אחת מחברות הסלולר הגדולות בישראל השאירה פתח שדרכו זלגו אלפי הודעות אישיות של לקוחות. לפי תחקיר שפורסם אתמול ב-TheMarker, פרטנר הפסיקה להחזיק בדומיין שבו השתמשה בעבר לקבלת הודעות MMS, כלומר הודעות תמונה, של לקוחותיה. חוקר אבטחה ישראלי רכש את הדומיין והתחיל לקבל אליו אלפי הודעות, חלקן בעלות תוכן אינטימי ורגיש, יחד עם מידע על השולחים.
לפי הדיווח, החוקר פנה לפרטנר ולמערך הסייבר הלאומי, אבל הפניות לא טופלו. הכותרת של התחקיר מצטטת את התשובה שקיבל: "הנושא הועבר לגורמים הרלוונטיים". לפי TheMarker, הפרצה נסגרה רק אחרי שהעיתון פנה לחברה.
איך דומיין נטוש הופך לדליפה
הבעיה הזו מוכרת היטב לאנשי אבטחה, והיא נפוצה יותר ממה שנדמה. מערכות ישנות ממשיכות לעיתים להפנות מידע לכתובות שהחברה כבר לא משתמשת בהן. כשהחברה מפסיקה לחדש את הרישום של הדומיין, כל אחד יכול לקנות אותו, ומרגע זה כל מה שעדיין נשלח לכתובת הזו מגיע לבעלים החדשים. במקרה של הודעות MMS, מדובר בתמונות ובהודעות שהמשתמשים לא דמיינו שאדם זר יראה.
הלקח לארגונים הוא שגם "ניקיון" של תשתיות ישנות הוא חלק מאבטחת מידע. לפני שמוותרים על דומיין, צריך לוודא ששום מערכת, ספק או מכשיר לא ממשיכים להשתמש בו. לעיתים עדיף להמשיך לשלם על רישום של דומיין שאין בו צורך, מאשר לתת אותו למי שעלול לנצל אותו.
שאלות שנשארו פתוחות
לא ידוע כמה לקוחות הושפעו, כמה זמן נמשכה החשיפה, ואם פרטנר או מערך הסייבר יודיעו ללקוחות שהמידע שלהם נחשף. המקרה מעורר גם שאלה על הטיפול בפניות של חוקרי אבטחה: חוקר שמדווח באחריות על בעיה אמור לקבל מענה מהיר, ולא תשובה כללית שהנושא "הועבר".
מי שמשתמש עדיין בהודעות MMS לשליחת תמונות רגישות, כדאי שישקול לעבור לאפליקציות עם הצפנה מקצה לקצה, שבהן גם ספק התקשורת לא יכול לראות את התוכן.
