לקראת הבחירות בישראל: אלפי אתרים חשודים ומחשש לגניבת מידע בוחרים

חוקרי סייבר מזהירים מפני עלייה חסרת תקדים באיומי סייבר וניסיונות השפעה זרה על תוצאות הבחירות בישראל, לקראת יום הבחירות. על פי דו"ח של חברת צ'ק פוינט, בחודשיים האחרונים נרשמו למעלה מ-1,200 אתרים חדשים הקשורים לבחירות בישראל, כאשר אחד מכל 47 אתרים חשוד כזדוני. אתרים אלו מנסים לגנוב פרטי זיהוי אישיים, כמו מספרי תעודות זהות וכתובות, באמצעות התחזות למערכות מידע רשמיות.

במקביל, חלה עלייה של 55% בממוצע התקפות הסייבר הכלליות על נכסים דיגיטליים בישראל בהשוואה לשנה שעברה, לכ-2,700 התקפות שבועיות לכל ארגון. המגזר הממשלתי חווה עלייה חדה במיוחד של 82%, ותחום האנרגיה והתשתיות רשם את הזינוק הגבוה ביותר של 107%.

ברשת האפלה (Dark Web) נרשמה עלייה של 110% בהיקף הדיונים בנוגע לבחירות בישראל מאז תחילת אוקטובר. קבוצות פעיליות, בעיקר פרו-פלסטיניות ואיראניות, הגבירו את הדלפת המידע הרגיש, כולל תכתובות של נציגי ציבור ומסמכים מצה"ל. בנוסף, מתוכננות התקפות מניעת שירות (DDoS) נגד אתרים ממשלתיים מרכזיים, בהם משרד ראש הממשלה, הכנסת ובנק ישראל.

דו"ח צ'ק פוינט מציין כי מסד נתונים של כ-6.5 מיליון רשומות בוחרים ישראלים, שדלף בבחירות 2020, הוצע מחדש למכירה. כמו כן, פורטו פרטיהם של 38 אלף שוטרים וחיילים שדלפו בשנה שעברה, והוצגו כ"דליפה חדשה". מידע זה עלול לשמש להונאות ולהטעיית בוחרים, למשל באמצעות הודעות מזויפות המבקשות עדכון פרטים או מידע שגוי בנוגע לזכאות להצביע.

סיון דרור, מנהלת המחקר בצ'ק פוינט, מזהירה כי הימים הקרובים קריטיים וכי "גורמי איום יכולים לנצל את העניין הציבורי כדי למקסם את השפעתם". היא ממליצה לציבור להסתמך על ערוצים רשמיים, להימנע מלמסור מידע אישי דרך קישורים בהודעות, ולבדוק מידע לפני שיתופו. לארגונים, היא ממליצה לוודא את מוכנות מערכות ההגנה, לאבטח חשבונות רגישים, לבדוק בקשות חריגות, ולנטר התחזויות ולהיערך לתגובה מהירה.