מבנט ועד ברוורמן: מאות בכירים ישראלים הותקפו במתקפות סייבר איראניות בשנה האחרונה
השב"כ ומערך הסייבר חושפים עלייה חדה בניסיונות פריצה איראניים לחשבונות של בכירים בממשל, בביטחון ובתעשייה. האקרים מתחזים לדמויות מוכרות ומנסים לגנוב סיסמאות וקודי אימות לגוגל, טלגרם וווטסאפ. המטרה: איסוף מידע לפעילות טרור וריגול
השב"כ ומערך הסייבר הלאומי זיהו בשנה האחרונה מאות ניסיונות איראניים לבצע מתקפת סייבר נגד בכירים ישראלים בממשל, במערכת הביטחון, בתקשורת ובאקדמיה – כך אומרים היום (ד') שני הארגונים בהודעה משותפת. בשבועות האחרונים האקרים איראנים טענו שהצליחו לפרוץ למכשירים או חשבונות מקוונים של דמויות מוכרות כמו ראש הממשלה לשעבר נפתלי בנט, ראש הסגל של נתניהו, צחי ברוורמן, והשרה לשעבר איילת שקד.
עתה מתברר שמדובר בחלק מקפיין נרחב יותר, במסגרתו הותקפו מאות בכירים בישראל. לדברי השב"כ ומערך הסייבר, בחודשים האחרונים, ובעיקר מאז המלחמה עם איראן, זוהתה עלייה משמעותית בניסיונות של גורמי מודיעין איראניים לפרוץ לחשבונות גוגל ולאפליקציות מסרים מידיים של בכירים בעבר ובהווה בממשל, במערכת הביטחון ובתעשיות ביטחוניות, וכן של עיתונאים, אקדמאים ואזרחים.
"מטרת ניסיונות אלו היא לאסוף מידע אישי ומקצועי שיכול לשמש לטובת קידום פעילות טרור, ריגול והשפעה במתווה של 'דיוג ממוקד'", נמסר. "שיטת הפעולה כוללת, בין היתר, פנייה אישית ממוקדת לתחומי העניין של הנתקף, תוך התחזות לדמות מוכרת והזמנה לפגישה או להורדת קבצים מקישור וכן הודעות 'דיוג מתחזות' שמטרתן להביא למסירת פרטי ההתחברות, בדגש על סיסמה, של הנתקף ואף את קוד האימות הנוסף לחשבון הגוגל, הטלגרם או הווטסאפ ובכך התוקף משיג בפועל נגישות מלאה לחשבונות אלה".
המאמצים לסיכול פעילות זו כללו מתן התרעות ממוקדות על האיום, עריכת בדיקות לאיתור ממצאים חריגים, חסימות והסרת גישה לא מוכרת לחשבונות, תדרוך להקשחת חשבונות ולביטחון האישי. בשב"כ ובמערך הסייבר ממליצים לכלל המשתמשים לשפר את ההגנות בשירותים ובאפליקציות באמצעות הפעלת אמצעי הגנה כמו אימות דו-שלבי ודוא"ל לשחזור וביצוע בדיקה על חשבונות מקושרים. "מומלץ לגלות עירנות לפניות מגורמים חדשים, להימנע ממסירת פרטים אישיים ולחיצה על קישורים המתקבלים מגורמים חדשים", מסרו הארגונים. "השב"כ ימשיך לפעול לאיתור פעילות של גורמים עוינים על מנת לסכלה מבעוד מועד ויחד עם מערך הסייבר הלאומי, יפעלו לחיזוק ההגנה מפני תקיפות אלו”.
