התפתחות בפרשת הסייבר שבה נעצר בשבוע שעבר תושב אשקלון בחשד לפריצה למערכות מחשוב של עשרות חברות בישראל. פרטים חדשים שנחשפו היום מגלים כי החשוד, בשנות ה־40 לחייו, הוא מומחה מחשבים שעבד בעצמו בתחום אבטחת המידע בחברת אינטגרציה ישראלית גדולה.
החשוד נעצר בשבוע שעבר בתום חקירה סמויה של יחידת הסייבר בלהב 433. על פי החשד, הוא החדיר נוזקה למערכות מחשוב של חברות במשק הישראלי ואסף באמצעותה חומרי מחשב ומידע רגיש. בחיפוש שנערך בביתו נתפס ציוד מחשוב, ובמסגרת החקירה נערכו חיפושים גם במספר חברות. החקירה מלווה על ידי מחלקת הסייבר בפרקליטות המדינה.
החשוד נחקר באזהרה בחשד לעבירות על חוק המחשבים, האזנת סתר ופגיעה בפרטיות. שמו עדיין אסור בפרסום בעקבות צו שניתן לבקשת סנגורו. לפי הפרסום החדש, הוא פעל לכאורה באופן עצמאי ואין לו עבר פלילי.
אלא שהפרטים שנחשפים כעת מעניקים לפרשה תפנית נוספת: האדם החשוד בתקיפת מערכות מחשוב ובהשגת גישה למידע רגיש עסק בעצמו בהגנת סייבר וסייע במסגרת עבודתו בהגנה על ארגונים.
תחילת הפרשה בחודש אפריל, כאשר מרכז התגובה לאירועי סייבר של חברת פרופרו קיבל פנייה מלקוח ארגוני בעקבות קובץ חשוד שנמצא במערכת שלו. בדיקת הקובץ הובילה לגילויה של נוזקה שלא הייתה מוכרת לחוקרים קודם לכן. על פי פרופרו, הנוזקה נכתבה בסיוע כלי בינה מלאכותית וכלי "וייב קודינג".
בשלב הראשון אף עלה בקרב החוקרים חשד כי מדובר בנוזקה שפותחה במסגרת פעילות איראנית. ככל שהחקירה התקדמה, הצליחו החוקרים להתחקות אחר אופן פעילותה ואחר הדרך שבה הוחדרה למערכות הקורבנות.
על פי פרופרו, הנוזקה אפשרה בין היתר גניבת פרטי גישה, ניצול לרעה של Active Directory ואף הסרה של כלי הגנת קצה. החוקרים מצאו גם כי לצורך השליטה במערך ההדבקות נעשה שימוש בדיסקורד, פלטפורמה המזוהה במקורה בעיקר עם קהילות גיימינג.
החקירה העלתה לטענת החברה תמונה רחבה בהרבה מזו שנראתה בתחילה. עמרי שגב־מויאל, מייסד ומנכ"ל פרופרו, מסר כי החברה זיהתה עשרות רבות של חברות ישראליות שנדבקו, וכי ייתכן שהמספר בפועל מגיע לכמה מאות. בעקבות הממצאים פנתה החברה למערך הסייבר הלאומי ולמשטרת ישראל.
לפי שגב־מויאל, בחלק מהארגונים הייתה לתוקף גישה עמוקה למערכות המחשוב, ובימים אלה ארגונים שנפגעו עדיין עוסקים בחקירת האירועים ובניקוי מחשבים ושרתים. לדבריו, חלק מהנזקים נמנעו בזמן והפגיעה הייתה עלולה להיות חמורה בהרבה.
קבוצת ערים
- אופקים
- אור יהודה
- אזור
- אילת
- אשדוד
- אשקלון
- באר יעקב
- באר שבע
- בית שמש
- בת ים
- גבעת שמואל
- גבעתיים
- גדרה
- גן יבנה
- גני תקווה
- דימונה
- הערבה
- הרצליה
- חולון
- יבנה
- יהוד מונוסון
- יהודה ושומרון
- ים המלח
- ירוחם
- ירושלים
- כפר סבא
- מודיעין מכבים רעות
- מועצות - עוטף עזה
- מזכרת בתיה
- מצפה רמון
- נס ציונה
- נתיבות
- נתניה
- סביון
- עומר / מיתר
- ערד
- פתח תקווה
- קריית אונו
- קריית גת
- קריית עקרון
קטגוריות
זכויות יוצרים: המערכת משקיעה מאמצים רבים באיתור בעלי זכויות היוצרים בתכנים המופצים ברבים. במידה ופורסמה מדיה שבעליה אינו ידוע, השימוש נעשה לפי סעיף 27א לחוק זכויות יוצרים. אם הנכם בעלי הזכויות, ניתן לפנות אלינו לצורך הוספת קרדיט או הסרת התוכן.
