מבקר המדינה יוסף שפירא החליט לבדוק בלוח זמנים הדוק את נושא אבטחת השרתים של פרויקט תהיל"ה - תשתית האינטרנט של משרדי הממשלה. כך נמסר (יום ב', 8.4.13) ממשרדו.
הבדיקה הזאת היא הרחבה של דוח הביקורת הנושא את הכותרת "היבטים בניהול אבטחת מידע ושרידות של תשתיות אינטרנט ומיחשוב עבור משרדי הממשלה", שיתפרסם בדוח הקרוב של מבקר המדינה על מערכת הביטחון ושיתמקד בהיבטים של אבטחת תוכנה.
הדוח המשלים - הנוסף, מתמקד באבטחה הפיזית של החומרה והשרתים.
פרויקט תהיל"ה מכיל מאות רבות של שרתים, באמצעותם מופעל, בין השאר, הממשל הזמין על כל היבטיו המגוונים.
רק אתמול הייתה ישראל נתונה למתקפת פצחנים (האקרים) שניסו לתקוף מאות אתרי אינטרנט במדינה. נכון לצהרי יום שני, נמסר מן השב"כ כי נמשכת הכוננות ויימשכו המאמצים והפעולות למניעת התקפות הסייבר שהחלו במוצ"ש.
על-פי הערכת השב"כ, גל התקיפות שכלל אלפי ניסיונות, עדיין נמשך ומזוהים מאמצים של מספר קבוצות של פצחנים מרחבי העולם להמשיך ולתקוף אתרים ישראלים. עד כה, שב"כ, יחד עם גורמי "ממשל זמין" ויחידות שונות במערכת, הצליחו לאתר ולמנוע את התקיפות שיועדו לפגוע באתרי אינטרנט רבים המספקים בין השאר שירותים לאזרח, וההיערכות נמשכת.
מן השב"כ נמסר עוד כי עד כה רמת האירועים ומאפייניהם הם ברמה נמוכה ולא נגרם כל נזק לאתר או לשירות לאזרח באתרי "ממשל זמין" או בחברות התקשורת המרכזיות. אתרים שכן נפגעו, הם בעיקר של אזרחים פרטיים אשר מאופיינים ברמת הגנה בסיסית.
עם זאת, ביום ראשון בבוקר הושחתו שני אתרים ממשלתיים שלא מתארחים ב"ממשל זמין": אתר מכון וולקני ואתר הקרן לשיקום מחצבות. מיד עם גילוי ההשחתה, אתרים אלו הורדו מרשת האינטרנט.
"ייתכן כי אנשי מקצוע מבצעים כעת פעולה מתוחכמת"
כסיכום ביניים ליום שאחרי האיום למחיקתה של ישראל ממפת האינטרנט, מסר רוני בכר, מנהל תחום תקיפה וסייבר באבנת אבטחת מידע, כי הוא לא שותף לזלזול הגורף בפעילות הזו.
"בהחלט הייתה כאן פעולה מאוד ממוקדת ונרחבת וזהו בעצם החלק המהותי באירוע", הוא מסר. "עיקר הפגיעה הייתה בחברות הוסטינג שלא ביצעו מינימום הכרחי של עבודת אבטחת מידע ובאנשים פרטיים שפשוט התעלמו מהנחיות ברורות למודעות, ערנות, החלפת סיסמה והימנעות מקבלת קבצים ולינקים ממקורות שאינם מזוהים.
"אני חייב לסייג, למרות שבפועל לא נחשפנו להתקפה מורכבת, אנחנו לא יודעים אם בתוך אלפי ה'ילדים' שמשתתפים בה, ישנו איש מקצוע אחד או יותר שבתוך כל מסך העשן הנוכחי מבצעים פעולה יסודית ומתוחכמת יותר שתיחשף במועד אחר.
"נכון לשלב זה, בקבוצת הדיון המחתרתית של ההאקרים, ישנה פעילות של 670 תוקפים שבעיקר מנסים לרכז מאמץ בתקיפה על אתר
עיתון הארץ מתוך מחשבה שמדובר בציר מרכזי במדינת ישראל. ממעקב רצוף אחרי הדיונים בקבוצה אני יכול לספר גם על הומור עצמי שהם מפגינים אחד כלפי השני כולל הקנטות על חוסר הצלחה בעמידה ביעד שהציבו לעצמם. רבים מהם תוהים בקול רם איך אפשר להפיל את אתר הארץ אם לא הצליחו להפיל אתרים אחרים. ישנם גם ביניהם ישראלים שמפעם לפעם מעלים קובץ סאונד עם המנון התקווה ועוד מגוון רחב של שאלות בתוליות מאוד בנוגע לאיך מבצעים פריצה ובקשת הנחיות לביצוע.
"ככלל, מדינת ישראל ומרבית הארגונים העסקיים-אזרחיים נערכו מבעוד מועד באופן בהחלט מספק. כפי שגם אמרתי טרום תחילתה של המתקפה – כשקבוצה מאיימת לבצע תקיפה על רשימת אתרים נרחבת שהיא מסוגלת לפרסם מראש, אני מגיע למסקנה כי מדובר בעבודה שכבר נעשתה שבועות וחודשים טרם חשיפתה ולכן להערכתי עוד ישוחררו בעתיד אי אלו מידעים שהושגו הרבה לפני האירוע הנוכחי", דברי בכר.
