למה ראש אגף המחשוב בעירייה דורש את התערבות להב 433?

סערה חדשה בעיריית חיפה: מנהל אגף טכנולוגיות ומערכות מידע דודי אדלר שלח לבכירי העירייה מכתב חריף שבו הוא מעלה שורה של טענות קשות בנוגע להתנהלות מערכות המידע בלשכת ראש העיר יונה יהב, דורש חקירה מיידית של גורמי אכיפת החוק ומתריע מפני מה שהוא מכנה "מגה אירוע מתגלגל וחמור ביותר".

במכתבו טוען אדלר כי במשך כשנתיים הופעלו בלשכת ראש העיר מנגנוני Power Automate ("Flows") ללא ידיעת אגף המחשוב, ללא אישור מוסדר וללא פיקוח מקצועי. אדלר כותב כי מדובר ב"מצב חמור ביותר" משום שהמנגנונים הופעלו באופן שיוצר תלות מלאה באדם אחד ומונע מגורמים מקצועיים בעירייה לבצע בקרה ובדיקות. במכתב הוא מזהיר כי "המשמעות היא שלאף גורם בעירייה אין כיום יכולת לדעת מה בוצע בפועל באמצעות אותם מנגנונים, אלו נתונים הועברו, למי הועברו ומה היקף החשיפה שנוצרה בפועל". לדבריו, מבחינה טכנולוגית ניתן באמצעות אותם מנגנונים לבצע העברות מידע, הפניות אוטומטיות, העברת הודעות דואר אלקטרוני ושינויים ביומנים ובמערכות שונות.

אחת מהטענות המרכזיות במכתבו של אדלר נוגעת לחשש מהרשאות גישה בלתי מבוקרות למערכות רגישות. לטענתו, במשך יותר משנתיים התקבלו תלונות חוזרות מלשכת ראש העיר בנוגע לתקלות במערכות הדואר והיומן, אך איש לא דיווח שבמקביל פועלים מנגנונים אוטומטיים שהוקמו מחוץ למסגרת המקצועית של אגף המחשוב.

במכתב מציין אדלר כי ב-18 במאי הוא דיווח על הממצאים לגורמים הרלוונטיים והעביר תיעוד, צילומי מסך ואסמכתאות. לדבריו, בישיבה שהתקיימה בלשכת מנכ"ל העירייה דוד לוריא ב-31 במאי "ניסו מספר גורמים להציג את האירוע כ'תקלה במיקרוסופט', תוך נרמול מצב שעל פניו מחייב בדיקה יסודית ומיידית. למרות זאת, בדיקה כאמור לא בוצעה עד היום"

עוד טוען אדלר כי לאחר הישיבה התקבלו תלונות חדשות על מענה חריג להודעות דוא"ל ודיווחים על שיבושים במועדי פגישות שנקבעו ביומן – אירועים שעלולים להיות קשורים לפעילות המנגנונים הבלתי מפוקחים.

אדלר, שמציין כי הוא מחלים מתאונת עבודה, כתב כי למרות מצבו הרפואי הוא החליט לא לשתוק לנוכח חומרת האירועים. במכתבו הוא מדגיש את ניסיונו המקצועי: "אני בעל ניסיון של 26 שנים בכל תחומי המחשוב (כולל ניסיון רב והסמכות רבות בתחום אבטחת מידע והגנת סייבר). אירוע מסוג זה הוא הונאה גדולה ומעשה חמור ביותר".

אלא שמי שזומן לשימוע הוא דווקא אדלר, ועל כך הוא כתב: "השיא הגיע כאשר יום בלבד לאחר הדיווח על האירועים החמורים קיבלתי זימון לוועדת פיטורים. קשה להשתחרר מן הרושם כי קיים קשר ישיר בין הדיווחים שהעברתי לבין ההליך שננקט נגדי, באופן המעלה חשש כבד לניסיון פסול להשתיק דיווחים על ליקויים חמורים. מדובר במצב בלתי מתקבל על הדעת, שבו הגורם המדווח על חשד לאירוע אבטחת מידע חמור ועל כשלים מערכתיים מוצא עצמו מוזמן לשימוע".

כזכור, מינויו של אדלר היה המסמר האחרון ביחסים הרעועים בין יהב למנכ"ל הקודם גדי מרגלית. מרגלית, שנכח במכרז לתפקיד מנהל אגף טכנולוגיות ומערכות מידע, הצביע בעד אדלר למרות שיהב ביקש למנות מועמד אחר. בעירייה קראו לזה "זובור" שעשה מרגלית ליהב בפני כל. זמן לא רב אחר כך הברור מאליו קרה – מרגלית עזב את תפקידו במה שהעירייה כינתה "הסכמה משותפת". בישיבת מועצת העיר שבה אושר מינויו של אדלר בירך יהב את כל בעלע התפקידים החדשים – מלבד אדלר. חלק מהנוכחים זזו באי נוחות בכיסאותיהם שכן אדלר – כמובן – נכח בישיבה.

בסיום מכתבו דורש אדלר שורה של צעדים מיידיים: ביטול השימוע שאליו הוזמן; פתיחת חקירה מקיפה של כל תיבות הדואר, ההרשאות והמערכות הרלוונטיות; שימור כל הראיות והלוגים; דיווח למערך הסייבר הלאומי; דיווח לרשות להגנת הפרטיות; העברת הממצאים לבדיקת יחידת הסייבר בלהב 433 של משטרת ישראל; פרסום ממצאי הבדיקה החיצונית שלדבריו הוזמנה על ידי מבקר העירייה; ובדיקה כיצד נמסרו סיסמאות הגישה של עובדי לשכת ראש העיר ושל יהב עצמו. אדלר אף מזכיר במכתבו את תקנות הגנת הפרטיות וטוען כי אי דיווח על אירוע אבטחת מידע חמור עלול להוות הפרת דין ולחשוף את האחראים לאחריות אישית ומוסדית. נכון למועד כתיבת מכתבו, טוען אדלר, לא נמסרו לו ממצאי בדיקה, דוח חקירה או מסקנות כלשהן בנוגע לטענות שהעלה.

מעיריית חיפה נמסר בתגובה: "אין שום קשר בין הזימון לשימוע של אדלר לבין טענותיו כפי שמופיעות במכתב. מטעמים של צנעת הפרט לא נוכל להרחיב בדבר הנימוקים המפורטים בזימון לשימוע. בהתייחס לתלונותיו של אדלר במכתב – הובהר לו כי מנכ"ל העירייה והיועצת המשפטית הורו על ביצוע חקירה מקיפה, יסודית ובלתי תלויה של הטענות על ידי חברה חיצונית המתמחה בנושא".