חשד חמור לפגיעה בפרטיות הרפואית של מתלוננת על אונס: אופל מלול, בת 37 מעמק יזרעאל, שהתלוננה כי נאנסה בידי מספר גברים בקיבוץ גבת בחודש יוני האחרון, טוענת כי אלמונים הצליחו לשנות את פרטיה האישיים בקופת חולים כללית, באופן שעלול היה לאפשר גישה למידע רפואי רגיש. לדבריה, הדבר התרחש למרות שהתריעה מראש על ניסיונות התחזות וביקשה למנוע כל שינוי בפרטיה ללא זיהוי אישי.
התלוננה על אונס – ומאז, לדבריה, מסכת של איומים והתחזויות
בחודש יוני האחרון הגישה מלול תלונה במשטרה, לאחר שלטענתה סוממה במהלך בילוי בבריכה בקיבוץ גבת ונאנסה בידי מספר גברים בבית בקיבוץ. היא פונתה לבית החולים בני ציון בחיפה, שם עברה בדיקות רפואיות שתיעדו ממצאים המעידים על פגיעה מינית. אלא שלטענתה, מאז שנחשפה בתקשורת בחודש אוגוסט, היא מתמודדת עם מסכת מתמשכת של הטרדות, איומים וניסיונות התחזות, שהגיעה לשיאה בחשד לפגיעה בפרטיות המידע הרפואי שלה. סיפרה מלול על ההתרחשויות מאז חשיפת הפרשה, וציינה כי "יש הטרדות, איומים על עדים" לצד ניסיונות התחזות וחדירה לחשבונה בקופת החולים.
התריעה מראש – ובכל זאת מספר הטלפון הוחלף
לטענת מלול, גורם זר הצליח לשנות את מספר הטלפון המשויך לחשבונה בכללית, למספר שכבר שימש בעבר בניסיון להתחזות אליה. סיפרה כי במשך כחודשיים, פרטי החשבון שלה היו משויכים למספר טלפון שאינו שלה. "תעודת הזהות שלי הייתה מקושרת למספר הטלפון של הפורץ", סיפרה מלול.
לדבריה, שינוי מספר הטלפון אפשר לגורם הזר לקבל קודי אימות ולבצע פעולות לצורך השגת גישה לחשבונה הרפואי. היא טוענת כי התריעה בפני כללית על ניסיונות ההתחזות ואף ביקשה שלא לאפשר שינויים בפרטיה ללא נוכחותה הפיזית במרפאה. למרות זאת, לטענתה, פרטיה שונו. נבדק גם חשד למעורבות של גורם בעל הרשאות גישה למערכות הקופה. עם זאת, לא הוכח כי עובד כללית היה מעורב במעשים, ולא פורסמו ממצאים רשמיים המבהירים לאילו מסמכים רפואיים, אם בכלל, הושגה גישה בפועל.
החשש: שימוש במידע רפואי כדי לפגוע באמינותה
החשש המרכזי של מלול הוא שהמטרה לא הייתה רק השתלטות על החשבון, אלא איסוף מידע רפואי ונפשי מעברה, שעשוי לשמש נגדה במסגרת בירור תלונתה על האונס. כשנשאלה מה לדעתה ניסו הגורמים הזרים להשיג, השיבה כי אחת המטרות האפשריות הייתה "לנסות להוציא אותי לא כשירה או מטורפת". מלול חושדת כי גורמים המעוניינים לפגוע באמינותה ביקשו להגיע למסמכים רפואיים אישיים ולהשתמש בהם כדי לערער את מהימנות גרסתה. עם זאת, מדובר בחשדות שטרם אומתו, ולא הוצגו ממצאים רשמיים הקושרים בין ניסיונות ההתחזות לבין החשודים בפרשת האונס. תיארה מלול את תחושותיה לנוכח האירועים: "זה כבר מזמן לא רק אונס. מה שנשאר להם זה רק להעלים אותי".
לא רק פריצת סייבר: השאלות סביב המידע הרפואי
מעבר לנסיבות האישיות של הפרשה, המקרה מעלה שאלות הנוגעות להגנה על המידע הרפואי של מיליוני מבוטחים בישראל. התיק הרפואי עשוי להכיל מידע אישי ורגיש במיוחד, לרבות אבחנות רפואיות, תוצאות בדיקות, טיפולים, תרופות ומידע הנוגע לבריאות הנפש. הגישה למידע זה והשימוש בו כפופים לחובות סודיות רפואית, הגנת פרטיות ואבטחת מידע. חשוב להבחין בין פריצת סייבר למערכת המחשוב לבין גישה בלתי מורשית למידע, שעשויה להתאפשר באמצעות שינוי פרטי הזדהות או ניצול לרעה של הרשאות קיימות. לכן, גם כאשר לא מתגלה פרצת אבטחה טכנולוגית, עדיין ייתכן אירוע פגיעה בפרטיות המחייב בירור.
המשטרה: נפתחה חקירה, אך לא נמצאה מעורבות של החשוד שנחקר
במשטרת ישראל מסרו כי בעקבות התלונה נפתחה חקירה, שבמסגרתה נחקר חשוד ובוצעו פעולות חקירה טכנולוגיות. לדברי המשטרה, ממצאי החקירה לא הצביעו על מעורבותו של החשוד שנחקר במעשים שתוארו. עם זאת, הבהירו במשטרה כי ככל שיתקבל מידע חדש או יעלו חשדות נוספים, הם ייבדקו במטרה להגיע לחקר האמת ולמצות את הדין עם המעורבים, ככל שיימצאו.
תגובת כללית: "לא נמצאה פרצת אבטחה במערכות"
מקופת חולים כללית נמסר בתגובה: "אנו רואים בחומרה רבה את החשדות לפגיעה בפרטיות המטופלת. מיד עם קבלת התלונה פתחה כללית בבדיקה מקיפה, ובשל חומרת החשדות הגישה תלונה למשטרה והעבירה לידיה את כלל המידע שברשותה. לא נמצאה פרצת אבטחה במערכות כללית. ככל שיתברר כי גורם כלשהו ניצל לרעה את גישתו למידע, הדבר יטופל במלוא חומרת הדין". למרות הבדיקה שנפתחה, שאלות מרכזיות עדיין נותרו ללא מענה פומבי: מי שינה את מספר הטלפון המשויך לחשבונה של מלול, כיצד התאפשר השינוי למרות התרעותיה, האם הייתה גישה בפועל למידע רפואי רגיש ומי עומד מאחורי המעשים. עבור מלול, מדובר בהרבה יותר משאלה של אבטחת מידע. החשש שלה הוא שמידע רפואי אישי יגיע לידיים זרות וישמש נגדה, דווקא בתקופה שבה היא ממתינה להכרעה בתלונתה על עבירת המין.
