OpIsrael
#OpIsrael ("מבצע ישראל") הוא מספר מתקפות סייבר משולבות שבוצעו על ידי פעילים ערבים ומוסלמים שזיהו את עצמם עם קבוצת ההאקרים הבינלאומית anonymous בשיתוף ארגוני האקרים אחרים פרו פלסטיניים כנגד אתרי אינטרנט ישראליים, שכללו בין היתר: התקפות מניעת שירות (DDoS), פריצה למסדי נתונים והדלפת פרטים מתוך מסדי נתונים, השתלטות על ממשקי ניהול של אתרי אינטרנט והשחתת דפי אינטרנט (בעיקר על ידי החלפת דף הבית שלהם).
ההתקפה הראשונה, שתוכננה לתאריך בו יתקיים יום הזיכרון לשואה ולגבורה - 7 באפריל 2013, התבצעה במטרה מוצהרת של ארגוני ההאקרים השונים "למחוק את ישראל מהאינטרנט"[1] במחאה על פשעי מלחמה ופשעים נגד האנושות שמבוצעים, כביכול, על ידי ישראל כנגד הפלסטינים. אתרי אינטרנט שנגדם הייתה מכוונת ההתקפה כללו בנקים, מוסדות חינוך, מוסדות ללא כוונת רווח ועסקים בנוסף לאתר האינטרנט של מוסד יד ושם ואתרי מוסדות ומשרדים ממשלתיים. ההודעה על המתקפה זרעה בהלה בקרב משתמשי האינטרנט בישראל וזכתה לכיסוי תקשורתי נרחב, ובעקבות ההודעה על המתקפה ננקטו צעדי הגנה על אתרי אינטרנט מרכזיים וכן נקראו משתמשי האינטרנט לנקוט צעדי זהירות דוגמת שינוי סיסמאות, וגילוי ערנות וזהירות מפני פתיחת קבצים חשודים או לינקים חשודים. איגוד האינטרנט הישראלי פתח קו חם בו יוכלו אנשים לדווח על התקפות ובנוסף לכך גם פורסם מידע בזמן אמת על המתקפה[2]. בסופו של דבר, לא נגרם שום נזק משמעותי והמתקפה נבלמה על ידי מטה הסייבר הלאומי של ממשלת ישראל והמבצע עצמו הוגדר על ידי מומחי אבטחה ככישלון[3][4].
ב-2014 הכריזה קבוצת האקרים בשם "אנונימוס-ערב" על מתקפת סייבר שגם היא כמו קודמתה תהיה מכוונת ל-7 באפריל של אותה שנה[5]. כמו קודמתה גם התקפה זו נכשלה ביעדיה, על פי הצהרתם "למחוק את ישראל מהאינטרנט".
בסוף מרץ 2015 הכריזו ארגוני האקרים פרו פלסטיניים ששייכו את עצמם לאנונימוס, ובראשם ארגון בשם AnonGhost, על מתקפת סייבר שתהיה מתואמת גם כן ל-7 באפריל של אותה שנה[6]. המתקפה, שמטרתה הייתה לבצע "שואה אלקטרונית נגד ישראל"[7] גם כן נכשלה ביעדיה והנזק שנגרם היה מזערי.
וכך גם בשנה שלאחר מכן[8].
מתקפת הסייבר הראשונה
ההתקפה הראשונה, שתוכננה לתאריך בו יתקיים יום הזיכרון לשואה ולגבורה - 7 באפריל 2013, התבצעה במטרה מוצהרת של ארגוני ההאקרים השונים "למחוק את ישראל מהאינטרנט" במחאה על פשעי מלחמה ופשעים נגד האנושות שמבוצעים, כביכול, על ידי ישראל כנגד הפלסטינים.
אתרים שהותקפו במסגרת המתקפה
אתר האינטרנט של עמותת גדולים מהחיים הותקף פעמים רבות על ידי פעילים פרו פלסטיניים לפני מועד המתקפה המתוכנן באמצעות השחתת דף הבית שלו שכללה הכנסת תוכני שטנה אנטישמיים ואנטי ישראליים, ותמונות כגון דגלי אש"ף וציורי גולגולות[9].
עקב התזמון של המתקפה ליום השואה, הותקף במסגרת המתקפה גם האתר של ארגון יד ושם בצורה מסיבית ואף קרס למשך מספר שעות. עם זאת שום נזק משמעותי לא נגרם והאתר חזר לקדמותו. כמו כן הופלו אתרים נוספים כגון אתר משרד התמ"ת, אתר משרד הבטחון, אתר ועדת הבחירות המרכזית אך כפי שצויין שום נזק משמעותי לא נגרם[10]. אתר נוסף שהותקף על ידי האקרים מאינדונסיה, היה של מעצב שיער ישראלי ובו הושתלו תוכני שטנה: "#OP ISRAHELL, אנחנו מוסלמים חייליו של אללה"[11].
אתרים נוספים שחוו הפרעות בפעילותם היו של משרד החינוך והלשכה המרכזית לסטטיסטיקה.
המתקפה לוותה גם בדיווחי שווא שפורסמו על ידי ההאקרים, ביניהם על נזק בשווי 5 מיליארד דולר שהמתקפה גרמה כביכול, ועל ניתוק לכאורה של תל אביב מהאינטרנט[12][13].
תגובות
ארגון הטרור החמאס שיבח את המתקפה ובהודעה מדובר הארגון נמסר "אללה יברך את הפעילים במלחמה האלקטרונית"[14].
מתקפת הנגד
המתקפה גררה מתקפת נגד מצד ארגוני האקרים ואף פעילים בודדים ישראליים שכללו השתלטות על אתרי אינטרנט, הקרסת אתרי אינטרנט, הדלפת מאגרי מידע, חשבונות פייסבוק, דואר אלקטרוני וכרטיסי אשראי ועוד. האתר הראשי של המבצע, http://www.opisrael.com/ הושחת והושתלו בו מסרים פרו ישראליים[15]. מתקפת הנגד כללה גם הפלת אתרי הממשלות האיראנית, הפקיסטנית והטורקית והדלפת מידע לעמוד הטוויטר של מארגני המתקפה. מתקפת הנגד זכתה לכיסוי תקשורתי[16][17].
בין הארגונים שנטלו חלק במתקפת הנגד:
- קבוצת ההאקרים אנונימוס ישראל
- EhIsR שאחראי למתקפה על OpIsrael.com
- Israeli Elite Force
- Israel Cyber Army
המתקפה השנייה
ב-2014 הכריזה קבוצת האקרים בשם "אנונימוס-ערב" על מתקפת סייבר שגם היא כמו קודמתה תהיה מכוונת ל-7 באפריל של אותה שנה בדומה לתאריך של המתקפה הקודמת. המתקפה כללה ברובה התקפות מניעת שירות כנגד אתרי אינטרנט כאשר בין האתרים הללו, על פי הכרזת ההאקרים, היה גם אתר האינטרנט של בנימין נתניהו. כמו כן פורסמו כתובות דואר אלקטרוני וסיסמאות השייכות, לדברי התוקפים, למכון היצוא הישראלי. ממכון היצוא נמסר בתגובה כי מדובר ברשימה ישנה של כתובות שניתן למצוא בקלות באתר, ושהסיסמאות שפורסמו אינן נכונות. בנוסף, פורסמה רשימה של יותר מ-1,300 כתובות דואר אלקטרוני ממקורות שונים בשילוב עם סיסמאות, והומלץ לגולשים על שינוי הסיסמאות בעקבות המתקפה[18].
ארגון Israeli Elite Force השיב במלחמה משלו: האקר ישראלי בשם Buddhax חשף את פרטיהם האישיים של רוב המשתתפים במתקפה, ששייכו את עצמם לארגון AnonGh0st. הפרטים כללו בין היתר, שמותיהם של חלק מהאנשים שלדבריו השתתפו במתקפה, הפרופילים שלהם בפייסבוק וחשבונות נוספים לצד תמונותיהם, שחלקם נחשפו לאחר שההאקר השיג גישה למצלמות האינטרנט של המחשבים שלהם[19][20][21].
המתקפה השלישית
ב-29 במרץ 2015 הכריזו ארגוני האקרים פרו פלסטיניים ששייכו את עצמם לקבוצת ההאקרים אנונימוס הבינלאומית, על מתקפת סייבר שתהיה מתואמת גם כן ל-7 באפריל של אותה שנה. המתקפה מגיעה בתגובה למבצע צוק איתן ולדבריהם היא מגיעה כ-"עונש על הפשעים שביצעה ישראל לעם הפלסטיני ובטריטוריה הפלסטינית. אתם ממשיכים להפציץ, לחטוף ולפגוע בפלסטינים, כפי שעשיתם במלחמה האחרונה בעזה בשנת 2014. אנחנו לא מוכנים להסתכל מהצד ולא לעשות כלום נגד הפשעים הנוראיים האלה כלפי האנושות. לכן, ב-7 באפריל, כפי שעשינו פעמים רבות, נפגע בשרתים שלכם". מסר שפורסם וכוון כלפי לראש הממשלה, בנימין נתניהו הכריז כי "עד שלא תעצרו את ההרג והג'נוסייד שעשיתם בעזה.... אנחנו לא צפויים ונראה לכם מה המשמעות של שואה אלקטרונית"[22].
במסגרת האיום הודיע הדובר כי ביום המתקפה בכוונתם להפיל אתרי אינטרנט צבאיים, אתרי ממשל ואתרים נוספים שכן תפקידו של הארגון הוא "להגן על החלשים", כדברי ההאקרים[23].
האתרים שנפגעו במתקפה
בימים שקדמו למתקפה, נפרץ אתר מפלגת השמאל מרצ על ידי קבוצת ההאקרים AnonGh0st והושתלו בו מסרים דוגמת "שלום לעולם, אנחנו AnonGhost. אנחנו הקול של פלסטין, אנחנו קולם של האנשים הנשכחים, לוחמי החופש בעולם הסייבר, והמטרה העיקרית שלנו היא "Israhell" (גיהנום לישראל)"[24].
המתקפה העיקרית הגיעה ב-7 באפריל 2015, ובמהלכה נפרצו ופורסמו באינטרנט רשימות שכללו: חשבונות דואר אלקטרוני, מספרי כרטיסי אשראי וחשבונות פייסבוק, רובם לא פעילים או שגויים. בין האתרים שנפגעו: האתר הרשמי של הזמר שלום חנוך, האתר של הרכב ההיפ הופ הדג נחש, האתר של עברי לידר, האתר של שלומי שבן, אתר רשת המסעדות פאפאגאיו, אתר איגוד האורולוגים הישראלי, אתר העמותה למצוינות בחינוך, והאתרים של חבר הכנסת יוסי יונה מהמחנה הציוני והאתר של התנועה החוץ פרלמנטרית "ניצחון V15" שפעל להחלפת ראש הממשלה נתניהו בימי בחירות 2015[25][26][27][28]. עם זאת, מטרת העל של המתקפה - הפלת אתרי אינטרנט של מוסדות ממשלתיים - לא הצליחה, ובאופן כללי ההאקרים לא הסבו נזק משמעותי והמתקפה, כקודמותיה, הוגדרה ככישלון הן בקרב הציבור והן בקרב מומחי אבטחת מידע[29].
מתקפת הנגד
ארגון ההאקרים Israeli Elite Force, ארגוני האקרים ישראליים אחרים והאקרים בודדים יצאו במתקפת נגד בשם OpIsraelRetaliate, שאותה הוביל ארגון Israeli Elite Force . מתקפת הנגד כללה הפלת אתרי אינטרנט ערביים ומוסלמיים ברחבי העולם בעיקר מהרשות הפלסטינית אך גם ממדינות כמו סוריה, פרסום פרטי התחברות לחשבונות פייסבוק בבעלות ערבים ומוסלמים, כתובות דואר אלקטרוני ומספרי כרטיסי אשראי, פרטים של עובדים בחברות פלסטיניות, וכן הגדרות התחברות של נתבים ברשות הפלסטינית[30][31]. כמו כן תקפו את מכון המחקר האסלאמי העולמי והדליפו פרטי משתמשים[32].
בין המתקפות הגדולות שביצעו הארגונים הישראליים הייתה של ההאקר הישראלי Buddhax שפרץ למשרד הפנים ומרשם האוכלוסין הפלסטיני והדליף לרשת פרטים אישיים על 4 מיליון תושבי יהודה ושומרון ורצועת עזה, ופרסם את מאגרי הנתונים בפייסבוק ובטוויטר הרשמיים של הקבוצה[33][34][35]. בין היתר Buddhax היה אחראי לפריצת מצלמות הרשת וחשיפת פרטיהם האישיים של "ילדי סקריפטים"[36] שהשתתפו במתקפה[37].
הערות שוליים
- ^ http://www.haaretz.co.il/captain/net/1.1963967
- ^ https://www.isoc.org.il/pr_heb/pr_201304a.html
- ^ http://www.forbes.co.il/news/new.aspx?Pn6VQ=L&0r9VQ=HLKJ
- ^ http://www.mako.co.il/nexter-internet/security/Article-599a7a88055ed31006.htm
- ^ http://middleeasternet.com/?p=9412
- ^ http://www.ynet.co.il/articles/0,7340,L-4642242,00.html
- ^ http://www.kikar.co.il/167437.html
- ^ http://www.pc.co.il/it-news/211820
- ^ https://www.facebook.com/Gdolim?fref=ts
- ^ http://www.mako.co.il/nexter-internet/security/Article-15f33b01970ed31006.htm
- ^ http://www.nytimes.com/2013/04/08/world/middleeast/pro-palestinian-hackers-attack-israeli-sites.html?_r=0
- ^ http://www.feeder.co.il/article-anonymous-published-list-of-affected-websites-during-opisrael-1000835037
- ^ http://www.timesofisrael.com/major-failures-minor-successes-for-anti-israel-hackers/
- ^ http://www.spiegel.de/netzwelt/web/anonymous-hacker-greifen-israelische-seiten-an-a-892960.html
- ^ http://news.walla.co.il/item/2631240
- ^ http://www.nytimes.com/2013/04/08/world/middleeast/pro-palestinian-hackers-attack-israeli-sites.html?_r=0
- ^ http://stream.aljazeera.com/story/201304090019-0022665
- ^ http://www.haaretz.co.il/captain/net/1.2290285
- ^ https://www.dropbox.com/s/up41jcl5sntubi9/Hackers%20Information%20By%20Buddhax%20%40%20iEF.pdf
- ^ http://www.mako.co.il/nexter-computers/Article-bfaccb301a54541006.htm
- ^ http://www.haaretz.co.il/captain/net/1.2293260
- ^ http://www.maariv.co.il/news/world/Article-470868
- ^ http://www.inn.co.il/News/News.aspx/296184
- ^ http://www.ynet.co.il/articles/0,7340,L-4644283,00.html
- ^ http://www.ynet.co.il/articles/0,7340,L-4644854,00.html
- ^ http://www.geektime.co.il/opisrael-2015/
- ^ http://www.inn.co.il/News/News.aspx/296234
- ^ http://www.calcalist.co.il/internet/articles/0,7340,L-3656404,00.html
- ^ http://www.ynet.co.il/articles/0,7340,L-4645416,00.html
- ^ https://twitter.com/IsraeliElite/status/585482481127817216
- ^ http://net.nana10.co.il/Article/?ArticleID=1119661&sid=127
- ^ https://twitter.com/IsraeliElite/status/585481791877865474
- ^ https://twitter.com/IsraeliElite/status/585514061602914304
- ^ https://twitter.com/IsraeliElite/status/585800263795019777
- ^ http://www.haaretz.co.il/captain/net/.premium-1.2610390
- ^ כינוי בעולם אבטחת המידע ל"האקרים" חובבניים, רובם ילדים ובני נוער, שמשתמשים בשיטות פעולה פשוטות, חובבניות, מיושנות וצפויות.
- ^ https://twitter.com/IsraeliElite/status/585553977313468416
24174536OpIsrael