שיבושים בזמינות אתרי אינטרנט של בנקים בישראל עקב מתקפות סייבר

גל תקיפות סייבר נגד אתרי אינטרנט של בנקים ישראלים מביא לנפילות זמניות באתרי הבנקים לאומי, דיסקונט, מזרחי טפחות, מרכנתיל ובנק ירושלים. המתקפות מתרחשות כחלק מהקמפיין האנטי ישראל הבינלאומי OpIsrael המתקיים מדי שנה ביום ירושלים האיראני, שחל היום. גם אתר חברת החשמל נתקל בקשיים דומים.

ממערך הסייבר הלאומי, האחראי על הגנת תשתיות קריטיות בישראל מפני מתקפות סייבר, נמסר כי "בשעה האחרונה זוהו ונבלמו ניסיונות לביצוע מתקפת עומסים על אתרי אינטרנט של בנקים בישראל. הודות להגנות החזקות של הבנקים, פרט להפרעות נקודתיות, האתרים ממשיכים להיות זמינים ובאוויר. הניסיונות מסתכמים באתרים השיווקים ואינם קשורים למערכות הפנימיות של הבנקים".

עדכון (14:45): אל רשימת הבנקים המותקפים הצטרפו בנק אוצר החייל, בנק מסד והבנק הבינלאומי הראשון –  שלושתם מקבוצת הבנק הבינלאומי הראשון.

גופים ישראלים חווים מזה כמה חודשים עלייה בהיקף מתקפות הסייבר. גל התקיפות התחזק בתחילת החודש וצבר תאוצה בימים האחרונים, ככל שהתקרב מועד יום ירושלים האיראני.

מחברת אבטחת הסייבר הישראלית צ'קפוינט שעוקבת מקרוב אחר גל התקיפות, נמסר כי "כחלק מהתקפות 'יום ירושלים' ו-OpIsrael, החל מאתמול אנחנו רואים תקיפות נגד אתרים ישראלים. רוב התקיפות מתמקדות במניעת שירות (DDoS), השחתה (Defacement) בעיקר של אתרים פחות מוכרים בדקות האחרונות, קבוצת 'אנונימוס סודן'  אשר לוקח חלק פעיל בהתקפות על ישראל לאחרונה, פרסמה רשימת מטרות - בנקים, בישראל ואת אתר הדואר". 

האקרים חדרו כבר לפני כשבוע וחצי אל מערכות דואר ישראל במסגרת גל התקיפות. בכדי למנוע מהם לתקוף את מערכות הארגון מבפנים, השביתה הנהלת הדואר במוצאי שבת את מערכות הארגון כצעד מנע. שרותי הדואר חזרו מאז לפעילות בהדרגה, אך לא באופן מוחלט. 

קודם לכן הותקפו שורת ארגונים בישראל כאשר במקרים הבולטים יותר היו מתקפה נגד מערכות השקייה מיושנות בצפון הארץ, וכן מתקפת מניעת שורת נגד אתרי מוסדות לימוד אקדמיים מרכזיים.

מתקפת סייבר

את המתקפות מובילות קבוצות האקרים שונות ברחבי העולם. על פי צ'קפוינט, שאף הותקפה בעצמה, מאחורי המתקפות עומדות כמה קבוצות – הקבוצה הסודנית, שתופסת את מירב תשומת הלב, וכן קבוצה בנגלדשית, פלשתינית, וקבוצה נוספת מאסיה. על פי החברה, עוצמות המתקפה החריגות מעלות את החשד שמאחורי הקבוצה הסודנית עומדת מדינה.

הקבוצה הסודנית, הנקראת TEAM HEROX, מגדירה את עצמה כ-"לוחמים למען האנושות", החלה על פי צ'קפוינט, לפעול באמצע מרץ, בעיקר נגד מטרות בהודו, והדליפה חומרים כנגד והחלה לאחרונה לתקוף בישראל כהבעת תמיכה בפלסטינים. עוד נמסר מצ'קפוינט כי "אחת מקבוצות התקיפה שהיו מעורבות היא קבוצת "קילנט", מקבוצות התקיפה הרוסיות הידועות, שתוקפות בכל העולם בעיקר סביב המלחמה באוקראינה".

בצ'קפוינט הסבירו עוד כי "מעורבות הקבוצה הרוסית מסבירה את עוצמות התקיפה של קבוצות התקיפה הפרו פלשתיניות. בגלל העוצמות שלה והמטרות שלה – בעיקר מתנגדי רוסיה, תשתיות לאומיות של ארה"ב ומדינות באירופה – מייחסים לה קשר לשלטון ברוסיה".

מייסד ומנכ"ל חברת הסייבר קונפידאס רם לוי הסביר כי "כבר עשור שביום ירושלים האיראני האקרים מנסים להפיל את האתרים של המערכת הבנקאית בישראל. כל המערכת הבנקאית נערכה מבעוד מועד לתרחישים הללו ונמצאת עם היד על הדופק למנוע התפתחות של משבר חמור יותר. ההגנה על המערכת הבנקאית משתפרת משנה לשנה, בין היתר לאור דרישות קפדניות של הפיקוח על הבנקים בנושא".