התראה שגרתית על הודעת פישינג שנשלחה לעובדי חברת הפניקס הובילה לחשיפת פרשה חריגה שבמרכזה עובד חדר מצב לאירועי סייבר בחברת סייבר פרטית, בן 27 מקריית אונו.
העובד נאשם כי ניצל את הרשאות הגישה שניתנו לו במסגרת עבודתו כדי לגנוב שוברים דיגיטליים בשווי עשרות אלפי שקלים. כתב האישום שהוגש נגדו, מייחס לו עבירות של גניבה בידי עובד ועבירות שיבוש מהלכי משפט.
על פי כתב האישום, הנאשם הועסק כאנליסט בחברת סייבר שסיפקה שירותי אבטחת מידע לחברת הפניקס. במסגרת תפקידו הייתה לו גישה לנתונים ולתכתובות הדואר האלקטרוני של עובדי הפניקס, כדי לטפל באירועי סייבר ואבטחת מידע.
לפי הנטען, במהלך משמרת לילה לפני כשנה, התקבלה במערכות החברה הודעת דיווח על מייל החשוד כהודעת פישינג, שכלל שובר דיגיטלי בשווי 100 שקלים ונשלח למאות עובדי חברת הפניקס. במסגרת הטיפול באירוע הבחין הנאשם בשובר, ובהמשך ביצע, כך נטען, שאילתת חיפוש במערכות החברה באמצעות המילים "buy me", שבאמצעותה נחשף למאות שוברים שנשלחו לעובדי החברה.
לאחר מכן פתח הנאשם כתובת דואר אלקטרוני פיקטיבית וקו טלפון נוסף, יצר באמצעותם חשבון באפליקציית Buy Me, והעביר אליו כ-250 שוברים בסכום כולל של כ-25 אלף שקלים. על פי האישום, במשך כשבוע השתמש בפועל ב-86 שוברים בשווי כולל של 8,600 שקלים בבתי עסק שונים, ובהם מלונות, מסעדות וחנויות בגדים.
"עשיתי את הטעות"
עוד נטען כי לאחר שהתגלו המעשים הוא פוטר מעבודתו בתום הליך שימוע וזומן לחקירה במשטרה. על פי כתב האישום, הוא שלח לאחר מכן הודעת ווטסאפ לסמנכ"לית התפעול ומשאבי האנוש בחברה ובה כתב בין היתר: "למה לערב משטרה אני לא מבין, אני באמת לא מבין איך הגענו למצב הזה, עשיתי את הטעות, ואמרתי שגם ארצה להחזיר למי שנלקח ממנו, אז למה לא להגיע לעמק השווה".
יום לפני שנחקר באזהרה מחק הנאשם את כתובת הדואר האלקטרוני הפיקטיבית שבה השתמש, שלטענת התביעה הייתה מקושרת לכתובת המייל האישית שלו. התביעה טוענת כי בכך "עשה דברים בכוונה למנוע או להכשיל הליך שיפוטי או להביא לידי עיוות דין". התביעה כאמור מייחסת לנאשם עבירה של גניבה בידי עובד ממעבידו ושתי עבירות של שיבוש מהלכי משפט.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו