תקלה בשרתי בזק השביתה אתרים רבים בישראל במהלך היום (ב'), אך מדובר רק בסימפטום לבעיה עמוקה יותר: עולם הסייבר כולו חווה בימים אלו מתקפה כוללת, מחדירה לחברות ועד פגיעה בממשלות. סיסמה קלה לניחוש הפילה חברת ענק בת 158 שנה, פרצת אבטחה ב-SharePoint של מיקרוסופט פגעה במוסדות מדינה ברחבי העולם וגם חברת ניטור המדיה הישראלית יפעת קרסה בשבוע האחרון תחת מתקפה.
סיסמה שהרסה היסטוריה
חברת KNP הבריטית, שפעלה מאז המאה ה-19, קרסה לחלוטין לאחר שהאקרים הצליחו לפרוץ לרשת שלה באמצעות סיסמה פשוטה של אחד העובדים, כך דווח ברשת BBC. הנתונים הוצפנו, נדרש כופר של מיליונים שלא שולם וכלל הפעילות קרסה. 700 עובדים נותרו ללא עבודה ולפי המרכז הבריטי לביטחון סייבר, מדובר רק בטיפה בים: עשרות אלפי עסקים בבריטניה הותקפו השנה.
פרצה במיקרוסופט: מאות מוסדות נפרצו
במקביל, חולשת אבטחה חמורה במערכת SharePoint של מיקרוסופט נוצלה לפריצה לממשלות, אוניברסיטאות וחברות אנרגיה מסביב לעולם כולל בארצות הברית, קנדה, אוסטרליה וספרד. לפי מומחים, מדובר במתקפה חמורה במיוחד, שעדיין אין לה פתרון, וההאקרים כבר הספיקו לגנוב מפתחות הצפנה שעלולים לאפשר גישה ממושכת גם לאחר סגירת הפרצה.
ישראל על המפה? יפעת הושבתה
גם בישראל נרשמה פגיעה בולטת: קבוצת יפעת, המספקת שירותי ניטור מדיה לגופים ציבוריים ופרטיים, ניתקה את שרתיה מהאינטרנט לאחר שזיהתה פעילות חשודה. הדוחות הפסיקו לזרום ללקוחות, החברה גייסה מומחי סייבר והודתה כי מדובר באירוע "בשלבי הכלה".
כאמור, חברת בזק הצטרפה לרשימה כאשר תקלה בשרתי החברה, שאחראית לתפעול של חלק מהאתרים והשירותים בישראל, הובילה להשבתה נרחבת, כולל אתרים מרכזיים שיצאו מכלל פעולה. עדיין לא ידוע אם מדובר בתקלה פנימית, כשל תחזוקתי או מתקפת סייבר נוספת, אך האירוע מציף שאלה מטרידה: מי הבא בתור?
נועם הנדרוקר, מנכ"ל חברת סייביז, מסביר: "ההאקרים לא מחפשים רק כסף, כל מידע יכול להפוך לכלי נשק. מתקפת סייבר היא לא אירוע נדיר, היא בלתי נמנעת. מי שלא נערך פשוט ייפול".
אז מה עושים?
המלצות המומחים ברורות:
- גיבויים מנותקים וזמינים
- זיהוי ושמירה על "יהלומים" – המידע הקריטי בארגון
- בניית נהלים והפעלת ניטור 24/7
- שקיפות מול לקוחות ורגולטורים
- הכי פשוט: סיסמאות חזקות, ולא "1234"
הגנה דיגיטלית: "לא מותרות"
חברות קטנות וגדולות, ממשלות ומוסדות אקדמיים כולם נמצאים תחת איום מתמיד וההצלחה של ההאקרים מוכיחה: לא מדובר בשאלה של טכנולוגיה בלבד, אלא של מודעות, אחריות והיערכות מראש.
