מיקרוסופט: 39% מהמתקפות הסייבר האיראניות כוונו לישראל

לפי דוח הגנה דיגיטלית שנתי של ענקית הטכנולוגיה מיקרוסופט, ישראל הייתה היעד המרכזי למתקפות סייבר שמקורן באיראן, וריכזה 39% מהתקריות שנרשמו בין יולי 2025 ליוני 2026. ארצות הברית מדורגת שנייה עם 23% מהמתקפות, ואחריה איחוד האמירויות עם 9%.

הדוח מצביע על התפתחות בשיטות הפעולה של קבוצות המקושרות לטהרן, אשר משלבות כעת פעולות ריגול עם ניסיונות לשבש או להרוס מערכות, כולל מחיקת נתונים ותקיפת טכנולוגיות תפעוליות. כמו כן, נצפית עלייה בשילוב בין מתקפות סייבר, פעולות צבאיות וקמפיינים של השפעה.

מתקפות כופר נגד ישראל עלו ב-21% בהשוואה לשנה הקודמת, ומיקרוסופט מעריכה כי איראן משתמשת בתוכנות כופר ככלי למלחמה היברידית בעלת מטרות פוליטיות. קבוצות איראניות שואפות לשמור על גישה ארוכת טווח למערכות שנפרצו, הן לצורכי ריגול והן לצורך הכנה לפעולות שיבוש עתידיות.

מגזרי המחקר וההשכלה הגבוהה הם היעדים העיקריים של הפעילות האיראנית (28%), ואחריהם טכנולוגיות מידע (12%), תחבורה (11%), גופים ממשלתיים (8%) ומכוני מחקר וארגונים ללא מטרות רווח (8%). התוקפים ממשיכים לנצל פרצות אבטחה ידועות, מנגנוני אימות חלשים ותשתיות חשופות, כאשר שיטות נפוצות כוללות גניבת פרטי הזדהות ודיוג (פישינג). למעלה מ-99% מניסיונות החדירה הראשוניים לסביבות ענן בוצעו באמצעות התקפות "Password Spray", שבהן נבדקים סיסמאות נפוצות על חשבונות רבים.

מנהל מערך הסייבר הלאומי של ישראל, יוסי קראדי, הדגיש כי ישראל נמצאת "בקו החזית של האיומים הגלובליים" וכי "במרחב הסייבר, אולי לא רואים טילים בשמיים, אבל אין הפסקת אש. הקרב מתנהל 24/7". הוא הוסיף כי השימוש הגובר בבינה מלאכותית מאיץ את קצב המתקפות ומגדיל את היקפן, מה שמחייב את מערכות ההגנה להתפתח באופן מתמיד.