איראן חדרה למשאבות הדלק: האקרים פרצו לתחנות בנזין ברחבי ארצות הברית

שלח

הרשמה לקבלת הניוזלטר היומי ועדכונים חשובים

Phone

שלח

By submitting this form and signing up for texts, you consent to receive news notification text messages from HebrewNews.com at the number provided, including messages sent by autodialer. Consent is not a condition of purchase. Msg & data rates may apply. Msg frequency varies. Unsubscribe at any time by replying STOP. Text HELP for help. Privacy Policy & Terms Of Use

המערכות שנפרצו נקראות “אוטומטיק טנק גייג’”, או בקיצור ATG — טכנולוגיה שנועדה לעקוב אחר כמויות הדלק במכלים תת־קרקעיים, לזהות דליפות ולהתריע מפני תקלות שעלולות לגרום לשריפות, פיצוצים וזיהום סביבתי. אלא שלפי מקורות המעורים בחקירה, חלק מהמערכות הללו היו מחוברות לאינטרנט ללא סיסמאות אבטחה בסיסיות, מה שאפשר להאקרים לחדור אליהן בקלות יחסית.

לפי הדיווח, ההאקרים הצליחו לשנות את תצוגות הנתונים של מערכות הניטור — כלומר לגרום למפעילים לחשוב שהכול תקין גם במצב שבו קיימת תקלה או דליפת דלק. החוקרים מדגישים כי לא ידוע על נזק פיזי שנגרם בפועל, אך מזהירים כי עצם היכולת להסתיר דליפה או לשבש התרעה בטיחותית עלולה הייתה להוביל לאסון משמעותי.

המערכות שנפרצו נקראות “אוטומטיק טנק גייג’”, או בקיצור ATG — טכנולוגיה שנועדה לעקוב אחר כמויות הדלק במכלים תת־קרקעיים, לזהות דליפות ולהתריע מפני תקלות שעלולות לגרום לשריפות, פיצוצים וזיהום סביבתי. אלא שלפי מקורות המעורים בחקירה, חלק מהמערכות הללו היו מחוברות לאינטרנט ללא סיסמאות אבטחה בסיסיות, מה שאפשר להאקרים לחדור אליהן בקלות יחסית.

מומחי סייבר אמריקאים אומרים כי הסכנה הייתה ידועה כבר שנים. עוד ב־2015 ביצעה חברת אבטחת המידע “טרנד מיקרו” ניסוי שבמסגרתו חיברה מערכות דמה של תחנות דלק לרשת האינטרנט כדי לבדוק מי ינסה לחדור אליהן. לפי החברה, קבוצות פרו־איראניות היו בין הראשונות שניסו לתקוף את המערכות.

בשנת 2021 נוספה אזהרה משמעותית נוספת, כאשר מסמכים פנימיים של משמרות המהפכה האיראניים, שדלפו לתקשורת הבריטית, כללו התייחסות מפורשת למערכות תחנות הדלק בארצות הברית כיעד פוטנציאלי למתקפות סייבר.

כעת מתברר שהתרחיש שעליו הזהירו מומחים במשך כמעט עשור כבר אינו תיאוריה. לפי גורמים אמריקאיים, איראן מגבירה בחודשים האחרונים בצורה משמעותית את היקף מתקפות הסייבר נגד תשתיות אמריקאיות, בעיקר מאז ההסלמה האחרונה בין טהראן, ישראל וארצות הברית.

המתקפות אינן מוגבלות רק לתחנות דלק. לפי הדיווחים, האקרים איראניים היו מעורבים לאחרונה גם בשיבושים במערכות נפט, מים וגז בארצות הברית, בתקיפות נגד שרשראות אספקה של חברות ציוד רפואי ובפריצה לחשבונות דואר אלקטרוני של בכירים אמריקאים.

יוסי קרדי, בכיר במערך הסייבר הלאומי בישראל, אמר לסי־אן־אן כי איראן נמצאת בתקופה של “האצה משמעותית” בפעילות הסייבר שלה. לדבריו, “האיראנים מנסים לנצל כל חולשה שהם מוצאים, בעיקר בתשתיות אזרחיות.”

גם מומחים אמריקאים מזהירים כי האיום האיראני עבר בשנים האחרונות שינוי משמעותי. אם בעבר התמקדו האיראנים בעיקר בריגול ובהדלפות מידע, כיום הם פועלים גם בכיוון של פגיעה ישירה בתשתיות ובמערכות אזרחיות.

אליסון ויקוף, מומחית מודיעין סייבר מחברת הייעוץ “פרייס ווטרהאוס קופרס”, אמרה כי איראן החלה להשתמש יותר ויותר ב"תוכנות מחיקה" ובקמפיינים של “פרוץ והדלף” נגד יעדים אמריקאיים. לדבריה, השילוב בין מתקפות טכנולוגיות לבין לוחמה פסיכולוגית הפך לחלק מרכזי באסטרטגיה האיראנית.

החשיפה החדשה מגיעה בזמן רגיש במיוחד מבחינה פוליטית וכלכלית בארצות הברית. מחירי הדלק ממשיכים להטריד את הציבור האמריקאי, וסקרים אחרונים מצביעים על כך שרוב האזרחים מאמינים שהעימות עם איראן פוגע ישירות במצבם הכלכלי.

כעת, החשש איננו רק כמה יעלה למלא מיכל דלק — אלא גם עד כמה בטוחות המערכות שעליהן מבוססת אחת התשתיות האזרחיות החשובות ביותר במדינה.

מומחי סייבר מזהירים כי תחנות דלק הן רק דוגמה אחת לבעיה רחבה בהרבה. בארצות הברית קיימות אלפי מערכות תעשייתיות ישנות שמחוברות לאינטרנט בלי שכבות הגנה מספקות, לעיתים ללא סיסמאות בסיסיות או עדכוני אבטחה.

המשמעות היא שאיראן — או כל מדינת אויב אחרת — אינה חייבת לפרוץ לפנטגון כדי לייצר כאוס. לעיתים מספיק להתחבר למערכת שנמצאת בתחנת דלק מקומית.

בינתיים, תחנות הבנזין ממשיכות לפעול כרגיל. הנהגים ממלאים דלק, המחוגים נראים תקינים, והמערכות ממשיכות לשדר שהכול עובד. אבל מאחורי המסכים, הרשויות האמריקאיות כבר מבינות שהמלחמה הבאה עלולה להתחיל דווקא במקום הכי יומיומי שיש — ליד המשאבה.