אבטחה · 30 באוקטובר 2026
התפרסם גם ב Español, Português (Brasil)
IPA פרסמה הנחיות להתמודדות עם דליפת מידע אישי בעקבות עלייה בגישות לא מורשות
הסוכנות לקידום טכנולוגיית מידע, IPA, פרסמה ב-26 באוקטובר מדריך לטיפול במקרים של דליפת מידע אישי עבור אנשים שקיבלו הודעה על כך שמידע שלהם נחשף. הארגון קורא למשתמשים לבדוק תחילה אילו נתונים דלפו, בין אם מדובר במזהים וסיסמאות או בפרטי כרטיסי אשראי, ולפעול בהתאם לסוג המידע.
במקרים של דליפת מזהים וסיסמאות, IPA ממליצה לשנות את הסיסמה בשירות הרלוונטי באופן מיידי לסיסמה ארוכה ומורכבת יותר. אם אותה סיסמה שימשה לשירותים נוספים, יש לשנות אותה גם בהם. הדבר נועד למנוע כניסות לא מורשות שעלולות להוביל לרכישות לא מורשות בחנויות מקוונות, העברות כספים לא חוקיות מחשבונות בנק או פרסומים מזויפים ברשתות חברתיות.
כאשר דולפים פרטי כרטיס אשראי, יש ליצור קשר עם חברת הכרטיסים כדי לבדוק אם בוצעו שימושים לא מורשים ולהתייעץ לגבי השבתה או הנפקה מחדש של הכרטיס. בנוסף, מומלץ לעקוב באופן קבוע אחר פירוט החשבון כדי לזהות חיובים לא מוכרים.
דליפה של תמונות של מסמכי זיהוי, כגון רישיונות נהיגה, עלולה לאפשר לצד שלישי להתחזות למשתמש ולהוציא כרטיסי אשראי או הלוואות. במצב זה, IPA מציעה לשקול הגשת הצהרה אישית לסוכנויות דירוג אשראי, ביניהן JICC, CIC ו-KSC, כדי לסייע במניעת חוזים מזויפים.
דליפה של כתובות דואר אלקטרוני, מספרי טלפון, כתובות מגורים ושמות עלולה להוביל להונאות באמצעות דואר אלקטרוני, הודעות טקסט, שיחות טלפון או דואר פיזי חשוד. הארגון מזהיר שלא ללחוץ על קישורים בהודעות פתאומיות, לא להזין פרטים אישיים בקישורים אלו ולא להתקין אפליקציות דרכם. לצורך אימות תוכן הודעה, יש להשתמש באתר הרשמי של השירות ולא בקישור המופיע בהודעה, וכן להימנע מקבלת חבילות דואר חשודות עם תשלום במסירה.
כצעד מניעתי שוטף, IPA ממליצה להימנע משימוש חוזר בסיסמאות ולהשתמש באימות רב גורמי או במפתחות גישה. כמו כן, מומלץ לצמצם את המידע האישי הנרשם בשירותים השונים ולמחוק חשבונות שאינם בשימוש, תוך בדיקת תנאי השימוש ומדיניות הפרטיות כדי לוודא שהמידע נמחק מהחברה.