מסוריה ועד סעודיה: מי מפעיל את השירות שקיבל גישה לווטסאפ של אוריך?
נקודות עיקריות.כלכליסט AI
- חקירה מקוונת מעלה חשש כי שירות ניהול הווטסאפ שחיבר יונתן אוריך לחשבונו מופעל על ידי אדם פרטי בעל זיקה למדינות ערב, בהן סוריה וערב הסעודית.
- הממצאים מצביעים על כך שמפעיל השירות, המזדהה בשם מוופק זכריא, פועל ככל הנראה כנווד דיגיטלי במדינות המפרץ והלבנט ללא מנגנוני פיקוח ארגוניים מסודרים.
- השימוש בשירות העניק לצד שלישי גישה מלאה ובלתי מוצפנת לתכתובותיו הרגישות של יועץ ראש הממשלה, דבר החושף מידע מדיני וביטחוני פוטנציאלי לגורמים זרים ועוינים.
מי עומד מאחורי השירות שיונתן אוריך, יועצו של רה"מ נתניהו, חיבר לחשבון הווטסאפ הפרטי שלו? חקירה מקוונת מעלה שייתכן שמדובר באדם שמתגורר או התגורר בעבר בסוריה ובערב הסעודית, כאשר יש אפשרות שאף ניהל מאחת מהן את השירות הבעייתי.
הבוקר (א') נחשף בכלכליסט שאוריך חיבר את חשבון הווטסאפ שלו לשירות ניהול של חברה מאיחוד האמירויות, וסיפק לשירות גישה מלאה ובלתי מוצפנת לכל התכתובות והמדיה שעברו בו. תכתובות אלו יכלו להיות נגישות גם לרשויות באיחוד האמירויות, הודות לחוקים מקומיים שמספקים להן גישה רחבה לתכנים מסוג זה ללא צורך בצו בית משפט.
המידע על הגורם שמפעיל את השירות, ultramsg, מוגבל. באתר השירות מצוין שהוא פועל מאיחוד האמירויות, ומאגרי מידע פומביים מזהים את מוקד פעילות החברה בדובאי ואת המייסד שלה כאדם בשם אחמד קומאר. עם זאת, לקומאר אין כמעט נוכחות מקוונת, לא נמצאו ראיונות עיתונאיים או הופעות שלו בכנסים מקצועיים, ולכן קיימת אפשרות שמדובר בזהות בדויה.
בדיקה שערכה חוקרת הרשת רויטל סלומון, באמצעות כלי מודיעין גלוי, מעלים פרטים חדשים ומדאיגים על זהות מפעיל השירות. לפי ממצאים אלו, כתובת האימייל של השירות (info@ultramsg.com) שימשה לרישום לשירותים וחשבונות מקוונים שונים, בהם במיקרוסופט ויאנדקס. בחשבונות אלו, הזדהה המשתמש בשם המלא מוופק זכריא (Mwaffak Zakaryia). סרטון שהעלה ב-2016 משתמש בשם מוופק ג'מאל זכריא לאתר שיתוף הווידיאו vimeo מדגים שימוש בשירות ultramsg.
חיפוש לפי השם מוופק זכריא העלה משתמש פייסבוק עם אותו שם ומספר טלפון זהה למספר שרשום בחשבון היאנדקס. שם, מצוין מיקומו (Location) של זכריא כ-Home Syria ("חומס, סוריה") ואזור מגוריו (Region) כערב הסעודית. בחשבון פליקר שמקושר לזכריא הועלו ב-2010 מספר תמונות שצילם באתרים בחומס, סוריה. שם המשתמש של זכריא בפייסבוק, mofakfree, זהה לזה של חשבון X (לשעבר טוויטר) של משתמש בעל שם מלא זהה. החשבון נפתח ב-2009, אך לא התעדכן מאז 2017. לפי עמוד המידע של החשבון, מיקומו הוא בירדן והוא מחובר ל-X דרך אפליקציה שהורדה מהאפסטור של איחוד האמירויות. חשבון לינקדאין עם שם ותמונה זהים לחשבון ה-X מציין את מיקומו כאיחוד האמירויות.
כל אלו מצביעים, ככל הנראה, על נווד דיגיטלי שמעביר את חייו בין מדינות שונות, באזור הלבנט והמפרץ. לשתיים מהן – סוריה וערב הסעודית – אין יחסים דיפלומטיים רשמיים עם ישראל. לדברי סלומון, אינדיקציות נוספות שמצאה על אופן פעילות השירות והאמצעים שאיתם זכריא מקדם אותו מצביעים על כך שמדובר בפרויקט פרטי של אדם אחד או קבוצה מצומצמת מאוד של אנשים, בניגוד לחברה מסודרת בעלת כמה עשרות עובדים (כפי שמוצהר בכמה מאגרי מידע גלויים).
כל אלו מייצרים תמונה מדאיגה עוד יותר באשר לשירות שבו השתמש אוריך. לא חברה רשמית שפועלת מאיחוד האמירויות (בעייתי לכשעצמו), אלא אדם בעל קשרים לסוריה ולערב הסעודית שמפעיל את השירות באופן עצמאי, סביר שללא אף אחד ממנגנוני הבקרה שמאפיינים חברות מסודרות. אדם זה כנראה אינו יושב במקום אחד, ושוהה ועובד לפחות חלק מהזמן במדינות שבמקרה הטוב אין להן יחסים דיפלומטיים עם ישראל, ובמקרה הפחות טוב הן עוינות לישראל. כאשר הוא במדינות אלו, הוא נתון למרות השלטונות הלא-דמוקרטיים שלהן, והוא נמצא בשטחן עם שירות שיש לו גישה מלאה לתכתובות הווטסאפ הרגישות והלא מוצפנות של אוריך.
כלומר, אם קודם החשש היה שלאיחוד האמירויות היתה יכולה להיות גישה לתכתובות הווטסאפ של אוריך, עתה מתרחב חשש זה גם לירדן, ערב הסעודית וסוריה. והשירות עצמו מופעל, כנראה, באופן עצמאי, בלי מנגנוני פיקוח עצמאיים שיבטיחו שמפעיל השירות לא מנצל לרעה את הגישה שיש לו למידע שעובר אצלו.
את תגובתו של אוריך לא ניתן היה להשיג.
