מלחמת הסייבר של ישראל והנער ששבר את ה-FBI

הבולשת הפדרלית של ארצות הברית (FBI) עצרה בעמאן, ירדן, את סייף אל-דין ח'דר, נער בן 16 שכינויו היה "Rey" (מלך בספרדית). ח'דר נחשב למפעיל בולט בקולקטיב "Scattered LAPSUS$ Hunters", שאיחד שלוש קבוצות האקרים והתמחה בהנדסה חברתית ופריצות לארגוני טכנולוגיה, ביניהם Jaguar Land Rover ו-Rockstar Games. הפריצה המפורסמת ביותר של הקבוצה הייתה לאתר הגיוס של ה-FBI בספטמבר 2026, אז השיגו כ-2-3 טרה-בייט של מידע רגיש.

המעצר, שהתרחש בסביבות ה-29 בספטמבר 2026, הגיע שבועיים בלבד לאחר מעצרו של חשוד מרכזי נוסף בקבוצה, פפיין ואן דר סטאפ, בהולנד. על פי דיווחים, ח'דר החל מיד לאחר מעצרו לשתף פעולה באופן מלא עם חוקרי ה-FBI וגופים בינלאומיים נוספים, והעניק להם גישה מלאה למכשירים ולחשבונותיו. שיתוף הפעולה שלו תואר כ"קריטי" לזיהוי והעצמת חברים נוספים ברשת הפשיעה.

המעצר של ח'דר הוא חלק ממאבק ארוך של ה-FBI בעולם ההאקינג, המתמודד בעשור האחרון עם גל של קבוצות צעירות המבוססות על הנדסה חברתית. בניגוד לעבר, קבוצות אלו צומחות ממדינות דמוקרטיות. בישראל, מלחמה יומיומית מתנהלת נגד מאות ניסיונות תקיפה, בעיקר מגורמי מודיעין איראניים, כאשר ישראל מדורגת שנייה בעולם באיומי סייבר.

ראש מחלקת הסייבר ב-FBI, ברט לית'רמן, שיגר מסר כי "אין מקלט בטוח" להאקרים. הפריצה לאתר ה-FBI נבעה מכשל אבטחה של קבלן חיצוני. כעת, הקהילה העולמית תוהה אם ח'דר אכן פרש ב-2025 כפי שטען, או המשיך בפעילותו עד למעצרו, והאם שיתוף הפעולה שלו יוביל לקריסה רחבה של הרשת. סיפורו ממחיש את תופעת דור חדש של צעירים מבריקים המנצלים כלים טכנולוגיים לנזקים כלכליים עצומים.