פרטיות וסייבר

אובר תשלם 148 מיליון דולר בפשרה כדי לסיים את החקירה על הפריצה למאגריה

שירות הנסיעות UBER ישלם 148 מיליון דולרים כדי להביא לסיומה של חקירה המתנהלת על-ידי תובעים מדינתיים בארה"ב, בעניין אירוע הפריצה למאגרי החברה בשנת 2016. באירוע המדובר הצליח האקר להניח את ידיו על מידע הנוגע ל-57 מיליון נהגים ונוסעים של השירות. מידע זה כלל את שמותיהם המלאים ומספר רישיון הנהיגה של 600,000 נהגים בחברה.

החקירה, שנוהלה על-ידי תובעים מדינתיים בכל ...

פרטיות וסייבר

תכנית לתגבור הגנת הסייבר במפעלים חיוניים

התכנית מיועדת לארגונים שבבעלותם מפעלים תעשייתיים חיוניים וספקי שירותים קיומיים שעיקר פעילותם מערבת בקרים תעשייתיים. הארגונים המשתתפים בתכנית זכאים לתמיכה כספית בהיקף 50% מעלויות סקר סיכונים ארגוני, המהווה תשתית לתכנית לשיפור הגנת הסייבר ו-40% מעלויות ההצטיידות וההטמעה של מערכות ושירותים להגנת סייבר לפי אותה תכנית. 

את התכנית מובילים מערך הסייבר הלאומי במשרד ראש הממשלה, הרשות להשקעות במשרד הכלכלה והתעשייה, רשות ...

פרטיות וסייבר

צרפת: רגולטור הפרטיות מפרסם דו"ח מעקב על ישום ה-GDPR

מאז שנכנסו לתוקפן תקנות הגנת המידע באירופה במאי, רגולוטר הפרטיות הצרפתי (CNIL) מקבל בממוצע מדי יום ביומו הודעות על שבעה אירועי אבטחת מידע שהובילו לזליגת מידע אישי - כך מגלה דו"ח מעקב שפרסם הרגולטור. כזכור, ה-GDPR מחייב במקרים רבים ארגונים להודיע לרגולטור על תקריות שהובילו לזליגת מידע אישי.

דו"ח הרגולטור הצרפתי מציג ססטיסטיקות מעניינות נוספות ביחס לארבעת החודשים שחלפו מאז ...

אפל

אפל הסירה אפליקציה שאספה היסטוריית גלישה ללא הסכמה

אפל הסירה את אפליקציית Adware Doctor הפופולרית מה-App Store למחשבי Mac, לאחר שחוקרים מצאו כי היא אוספת את היסטוריית הגלישה של המשתמשים בה ללא הסכמתם, בניגוד למדיניות חברת התפוח. האפליקציה מיועדת למנוע מנוזקות ושאר אפליקציות זדוניות מלפגוע במחשב. החוקרים מצאו שהאפליקציה ביקשה גישה לתיקיית הבית של המשתמשים ולקבצים השונים בה וכי השתמשה בגישה זו לצורך איסוף היסטוריית הגלישה מהדפדפנים ...

פרטיות וסייבר

הביטוח הלאומי פרסם מכרז לאיסוף מידע אינטרנטי - וביטל אותו

המוסד לביטוח לאומי פרסם מכרז עבור אספקת מערכת מודיעין אוטומטית, שתאפשר איסוף מידע ברשת על מקבלי קצבאות. איסוף המידע יהיה מרשתות חברתיות ושירותי דוא"ל על-מנת להגשים את מטרת המערכת - גילוי וחשיפה של ניסיונות הונאה של גורמים המקבלים קצבאות מהמוסד. בנוסף, המערכת אף אמורה להגן מפני מתקפות סייבר [law.co.il תוהה מה הקשר בכלל בין שתי המטרות האלה...].

כך למשל, אמורה ...

פרטיות וסייבר

אנגליה: קנס של חצי מיליון ליש"ט על חברת נתוני אשראי בשל פריצת ענק

רגולטור הפרטיות באנגליה (Information Commissioner's Office - ICO) הטיל על הסניף הבריטי של חברת נתוני האשראי האמריקאית Equifax את הקנס המירבי האפשרי - 500,000 ליש"ט - בשל פריצת הענק שארעה למאגרי החברה והתגלתה לפני כשנה. הרגולטור הבריטי האשים את החברה כי מחדליה באבטחת מידע אישי ואחזקת מידע אישי עודף לאורך זמן, הם שאפשרו את דליפת הענק.

למרות שהפריצה נגעה בעיקר למידע אישי על ...

פרטיות וסייבר

מה יעלה בגורל הסדרי הגנת הפרטיות בבריטניה לאחר הברקזיט?

ממשלת בריטניה פרסמה לפני ימים אחדים הודעה המפרטת את ההשלכות הצפויות של הברקזיט על הסדרי הגנת הפרטיות במדינה, במקרה בו בריטניה והאיחוד האירופי לא יגיעו להסדר פרישה מוסכם עד ליום הברקזיט שיחול בעוד כחצי שנה - 29 במארס 2019. ההודעה מסבירה כי פרישה ללא הסדר מוסכם אינה תרחיש סביר, אלא שמוטלת על ממשלת הוד מלכותה אחריות להיערך גם לתרחיש כזה. ...

פרטיות וסייבר

קליפורניה: ה'מיני GDPR' כבר זוכה לתיקון חקיקה ראשון

הדיו טרם יבשה על חקיקת הפרטיות החדשה של קליפורניה שהתקבלה לפני כחודשיים, והמחוקק בקליפורניה כבר מעביר תיקון ראשון לחוק. בין עיקרי השינויים בתיקון לחוק:

  • הפחתת גובה הקנס שהתובע הכללי של קליפורניה רשאי להשית על ארגונים מפרים - עד 2,500 דולר להפרה ועד 7,500 דולר להפרה מכוונת.
  • השמטת החובה שהחוק המקורי הטיל על תובעים פרטיים להודיע לתובע הכללי ...