ההאקרים האיראנים טוענים: פרסמנו עוד 200 אלף הודעות מהטלפון של בנט

קבוצת ההאקרים האיראנית ״חנדלה״ הודיעה היום (חמישי) כי פרסמה עוד 200,000 הודעות מהטלפון של ראש הממשלה לשעבר, נפתלי בנט.

אמש, לאחר הכחשות ממושכות, הודה בנט כי חשבון הטלגרם שלו נפרץ. על פי החשד, המתקפה בוצעה בידי קבוצת ההאקרים האיראנית, שפרסמה את החומרים במסגרת מה שכינתה “מבצע תמנון”. ההדלפה כללה קבצי HTML וצילומי מסך של התכתבויות משנת 2022 ועד השנתיים האחרונות, וכן רשימות קשר נרחבות.

בין החומרים שנחשפו נמצאות שיחות רבות בין בנט לדובריו וליועציו הקרובים. באחת ההתכתבויות נכתב על יו”ר ישראל ביתנו, אביגדור ליברמן, כי הוא “נראה מסומם” במהלך ריאיון טלוויזיוני. בשיחה אחרת כונתה שותפתו הפוליטית לשעבר, איילת שקד, “נוראית”. מהחומרים שפורסמו לא ניתן לקבוע בוודאות אם הדברים נכתבו על ידי בנט עצמו או על ידי מי מיועציו.

על פי דובר חברת הסייבר צ'ק פוינט, גיל מסינג, הוויכוח הציבורי שהתעורר סביב השאלה האם הטלפון הנייד של בנט נפרץ, מחמיץ את העיקר. מסינג אמר לאתר ynet כי היקף החומרים שהגיעו לידי התוקפים מעיד על אירוע עמוק ורחב בהרבה מפריצה נקודתית לאפליקציה אחת.

לפי מסינג, מדובר בלמעלה מ-1,900 קבצים של תכתובות אישיות ופוליטיות, לצד ספר טלפונים המשתרע על יותר מ-140 עמודים, הכולל שמות, תיאורים ומספרי טלפון. להערכת מסינג, התרחיש הסביר אינו חדירה ישירה לסמארטפון של בנט, אלא פריצה למחשב או למכשיר של אדם מסביבתו הקרובה - יועץ, עוזר או גורם אחר שהחזיק בגיבוי של הטלפון או בהתכתבויות עצמן. הוא הדגיש: “בעולם הסייבר לא חייבים לתקוף את היעד המרכזי כדי לפגוע בו. מספיק לתקוף את מי שנמצא לידו”.

מי שעומד מאחורי האירוע, לפי מסינג ומומחי סייבר נוספים, אינו גורם חובבני. הקבוצה שמפיצה את החומרים מזוהה עם המשטר האיראני ומשויכת למשרד המודיעין ולמנגנוני הלוחמה של טהרן. איראן, הוא הזכיר, פועלת מול ישראל בזירת הסייבר כבר שנים, וגם במקרה הזה ייתכן שלא נדרשה למצות את מלוא יכולותיה.

לדברי מסינג, המקרה הזה רחוק מלהיות אישי. אנשי ציבור, פוליטיקאים ועיתונאים מצויים על הכוונת דרך קבע: “הגנה על מכשיר אישי בלבד אינה מספיקה”. כל עוד הסביבה הקרובה אינה מאובטחת באותה רמה, החוליה החלשה תישאר נקודת הכניסה הקלה ביותר.