Мэрия Бейт-Шемеша оштрафована за масштабную утечку данных жителей
Муниципалитет Бейт-Шемеша выплатит 64 тысячи шекелей штрафа за утечку личных и медицинских данных 4600 горожан через уязвимость на сайте.
Муниципалитет Бейт-Шемеша оштрафован за утечку медицинских и личных данных тысяч жителей через сайт.
Штраф составил 64 тысячи шекелей, пострадали данные 4 600 горожан.
Госорганы и муниципалитеты рискуют получить крупные штрафы за ненадлежащий контроль за подрядчиками с доступом к базам данных.
Как сообщает издание Globes, Управление по защите конфиденциальности наложило штраф в размере 64 тысяч шекелей на муниципалитет Бейт-Шемеша из-за серьезной утечки личной информации горожан. Инцидент затронул медицинские и социальные данные примерно 4 600 жителей, которые оказались уязвимы из-за недочетов в системе безопасности официального сайта мэрии.
Уязвимость у подрядчика и провал контроля
Проблема вскрылась после того, как журналист обнаружил брешь в защите геоинформационной системы (GIS), которую обслуживала сторонняя подрядная организация. Как показало расследование ведомства, городские власти не включили внешнего поставщика услуг в официальный реестр держателей базы данных и пренебрегли базовыми требованиями регламента информационной безопасности при работе со сторонними компаниями.
Муниципалитет пытался оспорить санкции, утверждая, что подрядчик не должен классифицироваться как держатель базы данных, а допущенные ошибки носят исключительно административный характер. Власти также ссылались на недавнее вступление в силу в августе 2025 года поправки № 13 к Закону о защите конфиденциальности. Однако Управление отклонило эти аргументы, хотя и снизило первоначальную сумму штрафа с 80 тысяч шекелей до 64 тысяч шекелей в связи с тем, что ранее мэрия не привлекалась к ответственности за подобные нарушения в течение последних пяти лет.
Сигнал для государственных и муниципальных структур
Представители регулятора подчеркивают, что госучреждения и муниципалитеты несут полную ответственность за действия привлеченных подрядчиков, имеющих доступ к чувствительной информации граждан. Подобные жесткие меры становятся частью общенациональной тенденции на фоне недавнего взыскания в размере четверти миллиона шекелей, наложенного на больничную кассу «Маухедет» за аналогичные упущения в сфере кибербезопасности.