(חי פה) – שירות הביטחון הכללי ומערך הסייבר הלאומי מזהירים מפני הסלמה בפעילות סייבר עוינת מצד גורמי מודיעין איראניים. בחודשים האחרונים סוכלו מאות ניסיונות חדירה לחשבונות פרטיים של בכירים בממשל, אנשי מערכת הביטחון, עיתונאים, חוקרים ואזרחים. גם חיפה והצפון על המפה, שנתיים-שלוש האחרונות נחשפו בעיר מספר מקרי ריגול עבור איראן.
במסגרת פעילות משולבת של שירות הביטחון הכללי ומערך הסייבר הלאומי, זוהתה בחודשים האחרונים וביתר שאת מאז תחילת מבצע "עם כלביא", עלייה משמעותית בניסיונות של גורמי מודיעין איראניים לפרוץ לחשבונות דיגיטליים של ישראלים המחזיקים במידע רגיש או בעלי השפעה ציבורית.
על פי הגורמים המקצועיים, היעדים כוללים חשבונות גוגל פרטיים ואפליקציות להעברת מסרים בטלפונים ניידים בהם טלגרם, וואטסאפ ואפליקציות נוספות של בכירים בממשלה, אנשי מערכת הביטחון בהווה ובעבר, עובדים בתעשיות ביטחוניות, עיתונאים, אנשי אקדמיה ואף אזרחים מן השורה.
איסוף מודיעין לצורכי טרור, ריגול והשפעה
מטרת ניסיונות הפריצה היא איסוף מידע אישי ומקצועי, שיכול לשמש לפעילות טרור, ריגול והשפעה בין היתר באמצעות סחיטה, גיוס מקורות או פגיעה במערכות רגישות. השיטה המרכזית, "דייג ממוקד" (Spear Phishing) פנייה אישית ומתוחכמת המותאמת לפרופיל הקורבן.
במסגרת השיטה, התוקפים מתחזים לדמויות מוכרות קולגות, עיתונאים, חוקרים או גורמים רשמיים ומזמינים לפגישה, לשיחת עבודה או להורדת קובץ מקישור שנראה תמים. במקרים אחרים נשלחות הודעות הנחזות כהודעות אבטחה רשמיות. המטרה היא לגרום לנמען למסור פרטי התחברות סיסמה ולעיתים גם קוד אימות דו שלבי וכך לאפשר לתוקף גישה מלאה לחשבון.
בחודשים האחרונים פעלו שב"כ ומערך הסייבר הלאומי לסכל מאות ניסיונות כאלה. הפעילות כללה התרעות ממוקדות לנפגעים פוטנציאליים, תדרוכים לאיתור חריגות, חסימות גישה חשודה והקשחת הגדרות האבטחה בחשבונות. במקביל הושקו קמפיינים ציבוריים להעלאת מודעות לאיום ומתן כלים להתגוננות.
הגורמים ממליצים לציבור, ובמיוחד למי שמחזיקים במידע רגיש או בתפקידים ציבוריים, להפעיל אימות דו-שלבי בכל החשבונות, לעדכן כתובת דוא"ל לשחזור, לבדוק אילו מכשירים מחוברים לחשבון ולהסיר גישות לא מוכרות. בנוסף, חברות כמו גוגל ווואטסאפ השיקו לאחרונה תוכניות הגנה מתקדמות, המציעות שכבות אבטחה מחמירות יותר, המיועדות לאישים בכירים.
המסר המרכזי ברור: לגלות ערנות. לא ללחוץ על קישורים מגורמים לא מוכרים, לא למסור פרטים אישיים או קודי אימות, גם אם הפנייה נראית אמינה ולדווח מיד על כל פעילות חריגה.
לנושא יש גם זווית מקומית. בשלוש השנים האחרונות נחשפו ונעצרו בישראל מספר חשודים שפעלו לכאורה עבור גורמי מודיעין איראניים חלקם תושבי חיפה והצפון. המקרים הללו ממחישים כי האיום אינו תיאורטי בלבד, אלא מציאותי ומתרחש גם כאן, בקרבת הבית.
בשב"כ ובמערך הסייבר הלאומי מדגישים כי ימשיכו לפעול לאיתור ולסיכול פעילות עוינת ברשת, ולחיזוק ההגנה על אזרחי ישראל מפני ניסיונות חדירה והונאה.