין כיריית פתיחה...

כמעט כל אחד בעולם הביטוח ומחוצה לו שואל את עצמו. האם מדובר על מי מתושבי מדינת ישראל או אולי מדובר על תושב חוץ או פעיל טרור?

יש גם מי שהמגדירים את הפריצה כפעולת טרור פיננסית. מבוטחי שירביט, כוללים כידוע גם עובדי מדינה ובהם עובדים בתפקידים מסווגים כגון עובדי זרועות הביטחון ועובדים במשרות רגישות כמו סוהרים שוטרים ושופטים. עכשיו יש בידי ההאקרים את השמות, הכתובות, פרטי כרטיסי האשראי של כולם.

מאז שנרצח השופט עדי עזר, נאסר פרסום של כתובות של שופטים והנה כל שופט שערך ביטוח בשירביט, פרטיו הגיעו לידיים עוינות אשר מידת העויינות שלהן וכוונתן לפעול בעניין המידע הפרטי הרגיש שהגיע לידיהן עדיין אינה ברורה.

גם עיתונאים שביטחו את עצמם בשירביט נמצאים באותה הקלחת שמצויים בה כל מבוטחי ותובעי החברה.

האימה לגבי הלא נודע אוחזת גם במנהלים של חברות הביטוח האחרות החוששים לגורלם כאשר יש מי שכבר פיתח תיאוריות קונספירציה כאלו ואחרות אשר לפי אחת מהן מדובר למעשה במתקפת "פיילוט" שנועדה להדגים לחברות הביטוח למה מסוגלים הפצחנים להגיע ולהכשיר את הקרקע למסע סחיטה מאחורי הקלעים של חברות הביטוח הגדולות והעשירות יותר מחברת הביטוח שירביט שנחשבת לחברת ביטוח קטנה.

אחת השאלות שעולות על הפרק היא האם לתדמית הסנאפצ'ט של הביטוח במדיה יש השפעה על הבחירה של ההאקרים בחברת ביטוח דווקא ולא במוסד פיננסי אחר?

בשבוע שעבר שאל אותי מישהו נחמד מדוע אני מציינת את תרומתם של אנשי מופת לענף הביטוח וניסיתי להסביר לו את חשיבות שיפור התדמית על ההתנהלות הפיננסית של הציבור בישראל, אבל... לפי המבט החכם אך הכמעט נרדם בעיניים שהביטו בי ממרחק קורונה הלך קולי וגווע לו מעצמו לכשהבנתי כי שחבל על הטרחה.

ככל שמדובר בפריצה מצד גורמים שעוינים את ענף הביטוח, וכאלו למרבה הצער לא חסר, ברור שהבחירה בחברת ביטוח הושפעה מהתדמית הגרועה שיש לענף, כאשר הסבל הגדול והמיותר נגרם לא רק לבעלים ולמנהלים של חברת הביטוח שירביט אלא גם ובעיקר לציבור המבוטחים והתובעים שפרטיהם נרשמו במחשבים של חברת הביטוח שהם למעשה מדגם מייצג של כל עם ישראל.

כן, קיימות הנחיות לגבי שמירת אמצעי הבטיחות בעידן הסייבר של הפיקוח על הביטוח מצד אחד ומצד שני התקציבים שמקציב האוצר לפיקוח על הביטוח אינם מאפשרים ביקרות אפקטיבית ושמירה על ענייני המבוטחים ומצד שלישי עולם הביטוח לפי הוראות הפיקוח על הביטוח צועד עם הקדמה הטכנולוגית ומאפשר למבוטחים ולתובעים שאינם מבוטחים (צדי ג') להתחבר לתיקים האישיים שלהם באתרים של חברות הביטוח מכל מחשב ביתי ומאפליקציות (יישומונים) של טלפונים חכמים.

תסריט האימה הטכנולוגי שראינו בסרטים כבר כאן בה בעת שתסריט האימה הבריאותי שמאיים עלינו טרם התפוגג ואנחנו מאוימים הן מבחינת הבריאות והחיים והן מבחינת הכסף.

מכל מה שקורה בינתיים אפשר להבין שהביטחון האישי של כל אחד ואחת מאתנו הולך ומצטמצם ולא ידוע מה ילד יום.

בשפה העברית המילה "ביטוח" שהשימוש בה החל בסביבות 1928 נגזרת מהמילה "בטחון" לעומת השפה הרוסית בה המילה שמשמעה ביטוח "סטרחובקה" נגזרת מהמילה "פחד" סטראך...

נראה שאם לא יעלה בידי קברניטי הענף בישראל להתמודד עם מתקפת הפצחנים בשירביט והתקיפות יגיעו גם לאתרים של חברות ביטוח נוספות נגיע לידי החלפת השם של הענף שיקרא "פחדון" על משקל "ביטחון" כאשר למה שמתרחש בתחום הבטחת הסייבר בענף אפשר לקרוא בשם "פדיחה"...

כל שאלה או פניה נוספת - אך ורק באמצעות האתר

מתקפת הסייבר על שירביט

היועצת קטיה שורצמן

טיפים | ניהול סיכונים לעסק | ביטוח עסק רכוש | ביטוח אחריות של עסק | ביטוח אינטרנט ומחשבים

אירוע הסייבר בשירביט ותדמית ענף הביטוח