מתקפות הסייבר מזנקות לקראת הבחירות: האקרים מתכננים לשבש את יום ההצבעה
נקודות עיקריות.כלכליסט AI
- לקראת הבחירות בישראל נרשם זינוק של עשרות אחוזים במתקפות סייבר על גופי ממשל, אנרגיה ותשתיות.
- חברת צ'ק פוינט זיהתה התארגנות מוגברת של קבוצות תקיפה איראניות ופרו-פלסטיניות לשיבוש אתרים ממשלתיים ביום הבחירות.
- מערך הסייבר הלאומי ממליץ לציבור להסתמך על מקורות רשמיים ולהימנע ממסירת פרטים אישיים בקישורים המופצים בהודעות.
בשבועות שלקראת הבחירות בישראל נרשמו זינוקים של עשרות אחוזים במתקפות סייבר על חברות וגופי ממשל מקומיים, כאשר במקביל מזוהה התארגנות לתקיפות שנועדו לשבש אתרים ישראלים מובילים ביום הבחירות עצמו – כך לפי נתונים שמפרסמת היום (א’) צ'ק פוינט הישראלית.
ישראל תמיד נמצאת במוקד של תוקפי סייבר, הן כאלו שפועלים בשליחות מדינות כמו איראן והן קבוצות עצמאיות שמתמקדות בישראל מסיבות אידיאולוגיות. אבל תקופת הבחירות הביאה זינוק משמעותי בהיקף המתקפות. לפי צ’ק פוינט, בשבועות הראשונים של אוקטובר ארגון בישראל התמודד עם 2,700 ניסיונות של מתקפות סייבר בשבוע בממוצע, עלייה של 55% לעומת התקופה המקבילה ב-2025. במגזר הממשלתי זוהה ממוצע ניסיונות מתקפות שבועי של 2,300 לגוף, עלייה של 82%. הזינוק הגבוה ביותר נרשם בתחום האנרגיה והתשתיות – עלייה של 107% ל-3,900 ניסיונות מתקפות בממוצע בשבוע.
מתוך אלו, זיהתה צ’ק פוינט מתחילת אוקטובר 87 מתקפות שהצליחו, מרביתן להשבתת אתרים או השחתתם. "בנוסף, ב-10 הימים האחרונים חלה עלייה מובהקת בפעילות הפומבית של קבוצות תקיפה אנטי־ישראליות (איראניות ואחרות) אשר מפרסמות חומרים שהשיגו לכאורה מתקיפות סייבר", נמסר. "החומרים שפורסמו כוללים סרטונים, תמונות וקבצים הקשורים לאישים שונים בישראל, מחנות צה"ל, תכתובות של נציגי ציבור, מאגרים של פרטים אישיים ועוד. בהקשר זה ניתן לציין את קבוצת הנדלה האיראנית אשר הגבירה משמעותית את קצב הפרסומים שלה תוך חיבור ישיר לבחירות בישראל. ניתוח של השיח מראה ש-53% מהאירועים יוחסו להאקטיביסטים (האקרים-אקטיביסטים) פרו־פלסטינים, 18% להאקטיביסטים אינדונזים ו-10% לגורמים פליליים".
גם מתקפות הפישינג מתאימות עצמן לתקופת הבחירות. לפי צ’ק פוינט, בספטמבר ואוקטובר הוקמו 1,200 אתרים שקשורים לבחירות בישראל. מתוכם, 25 חשודים כזדוניים. למשל, הודעה שהתחזתה ל'שירות מידע לבוחר' וביקשה מהנמענים לאמת פרטים. הקישור הוביל לאתר זדוני שגנב את הפרטים שהוקלדו (מספרי תעודות זהות, כתובות מגורים, אימייל ועוד).
כן זוהה שיח נרחב ברשת האפלה לקראת הבחירות, ומתחילת החודש נרשמה עלייה של 110% לעומת ספטמבר בשיח בין קבוצות תקיפה בהקשר של הבחירות. בין השאר, עוסק השיח בתוכניות להפלת אתרים בולטים ביום הבחירות באמצעות מתקפת מניעת שירות, ובהם אתר משרד ראש הממשלה, הכנסת, משטרת ישראל, משרד החוץ, בנק ישראל ואתר מפלגת ישר. בנוסף מוצע למכירה מאגר מידע שנטען שכולל 6.5 מיליון רשומות בוחרים.
"הימים שסביב הבחירות הם זמן קריטי שבו גורמי איום יכולים לנצל את תשומת הלב הציבורית כדי להעצים את השפעתם", אמרה סיון דרור, דירקטורית מחקר בצ׳ק פוינט. "ארגונים צריכים לוודא שהאתרים והחשבונות הרשמיים מוגנים ולהיערך לתגובה מהירה למתקפות. לציבור מומלץ להסתמך על ערוצי הבחירות הרשמיים, לא למסור פרטים אישיים דרך קישורים בהודעות המבקשות לעדכן פרטים, ולבדוק מידע לפני מסירת פרטים או שיתוף. תפוצה רחבה אינה הוכחה לאמינות".
על רקע האזהרות והאיומים, מערך הסייבר הלאומי פרסם מספר המלצות לקראת יום הבחירות:
1. הסתמכו על מקורות רשמיים: מידע הנוגע לבחירות מומלץ לבדוק באתר ועדת הבחירות או באתר הרשמי של הגוף הרלוונטי, ולא באמצעות קישורים בהודעות.
2. חשבו לפני שלוחצים: התייחסו בחשדנות למסרונים, להודעות ולמיילים הכוללים קישורים, במיוחד כאשר הם מנסים ליצור לחץ, פחד או תחושת דחיפות.
3. בדקו לפני שמשתפים: קיבלתם הודעה חריגה או מאיימת הנוגעת לבחירות? בדקו אותה מול המקורות הרשמיים לפני שמעבירים הלאה.
4. נתקלתם באתר שהושחת? סגרו את הדפדפן ודווחו למרכז 119 של מערך הסייבר.
