כתב אישום נגד מנהל אבטחת מידע: פרץ לחברות וצילם נשים בבתיהן

פרקליטות המדינה הגישה כתב אישום חמור נגד מיכאל (מיקי) בר, בן 43 מאשקלון, ששימש כמנהל אבטחת מידע בקבוצת חמת, בטענה שפרץ למחשביהן של 26 חברות, שני קיבוצים ואנשים פרטיים מאז 2019. בר מואשם בהחדרת נוזקות, הפעלת אלפי פקודות מרחוק, איסוף סיסמאות, תכתובות, מידע עסקי רגיש ותיעוד ממצלמות ומיקרופונים. לפי האישום, לאחר שנודע לו כי מתקפת הסייבר שלו נחשפה, הוא פיתח נוזקה מתוחכמת יותר בעזרת בינה מלאכותית כדי להמשיך לשאוב מידע.

ב-30 באפריל השנה, בר קיבל פנייה מגורמי מערך הסייבר הלאומי שחקרו מתקפה רחבת היקף וחשדו שגם קבוצת חמת נפלה קורבן. הוא עודכן בפרטי האירוע ואף קיבל כלי לאיתור הנוזקה, אך הסתיר את מעורבותו והמשיך בפעילותו. הפרקליטות טוענת כי בר פיתח נוזקה חדשה והחדיר אותה לתשתיות של חברות נוספות, תוך שהוא שולח יותר מ-1,200 פקודות. הנזק הכספי לחברות מוערך בכ-1.5 מיליון שקל.

כתב האישום כולל 11 אישומים ו-28 עבירות של חדירה לחומר מחשב, 44 עבירות החדרת נגיף מחשב, 155 עבירות פגיעה בפרטיות וריבוי עבירות גניבה. בר מואשם כי השתמש במצלמות ובמיקרופונים של מחשבים בבתים, חדרי שינה ואף בחדר מלון, כדי לצלם אנשים ללא ידיעתם, כולל צילום אינטימי של מנהלת מוצר במיטתה. הוא אף הקליט שיחות וצילם מסכים, כולל שיחות זום ומידע רפואי ופיננסי רגיש.

הפרשה נחשפה ב-27 באפריל לאחר שאחת החברות שנפגעו שכרה חברה המתמחה בתגובה לאירועי סייבר. בדיקת הממצאים העלתה חשש לפגיעה נרחבת במשק. בר נעצר באוגוסט על ידי יחידת הסייבר בלהב 433. הפרקליטות מבקשת לעוצרו עד תום ההליכים בשל מסוכנותו וחשש משיבוש הליכים, ובית המשפט החליט להשאירו במעצר עד להחלטה אחרת.

בסביבה ארגונית, בר סיגל את הנוזקות להתפשט בין מחשבים, לשנות מערכות הפעלה, להשתלט על מחשבים ולחפש ארנקי קריפטו. הוא השתמש בחשבון טלגרם וב-19 בוטים כדי לשלוט בנוזקות, שביצעו פעולות כמו צילום מסך, הפקת סיסמאות, כרטיסי אשראי ומידע אישי. הוא אף פיתח נוזקות נוספות לאיסוף פרטי זיהוי, סיסמאות, הקלטת הקלדות בזמן אמת, צפייה במסך והקלטתו. קבוצת חמת הבהירה כי האישומים מיוחסים לפעילות פרטית של העובד, שאינו נושא משרה בחברה.