מערכות המידע בחברת דואר ישראל ובבנק הדואר

חברת דואר ישראל היא חברה ממשלתית בבעלות מלאה של מדינת ישראל, המספקת שירותי דואר וכן מפעילה שירותים בנקאיים באמצעות חברת הבת שלה - בנק הדואר. נכון לסוף שנת 2023, לחברת הדואר ולבנק הדואר 400 יחידות דואר, 650 מרכזי מסירה וכ-60 מרכזי דוורים אזוריים. כ-11.9 מיליון לקוחות החברה והבנק קיבלו שירות ביחידות הדואר בשנת 2023. 

חברת הדואר מספקת ללקוחותיה מגוון שירותים, כגון שירותי דואר בישראל, משלוח מסמכים וסחורות בין ישראל לחו"ל והפעלת רשת מוקדי שליחים המספקת שירותי הפצה ללקוחות עסקיים ופרטיים בכל רחבי הארץ. 

בנק הדואר מספק שירותים פיננסיים ללקוחות עסקיים, לגופי ממשלה ולכלל הציבור. בנק הדואר הוא בבעלות ממשלתית ונתון לפיקוח משרד התקשורת, כמו חברת דואר ישראל. שירותי בנק הדואר ניתנים באמצעות כ-400 סניפים של חברת הדואר והם כוללים שירותי אשנב בנקאיים. בבנק הדואר כ-510,000 חשבונות בנק, שיעור הפיקדונות הכולל בבנק זה הוא כ-4.7 מיליארד ש"ח, מתבצעות בו כ-22 מיליון פעולות של לקוחות מזדמנים בשנה ומספר לקוחותיו הכולל הוא כמיליון. 

בחברת הדואר ובבנק הדואר יש מגוון רחב מאוד של מערכות מידע, ובכלל זה מערכות תפעוליות המשמשות לצרכים אלה: יצוא ומכס, שירותי דיגיטל, שירותי שליחים, בנק וקמעונאות, מטה, תשתיות ואבטחת מידע, הפעלה וטלפוניה. 

באפריל 2023 התגלתה תקיפת סייבר במערכות המידע של הדואר. בבדיקה שביצעו צוותי אבטחת מידע וסייבר של אגף מערכות מידע בדואר ישראל ב-2.4.23 התגלתה פעילות חשודה במערכות המידע של הדואר. ב-5.4.23 הופעל צוות IR של חברה חיצונית שנותנת שירותי הגנת סייבר לדואר ישראל. בחברה הוחלט כצעד מניעתי לנתק את מערכות הדואר מרשת האינטרנט. החברה החיצונית זיהתה עדות לפעילות התוקף במערכות החברה החל מיולי 2022. החברה החיצונית לא הצליחה לזהות את התוקף, והתוקף הצליח להוציא מהארגון את מאגר המשתמשים והסיסמאות. כתוצאה מכך הושבתו שירותים רבים של החברה. בין היתר, לא ניתן היה לבצע תשלומים מקוונים, העברת בעלות רכב, תשלומים להוצאה לפועל והעברות לקופות חולים. כמו כן, חלו עיכובים בשחרור פריטים המגיעים מחו"ל. עם התקדמות עבודת צוות החברה החיצונית הופעלו השירותים בהדרגה.

​בחודשים יוני 2023 עד מרץ 2024 בדק משרד מבקר המדינה את פעולותיה של חברת דואר ישראל ובנק הדואר בתחום מערכות המידע. הביקורת בוצעה בחברת הדואר ובבנק הדואר. בין יתר הבדיקות משרד מבקר המדינה ביצע בדיקה על אופן ניהול הרשאות המשתמשים בדואר והבקרה עליו. בדיקות השלמה נעשו במשרד התקשורת. 

בחברת הדואר 55 מערכות מידע שחלקן נחלקות לתתי-מערכות, ובבנק הדואר יש 16 מערכות נוספות שחלקן נחלקות לתתי-מערכות. למערכות אלו יש יותר מ-20 ספקים שונים, והן מבוססות על טכנולוגיות שונות.

דוח זה מעלה ליקויים בתחומי מערכות המידע ואבטחת המידע בחברת הדואר ובבנק הדואר, ובהם ניהול לקוי של תהליך ביטול הרשאות לעובדים וליקויים בבקרה על תהליך זה; שימוש בציוד ממוחשב מיושן הפוגע הן בשירות ללקוחות החברה והבנק והן באבטחת המידע; היעדר תוכנית עבודה רב-שנתית לאגף מערכות מידע; היעדר מעקב אחר ביצוע תוכניות העבודה; ריבוי מערכות שמקשה את העברת המידע בין המערכות ועקב כך מעורר צורך בביצוע הליכים ידניים ובהשקעת משאבים בחברה כדי לפצות על כך.

על אגף מערכות המידע בחברת הדואר לקבוע תוכנית פעולה מוסדרת הכוללת פיתוח מערכות מידע בראייה עתידנית, שדרוג מערכות ישנות ומיטוב של המערכות הקיימות ושל האינטגרציה ביניהן, כל זאת תוך הקפדה על הגנת הסייבר וצמצום החשיפה לסיכונים שמקורם בהיבטים שונים של שימוש שאינו מורשה.

על החברה לפעול, במסגרת שיפור אבטחת המידע, ובייחוד - לנוכח אירוע סייבר שהתרחש בה באפריל 2023 - לשיפור הבקרה על ניהול ההרשאות בחברה. על החברה לבחון את הליקויים שהועלו בביקורת בנושא זה ולגבש דרכים לתיקונם המיידי.

​