מחדל אבטחה חמור במשרדי הממשלה: ההגנות הבסיסיות הופקרו

התגלתה פרצת אבטחה חמורה במשרדי הממשלה, המאפשרת שליחת מיילים מזויפים מכתובות רשמיות. החשד הראשוני היה פריצה לשרתי המוסד, אך התברר כי מדובר במחדל אבטחה בסיסי: רשתות המדינה אינן אוכפות כראוי הגנות דוא"ל בסיסיות, כגון SPF, DKIM ו-DMARC, המיועדות לחסום הודעות מזויפות. הנחיות ליישום הגנות אלו פורסמו כבר בשנת 2017 על ידי הרשות להגנת הסייבר.

המקרה התגלה כאשר מנהל אתר המחקר vx-underground קיבל מייל מכתובת רשמית לכאורה של המוסד, המציע למכירה "פריט אספנים נדיר" - גזירי ציפורניים של בנימין נתניהו - תמורת 8,000 שקלים. בדיקה טכנית העלתה כי לשרת הממשלתי לא היו כלל רשומות אימות SPF או DMARC, מה שאפשר לתוקף לזייף את כתובת השולח בקלות.

בדיקה נוספת שערכו חוקרי אבטחה מקהילת "סייברסייבר לאבס" על 18 דומיינים תחת הכתובת Gov.il, חשפה כי מחציתם אינם מנהלים את ההגנות כראוי. בין הדומיינים הפגיעים נמנים גם הדומיין הראשי Gov.il ומשרדי האוצר, החוץ, הבריאות, הפנים, החינוך, האנרגיה ורשות המסים. מערך הדיגיטל הלאומי, האחראי על התשתית הטכנולוגית, מסר כי הוא פועל מול המשרדים לביצוע החסימות, אך התיקון אינו טריוויאלי ועלול לפגוע במערכות קיימות. חוקרי האבטחה מדגישים כי לגופים הממשלתיים היו תשע שנים להשלים את ההתאמות הנדרשות.

המחדל באבטחת המיילים הממשלתיים מגיע על רקע מתקפת פישינג חדשה המופצת בישראל, המתחזה לרשות המסים ומאיימת על אזרחים בהליכים פליליים. המיילים המתחזים נראים לכאורה כהודעות רשמיות, ודורשים פעולה מיידית למניעת חקירה בגין עבירות מס.