מישהו שלח מייל בשם המוסד ודרש תמונות של חתולים - וזה עבד

לפי הארץ (EN), חוקר אבטחה ידוע דיווח שקיבל מיילים שנשלחו לכאורה מכתובות הדואר האלקטרוני של המוסד, ובהן דרישה תמוהה לשלוח תמונות חתולים. מדובר לא בפריצה לשרתי הסוכנות, אלא בטכניקה פשוטה של זיוף כתובת שולח - שיטה המוכרת בעולם אבטחת המידע בשם email spoofing. הבעיה המרכזית: קיימים פרוטוקולי הגנה מבוססים ומוכחים, כגון SPF ,DKIM ו-DMARC, שיכולים למנוע זיוף כזה ברוב המקרים. לפי הארץ (EN), הרשויות הרלוונטיות בישראל מודעות לפרצה זו כבר תשע שנים, אך גופים ממשלתיים רבים טרם יישמו את ההגנות הנדרשות. הכשל חורג הרבה מעבר לאירוע סיפורי אחד: ניתן לנצל זיוף כתובות שולח לצורך פישינג - כלומר הונאת גורמים ממשלתיים, עסקים או אזרחים על ידי התחזות למשרדים, גופי ביטחון או רגולטורים. תומכי חיוב ממשלתי גורסים שמדובר בסטנדרט מינימלי שכל מדינה מודרנית חייבת לאכוף. המתנגדים לרגולציה כזו עשויים לטעון שמדובר בנטל ביורוקרטי, שהאחריות צריכה להישאר אצל כל גוף בנפרד, או שחיוב אחיד אינו מתאים לכלל הגופים. השאלה שעולה מהאירוע היא האם מספיק להסתמך על יוזמה מרצון, או שנדרשת מדיניות ממשלתית מחייבת.