דיווח: בוגרי אמ"ן עבדו בשביל חברת סייבר מאיחוד האמירויות

בוגרי יחידות מודיעין של צה"ל עבדו עבור חברת סייברמאיחוד האמירויותשנחקרת על ידי ה-FBI - כך דווח היום (שלישי) ב"ניו יורק טיימס". הפרסום בעיתון האמריקני מתחקה אחר קורותיו של היישומון ToTok, תוכנה שנועדה כביכול למסרים מיידיים וסרטונים. אלא שמקורות רשמיים בארצות הברית המעורים בנושא גילו ל"ניו יורק טיימס" שמדובר כנראה בתוכנת ריגול וכלי מודיעיני של איחוד האמירויות.

לכתבה ב"ניו יורק טיימס"

האפליקציה הוצגה רק לפני כמה חודשים, ומאז זכתה למיליוני הורדות מחנויות אפל וגוגל. היא זכתה להורדות במדינות אחרות במזרח התיכון, באסיה, באירופה ואף בצפון אמריקה. יתרה מזו, שבוע שעבר האפליקציה הפכה ליישומון הפופולרי ביותר בארצות הברית, כך לפי מדדי האפליקציות השונים.

לפי התחקיר, הממשלה הערבית ניסתה לעקוב אחר שיחות, תנועות, יחסים, פגישות, הקלטות ותמונות של המשתמשים. על רקע זה, גוגל ואפל הסירו מחנויות האפליקציות שלהן את תוכנת המסרים ToTok. חרף העובדה שהאפליקציה כבר לא זמינה להורדות - היא עדיין פעילה במיליוני טלפונים.

היישומון שימש לפי הדיווח למעקב אחר המשתמשים // צילום: אי.אף.פי

לפי בדיקת מומחי סייבר שבוצעה לבקשת העיתון, החברה שעומדת מאחורי האפליקציה היא Breej Holding. ככל הנראה, מדובר ב"חברת קש" שמכסה על חברת הסייבר DarkMatter,שמיקומה באבו דאבי.

לפי התחקיר ב"ניו יורק טיימס", DarkMatter מעסיקה עובדי ביטחון ואנשי מודיעין לשעבר באמירות, אך גם ישראלים יוצאי חיל המודיעין בצה"ל. לפי עובדים לשעבר וגורמי אכיפה, החברה נמצאת תחת חקירה של ה-FBI בחשד לפשעי סייבר. הערכות של גורמי מודיעין אמריקנים ובדיקות קישרו את האפליקציה לפירמת ביג דאטה בשם Pax AI באבו דאבי, שקשורה גם היא ל-DarkMatter. עוד דווח כי מטה Pax AI נמצא באותו בניין באבו דאבי, שבו נמצאת סוכנות המודיעין של איחוד האמירויות, ובו שכנו בעבר משרדי DarkMatter, ששמה נקשר בעבר לכך שאנשי הסוכנות לביטחון לאומי לשעבר עובדים עבורה כמו גם דיווחים על אנשי מודיעין ישראליים שמוכרים את הידע שרכשו בתוך המערכת הביטחונית הישראלית.

עוד בנושא:

שכירי קוד: עובדים לשעבר של ה-NSA עבדו בשביל איחוד האמירויות

אין זו הפעם הראשונה שבה תוכנת מסרים משמשת מדינה ערבית לריגול אחר אזרחיה. הרשת החברתית טוויטר הודיעה בשישי האחרון על הסרה של יותר מ-88 אלף חשבונות, שלדבריה היוו "פלטפורמה למניפולציה" שמקורה בסעודיה. לפי בלוג הרשת החברתית, חשבונות הטוויטר שהוסרו נהגו להפיץ ספאם, לחלק פיברוטים ולרטווט ציוצים באופן מאסיבי, וכן להגיב בציוצים חיוביים, שהטיבו עם האינטרסים של ממשלת סעודיה.

חקירת טוויטר מצאה שמקור החשבונות הוא בחברת שיווק בממלכה הערבית בשם "סמאט", שניהלה כמה חשבונות רשמיים של ממשלת סעודיה. על כן, בטוויטר הגדירו את הפעילות ככזו שזכתה לגיבוי מדיני. רוב הציוצים של החשבונות, נכתבו בשפה הערבית ורק חלק קטן מהם פנה לקהל מערבי, כך לפי טוויטר. הציוצים תמכו בעמדות סעודיות בכל הנוגע לתמיכה בסנקציות נגד איראן ובכל הקשור ליחס כלפי פקידי ממשל סעודים.