Государственный контролер Израиля Матаниягу Энгельман утверждает в своем очередном отчете, что существуют серьезные просчеты в системе защиты личных и биометрических данных военнослужащих ЦАХАЛа. Это может помешать эффективному использованию базы данных при необходимости и создать угрозу утечки секретной информации, сообщает экономический портал "Калькалист" 6 декабря.
В отчете также указывается, что из-за отсутствия постоянного контроля за базами данных, в хранилищах остается информация о давно умерших гражданах и солдатах, что может привести к "краже идентичности" и подделке документов в случае утечки.
К такому выводу госконтролер пришел на основании проверки баз биометрических данных, включающих отпечатки пальцев, образцы крови и фотографии зубов военнослужащих, а также граждан, которые уже завершили службу в армии. ЦАХАЛ хранит эту информацию в трех базах данных на случай, если понадобится опознание.
При проверке Энгельман обратил внимание, что хранение личной информации организовано неэффективно. Более того, степень защиты двух из трех хранилищ недостаточно высокая и не исключает вероятность утечки данных.
Госконтролер также выяснил, что в ЦАХАЛе нет конкретного ответственного за все аспекты защиты информации в указанных хранилищах и нет программы постоянного контроля за ними. По этой причине, среди прочего, ЦАХАЛ не отслеживает ежегодные изменения в базе данных, из-за чего там сохраняются сведения об умерших людях, которые в случае утечки к злоумышленникам могут привести к тому, что в терминах кибербезопасности называется "кражей идентичности" и означает присвоение чужой идентичности, когда человек выдает себя за другого, используя поддельные документы.
Помимо этих недочетов, госконтролер выявил пропажу данных с сотнями отпечатков пальцев, взятых у призывников в 2016 и 2017 годах.
Также выяснилось, что около 95% фотографий зубов военнослужащих сделаны в недостаточно высоком качестве.
Госконтролер упомянул в своем отчете и базу данных армейского раввината, которая, судя по его выводам, тоже недостаточно упорядочена для того, чтобы обеспечивать эффективное опознание в случае происшествия со множеством жертв.
Пресс-служба ЦАХАЛа поблагодарила госконтролера за проделанную работу, заверила, что его выводы будут изучены и приняты во внимание, но отметила, что указанные в отчете базы данных содержатся в секретных хранилищах, недоступных ни для внешних, ни для внутриармейских источников, не уполномоченных с ними работать.