ה"גארדיאן" הבריטי חשף הערב (חמישי) שמיקרוסופט ביטלה את גישת צה"ל לטכנולוגיה ששימשה להפעלת מערכת מעקב עוצמתית, שאספה מדי יום מיליוני שיחות טלפון של אזרחים פלשתינים בעזה ובגדה המערבית.
לפי מקורות המעורים בפרטים, מיקרוסופט הודיעה בשבוע שעבר לבכירים ישראלים כי יחידת 8200 הפרה את תנאי השימוש של החברה, בכך שאחסנה את מאגרי המידע העצומים של המעקב בענן Azure.
על פי גורמי ביטחון ישראלים, הצעד לא יגרום לפגיעה בכשירות המבצעית של צהל.
ההחלטה לנתק את גישת יחידת 8200 לטכנולוגיה מסוימת התקבלה בעקבות תחקיר שפורסם בחודש שעבר על ידי ה"גארדיאן", אשר חשף כיצד נעשה שימוש ב־Azure לאחסון ועיבוד של מאגר עצום של תקשורת פלשתינית במסגרת תוכנית מעקב רחבת היקף.
בתגובה לתחקיר, מיקרוסופט הורתה על חקירה חיצונית דחופה לבחינת יחסיה עם יחידת 8200. ממצאים ראשוניים של הבדיקה הובילו לביטול הגישה של היחידה לשירותי אחסון בענן ולשירותי בינה מלאכותית מסוימים.
ההחלטה יוצאת הדופן של מיקרוסופט להפסיק את הגישה לטכנולוגיה קריטית התקבלה על רקע לחץ גובר מצד עובדים ומשקיעים בנוגע לשיתוף הפעולה של החברה עם הצבא הישראלי, ולתפקיד שטכנולוגיות של מיקרוסופט מילאו במבצע המתמשך בעזה, שנמשך כמעט שנתיים. עם זאת, ההחלטה אינה משפיעה על שאר קשריה העסקיים של מיקרוסופט עם צה"ל, שנחשב ללקוח ותיק וימשיך לקבל גישה לשירותים אחרים.
בראד סמית', סגן נשיא החברה, שלח מייל לעובדים וכתב, בין היתר: "מיקרוסופט אינה ממשלה ואינה מדינה - אנחנו חברה. כמו כל חברה, אנו מחליטים אילו מוצרים ושירותים אנו מציעים ללקוחותינו. כפי שפורסם בפומבי ב־15 באוגוסט, החלטנו לפתוח בבדיקה בעקבות טענות שהופיעו בכתבה, שעסקה ביחידה של צה"ל.
"בחנו את הטענות שפורסמו על סמך שני עקרונות מרכזיים, שניהם מושרשים בהגנה ארוכת השנים של מיקרוסופט על פרטיות כזכות יסוד. איננו מספקים טכנולוגיה שנועדה לאפשר מעקב המוני אחר אזרחים. יישמנו עיקרון זה בכל מדינה בעולם, ועמדנו עליו שוב ושוב.
"אנו מכבדים ומגנים על זכויות הפרטיות של לקוחותינו. בין השאר, המשמעות היא שאיננו ניגשים לתוכן של לקוחותינו במסגרת חקירות מסוג זה. מאז 15 באוגוסט, ניהלנו את הבדיקה תוך שמירה קפדנית על שני העקרונות הללו, לצד מדיניות החברה, החוזים שלנו והתחייבויותינו ללקוחות. במהלך הבדיקה לא ניגשה מיקרוסופט לתוכן של לקוחות משרד הביטחון, אלא הסתמכה על מסמכים פנימיים של החברה.
למרות שהבדיקה טרם הסתיימה, מצאנו ראיות שכוללות מידע הנוגע לשימוש של משרד הביטחון באחסון בענן Azure, וכן שימוש בשירותי בינה מלאכותית. לכן, הודענו למשרד הביטחון על החלטת מיקרוסופט להפסיק ולנטרל גישה למנויים ולשירותים מסוימים, לרבות שירותי אחסון בענן וטכנולוגיות AI. השירותים שלנו לא ישמשו למעקב המוני אחר אזרחים.
"ההחלטה הזו אינה משפיעה על עבודתה החשובה של מיקרוסופט בתחום הגנת הסייבר של ישראל ושל מדינות נוספות במזרח התיכון, במסגרת הסכמי אברהם".
"לפתח תשתיות ענן עצמאיות"
ד"ר תהילה שוורץ אלטשולר, מומחית למשפט וטכנולוגיה במכון הישראלי לדמוקרטיה, מסרה בתגובה: "מדינת ישראל חייבת לזכור שלמיקרוסופט, בדיוק כמו לענקיות הטק האחרות, יש שיקולים שונים בתכלית מאלה של ממשלת ישראל ומערכת הביטחון הישראלית: לחץ מצד עובדים ומשקיעים, לחץ ציבורי ותקשורתי, וחשש מפגיעה במוניטין ובקשרים עם ממשלות אחרות. מבחינת חברות הטכנולוגיה, פרשיות כאלה אינן רק שאלה משפטית של פרשנות תנאי השימוש, אלא גם סיכון עסקי. הממשלה הנוכחית גם לא לוקחת מספיק בחשבון שיקולי זכויות אדם ואת העובדה שענקיות הטכנולוגיה מתיישרות עם השיח הזה.
"לכן, מדינת ישראל לא יכולה להסתפק רק בגיבוי טכני. היא זקוקה גם לגיבוי משפטי ואסטרטגי: להכניס בחוזי הענן מנגנוני שקיפות וערעור מוסדרים, לפתח תשתיות ענן עצמאיות שיבטיחו המשכיות במקרה של ניתוק, ובעיקר להטמיע שיקולי זכויות אדם במדיניות הביטחונית שלה. בעולם שבו תנאי השימוש של מיקרוסופט או אמזון הם הריבון האמיתי, ישראל עלולה למצוא את עצמה כמו מטוס שמנועיו כבים באמצע הטיסה - משייטת בין העננים ללא מסלול נחיתה, מה שיגרום למערכות שלנו נזק בל ישוער".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו