האקרים פרו-איראנים טוענים: חדרנו לבסיסי צה"ל, התיעודים נחשפים

קבוצת ההאקרים הפרו-איראנית חנדלה (Handala) פרסמה הבוקר (רביעי) הודעה חריגה, שבה היא טוענת כי אנשיה הצליחו לחדור לבסיסי צה"ל ולתעד את המתרחש בתוכם. לטענת הקבוצה, התיעודים נאספו במהלך המלחמות האחרונות, והם כוללים צילומים מתוך מתקנים צבאיים, חדרי ישיבות ומפקדות. חנדלה אף טוענת כי אנשיה הסתובבו בקרבת מפקדים בכירים, וכי חלקם עדיין נמצאים בתוך המערכת הצבאית.

בין התיעודים שפרסמה הקבוצה נראים לכאורה אזורים בתוך בסיסים צבאיים, ציוד צבאי וחדרים המשמשים חיילים. באחד הסרטונים נראים אנשים במדים צופים בסדרה המצוירת "בובספוג". לטענת חנדלה, החומרים צולמו בידי אנשיה, שהצליחו להסתובב בתוך מתקנים צבאיים מבלי שהתגלו.

בהודעתה טענה הקבוצה גם כי הצליחה לחשוף את מערכות המצלמות, החיישנים והאבטחה של צה"ל. עם זאת, לא הוצגו ראיות טכניות המוכיחות חדירה למערכות אלה, ולא ניתן לקבוע מהתיעודים מי צילם אותם, כיצד הגיעו לידי הקבוצה או האם אכן מדובר בחדירה לבסיסי צה"ל.

העיתוי של הפרסום בולט במיוחד. הוא מגיע פחות משבוע לפני הבחירות בישראל, על רקע המתיחות הביטחונית והיערכות צה"ל לאיומים אפשריים. בתחילת השבוע דווח כי הרמטכ"ל אייל זמיר העלה את רמת הכוננות בצבא לקראת יום הבחירות. חנדלה עצמה קושרת את הפרסום למערכת הבחירות: בהודעתה היא תוקפת ישירות את ראש הממשלה בנימין נתניהו, מזכירה את אירועי 7 באוקטובר ומצרפת את ההאשטאג "HandalaAndTheElection".

חנדלה אינה שם חדש בזירת הסייבר. הקבוצה, המזוהה עם איראן, עומדת מאחורי שורה של מתקפות והדלפות מידע נגד יעדים ישראליים. לפי משרד המשפטים האמריקני ומחקרים של חברות אבטחת מידע, פעילותה קשורה למשרד המודיעין האיראני. לצד ניסיונות תקיפה, הקבוצה מפעילה גם מערך תעמולה ולוחמה פסיכולוגית, שבמסגרתו היא מפרסמת איומים וחומרים שנועדו לעורר בהלה ולערער את אמון הציבור במערכות הביטחון.

למרות חומרת הטענות, בשלב זה אין אישור עצמאי לכך שאנשי הקבוצה אכן חדרו לבסיסי צה"ל או השיגו גישה למערכות האבטחה הצבאיות. גם הטענה כי אנשיה עדיין פועלים בתוך המתקנים לא אומתה.

בהתייחסות לפרסום, מסר מערך הסייבר הלאומי כי מבדיקת צוותיו עד כה לא עולה אינדיקציה לפריצה למערכות או לתשתיות בבסיסי צה"ל. על פי הממצאים, נראה כי מדובר בצילומים שהוחזקו בידי גורם פרטי והגיעו לידי התוקפים, ולא במידע שהושג באמצעות פריצה לבסיסים עצמם. גורמי אבטחת המידע בצה"ל ממשיכים לבדוק את האירוע.

במערך הסייבר הוסיפו כי גורמים עוינים מנסים פעם אחר פעם להציג מידע שהגיע לידיהם כהישג סייבר משמעותי, במטרה לעורר בהלה ולערער את תחושת הביטחון בציבור. עוד קראו לציבור להימנע מהפצת התמונות, להסתמך על מקורות מידע מוסמכים ולא להיכנס לקישורים או להוריד קבצים המופצים על ידי גורמים עוינים.

בצה"ל הגיבו גם הם לדברים והבהירו: "הנושא נמצא בבדיקה ובטיפול הגורמים המוסמכים, לא מוכרת חדירה לבסיס. צה"ל פועל באופן שוטף לחיזוק ההגנה על נכסיו ולהעלאת המודעות בקרב המשרתים לאיומים ולניסיונות איסוף מידע מצד האויב. במסגרת זו, מופצות הנחיות ומתקיימות פעולות הסברה והדרכה, בניהן זיהוי פניות חשודות, הימנעות ממסירת מידע ודיווח לגורמי ביטחון המידע לצד ניטור ובקרה. זאת, כחלק ממאמץ מתמשך לחיזוק התרבות הביטחונית ולהטמעת האחריות האישית והפיקודית לשמירה על הסוד".

דובר צה"ל מסר בתגובה לפרסומים של קבוצת ההאקרים הפרו-איראנית חנדלה כי הנושא נמצא בבדיקת הגורמים המוסמכים, וכי לא מוכרת חדירה לבסיס צבאי.

עוד נמסר כי צה"ל פועל באופן שוטף לחיזוק ההגנה על נכסיו ולהגברת המודעות בקרב המשרתים לאיומים ולניסיונות איסוף מידע מצד האויב. במסגרת זו מופצות הנחיות ומתקיימות פעולות הסברה והדרכה לזיהוי פניות חשודות, הימנעות ממסירת מידע ודיווח לגורמי ביטחון המידע, לצד פעולות ניטור ובקרה.

בצה"ל הדגישו כי מדובר במאמץ מתמשך לחיזוק התרבות הביטחונית ולהטמעת האחריות האישית והפיקודית לשמירה על מידע מסווג.