HeTree/MevakerConcSen huggingface dataset:
המודיעין מפעילה ממשק עבודה רציף עם נציגים אלה.
אולם ממסמכי אח"ם עולה כי קיימת .
שונות במאפייני הפעילות המודיעינית של נציגי המשטרה בחו"ל, וכי בחלק מהמקומות .
מרחב הפעולה מצומצם ויכולת המעקב אחר השיח המבצעי והתשתיתי בחו"ל נמוכה.
המשטרה חברה בכמה ארגונים בין -לאומיים, ונציגיה משתתפים בפורומים לשיתוף פעולה .
עיקר שיתוף הפעולה בינה ובין רשויות אכיפה עמיתות מתמקד בחקירות .
נקודתיות ולא באופן מערכתי ורחב.
בפברואר 2020 הציג נציג המשטרה במרכז היתוך הסייבר באינטרפול62 שני מקרים .
לדוגמה שבהם המשטרה קיבלה סיוע בהעשרת מידע, כגון מידע על שרתים בתיק .
הונאה, מציאת חשוד במסגרת חקירה בארץ שהיה קשור לחקירה שהתנהלה בחו"ל .
60 נציגי המשטרה מוצבים במדינות אלה (בסוגריים מפורטות מדינות הכיסוי): ארה"ב (ארה"ב וקנדה), איחוד האמירויות .
הערביות (אפריקה והמזרח התיכון), הולנד (הולנד, בלגייה ואנגלייה), ברזיל (ברזיל, ארגנטינה, בוליביה), רומניה .
(רומניה, בולגריה, הונגריה ופולין), רוסיה (רוסיה, אוקראינה ומולדובה), קולומביה (קולומביה, פרו, פנמה ומקסיקו), .
סין (סין ויפן), צרפת (צרפת, ספרד, שווייץ ואיטליה), תאילנד (תאילנד והודו), ארגונים בין-לאומיים: צרפת - אינטרפול .
והולנד - יורופול (גרמניה, אוסטרייה וצ'כיה).
ואלה מדינות הכיסוי של נציג זה: דרום אפריקה, מרוקו, ירדן, מצרים ואתיופיה .
62 Cyber Force Center (cfc) - מטה הסייבר של האינטרפול שבו חברות 194 .
המטה ממוקם בסינגפור .
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון וחיבור המידע.
עם זאת, במסגרת דיון בפורום ראשי מחלקי הסייבר ביולי 2020 דיווח .
מפקד מס"א דאז כי מאחר שישראל אינה חברה באיחוד האירופי ואינה חלק מארה"ב, .
היא מוגבלת בקבלת מידע מרשתות השיתוף שלהן: ה - e-evidence (של האיחוד .
האירופי) וה- act cloud (של ארה"ב).
משום כך ניתן לקבל ממדינות האיחוד האירופי .
וארה"ב באופן שוטף רק נתונים כלליים.
ניתן לקבל תכנים פרטניים רק במסגרת .
בקשות לעזרה משפטית המתבצעות באמצעות חטיבת המודיעין באח"ם, אשר אורכות .
מפקד מס"א אף מסר למשתתפים בדיון האמור כי ארגון היורופול 63 הקים מערך .
לטיפול בעבירות מקוונות בעולם הפיננסי, וכי נדרש שיתוף פעולה אסטרטגי בין .
המשטרה ליורופול לשם קבלת מידע מודיעיני איכותי מהמערך האמור.
בחוות דעת מפורטת שהפיצה חטיבת הסיגינט-סייבר לגורמי אח"ם באוקטובר 2020 .
הועלה הצורך בהערכה מחודשת של תפיסת ההפעלה של נציגות ייעודית בתחום .
הסייבר בזירה הבין -לאומית 64 .
אולם בדצמבר 2020 הונחתה החטיבה לבחון את .
התאמתו של נציג נודד לצרכים שפורטו לעיל.
בתגובתה ציינה המשטרה כי תפקידו .
של נציג הסייבר הנודד יהיה, בין היתר, חיזוק ממשקי הפעילות הבין-לאומית בתחום .
בתגובת משרד החוץ לממצאי הביקורת מדצמבר 2020 צוין כיהחל .
בקיץ 2018 מוצב במטההיורופול בהאג נציג מטעם המשטרה בעקבות חתימה על .
הסדר מינהלי בין הגופים.
נמצא כי למשטרה אין אפיקי שיתוף פעולה קבועים עם רשויות אכיפה זרות, .
בעיקר עם גורמי האכיפה בארה"ב, ובכך נפגעת יכולתה להחליף מידע מודיעיני .
עם גופי שיטור רלוונטיים במדינות שוחרות סייבר, העשויה לסייע לה בסיכול .
פשיעה חמורה במרחב המקוון.
בתגובת המשטרה נכתב כי היא רואה חשיבות רבה בקידום חתימה על הסכם עם .
היורופול לשם שילובה בפעילות המבצעית הבין -לאומית בתחום המאבק בפשיעת .
המשטרה הביעה את עמדתה הרשמית בנושא, ומתנהלים דיונים בינה ובין .
גופים חוץ -משטרתיים הנוגעים בדבר.
המשרד לבט"פ ציין בתגובתו כי הוא רואה .
חשיבות ר בה בקידום חתימה על הסכם של מדינת ישראל עם ארגון היורופול לצורך .
שיפור יכולת הטיפול בעבירות סייבר בתחום הפיננסי והוא שותף לדיונים המתנהלים .
בנושא עם גורמים שונים.
בהינתן כי העבריינות במרחב המקוון היא חוצת גבולות, יש חשיבות בקיום קשרי .
חוץ עם ארגונים מדינתיים ובין-לאומיים לשם מניעת הוצאתן לפועל של תקיפות .
סייבר, לזיהוי עבריינים ולאיכון מוקדי פשיעה.
63 EUROPOL - סוכנות אכיפת החוק האירופית.
64 המסמך האמור כלל המלצה לסגור את הנציגות בסינגפור בשנת העבודה 2021 ולהציב במקומה נציג מומחה במטה .
הסייבר של היורופול בהולנד, אשר יופעל בתחומי מודיעין שונים לפעילות מול מערכים ייעודיים במדינות שוחרות .
מומלץ כי המשטרה תרכז מאמץ בקידום שיתוף פעולה עם גופים עמיתים נוספים .
ברחבי העולם ועם ארגונים בין- לאומיים הנוגעים בדבר.
כמו כן מומלץ כי פיקוד .
אח"ם יבחן עם המשרד לבט"פ ועם משרד החוץ את האפשרות להשתלב במערך .
החדש שהוקם ביורופול בשנת 2020 .
לטיפול בעבירות סייבר בתחום הפיננסי .
משרד החוץ ציין בת גובתו כי הוא והמשטרה נושאים ונותנים עם הנציבות .
האירופית על חתימת הסכם לחילופי מידע פרטי ( International Agreement on .
the Exchange of Personal Data .
) :שיתופי פעולה עם המגזר העסקי בדיון בוועדת הכנסת לענייני ביקורת המדינה .
שהתקיים בדצמבר 2020 , אמר ראש מדור אסטרטגיה וסייבר בחטיבת הסיגינט -סייבר .
בעניין טיפול המשטרה בפשיעת סייבר , כי יש משבר אמון בין המגזר הפרטי-עסקי ובין .
המשטרה בכל הקשור ללחימה בפשיעת סייבר, ולכן קורבנות הפשיעה יטו לפנות ברוב .
המקרים לעמותה רלוונטית או לאיגוד האינטרנט הישראלי במקום להגיש תלונה במשטרה.
חברות רבות התנגדו לחשיפה של אירועי סייבר מחשש שגילוי כזה עלול להביא להתקפות .
נוספות או לפגיעה במוניטין שלהם65 .
נמצא כי יש גורמים במגזר העסקי- פיננסי שאינם נוטים לדווח למשטרה על עבירות .
במרחב המקוון הידועות להם, והדבר עלול להשפיע על היקף המידע המצוי ברשות .
המשטרה על אודות היקף הפשיעה בזירה זו ועל מאפייניה.
הפיקוח על הבנקים בבנק ישראל עוקב אחר התרחשויות של אירועי סייבר מהותיים בקרב .
המערכת הבנקאית המפוקחת על ידו, וזו נדרשת לדווח לבנק ישראל על אירועים מהותיים.
נתונים אלה אינם כוללים מספר גדול של אירועי סייבר שאינם עומדים בקריטריון הדיווח .
של הוראות בנק ישראל, כמו אירועי עוקץ ב מכשירי כספומט.
(אוקטובר) דיווחה המערכת הבנקאית על141 ,אירועי סייבר במגוון תחומי פשיעה מקוונת .
לרבות אירועי דיוג ( 30 אירועים) ו - Sim Swap66 (27 אירועים).
נוסף על אירועים אלה .
המדווחים לבנק ישראל מתרחשים ברמה השוטפת אירועי סייבר שאינם מחויבים בדיווח, .
לרבות אירועי דיוג נוספים.
על פי מסמכי המשטרה מ -2019 מסתמנת עלייה חדה במספר אירועי העוקץ במכשירי .
כספומט, אולם המערכת המשטרתית אינה יכולה לעקוב אחר התופעה בשל תת-דיווח.
מהנתונים בסקר החברתי שפרסמה הלמ"ס בנובמבר 2020 , נכתב כי מבין אלה שנפגעו .
1 מיליון איש), כ-20% ( 220,000 איש) נפגעו מהונאה בנקאית או מגניבת .
65 "חברת דירוג האשראי "מידרוגנזקי המוניטין בעקבות מתקפות סייבר עלולות לגבות מחיר עסקי מחברות - .
דוח מיוחד, אוקטובר 2020 .
66 Sim Swap הוא שירות המאפשר ניוד של מספר טלפון המזוהה עםכטיס טלפון ( SIM ) אחד לאחר.
לעתים למתקפת סייבר במסגרתה תוקפים מתחזים לקורבנות באמצעות מידע מזהה בסיסי שהצליחו לאסוף בכרטיס .
הטלפון ומבקשים מנציג חברת הסלולר לנייד את מספר הטלפון לכרטיס חלופי שברשותם.
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון תרשים 15 : מספר כרטיסי האשראי שפרטיהם נחשפו לפי נתוני המערכת .
הבנקאית, 2016 - 2019 .
מהתרשים עולה כי בשנת 2019 מספר כרטיסי האשראי שפרטיהם נחשפו זינק .
ביותר מ- 330% לעומת מספרם בשנת2016, והגיע ל- 10,500 .
בדוח הצוות המשותף הומלץ למסד שיתוף פעולה בין גופי האכיפה ובין המגזר הפיננסי כדי .
ללמוד את הכלים ואת פרקטיקות העבודה ולהפיק תובנות חקירתיות ומניעתיות; זאת בשים .
לב ליכולות המודיעין שמפיק המגזר האמור .
יצוין כי באפר יל 2021 הנחה ראש אח"ם את .
האגף לקדם את שיתוף הפעולה עם המערכות הפיננסיות.
נמצא כי אין קשר רציף וקבוע ואין ממשקי עבודה בין מערך הסייבר והזי"ט במשטרה .
ובין גורמי אבטחת המידע במגזר הפיננסי והעסקי.
בעקבות הנחיית ראש אח"ם .
מאפריל 2021 , מומלץ שאח"ם יגבש מתווהלשיתוף פעולה ברובד המודיעיני עם .
גופים רלוונטיים בתאגידים בנקאיים ומסחריים המקיימים ניטור אפקטיבי אחר .
ניסיונות הונאה ומרמה במרחב המקוון.
ממשק עבודה עם מס"ל: כאמור מס"ל הוא גוף ממלכתי, ביטחוני וטכנולוגי האמון על .
הגנת מרחב הסייבר מפני תקיפות חמורות ועל הקידום והביסוס של עוצמתה של ישראל .
מס"ל פועל ב עת שגרה לחיזוק תמידי של רמת ההגנה של המערכות .
הממוחשבות של הארגונים במשק המשרתות את אזרחי המדינה.
בדוח מבקר המדינה מ-2017 הועלה הצורך לחבר בין הידע והיכולות של מס"ל ובין .
אחריות המשטרה להתמודד עם פשיעת סייבר.
ואומנם ממסמכי המשטרה עולה כי .
החל בשנת 2018 גדל היקף שיתוף המידע והידע בין הגופים האמורים, ובמיוחד בין .
מס"ל ובין חטיבת הסיגינט-סייבר באח"ם, במקרים שבהם היה לשני הצדדים עניין .
בטיפול המשטרה באירועי סייבר פליליים.
נכון לסוף שנת 2021 , במסגרתממשק העבודה בין מס"ל ובין המשטרה שמוסד בשנת .
2018, התבצעהחקירה משותפת במספר פרשיות של פשיעת סייבר .
בשנת 2020 גובשה טיוטת מזכר הבנות למיסוד מנגנון שיתוף הפעולה בין הגופים .
בתחומים המודיעיני-מבצעי, התשתיתי והאסטרטגי (להלן - המזכר ).
יצוין כי יחידת הסייבר בפרקליטות מסרה את השגותיה על המזכר ועל נספחיו .
למשתתפי דיון שעסק בנושא ביולי 2020 .
בספטמבר2020 )התקיים דיון בראשות המשנה לפרקליט המדינה (עניינים פליליים .
ובהשתתפות נציגים ממס"ל, מהמשטרה, ממחלקת ייעוץ וחקיקה ומיחידת הסייבר .
בנושא "יחסי מערך הסייבר הלאומי ומשטרת ישראל".
בדיון סוכם כי מס"ל והמשטרה .
יבחנו את הערות הפרקליטות, ואם אלו יתקבלו יתוקנו המזכר והצעת חוק הסייבר .
במקרה שתיוותר מחלוקת, היועץ המשפטי לממשלה יכריע בדברים.
תגובת המשטרה, המפכ"ל דאז וראש מס"ל דאז אישרו את טיוטת המזכר והיא ממתינה .
לאישור סופי של הפרקליטות.
החלו מס"ל והמשטרה לשתף פעולה בהיבטים מסוימים .
נמצא כי עד תחילת שנת 2022 לא נחתםהמזכר בין מס"ל ובין המשטרה.
בשים לב להסתייגויות שפירטה יחידת הסייבר בפרקליטות בנוגע לתוכן המזכר, .
מומלץ שגורמי אח"ם יפעלו בנוגע לתיקון הוראות טיוטת המזכר באופן שיטיב .
לשקף את האיזון הראוי בין ההגנה על מאגרי המידע ועל המערכות הממוחשבות .
של גופים במשק ובין צורכי המאבק בעבריינות במרחב המקוון.
בתגובת מס"ל נכתב בהקשר זה כי נוכח התובנות והמסקנות העולות משיתוף הפעולה .
הנוכחי, מס"ל מבקש לגבש עדכון למזכר.
מומלץ כי מס"ל והמשטרה יקדמו את החתימה על מזכר ההבנות לאחר עדכונו .
חטיבת המודיעין זיהתה פערים בנוכחות המשטרתית במרחב המקוון, שבאי ם לידי ביטוי בין .
היתר, באי-מיצוי חקירת העבריינות במרחב זה.
בהיעדר אכיפה הפכו פירות הפשיעה, ובייחוד .
אלה המתקבלים באתרי ההימורים והסחר הבלתי חוקיים, ל"מנוע צמיחה" כלכלי המממן את .
הפעילות העבריינית בישראל בתחומים שונים, גם במרחב הפיזי.
הערכת המודיעין לשנת 2021 .
,אף העלתה כשלים מהותיים בטיפול המשטרה בעבריינות במרחב המקוון בהיבטים שונים .
ובפרט בנוגע לאיסוף המידע הדרוש למניעת פשיעה ולאיסוף ראיות לשם העמדה לדין, לאכיפת .
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון בתגובתה ציינה המשטרה כי פעילות האיסוף של יחידת הסייבר הארצית נמצאת בעלייה .
מתמדת, וכי השינוי בתפיסת ההפעלה של מחלקי הפשיעה המקוונת במחוזות יתרום לשינוי .
חקירת העבירות במרחב המקוון .
ככלל, הפעילות החקירתית של המשטרה נעשית בשני אפיקים: (א) חשיפה - פעילות יזומה של .
המשטרה לאיתור מוקדי פשיעה, כגון הימורים וסחר בסמים; (ב) גילוי - פ עילות מגיבה לאיתור .
מובילי פשיעה שנעשית בעקבות קבלת תלונות, כגון הונאות.
את החקירות מבצעות על פי רוב .
יחידות החקירה השונות ברחבי הארץ ויחידות החקירה הארציות, ובפרט להב 433.
ביצוע החקירות ביחידה הארצית על פי נוהל אח"ם, סמכויות החקירה של פשיעת הסייבר מסורות לל הב, והיא מטפלת .
בעניינים כדלקמן: (א) עבירות מחשב ייחודיות שחקירתן צורכת זמן, מומחיות ואמצעים .
מיוחדים; (ב) עבירות מחשב הנוגעות לנושאים בעלי עניין ציבורי ייחודי; (ג) עבירות מחשב .
בעלות היבט ביטחוני הדורשות שיתופי פעולה עם גורמים ביטחוניים וסיווג ביטחוני גבוה; .
(ד) עבירות מחשב הנוגעות לתשתיות חיוניות ברמה הלאומית; (ה) עבירות מחשב הדורשות .
שיתוף פעולה עם גורמי חקירה בחו"ל.
כמו כן ראש אח"ם, ראש להב וראש חטיבת החקירות .
רשאים להחליט על טיפול יחידת להב בכל עבירת מחשב אחרת, לרבות עבירה המסתייעת .
כאמור לעיל, עם פרוץ מגפת הקורונה, הוגברה הפעילות הפלילית במרחב המקוון בייחוד .
בתחומי ההונאה, הסחיטה, ובפרט באמצעות דרישות הכופרה, הסחר המקוון בסמים .
ופעילות ההימורים במרשתת 67.
בעמ"ט הונאה שהוצג למפכ"ל ב - 9.
דיווחים שהועברו למשטרה מבנק מסחרי וחברת אשראי עם פרוץ מגפת הקורונה, חלה .
עלייה של 1,400% באירועי גניבת כרטיסי אשראי, עליה של 230% באירועי גניבת זהות .
ברשת ועליה של 422% באירועי הונאות באתרי ממשלה.
נוסף על כך, על פי נתונים שפרסם .
האינטרפול, ברבעון הראשון של שנת 2020 נרשמה עלייה של 59% בניסיונות הדיוג .
וההונאה המקוונת ועלייה של 36% בנוזקות ובדרישות כופרה68.
בשנים2018 - 2020 נפתחו במערך הסייבר והזי"ט כולו 36,009 תיקי חקירה שסווגו .
כ"קשורים לאינטרנט" 69 .
ביחידת הסייבר הארצית נפתחו באותן שנים 255 תיקי חקירה .
מבין התיקים שנפתחו בלהב הועברו לפרקליטות 43% מהתיקים ונסגרו 26% .
מהתיקים כמתואר להלן .
21); Technology, "Cybe attacs/-cyber-in- increase-19- https://www.
com/statistics/1258261/covid .
study reveals rise in incidents during COVID -19 pandemic", 27.
68 INTERPOL, "INTERPOL report shows alarming rate cyberattacks during COVID -19", 4.
, ט"מ (טיפול מותנה) וכללי.
לוח 6 : סטטוס הטיפול בתיקים ביחידת הסייבר הארצית בלהב 433, .
סטטוסהתיקים מספר התיקים .
פרקליטות - תביעות 111 (43% ) .
החלטה שיפוטית71 36 (14% ) .
בתהליך סגירה/ממתין להצמדה 4 (2% ) .
על פי נתוני משטרת ישראל, בעיבוד משרד מבקר המדינה תשומות מס"א לתחום החקירות: כאמור לעיל, מס"א הוא יחידה אופרטיבית בלהב .
הממלא תפקידים בתחומים שונים המסייעים לתחום החקירות.
החל בשנת 2020 ניסחה חטיבת הסיגינט-סייבר מסמכי ייעוד עבור מס"א המטילים .
עליו תפקידים נוספים ומשימות שאינו רשאי לבצען על פי הפק"א ונוהל אח"ם.
נמצא כי מס"א פועל בתחום החקירות ללא הרשאה, תוך התמודדות עם הקשיים .
שיפורטו להלן, הנובעים בעיקר מהפער בין סמכויותיו לבין המשימות והתפקידים .
(1) מדי יום ביומו מס"א פועל לסנכרו ן אירועי פשיעת סייבר הידועים למשטרה .
באמצעות סריקה יומית של כל תיקי החקירה בתחום העבריינות במרחב המקוון .
שנפתחו בכל תחנות המשטרה, במחוזות ובלהב72 .
מטרת הפעילות האמורה היא .
לאפשר למס"א, בין היתר, לתאם בין היחידות החוקרות במשטרה - לשם מניעת .
כפילויות בתיקי החקיר ה ומניעת אובדן מידע, לייעל את ביצוע החקירה באמצעות .
זיהוי תיקים בעלי שיטת פעולה דומה וריכוז הטיפול בהם ביחידה אחת, ולהעביר .
משאבים לגורם המטפל המתאים.
על פי מסמכי חטיבת הסיגינט- סייבר, פעילות מס"א באפיק זה משקפת את אחת .
ממשימותיו המרכזיות - להיות מרכז היתוך מי דע ובינה בתחום אכיפת הפשע .
70 תיקי חקירה בסיווג פ.
וט"מ (טיפול מותנה) בלבד.
מדובר בתיקים שנמצאים בהליך משפטי בבית המשפט .
72 במערכת ה פל"א נוסף בשנת 2014 שדה "האירוע קשור לאינטרנט", אשר באמצעותו ניתן לאחזר מידע לגבי תיקי .
חקירה שעניינם עבירות במרחב המקוון.
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון במרחב המקוון, על בסיס סריקת תיקי חקירה בארץ הקשורים למרשתת והעשרה .
הועלה כי הפקת הדוח היומי של מס"א נעשית באמצעות טיוב נתונים ידני .
טיוב נתונים רבים בתחום הפשיעה המקוונת באופן ידני אינו יעיל, ובהיקפי .
מידע ניכרים אינו מדויק ואף יכול להכביד על רציפות פעילותו הכוללת של .
מס"א בתחום הסיוע ליחידות החוקרות.
מומלץ כי היחידה הארצית תפעל .
לצייד את מס"א במערכת הטכנולוגית הנדרשת שתאפשר לייעל את הפקת .
הדוח היומי ותדייק את ממצאיו.
(2) הסיוע שמציע מס"א למערך הסייבר והזי"ט נ עשה באמצעות מסירת המלצות .
אופרטיביות של מס"א לקציני החקירות במחוזות המשטרה ולחוקרים בתחנות לגבי .
הפעולות הנדרשות בתיקי החקירה.
במצגת למפכ"ל של עמ"ט הונאה מספטמבר .
2020 נכתב כי בכל הקשור לתיקי חקירה שעניינם עבריינות במרחב המקוון, לא .
אותרו המלצות מס"א לקציני החקירות במחוזות ולחוקרים בתחנות וכן לא אותרו .
פעולות שנעשו ליישומן.
נמצא כי מס"א אינו מתעד את ההמלצות שהוא מפיץ ליחידות המשטרה .
במערך הסייבר ואת פירוט תוכנן ואינו מקבל מהן משוב בנוגע ליישום .
מומלץ אפוא, כי לשם שימור הידע הארגוני ואפיון מועילות .
פעילותו יתעד מס"א את ההמלצות שמסר ליחידות המשטרה במערך .
הסייבר והזי"ט, כדי לעקוב אחר היקף הפעולה בתחום זה ואחר תרומתה .
להגברת המניעה והאכיפה במרחב המקוון.
(3) על פי מסמכי חטיבת הסיגינט-סייבר, מס"א אחראי לתיאום הממשק הארגוני עם .
חברות טכנולוגיות בארץ ובעולם בהיבטים טכנו-מודיעיניים, בזיקה לחקירות בארץ .
במסגרת זו משמש מס"א הגורם המתווך המרכזי73 בין יחידות המשטרה .
וגופים ממשלתיים נוספים ובין חברות תוכן ושירות מהמרחב המקוון בישראל .
ובחו"ל (להלן - פלטפורמות) לשם העברת מידע באופן בלתי מחייב (להלן - הציר .
בפועל, נמצא מס"א בקשר עם כ-50 פלטפורמות המספקות לו מידע על מספרי .
IP וכן נתוני לקוח של משתמשים ביישומונים במרחב המקוון (שהם על פי רוב .
מעורבים בחשד לעבירה או שנשקפת סכנה לשלומם) המבוקשים על ידי גורמים .
משטרתיים וחוץ -משטרתיים בתיווך מס"א.
בשנת 2019 המציא מס"א לחברות .
האמורות כ-722 צווים שיפוטיים מכוח חוק סדר הדין הפלילי (סמכויות אכיפה- .
נתוני תקשורת), התשס"ח-2008 , לקבלת נתונים כאמור בתוספת מאות בקשות .
73 CPOC - Central Point of Contact .
ללא צו לקבלת מידע שאותן מגיש מס"א לגורמי הבירור המשפטי Legal .
Investigation Support) .
פעילות מס"א ב ציר הוולונטרי נעשית ללא הסמכה בפק"א, בנוהל או .
בהיעדר הסדרה פורמלית ושקופה של פעילות מס"א הנתונה .
לפיקוח ולבקרה, היא מתבצעת ללא מימון ייעודי, ולכן מס"א אינו מקבל .
את מלוא המשאבים הנדרשים לו לשם ביצועה.
הועלה גם, כי מס"א אינו מתעד את מידת ההיענות של הפלטפורמות בארץ .
ובחו"ל לצווים השיפוטיים שהמציא להן ולבקשות שהגיש.
אין ברשות מס"א נתונים בדבר אופן יישום הצווים והערכת מידת מועילותם.
יצוין כי הצווים השיפוטיים אינם מחייבים את הפלטפורמות הממוקמות בחו"ל, ולכן .
ההיענות הוולונטרית לביצועם ולשיתוף הפעולה עם מס"א נעשית מצידן באופן .
דיסקרטי וללא שיתוף לקוחותיהם.
זאת בהינתן כי המידע המבוקש נועד להגנה .
על האינטרס הציבורי הכללי - למנוע ביצוע עבירה פלילית או פיגוע טרור, לסייע .
לחקירת משטרה ולהציל חיי אדם.
כאמור, פעילות מס"א בציר הוולונטרי טרם הוסדרה.
אינו נתון לפיקוח רגולטורי בנוגע לאמצעים שהוא נוקט בפעילותו לשמירה .
על זכויות של לקוחות הפלטפורמות מושא בקשותיו לקבלת נתונים ומידע, .
לרבות הגנת הפרטיות וחופש הביטוי.
יצוין כי ביולי 2020 ובפברואר2021 פנתה חטיבת הסיגינט -סייבר לפיקוד אח"ם .
בבקשה להעבי ר את מס"א מהיחידה הארצית לפיקודה.
בפנייתה פירטה טעמים .
הנוגעים לפעילותו של מס"א המצדיקים לדעתה העברה כזו.
מן המקובץ עולה כי מס"א מתפקד בתור גוף לאומי והוא משרת את כלל מערכות .
פעילותו הרב-תחומית של מס"א נעשית, כאמור, בידי שני .
קצינים, שני סטו דנטים וחמש בנות שירות לאומי ובמערכות מחשוב מיושנות .
באופן שמקשה את טיוב הנתונים, את תיעוד ההמלצות של מס"א ואת המעקב .
משרד מבקר המדינה מציין לחיוב את פעילותו של מס"א על אף המחסור בכוח .
אדם מיומן ובאמצעים טכנולוגיים מתאימים.
מומלץ להסדיר את כלל התפקידים .
והמשימות המוטלות על מס"א, לבחון מחדש את מיקומו במבנה הארגוני של .
המשטרה, להקצות לו את התקנים ואת המשאבים החומריים הנחוצים לו ולוודא .
כי במסגרת פעילותו האמורה נשמר האיזון בין הצרכים המודיעיניים והחקירתיים .
של המשטרה ובין זכויות הפרט.
עובר להקמתו, מס"א יועד לקבל דיווחים יומיים מאת כלל יחידות המשטרה במערך .
הסייבר והזי"ט, ממס"ל, מגופים ממשלתיים, מקהיליית המודיעין, מגופים בין-לאומיים .
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון ומשותפים מקצועיים במגזרים העסקי והשלישי ומגורמים באקדמיה.
כי מס"א יבנה תמונת מצב מקיפה וכוללת לאירוע פשיעת הסייבר, שתכלול זיהוי .
מגמות ותופעת פשיעה ברמה הארצית והצעת מענה לטיפול.
לפי נוהל אח"ם, מס"א מפיק שלושה דוחות עיתיים: (א) דוח יומי - נועד לשם זיהוי .
וסנכרון אירועי פשיעת סייבר ברמה הארצית, זיהוי מגמות ותופעות פשיעה והצעת .
מענה מבצעי לטיפול; (ב) דוח שבועי - נועד לשם דיווח לפיקוד המשטרה וליחידות .
השטח על אודות הנעשה במס"א והצגת תמונת מצב על אודות פשיעת הסייבר בשבוע .
הנתון, המצביע על תופעות פשיעה מתהוות ומידת התעצמותן; (ג) דוח שנתי - סיכום .
מתכלל של תמונת פשיעת הסייבר הארצית.
יצוין כי סיכומי מס"א מצביעים על מגמת עלייה בתחום הפשיעה המקוונת בישראל .
בכלל סוגי העבירות, אולם בלי שהנתונים בישראל הושוו לנתונים שנאספו על ידי גופי .
קהיליית המודיעין, הגופים במגזר הפיננסי והעסקי, הגורמים במגזר השלישי .
ובאקדמיה; הגם שמס"א מקבל מפעם ל פעם דיווחים מגופים חוץ- משטרתיים.
הועלה כי מס"א אינו מקב ל דיווחים שוטפים ומלאים מכלל הגופים החוץ - .
משטרתיים העוסקים בפשיעת סייבר.
לפיכך, סיכומי מס"א השנתיים מציגים .
תמונה חלקית לגבי מצב העבריינות במרחב המקוון בישראל, ואין בהם השוואה .
לנתונים בנושא זה שפורטו בדוחות מקבילים של גופים פיננסיים ושל גופים .
מהמגזרים העסקי והשלישי ולפרסומים אקדמיים.
על פי נוהל אח"ם המסדיר את פעילות המערך, חוליית הסייבר במטה הארצי, הכפופה .
לחטיבת החקירות באח"ם, נועדה לפקח ולערוך בקרה על ניהול תיקי הסייבר .
נמצא כי בקרות שעושה חוליית הסייבר על ניהול תיקי החקירה בנושא במחוזות, .
אינה כוללת בדיקת יישום המלצות מס"א.
לשם ייעול ניהול תיקי החקירה .
במחוזות מומלץ שחטיבת החקירות תשקול כיצד לנהל מעקב ובקרה בנוגע .
ליישום המלצות מס"א על ידי כלל יחידות מערך הסייבר והזי"ט.
המשטרה ציינה בתגובתה את החלטתו של ראש אח"ם להעתיק את פעילות מס"א .
מיחידת הסייבר הארצית לחטיבת הסיגינט -סייבר החל במרץ 2022 .
תגבש החטיבה תפיסת הפעלה חדשה המותאמת לגוף מטה ובכלל זה דרישה .
בעקבות תלונות המתקבלות מהציבור במוקד 119 של מס"ל, הוא מעביר דיווחים .
שגרתיים למשטרה (באמצעות מס"א) על אודות פעילות עבריינית במרשתת, בדגש .
על ניסיונות הונאה ובעיקר לגבי הודעות דיוג שהופצו משרתים בחו"ל.
לנוהל העבודה שנקבע בין הצדדים ולאחר שמס"ל בודק אם יש בפעילות זו אינדיקציות .
לאירוע הכולל עבירת סייבר כנגד מחשב.
אם מדובר במקרי פשיעה המזוהים כמרמה .
מקוונת יועבר הטיפול לידי המשט רה.
הגם שהמשטרה היא בעלת הסמכות לטפל .
בדיווחים אלה באמצעי סיכול וחקירה, מס"א מתקשה למנוע את המשך הפצת הודעות .
הדיוג בהעדר הסמכה מפורשת בחוק, והוא נאלץ להפנות בחזרה את הדיווחים למס"ל .
בבקשה לא פורמלית לפעול למניעת ההפצה באמצעות קשריו עם הגופים הנוגעים .
משנת 2019 עד אוגוסט2021 הועברו456 דיווחים בין מס"ל לבין מס"א על אודות .
פעילות עבריינית במרשתת.
בשנים אלה הועבר בין שני הגופים מידע על 270 אירועי .
דיוג ( phishing ,)3 אירועים הנוגעים לקשרי חוץ ו-183 אירועי כופרה, סחיטה, ניסיונות .
הונאה וסוגים נוספים של פ שעי סייבר.
מס"ל פעל במרבית האירועים הללו להפסקת .
האירועים בין היתר באמצעות קשריו עם עמיתיו בחו"ל.
מהנתונים ניכר כי החלפת הדיווחים והמידע בין מס"ל למס"א מסייעת לטפל .
בפעילות העבריינית במרשתת.
אולם נמצא כי למס"א אין את האמצעים והיכולת .
האופרטיבית לטפל במידע שמעביר לו מס"ל.
בתגובתו ציין מס"ל כי מניעת הישנות אירועי הדיוג מצויה בסמכות המשטרה מאחר .
שהיא צריכה להיעשות באמצעות מעצר האחראים לאירועים אלה, ולא בניסיונות .
בלתי יעילים להתחקות אחר עמודי הדיג במרשתת "הקמים חדשות לבקרים".
בתגובתה הודיעה המשטרה כי אם המשרד לבט"פ יבוא בדברים עם מס"ל כדי לגשר .
על הפער שהעלתה הביקורת, המשטרה תשתף פעולה.
נוכח זאת, על המשרד לבט"פ לבוא בדברים עם מס"ל ועם הגופים הממשלתיים .
הנוגעים בדבר, כדי לגשר על הפער שבין האחריות והסמכות המוקנית למשטרה .
לטפל בסיכו ל פשיעת סייבר ללא כלים מקצועיים מחד גיסא, ובין היכולות .
האופרטיביות של מס"ל אך ללא סמכות חוקית להפעילן במקרי פשיעה, מאידך גיסא.
בתשובתו ציין מס"ל כי נוהל העבודה נמצא בדיונים עם הפרקליטות ועם המשטרה.
המשרד לבט"פ ציין בתשובתו את מענה המשטרה המתייחס למעבר פעילות מס"א .
לחטיבת הסיגינט -סייבר במטה אח"ם.
על פי התשובה, במסגרת עבודת מטה .
שנעשתה בנושא, עלו פערי תקנים ביחידה הארצית, אולם אלו לא תועדפו ארגונית .
בתוכנית העבודה לשנים 2022 - 2023 .
המשרד לבט"פ יבחן את הפערים לכשיועברו .
עוד צוין כי במסגרת המעבר מגבשת חטיבת הסיגינט -סייבר .
תפיסת הפעלה שתהיה תואמת את פעולתו של מס"א כגוף מטה.
חוק עזרה משפטית בין מדינות, התשנ"ח-1998 , קובע כי שר המשפטים רשאי לאשר .
בקשה לעזרה משפטית שהתקבלה ממדינה אחרת 74 .
כמו כן החוק מסמיך את שר .
74 סעיפים2 ו-3 לחוק: הבקשה נוגעת, בין היתר, לאחד או יותר מאלה: המצאת מסמכים, גביית ראיות, פעולות חיפוש .
ותפיסה, העברת ראיות ומסמכים אחרים, העברת אדם להעיד בהליך פלילי או להשתתף בפעולת חקירה, העברת .
מידע וחילוט רכוש, מתן סעד משפטי, אימות מסמך ואישורו או ביצוע פעולה משפטית אחרת בקשר לעניין אזרחי או .
סמכות שר המשפטים הואצלה למפכ"ל, לראש חטיבת המודיעין באגף החקירות ולראש המחלקה לתפקידים .
מיוחדים בחטיבת המודיעין שבאגף החקירות של המשטרה, למעט הסמכות לסרב לבקשה מטעם מדינה אחרת.
טיפול מערכת אכיפת החוק בעבריינות במרחב המקוון המשפטים להגיש למדינה אחרת בקשה לפעולת חקירה, לגלות ראיה או חפץ, לתפסם .
או להעבירם לישראל ולקבל מידע בקשר לעניין פלילי שמתנהל בישראל 75 .
המחלקה הבין -לאומית בפרקליטות המדינה מרכזת את הטיפול בבקשות לעזרה .
משפטית מטעם שר המשפטים.
תהליך העברת הבקשות לעזרה משפטית מישראל .
לחו"ל ומחו"ל לישראל כולל קבלת דרישה לביצוע פעולות חקירה, בין היתר, .
באמצעות מס"א, דרך ניהול הקשר עם גופי אכיפה בחו"ל באמצעות חוליית עזרה .
משפטית במת"ם שבחטיבת המודיעין וטיפול בבקשות על ידי פרקליטות המדינה.
במקרים שבהם אותר חשוד בחו"ל והוא נדרש לצורכי חקירה, ה משטרה מעבירה .
למדינה שבה אותר החשוד בקשה לעזרה משפטית באמצעות המחלקה הבין-לאומית .
ממסמכי חטיבת המודיעין וכן מדוח הצוות המשותף עולה כי ישראל הפכה ל "יצואנית .
פשיעה" מקוונת, ובפרט בתחום ה"פורקס".
תופעה זו מהווה קרקע פורייה לגורמים .
עבריינים העוסקים בהונאות ובעבירות פיננסיות נוספות, ופירותיה משמשים, בין היתר, .
למימון ארגוני פשיעה ישראליים.
חוליית עזרה משפטית בין מדינות בחטיבת המודיעין הודיעה למשרד מבקר המדינה, .
כי ניהול בקשות לעזרה משפטית נעשה באמצעות קובץ אקסל ולא באמצעות "תוכנת .
מחשב חכמה", ולכן כדי לבחון תיקי פשיעה במרחב המקוון לפי פרמטרים, החוליה .
נדרשת לסנן את התיקים הרלוונטיים מבין יותר מ- 1,000 תיקים, ואין אפשרות לספק .
באופן מיידי נתונים מספריים על בקשות אלה.
הועלה כי אין לחוליית עזרה משפטית במ ת״ם נתונים ותיעוד על אודות כמות .
הבקשות בנושא שבהן היא מטפלת.
היעדר מאגר נתונים מפורט בחוליית עזרה .
משפטית מקשה על מת״ם לבצע פיקוח ובקרה בנוגע לטיפול בבקשות לעזרה .
משפטית ולוודא כי הבקשה הועברה לגורם הרלוונטי וכן לקבל את תוצאות .
היעדר מאגר נתונים מפורט כאמור מקשה לבצע פיקוח ובקרה .
בנוגע לטיפול בבקשות לעזרה משפטית ולוודא כי הבקשה הועברה לגורם .
הרלוונטי וכן לקבל את תוצאות הטיפול בבקשה.
מומלץ כי מת"ם תפעל לתיעוד .
כל הבקשות המוגשות לעזרה משפטית ותעקוב אחר השתלשלות הטיפול .
בבקשות ובתיקי החקירה נשוא בקשות אלה.
מעקב כאמור עשוי לשקף חסמים .
טכניים, פרוצדורליים ומהותיים ולאפשר בחינה של דרכים שיאפשרו לקצר את .
משך הליכי החקירה בחו"ל.
כמו כן מומלץ, שניהול הבקשות האמורות ייעשה .
באופן מקוון, באמצעים טכנולוגיים מתקדמים ולא באופן ידני.
ביצוע החקירות במחוזות המשטרה .
נוהלי אח"ם קובעים כי מחלקי הסייבר במחוזות המשטרה ירכזו את הטיפול בעבריינות במרחב .
המקוון בתחומי הפעילות של המחוז: בתיקי חקירה של המחלק; בסיוע ליחידות אחרות במחוז .
75 ובלבד שרשות שלטונית בישראל מוסמכת לעשות בישראל פעולה מהסוג המבוקש.
ראו: סעיפים52 - 54 לחוק .
בתיקי חקירה של עבירות באמצעי תקשוב; בסיוע מקצועי לכלל יחידות המחוז באיסוף ראיות .
ממחשב, במיצוי ראיות דיגיטליות ובסיוע טכני.
מגמת העלייה בעבריינות הנעשית באמצעות המרחב המקוון לצד תמונת המצב של .
תת-דיווח למשטרה שבות ועולות בהקשרים רבים, והערכת המשטרה היא כי מגמה זו תלך .
עם זאת, ממסמכי המשטרה עולה כי תיקי חקירה רבים שנפתחים בקשר לעבריינות זו .
נסגרים ברובם בעילות שונות, המצביעות על חוסר היכולת הראייתית לאתר את העבריין, גם .
במקרים שבהם קיים "מוביל חקירתי".
במקרים רבים קיים קושי לשייך את העבירה בתיק חקירה .