לקראת הבחירות: זינוק של 82% בתקיפות סייבר על גופים ממשלתיים

לקראת יום הבחירות בישראל, מזהירים חוקרי סייבר מפני התגברות חסרת תקדים של איומי סייבר וניסיונות השפעה זרים על תוצאות הבחירות. מנתונים שנאספו בשבועות האחרונים עולה תמונה מדאיגה של ניסיונות לפגוע בהליך הדמוקרטי ובאמון הציבור, תוך ניצול תקופת הבחירות הרגישה.

>>> הצטרפו לערוץ הווטסאפ של i24NEWS <<<

על פי ממצאי דו"ח של חברת צ'ק פוינט, בחודשיים האחרונים נרשמו למעלה מ-1,200 אתרים חדשים הקשורים לבחירות בישראל, כאשר אחד מכל 47 אתרים נחשד כזדוני. בין היתר, זוהו מתקפות פישינג מתקדמות, כדוגמת הודעות המתחזות ל"מערכת מידע לבוחר" ומבקשות מהאזרחים לאמת את פרטיהם. מטרת אתרים אלו היא גניבת פרטי זהות אישיים, בהם מספרי תעודות זהות וכתובות.

במקביל, ממוצע תקיפות הסייבר הכללי על נכסים דיגיטליים בישראל זינק ב-55% לעומת התקופה המקבילה אשתקד, ועומד על כ-2,700 מתקפות בשבוע לארגון. המגזר הממשלתי חווה עלייה חדה עוד יותר של 82% (כ-2,300 תקיפות בשבוע), ואילו בתחום האנרגיה והתשתיות נרשם הזינוק הגבוה ביותר - 107%.

בזירה הפומבית וברשת האפילה (Dark Web), העיסוק בבחירות בישראל הגיע לשיא. מתחילת אוקטובר נרשמה עלייה של 110% בהיקף השיח בין קבוצות תקיפה. קבוצות האקטיביסטים, בעיקר פרו-פלסטיניות ואיראניות (כמו קבוצת "חנדלה"), הגבירו את קצב הדלפת המידע הרגיש, כולל תכתובות נציגי ציבור ומסמכים מצה"ל. כמו כן, מתוכננות מתקפות מניעת שירות (DDoS) נגד אתרי ממשלה מרכזיים, בהם משרד ראש הממשלה, הכנסת ובנק ישראל.

כך, למשל, הוצג בדו"ח כי במהלך חודש אוקטובר הוצע שוב להפצה ולמכירה בפורום האקרים מאגר הכולל כ-6.5 מיליון רשומות בוחרים ישראלים שדלף בתקופת הבחירות של 2020. במקרה נוסף, פרטיהם של 38 אלף שוטרים וחיילים שהודלפו בשנה שעברה הוצגו בתור "הדלפה חדשה". בצ'ק פוינט מזהירים כי מידע כזה עלול לשמש להונאות ולהטעיית בוחרים, למשל באמצעות הודעה מזויפת הכוללת את שם הבוחר וכתובתו, לצד דרישה לעדכון פרטים או מסירת מידע כוזב על זכאותו להצביע.

סיוון דרור, דירקטורית מחקר בצ'ק פוינט, מזהירה כי הימים הקרובים קריטיים: "גורמי איום יכולים לנצל את תשומת הלב הציבורית כדי להעצים את השפעתם. ארגונים צריכים לוודא שהאתרים והחשבונות הרשמיים מוגנים ולהיערך לתגובה מהירה למתקפות. לציבור מומלץ להסתמך על ערוצי הבחירות הרשמיים, לא למסור פרטים אישיים דרך קישורים בהודעות המבקשות לעדכן פרטים, ולבדוק מידע לפני מסירת פרטים או שיתוף. תפוצה רחבה אינה הוכחה לאמינות".

כדי למזער את הנזקים ולמנוע נפילה בפח של הודעות מזויפות או מתקפות סייבר לקראת הבחירות, מומחי צ'ק פוינט ממליצים לנקוט בצעדי התגוננות מיידיים - הן ברמת האזרח הבודד והן ברמת הארגון.

המלצות לציבור הרחב:

• אימות מול מקורות רשמיים בלבד: בדקו הנחיות הצבעה, שינויים במיקומי קלפיות או זכאות להצבעה אך ורק דרך הערוצים הרשמיים.
• זהירות מקישורים בהודעות: היכנסו לשירותי "מידע לבוחר" דרך האתר הרשמי ביוזמתכם. הימנעו מלהזין סיסמאות, קודי אימות או פרטי אישיים ותשלום בעקבות פנייה שהגיעה בהודעה.
• סינון מידע לפני שיתוף: אמתו את המקור וההקשר של מידע המתקבל ברשתות. זכרו כי תפוצה רחבה של הודעה אינה מעידה על אמינותה.

המלצות לארגונים:בדיקת מוכנות ההגנה:

• ודאו כי מנגנוני ההגנה מפני מתקפות המיועדות לשבש את זמינות אתרי הארגון (כמו DDoS) פעילים ונבדקו.
• אבטחת חשבונות רגישים: הפעילו אימות רב-שלבי (MFA) בחשבונות ניהול וברשתות חברתיות, החליפו סיסמאות שנחשפו ונתקו חיבורים לא מוכרים.
• אימות בקשות חריגות: בדקו בערוץ תקשורת נוסף בקשות להעברת מידע, כספים או הרשאות, גם אם הן מגיעות לכאורה בקולו או בווידאו של מנהל בארגון.
• ניטור התחזויות ותגובה מהירה: עקבו אחר אתרים וחשבונות המתחזים לארגון ופעלו להסרתם, והגדירו צוות חירום זמין עם תוכנית לשחזור שירותים מגיבויים.