תושב חדרה בן 15 גילה פרצת אבטחה בחשבוניות הדיגיטליות של חברת "שטראוס מים" המאפשרת להגיע לנתונים של מאות אלפי לקוחות. בין הנתונים שנחשפו - שמות, כתובות ומספרי זהות. לאחר שהודיע לחברה על הפרצה, הודיעו שהתקלה תוקנה אולם הערב (ראשון) אנו מגלים כי הפרצה עדיין קיימת. עקב התקלה והפנייה של N12- הוגבלה הגישה לקבלת החשבוניות.
לעדכונים נוספים ושליחת הסיפורים שלכם - היכנסו לעמוד הפייסבוק של החדשות
את הפריצה הפשוטה יחסית גילה אלכסנדר סטרלניקוב, נער שסייע לאמו בניהול החשבונות בעסק שלה. רבים מלקוחות שטראוס מים מקבלים את החשבוניות באופן דיגיטלי באמצעות קישור המוביל לדף נחיתה באינטרנט, בלחיצה על הקישור מופיעה מיד הקבלה ללא כל צורך בהזדהות.
סטרלניקוב, תלמיד כיתה י' בכיתת מצטיינים, גילה כי שינוי של מספר אחד באותה כתובת אינטרנט של החשבונית הדיגיטלית, מספיק על מנת להגיע לחשבוניתו של אדם אחר לחלוטין. פצחן מיומן שהיה מריץ תוכנה שתאסוף את אותם נתונים יכול היה לגבש מאגר עם השמות, הכתובות ופרטים נוספים של מאות אלפי ישראלים.
סטרלינקוב פנה הבוקר בפייסבוק לשטראוס מים, אז התקשר אליו מנהל אבטחת המידע של קבוצת שטראוס וחיבר אותו לשיחה עם מנהל ה-IT בחברה. הנער הציג את הבעיה והשניים הודו לו ואמרו כי יקחו את העניין מיד לתשומת ליבם ויטפלו בו. אלא שמבדיקת 12N הערב גם כעת המידע של לקוחותיה הרבים של שטראוס מים חשוף בפני פרצת אבטחה פשוטה. הפריצה לא תוקנה ועדיין ניתן לצפות בקבלות הדיגיטליות הלא מאובטחות שהקישור להן נשלח ללקוחות במייל.
"למדנו מדעי המחשב ובין היתר על אבטחת מידע", סיפר הנער, "כשעברתי על החשבוניות שמתי לב שאין צורך בכל הזדהות על מנת לצפות בתוכן החשבוניות של שטראוס מים". בשלב זה החליט הנער לבדוק האם אכן ישנה פרצת אבטחה. "ניסיתי לשנות את אחת הספרות שבסוף הקישור", הוא מתאר "וגיליתי להפתעתי שעל המסך מופיעים מיד פרטים של לקוח אחר. זה הדאיג אותי מאוד, מה זה אומר על הפרטיות של אימא שלי, האם הפרטים שלה דלפו?".
תגובת "שטראוס מים": "קיבלנו הבוקר את פנייתו של אלכס בנוגע לחולשת אבטחה בשירות צפיה בחשבונית, המתבצע באמצעות ספק חיצוני. החלנו טיפול בנושא באופן מיידי ובשעות האחרונות נחסמה הגישה לחשבוניות. חשוב להדגיש כי אין בחשבוניות פרטים פיננסים של הלקוחות. נדגיש כי החברה מתייחסת באירוע זה ובכלל באופן המחמיר ביותר לכל נושא אבטחת המידע. הודנו לאלכס על הפניית תשומת הלב".