זירה לא מדוברת

אזהרה: "יותר מ‑60 קבוצות תקיפה איראניות פועלות במקביל"

ESET מזהירה: ההסלמה מול איראן מובילה לגל מתקפות סייבר עולמי, כולל תקיפות שרשרת אספקה ונוזקות מחיקה משבשות

גדי פוקס

ח' בניסן תשפ"ו, 26/03/26 23:23 עודכן: 23:23

א+

א-

לוחמת סייבר איראנית. אילוסטרציה | קרדיט: ESET

הסלמת העימות בין ישראל, ארצות הברית ואיראן אינה מתרחשת רק בשדה הקרב הפיזי – אלא גם במרחב הדיגיטלי. חוקרי חברת אבטחת המידע ESET מזהירים כי בשבועות האחרונים נרשמת עלייה חדה במתקפות סייבר שמקורן בקבוצות תקיפה פרו‑איראניות, הפועלות נגד ארגונים ותשתיות ברחבי העולם. לדבריהם, בכל עימות גיאופוליטי מתרחבת גם זירת הסייבר, ולעיתים היא אף הופכת לכלי התקיפה הראשון.

אחד האיומים המרכזיים שמדגישים החוקרים הוא מתקפות על שרשרת האספקה הדיגיטלית. כך, קבוצת התקיפה האיראנית Agrius הצליחה בעבר להפיץ נוזקת מחיקה בשם Fantasy באמצעות פגיעה בחברת תוכנה ישראלית, מה שאפשר לה לחדור לארגונים רבים במקביל. כבר בשעות הראשונות לאחר תחילת העימות הנוכחי זוהתה פעילות של יותר מ‑60 קבוצות אקטיביזם פרו‑איראניות, שביצעו מתקפות DDoS, ניסיונות חדירה והשבתת אתרים.

אבנר מימון, מנכ"ל קומסקיור, המפיצה את מוצרי ESET בישראל, מזהיר כי ארגונים עלולים להיפגע גם אם אינם קשורים ישירות לסכסוך. לדבריו, פגיעה בספק שירותים אחד עלולה להשפיע על אלפי לקוחות. "ההיערכות חייבת לכלול תרחישי השבתה מלאה, לא רק הגנה על מידע", אמר.

דוגמאות מהשנים האחרונות ממחישות את הסכנה: תקיפת כטב"מים איראניים שפגעה במרכזי נתונים של AWS באמירויות וגרמה לשיבושים גלובליים, או פעילות קבוצת MuddyWater שניצלה גישה של ספק שירותים כדי לחדור לארגונים נוספים. מתקפות מחיקה נוספות כוונו למפעלים, גופי ממשל, טכנולוגיה ומערכות מים.

ב‑ESET קוראים לארגונים לחזק הגנות, להקשיח מערכות חשופות, לוודא גיבויים מנותקים מהרשת ולבחון מחדש את התלות בספקים חיצוניים — לפני שמתקפה הבאה תגרום לנזק בלתי הפיך.