הקוד החשוף, השירות מדובאי והשיחות שדלפו: כך הופץ הוואטסאפ של יונתן אוריך

התכתבויות וואטסאפ המיוחסות ליונתן אוריך, יועצו הקרוב של ראש הממשלה בנימין נתניהו, פורסמו אתמול (ראשון) ברשת באמצעות אתר שהוקם במיוחד לצורך כך. לצד אלפי ההודעות הוצגה רשימת אנשי קשר, והגורמים שמאחורי האתר הבטיחו לפרסם שיחות נוספות. ההתכתבויות שפורסמו מגיעות עד ל-24 בספטמבר, היום שבו נחשף כי אוריך השאיר ברשת קוד תוכנה ובתוכו פרטי גישה רגישים למערכות וואטסאפ. הסמיכות בין התאריכים מעוררת שאלות, אך אין ראיה שההדלפה נגרמה מחשיפת הקוד.

במהלך הפיתוח של מערכת ניטור תקשורתי עבור בנימין ושרה נתניהו, המבוססת על כלי הבינה המלאכותית קלוד, השאיר אוריך את קוד המערכת באתר GitHub כשהוא פתוח לציבור. הקוד כלל מזהים של קבוצות וואטסאפ ומפתחות גישה דיגיטליים (Tokens), שאפשרו, תיאורטית, גישה למידע על חברי הקבוצות, שאיבת הודעות ואף שליחת מסרים. לאחר פניית "הארץ", הוגבלה הגישה לקוד, אך עותקים ממנו נשמרו בידי גורמים שהספיקו לאתרו.

בנוסף, נחשף כי אוריך השתמש בשירות UltraMsg, המאפשר לתוכנות להתחבר לחשבונות וואטסאפ, לקרוא ולשלוח הודעות באופן אוטומטי. בניגוד לשימוש במספר נפרד, אוריך חיבר לשירות את חשבון הוואטסאפ האישי שלו, מה שהעניק לשירות הרשאות רחבות, כולל קריאה ושליחת הודעות דרך החשבון הפרטי. שירות זה, הפועל לכאורה מאיחוד האמירויות, מאפשר שמירת מידע בשרתים והעברתו לגורמים נוספים, אם כי אין ראיה שהמידע של אוריך הועבר.

אוריך פרסם הודעה מטעם פרקליטיו, עורכי הדין עמית חדד ונועה מילשטיין, בה טען כי גורם לא מורשה פרץ לחשבון הוואטסאפ שלו, פרסם התכתבויות אישיות ואף שינה והוסיף חלקים מהשיחות. פרקליטיו הזהירו מפני תביעות נגד המעורבים בפרסום ובהפצת החומרים. בשלב זה לא ידוע כיצד הושגו השיחות, וגם לא הוכח שמפתחות הגישה שנחשפו בקוד אפשרו גישה להתכתבויות הפרטיות. מדובר בשני סיכונים נפרדים: חשיפת מפתחות גישה באתר ציבורי, וחיבור חשבון וואטסאפ אישי לשירות חיצוני בעל הרשאות נרחבות. האם אחד הכשלים הללו נוצל לצורך ההדלפה? התשובה עדיין אינה ידועה.