אזהרה לקראת הבחירות: האקרים נערכים לתקוף אתרי ממשלה ובנקים

יותר מ-1,200 אתרים חדשים הקשורים לבחירות בישראל נרשמו בחודשים ספטמבר ואוקטובר, ואחד מכל 47 מהם חשוד כזדוני, כך עולה מנתוני חוקרי חברת צ'ק פוינט. נכון להיום (ראשון), החוקרים מזהירים מפני ניסיונות לנצל את תקופת הבחירות למתקפות סייבר, ובהם מתקפת פישינג המתחזה ל"מערכת מידע לבוחר".

הממצאים מבוססים על מעקב שערכו חוקרי החברה בשבועות האחרונים אחר איומי סייבר וניסיונות השפעה לקראת הבחירות בישראל. הם משלבים נתוני מתקפות עם מעקב אחר קבוצות תקיפה בפורומים שונים, בערוצי טלגרם ובמקורות ברשת האפילה (דארק ווב).

לפי הנתונים, חלה עלייה בהיקף מתקפות הסייבר נגד ישראל ונגד המגזר הממשלתי. ממוצע המתקפות על ישראל עלה ב-55% לעומת התקופה המקבילה אשתקד, ובמגזר הממשלתי נרשמה עלייה של 82%. בשבועות הראשונים של אוקטובר, ארגון בישראל חווה בממוצע כ-2,700 מתקפות סייבר בשבוע, עלייה של 55% לעומת התקופה המקבילה אשתקד. במגזר הממשלתי נרשמו כ-2,300 מתקפות בשבוע, עלייה של 82%.

העלייה המשמעותית ביותר נרשמה בתחום האנרגיה והתשתיות, שבו חלה עלייה של 107% לעומת השנה שעברה, עם ממוצע של כ-3,900 מתקפות בשבוע.

במקביל, נרשמה עלייה בקצב הדיווחים על הדלפות ובפרסומים על מתקפות סייבר שהצליחו. מתחילת אוקטובר אומתו כ-87 מתקפות סייבר נגד ישראל, שרובן נועדו להפיל אתרים או להשחית אותם.

ב-10 הימים האחרונים נרשמה גם עלייה בפעילות הפומבית של קבוצות תקיפה אנטי-ישראליות, איראניות ואחרות, שפרסמו חומרים שלטענתן השיגו במסגרת מתקפות סייבר. החומרים כוללים סרטונים, תמונות וקבצים הקשורים לאישים בישראל, למחנות צה"ל, להתכתבויות של נציגי ציבור ולמאגרים של פרטים אישיים.

בין הקבוצות הללו נמצאת קבוצת ההאקרים האיראנית "הנדלה", שהגבירה משמעותית את קצב הפרסומים שלה וקישרה אותם ישירות לבחירות בישראל. לפי ניתוח השיח, 53% מהאירועים יוחסו לאקטיביסטים פרו-פלסטינים, 18% לאקטיביסטים אינדונזים ו-10% לגורמים פליליים.

היערכות האקרים ליום הבחירות

החוקרים זיהו גם עלייה משמעותית בעיסוק בבחירות בישראל בקרב האקרים ברשת האפילה. היקף השיח בין קבוצות תקיפה ברשת זו בנוגע לבחירות ולישראל עלה ב-110% מתחילת אוקטובר, בהשוואה לחודש ספטמבר.

לפי הממצאים, קבוצות תקיפה שונות נערכות ליום הבחירות ודנות באפשרות להפיל אתרים מרכזיים בישראל באמצעות מתקפות מניעת שירות. בין האתרים שהוזכרו בדיונים: אתר משרד ראש הממשלה, אתר הכנסת, אתר משטרת ישראל, אתר משרד החוץ ואתר בנק ישראל. כמו כן, נמצאה הוראה לתקוף את אתר מפלגת "ישר".

נוסף על כך, מאגר מידע הכולל 6.5 מיליון רשומות של בוחרים בישראל, שדלף בעבר, מוצע שוב למכירה ברשת האפילה. האקרים מסוימים טוענים כי רכשו את המאגר.

סיון דרור, דירקטורית מחקר ב-Exposure Management בצ'ק פוינט, אמרה: "הימים שסביב הבחירות הם זמן קריטי שבו גורמי איום יכולים לנצל את תשומת הלב הציבורית כדי להעצים את השפעתם. ארגונים צריכים לוודא שהאתרים והחשבונות הרשמיים מוגנים ולהיערך לתגובה מהירה למתקפות. לציבור מומלץ להסתמך על ערוצי הבחירות הרשמיים, לא למסור פרטים אישיים דרך קישורים בהודעות המבקשות לעדכן פרטים, ולבדוק מידע לפני מסירת פרטים או שיתוף. תפוצה רחבה אינה הוכחה לאמינות".

כיצד להיערך למתקפות ולהתחזויות?

בצ'ק פוינט ממליצים לציבור לאמת מידע על שינוי במיקום הקלפי, בשעות ההצבעה או בזכאות להצביע באמצעות הערוצים הרשמיים בלבד. כמו כן, מומלץ להיכנס לשירותי מידע לבוחר דרך האתר הרשמי ולהימנע ממסירת סיסמאות, קודי אימות או פרטי תשלום בעקבות פנייה חשודה.

בחברה מדגישים כי יש לבדוק את מקור המידע וההקשר שלו לפני שמשתפים אותו, וכי תפוצה רחבה אינה מעידה בהכרח על אמינותו.

לארגונים ממליצים בחברה לוודא שמנגנוני ההגנה על האתרים פעילים ונבדקו, ובפרט אלה שנועדו למנוע פגיעה בזמינות השירותים. עוד מומלץ להפעיל אימות רב-שלבי בחשבונות ניהול וברשתות החברתיות, להחליף סיסמאות שנחשפו ולנתק חיבורים לא מוכרים.

>>פולימרקט, מדד הבאזז וכל הסקרים במקום אחד: מוניטור הבחירות של "היום"<<

>>מצפן הבחירות: היכנסו לבדוק איזו מפלגה באמת מייצגת אתכם | מיוחד<<

המלצות נוספות כוללות מעקב אחר אתרים וחשבונות המתחזים לארגון, פעולה מהירה להסרתם ופרסום רשימה ברורה של ערוצי התקשורת הרשמיים. כמו כן, מומלץ להגדיר צוות זמין לטיפול באירועים, ערוץ תקשורת חלופי ותוכנית לשחזור שירותים מגיבויים. בקשות חריגות להעברת מידע, כסף או הרשאות יש לאמת בערוץ נוסף, גם אם הן מגיעות באמצעות קול או סרטון של מנהל.