כך נראה אירוע סייבר אמיתי

דמיינו לרגע שכל הסודות של החברה שלכם נחשפים לעיני כל. תוכניות עסקיות, תלושי שכר, פרטים אישיים, ואפילו דוחות רגישים של לקוחות – הכל זמין בלחיצת כפתור. זה בדיוק מה שקרה לחברת CML (שם בדוי), כשקבוצת האקרים מסתורית הפכה את עולמה על פיו והציבה אותה בפני דילמה בלתי אפשרית. הצטרפו אלינו למסע מרתק אל מאחורי הקלעים של אחת ממתקפות הסייבר המתוחכמות והמסוכנות ביותר שנראו בשנים האחרונות.
חלק מהפרטים שונו בכדי למנוע זיהוי וחשיפה נוספת של החברה המותקפת.

בוקר שגרתי במטה חברת CML הפך במהירות לתחילתו של סיוט מתמשך. מנהלת בכירה גילתה שכל מחשבי החברה נעולים, עם הודעה מאיימת על המסכים: "השגנו גישה למידע הרגיש שלכם. אם לא תשתפו פעולה, הכל יודלף לרשת."

תוך שעות ספורות, ערוץ טלגרם בשם "CML Hacked" החל לפרסם מסמכים פנימיים של החברה. ההאקרים, שכינו עצמם "The Best Market Team", הציגו ידע מדאיג על פעילות החברה ולקוחותיה. הפרסום הראשון כלל הסכמי סודיות (NDA) עם חברות ביטחוניות מובילות מהגדולות והמובילות בישראל.

ההאקרים ליוו כל פרסום באיומים נוספים: "זה רק קצה הקרחון. שלמו, או שנחשוף הכל." הם אף פרסמו את מספר הטלפון האישי של מנכ"ל החברה, ועודדו את הציבור ליצור איתו קשר ישירות.

1. קבצי Outlook – דואר נכנס ויוצא, אנשי קשר, לוח שנה..
2. מפרטים טכניים של מערכות רגישות.
3. מסמכי NDA בין הארגון ללקוחות.
4. תלושי שכר.
5. קבצי הנהלת חשבונות.
6. מפרטים טכניים של ציוד תעופה.

בימים שלאחר מכן, המצב הלך והחמיר. ההאקרים המשיכו להציף מידע רגיש בקצב מסחרר. שרטוטים של חלקי כלי טיס בלתי מאוישים (UAV) הופיעו לצד תכתובות אישיות של בכירים. הפושעים טענו שברשותם הוראות הרכבה מפורטות של מל"טים צבאיים, והציגו תמונות של חלקים שונים תוך שהם שואלים בציניות: "מה לדעתכם החלק הזה במל"ט?"

הלחץ על החברה גבר מיום ליום. לקוחות התקשרו בחרדה, ספקים ביטלו עסקאות, והעובדים היו מפוחדים ומבולבלים. ההאקרים פרסמו קבצים שלטענתם הכילו עשרות גיגה של מידע סודי על מטוסים, מל"טים ואפילו פרויקטים בתחום החלל.

מה שהתחיל כאיום על חברה אחת, התרחב במהירות לסכנה לאומית. המידע שנחשף כלל פרטים על פרויקטים צבאיים סודיים וכלי טיס מתקדמים. ההאקרים אף רמזו על קשרים עסקיים עם חברות סיניות, מה שהעלה חששות גיאופוליטיים נרחבים.

ההאקרים לא הסתפקו בפרסום מידע גרידא. הם ניהלו משחק פסיכולוגי מתוחכם, תוך שימוש בציטוטים מסרטים והצגת עצמם כמעין לוחמי צדק דיגיטליים. "אנחנו לא מקווים לשנות את העולם ואת יחס הממשלה למה שקורה," הם כתבו, "אבל אנחנו רוצים שתדעו את הפנים של האחראים לרצח הסייבר שלכם."

הם אף רמזו על פעילות לא חוקית לכאורה של החברה, כותבים: "מצאנו הסכם של 7.5 מיליון שקל מאוד מעניין. ההסכם כולל את השמות של שלוש חברות, 'עם' חתימות 'בלי' שמות של הדירקטורים החתומים ובלי עורכי דין חתומים. תגידו שלום לשיטת הלבנת הכספים המפורסמת והמצליחה."

מצב זה העמיד את הנהלת החברה בפני דילמה בלתי אפשרית. האם לשלם את הכופר ולהסתכן בתקיפות נוספות? או לסרב ולראות את כל סודות החברה, כולל מידע ביטחוני רגיש, נחשפים לעיני כל? כל החלטה נשאה בחובה סיכונים עצומים, הן לחברה והן לביטחון הלאומי.

האירוע של CML מדגים את המציאות המורכבת והמסוכנת של איומי הסייבר. זו אינה רק מתקפה על חברה בודדת, אלא איום על שרשרת האספקה כולה, על האמון הבסיסי בין ספק ללקוח.

חשבתם שאבטחת מידע היא רק עניין טכני? תחשבו שוב. המקרה של CML מוכיח שזו אחריות ניהולית קריטית. אל תחכו לאסון – קחו אחריות עכשיו על אבטחת המידע בארגון שלכם. הובילו מדיניות אבטחה מקיפה, השקיעו במודעות עובדים, ותכננו תרחישי התאוששות.
פעלו עכשיו: דרשו סקירת אבטחה מקיפה, הקצו תקציב ייעודי לאבטחת סייבר, והפכו את האבטחה לחלק בלתי נפרד מהאסטרטגיה העסקית שלכם.
אל תתנו לארגון שלכם להיות הכותרת הבאה.

צרו קשר לקבלת ייעוץ והדרכה בנושא אבטחת מידע והתמודדות עם מתקפות סייבר.

ליצירת קשר