רשלנות חברות הביטוח

בדרך כלל, כאשר מדברים על רשלנות בתחום הביטוח מדברים על רשלנות רפואית כזו או אחרת. במקרה של אתר זה, המנתח את נוכחותן של חברות ביטוח באינטרנט, הרשלנות כולה נופלת על כתפי חברות הביטוח ועל כתפי החברות שבנו להן את אתרי האינטרנט שלהן.

במהלך השיטוטים שלנו באתרי חברות הביטוח, מן הגופים הפיננסיים הגדולים ביותר במשק הישראלי להזכירכם, גילינו דבר או שניים שעלולים להדאיג את האזרח הפשוט שפרטיו האישיים ביותר נשמרים במחשבי החברות הללו. כמה אישיים? אם למשל רכשתם ביטוח חיים או ביטוח למשכנתא, סביר להניח שנאלצתם לוותר על סודיות רפואית בכמה וכמה סעיפים שאולי לא הייתם שמחים לחלוק עם סתם אדם ברחוב.

אפילו הפרטים האישיים שאתם נאלצים למסור בעת רכישת ביטוח אלמנטרי סטנדרטי דוגמת ביטוח רכב או ביטוח דירה הם לא כאלה שהייתם מוכנים לחלוק בטלפון עם מישהו בלתי מזוהה.

פרטים רגישים חשופים לכולם באתרי חברות הביטוח

מה אפשר למצוא עם חיפוש פשוט באתר הפניקס

לא מצאנו אף אחד מהפרטים הרגישים שפורטו למעלה חשופים לעיני כל באתרי חברות הביטוח, אבל מצאנו ליקויים כל כך בסיסיים, כאלה שאולי יאפשרו להאקר מומחה (ואני לא כזה, סתם גולש סקרן) למצוא דרכים להוציא את המידע הזה.

קבצים מוגנים באתר מגדל עוד כמה מילים לפני שנמשיך. חלק מחברות הביטוח בונות את אתרי האינטרנט שלהן במקביל לבניית אתרי אינטרהנט פנימיים לטובת העובדים ותוך שימוש באותה מערכת ניהול תוכן לשתי הפלטפורמות. שתי חברות ביטוח שכנראה עשו זאת הן חברת ביטוח מגדל וחברת ביטוח הפניקס, אחרת קשה להסביר כיצד חיפוש תמים אחר סיומות קבצי אקסל, פאואר פוינט או וורד באתרים של שתי החברת האלה מניב מאות תוצאות מפתיעות הכוללות קבצים שבירור לא נועדו לעיני הציבור, ובמקרה אחד גם כמה קבצי אקסל המוגנים בסיסמה, כך שגם העובד המזדמן בחברות הביטוח הללו לא אמור לראות אותם בלי הרשאות מתאימות.

אין בכוונת הפוסט הזה לפגוע בחברות הביטוח המוזכרות, רק להזכיר שבניית אתרי אינטרנט אינה שונה באופן מהותי מבניית בניין: כדי להבטיח את שלום כל הדיירים יש לציית לכללים ברורים של בניית אתרים שהם לא סוד או בגדר תורת הנסתר, אלא תוצאה של מקצועיות ובדיקות חוזרות ונשנות של כללים אלה לפני שנפתחות הדלתות.

מסמכי אקסל עם פרטים באתר מגדל