מנורה מבטחים תיקנס ב-256 אלף שקל בשל עיכוב בדיווח על אירוע אבטחה

הרשות להגנת הפרטיות הטילה עיצום כספי של 256 אלף שקל על מנורה מבטחים בשל אי-דיווח מיידי על אירוע אבטחה חמור. החברה דיווחה באיחור של למעלה משבועיים על חשיפת מידע אישי של מבוטחים לסוכן ביטוח לא מורשה.

הרשות להגנת הפרטיות הטילה עיצום כספי בסך 256 אלף שקל על חברת מנורה מבטחים ביטוח בע"מ, בשל אי-דיווח מיידי על אירוע אבטחה חמור. האירוע התרחש כאשר סוכן ביטוח קיבל בשגגה הרשאת גישה לדוח שכלל מידע אישי על 138 מבוטחים, המשויכים לסוכן ביטוח אחר. המידע נשלף ממאגר הלקוחות של החברה, המוגדר ברמת אבטחה גבוהה ומכיל מידע על כ-2 מיליון בני אדם, לרבות מידע פיננסי, נתוני שכר ומידע רפואי. האירוע נודע לחברה ב-12 בנובמבר 2025, אך הדיווח לרשות הועבר רק ב-27 בנובמבר 2025, לאחר השלמת בדיקות פנימיות. הרשות דחתה את טענת החברה כי יש להמתין להשלמת התחקור הפנימי בטרם דיווח. הסכום הראשוני עמד על 640 אלף שקל, והופחת ב-60% בשל היעדר הפרות קודמות, דיווח יזום ומינוי ממונה על הגנת הפרטיות. ממנורה מבטחים נמסר כי מדובר באירוע נקודתי שטופל באופן מיידי, וכי העיצום הוטל אך ורק בגין מועד הדיווח.