🚨🚨🚨פרשה חדשה ומטלטלת! 🚨🚨🚨 עיתונאי שקיבל הדלפה משמעותית: מאגר עדכני של *כל* אנשי הקבע הפעילים בצה״ל הכולל מת״זים ושמות אבל גם מספרי טלפון מעודכנים. ההדלפה נעשתה באמצעות פרוקסי שנמצא במדינת אויב (!) וכללה למרבה הבושה גם את פרטיו של הרמטכ״ל. העיתונאי הזה הוא אני. אני מודה. >>

>> צה״ל רוצה לצ׳פר את אנשי ונשות הקבע ולתת להם הטבה בדמות הצגות. אחלה! הוא השתמש במערכת של טיקצ׳אק לעשות את זה. גם אחלה! מה איש הקבע היה צריך לעשות? להכנס לממשק, להקליד את תעודת הזהות שלו ואז להכנס ולבחור את ההצגה. רואים לאן זה הולך, נכון? נדרש להקליד מספר תעודת זהות בלבד... >>

>> ברגע שאין דרישה נוספת, מאד קל להקליד מספר תעודת זהות של איש קבע ולקבל את הפרטים שלו כולל מספר הטלפון. מה תוקף יכול לעשות? לכתוב סקריפט קצר שמזין את כל המת״זים שיש בישראל (תודה אלקטור!) ולכרות אותם בהנאה. טוב, הייתם מצפים שיהיה מנגנון באתר שמונע את זה! ילדי קיץ תמימים. >>

>> כמובן שלא היה שום מנגנון הגנה נגד בקשות מרובות וכריה. אז דילגתי לי אל ה-ChatGPT, ביקשתי ממנו סקריפט תקיפה קטן (למטרות לימודיות! אמרתי לו, והוא, פתי כגנץ, האמין לי מוהאהאהאה) ונכנסתי עם ה-VPN שלי למדינת אויב... כלומר מדינה מורכבת. סליחה. ושתיתי לרוויה בלי הפרעה. >>

>> אחרי שהבנתי שאף אחד לא מפריע לי, הלכתי ודיווחתי. למי? לא, לא לקטאר כי אני לא פסיכופט בוגדני אלא לצבא. שלמרות שמדובר היה בערב-ערב חג טיפל בעניין. טוב, מי אשם? היועמ״שית והאחים ברק כמובן. אבל אולי גם טיקצ׳אק עם המערכת הכושלת שלהם, לא? אבל שימו לב מה טיקצ׳אק אמרו לי! >>

>> והאמת? אני מאמין לטיקצ׳אק. נמאס לי כבר למצוא מאגרי מידע כאלו בעודי גולש ב-VPNים ממדינות אפלוליות. אולי הגיע הזמן שהצבא יפסיק לשלוח רשימות של חיילים לחברות בלי שמישהו שמבין משהו באבטחת מידע ידבר עם הצד השלישי כדי לוודא שהמידע הזה לא יזלוג ויבוער כנדרש. המאגרים האלו מסוכנים. >>

>> אני מקווה שאני לא צריך להסביר למה מאגר כזה מסוכן, במיוחד כשהוא עדכני ונכרון. מעבר לכך שוא רב ערך עבור מדינות זרות - יש גם ארגונים אזרחיים זרים שאוספים המון מידע על חיילי צה״ל כדי לבצע תקיפות משפטיות בחו״ל. מאגרי מידע כאלו זה זהב עבורם. זהב. אז אולי מספיק כבר? >>

>> אני מודה מאד ל״נסיך הפרסי״ שמסר את הידיעה הזו (ככה הוא רצה שיקראו לו, עד כמה שאני יודע הוא לא פרסי, אבל בהחלט נסיך!). לפרסם אייטם כזה *היום* שקול ללהפליץ בטורנדו - הומאז׳ למה שמורנו ורבנו מנהל הכלא נורטון אמר. אבל למרות שאקבל פה לייקים בודדים, חייבים לדווח גם על דברים כאלו. >> https://t.co/warN8TeNBs

>> אז לסיכום. עיתונאי קיבל ידיעה מגורם איראני¹ ודרך² מדינת אויב קיבל מאגר מידע סודי של כלל משרתי הקבע, מתהולל על זה בטוויטר ואף אחד לא עוצר אותו. רק בגלל שהוא בן זוגו של רונן בר³! האייטם ב @TheMarker שתפו כדי שיראו את הצביעות! https://t.co/slw8vAGhy4 ¹ הנסיך הפרסי ² כלומר VPN ³

@TheMarker שכחתי להכניס את התגובה של דובר צה״ל והם ביקשו אז הנה: ״מדובר בתקלה אשר טופלה מיידית, תוחקרה ולקחיה הופקו.״

yes