ראש מערך הסייבר הלאומי בכנס סייברטק

"עוצמת מתקפות הסייבר התגברה מאז תחילת המלחמה - פי שלושה מבעבר", את הדברים אמר גבי פורטנוי, ראש מערך הסייבר הלאומי, בכינוס סייברטק גלובל שהתקיים ב-9 באפריל בתל אביב. פורטנוי חשף בכנס את חברי קבוצת ההאקרים בלאק שדו (Black shadow) הפועלת בכיסוי של חברה פרטית בטהראן, אך בפועל עובדת בעבור מיניסטריון המודיעין האיראני.

פורטנוי תיאר בכנס את מרחב הסייבר בתקופת המלחמה, ואמר כי בד בבד עם המאמץ המלחמתי בזירות, "בזירת הסייבר על פי פקודתו של המנהיג האיראני ח'אמנאי, כל קבוצות התקיפה בסייבר הפועלות מטעם איראן וחיזבאללה החלו לתקוף את ישראל סביב השעון. שיתוף הפעולה בין איראן לחיזבאללה התגבר בעת המלחמה, כפי שראינו במתקפה המתואמת נגד בית חולים זיו בצפת."

בכנס חשף פורטנוי את קבוצת התקיפה האיראנית הפועלת מטעם מיניסטריון המודיעין האיראני והמוכרת בעיקר בכינוי Black shadow. פורטנוי חשף, כי הקבוצה פעולת בכיסוי בשם חברת ג'הת פ'רדאז שהוקמה בשנת 2013, אשר לכאורה מתעסקת בתחום ה-IT והתוכנה ועובדת מבניין משרדים בלב טהראן. קבוצת התקיפה בלאק שאדו, ששמה פורסם בעבר מספר פעמים בתקשורת הישראלית כאחראית למתקפות סייבר נגד חברות ישראליות, מוכרת גם בשמות Agrius ו-Malek Team.

לאחרונה, על רקע המלחמה, ניסתה הקבוצה לתקוף מגוון רחב של סקטורים בישראל, בהם ארגונים בתחומים אקדמיה, תיירות, תקשורת, פיננסים, תחבורה, בריאות, ממשל וטכנולוגיה. היקף פעילות הקבוצה עלה במהלך מלחמת "חרבות ברזל", בד בבד עם קבוצות תקיפה נוספות מאיראן ומרחבי העולם. למרות המאמצים לגרום נזק במשק, בעת האחרונה נפגעה היכולת של הקבוצה לייצר פגיעה של ממש במשק.

קבוצת התקיפה Black shadow מוכרת היטב לקהילת ההגנה בסייבר, ונחשפה לאחרונה בתקשורת האיראנית, באתר איראן אינטרנשיונל, כולל מיקומה, שמות ותמונות של עובדי החברה. בכך איבדה את ממד החשאיות בפעילותה, שהוא אבן יסוד בפעילות של סייבר התקפי.

עוד אמר פורטנוי בכנס: "אני מודאג ממה שאולי מסתתר מאחורי המעטה שאנחנו עדיין לא רואים, ושעשוי לטמון בחובו את הפתעת הסייבר הבאה. אני שואל את עצמי כל יום, מה יהיה 7 באוקטובר של עולם הסייבר. קמפיינים של השפעה אשר מועצמים על ידי הבינה המלאכותית טומנים בחובם תרחישי נזק הכרוכים בסיכונים והעלולים להשפיע על האמון בין אנשים בעולם הדיגיטלי. בעידן הדיגיטלי, אובדן האמון בשירותים דיגיטליים ובמידע עלול לגרום נזק לרציפות התפקודית ולממשל."

ראש המערך גבי פורטנוי מקריא את נאומו בכנס הסייבר טק 2024