גל מתקפות מניעת שירות פוקד בימים האחרונים שורה של אתרים ישראליים בולטים, בהם גופי תקשורת, אתרי מסחר ותחבורה ומוסדות אקדמיים. הקבוצה שנטלה אחריות, Yemen Cyber Group, פרסמה צילומי מסך המציגים שגיאות שרת ואי-זמינות, אשר מנעו ממשתמשים רבדים נרחבים מלהתחבר לשרותים.
כבר בתחילת השבוע חוו תלמידי המכון הטכנולוגי חולון (HIT) שיבושים כבדים במערכות המחשוב והתקשורת. הסטודנטים לא הצליחו להתחבר לאתר הלמידה Moodle, דבר שגרם לבלבול רב בקבוצות הלימוד. בעקבות כך הוציאה הנהלת המכללה הודעה רשמית המאשרת כי מתרחשת תקלה מתמשכת.
דחיית מטלות וחשש מאובדן נתונים
בהודעת המוסד הובהר כי מועדי הגשת מטלות ושיעורים יידחו עקב התקלה. במקביל, בקרב הסטודנטים נפוצו שמועות שלפיהן מידע רב נמחק מהאתר וכי הצוות המקצועי מנסה לשחזרו מתוך גיבויים שמורים.
פרסום של אתר CyberAsia אישר כי הנפילה אינה מקרית. הדיווח חשף כי קבוצת Yemen Cyber Group שחררה רשימה של שמונה אתרים ישראליים שהושבתו בסדרת הודעות. היעדים הקיפו אתרי תקשורת, חנויות מקוונות, פלטפורמות כרטיסים ומוסדות לימוד נוספים.
ניתוח מעמיק של גל המתקפות ודפוסי הפעולה
מאחורי גל ההשבתות עומדת מתקפת מניעת שירות מבוזרת (DDoS), שיטה שבה השרתים של האתרים מוצפים בכמות עצומה של פניות ובקשות גישה בו-זמנית ממחשבים שונים ברחבי העולם. הפעולה מייצרת העמסת יתר חריגה על משאבי המערכת עד שהחומרה או התוכנה אינן מסוגלות לעבד עוד בקשות, מה שמוביל באופן מידי לקריסת האתר או להפסקת מתן השירות למשתמשים הלגיטימיים.
מנתוני התקשורת עולה כי הפעילות התנהלה במתכונת שיטתית וחזרתית. בכל הודעה שפורסמה בערוצי הקבוצה שולב צילום מסך של שגיאת השרת המתאימה, כתובת האתר המותקף, קישור לבדיקת זמינות חיצונית ותיאור קצר של הארגון. התיעוד הטכני מעיד על שימוש בכלים ייעודיים להצפת תעבורה שנועדו לשתק את רציפות התפקוד של המערכות התפעוליות והשירותים הדיגיטליים.
מבחינה טכנית מדובר בהשבתה מלאה של זמינות המערכות, המונעת ממשתמשים קצה גישה למידע ולשירותים חיוניים. הניתוח המקצועי מראה כי השרתים והתשתיות של הארגונים הפגועים נאלצו להתמודד עם נפחי תעבורה חריגים שהובילו לקריסת השירות בפועל ולנתק מוחלט מול בסיסי הנתונים ומערכות הניהול.
| שם האתר | תחום פעילות | תיאור השגיאה בפועל |
|---|---|---|
| ערוץ 7 (inn.co.il) | גוף תקשורת וחדשות | פסק זמן בחיבור (השרת לא הצליח ליצור קשר עם יעד הקצה) |
| דה נורת' פייס (thenorthface.co.il) | חנות ביגוד מקוונת | שער שגוי (האפליקציה מאחורי הקלעים אינה מספקת תגובה תקינה) |
| טיקצ'אק (tickchak.co.il) | פלטפורמת ניהול כרטיסים ואירועים | שגיאת שרת פנימית (האפליקציה קרסה בזמן עיבוד הבקשה) |
| רב-קו אונליין (ravkavonline.co.il) | פורטל שירותי תחבורה ציבורית | פסק זמן בשער (המערכת הפסיקה להמתין לתגובת השרת) |
| המכון הטכנולוגי חולון (hit.ac.il) | מוסד אקדמי | פסק זמן בחיבור (השרת לא מגיב כלל בתוך מגבלת הזמן) |
| בר-גל (bargal.co.il) | שיווק וציוד מעבדות מחקר | שגיאת התחברות למסד הנתונים (האתר תקין אך מאגר המידע קרס) |
| המכללה למינהל (colman.ac.il) | מוסד אקדמי | השירות אינו זמין (השרת מסרב לקבל פעולות עקב עומס) |
| טרקלין חשמל (traklin.co.il) | רשת קמעונאית למוצרי חשמל | שגיאת שרת לא ידועה (חוסר התאמה בין רשת התוכן לשרת המארח) |
