טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון

​בעשור האחרון גדל היקף השימוש במרשתת (אינטרנט): המחשבים, הטלפונים החכמים והכלים הטכנולוגיים האחרים המבוססים על השימוש במרשתת הפכו בישראל ובעולם לכלי העבודה והתקשורת המרכזיים ולאמצעי הבידור העיקרי בשעות הפנאי, ומאוכסן בהם מידע רב הכולל בין היתר פרטים אישיים וזיכרונות, מידע כלכלי, תעשייתי, ציבורי וממשלתי. הנגישות של המרחב המקוון והמאפיינים הייחודיים שלו, ובהם אנונימיות, נדיפות הראיות, ביזוריות המידע, יכולות הצפנה על-טריטוריאליות, אוטומטיות וכן עלויות שימוש נמוכות ונגישות למספר בלתי מוגבל של קורבנות בתוך זמן קצר, הגדילו את היקף הפשיעה והטרור המתרחשים במרחב זה והפכו אותו לכר פורה ונגיש לביצוע עבירות פליליות. תחומי פשיעה רבים עברו למרחב זה, ואף נוצרו בו איומים חדשים המאתגרים את מערכות אכיפת החוק. כל אלו חושפים את המשתמשים בכלים הטכנולוגיים ובמרשתת למגוון פגיעות וסכנות אפשריות, ובהן עבירות נגד קטינים, עבירות הונאה וגניבת מידע וממון, סחר אסור באמצעי לחימה ובסמים, תקיפת מחשבים ורשתות תקשורת ומניעת גישה אליהם, והסתה לאלימות ולפשעי שנאה (להלן - עבריינות במרחב המקוון או פשיעת סייבר). בשנים האחרונות הכריזה משטרת ישראל על ההתמודדות עם פשיעת הסייבר בתור יעד ארגוני בעל חשיבות עליונה, נוכח השינויים המתהווים בעולם הפשיעה ומגמה ברורה למעבר הפשיעה למרחב המקוון.

ביקורת זו עוסקת בעיקרה בהיערכות של המשטרה להתמודד עם תחום פשיעה מסוים - פשיעת הסייבר - ולמול פושעים המנצלים את מרחב הסייבר לפגיעה בארגונים ובפרטים, ואינה עוסקת בשימוש המשטרה בכלים טכנולוגיים במסגרת פעילותה המודיעינית והחקירתית הכוללת הנעשית למול כלל תחומי האכיפה שהיא מקיימת.

יודגש כי העיקרון העומד ביסוד הביקורת הוא החובה המוטלת על המשטרה להפעיל את הכלים, האמצעים והציוד שברשותה אך ורק בהתאם להוראות החקיקה המסמיכה, לפקודות ולנהלים, ולפעול על פי ההנחיות המסוימות שהיא מקבלת מגורמי הייעוץ המשפטי בתיקים השונים. על המשטרה להקפיד בהקשר זה, כי המאבק בעברייני סייבר כמו גם הפעלת סמכויותיה בתחומי המודיעין והחקירה לא ייעשו בדרכים העלולות לפגוע בזכויות היסוד של הפרט ובפרטיותו שלא כדין.

​בחודשים מרץ עד אוגוסט 2021 בדק משרד מבקר המדינה את טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון, לרבות בנוגע להסדרה הנורמטיבית של המאבק בזירת פשע זו ולהכשרה המקצועית של בעלי התפקידים הייעודיים. הבדיקה נעשתה במטה המשטרה, ביחידת הסייבר הארצית בלהב 433 ובמחלקי הסייבר במחוזות המשטרה. בדיקות השלמה נעשו ביחידת הסייבר הארצית בפרקליטות המדינה ובמחלקת ייעוץ וחקיקה במשרד המשפטים, במשרד לביטחון הפנים (להלן - המשרד לבט"פ) וכן במערך הסייבר הלאומי. במסגרת הבדיקה עקב משרד מבקר המדינה אחר יישום המלצות הדוח שפורסם בשנת 2017 בנושא "התמודדות משטרת ישראל עם פשיעת סייבר מתוחכמת".

הדוח שבנדון הומצא לראש הממשלה ולוועדה לענייני ביקורת המדינה של הכנסת ביום 15.2.22 והוטל עליו חיסיון עד לדיון בוועדת המשנה של הוועדה לענייני ביקורת המדינה.

מתוקף הסמכות הנתונה למבקר המדינה בסעיף 17(ג) לחוק מבקר המדינה, התשי"ח-1958 [נוסח משולב] ובשים לב לנימוקי הממשלה, לאחר היוועצות עם הגופים האמונים על אבטחת המידע הביטחוני ובתאום עם יו"ר הכנסת, משלא התכנסה ועדת המשנה האמורה, הוחלט לפרסם דוח זה תוך הטלת חיסיון על חלקים ממנו. חלקים אלה לא יונחו שולחן הכנסת ולא יפורסמו.

ממצאי דוח הביקורת והמלצותיו נכונים למועד המצאתו האמור לעיל.

בשנים האחרונות מסתמנת עלייה תלולה של מאות אחוזים בהיקף העבריינות במרחב המקוון בישראל ובעולם, הכוללת עבירות באמצעות תוכנות מחשב המסתייעות בטכנולוגיה מתקדמת לצורך ביצוע פשיעה גם במרחב הפיזי. העבריינות במרחב המקוון מסכנת את הפרט, את הציבור הרחב, את המסחר המדינתי והגלובלי ואף את ביטחון המדינה; היא עלולה לאיים על חיי אדם, על שלומם של נשים, של גברים ושל ילדים והיא פוגעת בקניינם ובפרטיותם. בשנת 2020 נאמדו נזקיה הכוללים של פשיעת הסייבר ברחבי העולם בכ-6 טריליון דולר, והם צפויים לעלות מדי שנה בשנה. האתגרים הכרוכים בטיפול בנושא מורכבים והם מחייבים, בין השאר, שיתוף פעולה רציף בין מדינות ובין ארגונים בין-לאומיים העוסקים בכך.

בישראל, המשטרה היא הגורם המרכזי המופקד על הטיפול בעבריינות במרחב המקוון. הממצאים העולים בדוח זה מלמדים, כי המערך הקיים במשטרה אינו מגובה בתפיסת הפעלה עדכנית; אינו כולל כוח אדם מיומן במקצועות הסייבר בהיקף הנדרש לצרכים; ואינו מצטייד באמצעים הטכנולוגיים הנדרשים לביצוע עבודתו בשלמותה. על פי נתונים משנת 2019, קיימת תופעה של תת-דיווח למשטרה על פגיעות מעבריינות מקוונת.

ההערכות בדבר התגברות משמעותית של הפשיעה במרחב המקוון בשנים הקרובות מחייבות את גורמי האכיפה להגביר את ההיערכות שלהן באופן שיובטח המענה האכיפתי הדרוש. מוצע כי המשטרה תרכז מאמץ הן בבניין הכוח והן בהפעלתו למאבק בעבריינות במרחב המקוון, בתמיכת המשרד לבט"פ ןבהתאם להמלצות המפורטות בדוח זה. לצד האמור, על המשטרה להקפיד כי כל פעולה הנעשית באמצעים הטכנולוגיים שברשותה, לרבות פריצה למערכות מחשב פרטיות ולמכשירים סלולריים, תיעשה תוך שמירה על זכויות הפרט ובהתאם לאישורים המשפטיים הדרושים.

על הפרקליטות והב"ה לפעול להסדרה ולהסמכה של חלק מפעולות האכיפה שהן נוקטות בהן. הסדרה זו נדרשת הן משום הצורך לאזן בין צרכי מערכת אכיפת החוק ובין הזכויות המוקנות לפרט בדין והן משום שהעתיד צופן עלייה באירועי עבריינות במרחב המקוון, אשר ידרשו פעולה מתואמת ומתוכננת.

​