N12
פרסומת

אוסטרליה: מתקפת סייבר ענקית על תשתיות ומוסדות ממשלה וציבור

מתקפה שהחלה לפני חודשים רבים התגברה משמעותית בימים האחרונים • מטרת התוקפים: להעתיק מידע ולהשיג סיסמאות ממוסדות ממשלתיים • ראש ממשלת אוסטרליה לא חשף מי עומדת מאחורי המתקפה אבל רמז: מדינות מעטות מסוגלות לזה

ניר דבורי
פורסם: | עודכן:
ראש ממשלת אוסטרליה, סקוט מוריסון
ראש ממשלת אוסטרליה, סקוט מוריסון | צילום: סקיי ניוז
הקישור הועתק

ראש ממשלת אוסטרליה, סקוט מוריסון, הודיע הבוקר (שישי) על מתקפת סייבר רחבת היקף שמתנהלת כנגד מדינתו כבר כמה חודשים והתגברה בימים האחרונים. המתקפות מכוונות נגד כל הדרגים בממשלה האוסטרלית, ארגונים פוליטיים, ספקי שירותים חיוניים ומפעילי תשתיות.

מוריסון לא חשף מי ומאיפה האנשים שעומדים מאחורי התקיפה אולם ישנן הערכות כי סין, צפון קוריאה או רוסיה, הן היחידות שיכולות להוביל מתקפה בסדר גודל כזה. מוריסון אמר במסיבת עיתונאים כי "ישנן מדינות שמסוגלות לבצע פעולות בסדר גדול שכזה". בהצהרתו, בנוסף אמר ראש הממשלה כי הסיבה לתקיפה טרם ידועה להם.

המתקפה הנוכחית זכתה לכינוי "Copy-Paste Compromise", "פשרת ההעתק- הדבק", בגלל היקף ההעתקה הגדול במיוחד שביצעו התוקפים ממערכות שעובדות עם קוד פתוח ומשמשות את הציבור. במקביל לפעולות אלה, הופץ קמפיין פישינג בהיקף נרחב שמטרתו לאסוף כמה שיותר סיסמאות מהאתרים האוסטרליים.  

עינת מירון, מומחית סייבר רזיליינס להערכות והתמודדות עם אירועי סייבר בהיבטים העסקיים: "לא מן הנמנע שמתקפה דומה עלולה להגיע גם לישראל או לארגונים ישראליים בשל קשרי מסחר ואפילו פוליטיקה. כצעדי מנע מיידיים ארגונים יכולים להקטין את החשיפה שלהם לסיכון סייבר דומה באמצעות השלמת עדכוני תוכנה, החלפת סיסמאות מיושנות או כאלה שבשימוש במספר אתרים והוספת אפשרות להזדהות כפולה כדי להקשות על מימוש המתקפה גם עליהם".