העקבות מרמזים: כך דלפו השיחות של אוריך לרשת - ואיך תשמרו על הוואטסאפ שלכם?

התכתבויות וואטסאפ המיוחסות ליונתן אוריך, יועצו של ראש הממשלה, פורסמו ברשתות החברתיות. הגורם שהדליף בחר בשיחות עם שבעה אנשים מתוך רשימה ארוכה וטען כי שיחות נוספות יתפרסמו בקרוב. אוריך הודיע כי יגיש תביעה נגד מספר גורמים, בעוד שהאתר שבו פורסמו הדברים ירד מהאוויר.

מומחה סייבר מסביר כי ללא חקירה פורנזית מלאה, קשה לקבוע בוודאות כיצד דלפו השיחות. עם זאת, העובדה שלא דלפו פרטים נוספים מהטלפון של אוריך, והצפנת הוואטסאפ, מחזקים את ההערכה כי הדלף נבע מחיבור של שירות צד שלישי לחשבון הוואטסאפ, או משימוש במערכת בינה מלאכותית המתקשרת לחשבון.

המומחה מדגיש כי שירותי בינה מלאכותית דורשים הרשאות נרחבות וגישה למידע אישי, ולכן יש לשנות את מידת האמון בהם. הוא ממליץ על יישום מנגנוני הגנה על קוד המקור והימנעות משמירת תעודות ומפתחות בקוד, במיוחד אם הוא מועלה למערכות ציבוריות. כמו כן, יש לבצע בדיקות אבטחה מקובלות בשוק בעת פיתוח שירותים כאלה.

לגבי זהות המדליף, המומחה מציין כי קיימים עותקים של האתר ברחבי הרשת, אך קשה לאתר את זהות מפעיל האתר רק ממידע פומבי על הדומיין. הוא מסביר כי אדם במעמדו של אוריך, הנמצא בלב הפוליטיקה הישראלית, מהווה מטרה למתקפות סייבר. חקירות מסוג זה דורשות שילוב של חקירה טכנולוגית והבנת האינטרסים הפוליטיים, והסיכוי לאתר את האחראים אינו גבוה ללא טעות קריטית מצדם.