רוסיה משתפת פעולה עם איראן בתקיפות סייבר על תשתיות אסטרטגיות בישראל. מה מאחורי?
להלן פרטים על שיתוף הפעולה במרחב הסייבר בין רוסיה לאיראן, כפי שהוא בא לידי ביטוי במערכה הנוכחית (מרץ 2026):
הקשר בין מוסקבה לטהרן בסייבר עלה מדרגה מ"חילופי ידע" לפעילות מבצעית משותפת.
"ידו הנסתרת" של פוטין מסייעת לאיראן לעקוף את העליונות הטכנולוגית המערבית בכמה דרכים מרכזיות:
1. אספקת כלי תקיפה וריגול מתקדמים
- תוכנות מעקב ופריצה: רוסיה העבירה לאיראן טכנולוגיות מתקדמות לניטור תקשורת דיגיטלית ופריצה לטלפונים ניידים. יכולות אלו משמשות את איראן לא רק לדיכוי פנימי, אלא גם לניסיונות חדירה לרשתות של גורמי ביטחון בישראל ובארה"ב.
- "קבלנות משנה" של האקרים: קבוצות תקיפה רוסיות (כמו Sandworm או APT28) משתפות פעולה עם קבוצות איראניות (כמו MuddyWater) כדי לבצע מתקפות משולבות. לעיתים, הרוסים מספקים את "ארגז הכלים" והאיראנים הם אלו שמוציאים לפועל את התקיפה, כדי לטשטש עקבות.
2. תקיפת תשתיות קריטיות (ICS)
- שיבוש מערכות בקרה: בהשראת התקיפות הרוסיות על רשת החשמל באוקראינה, איראן מנסה ליישם טקטיקות דומות נגד מתקני התפלה, תחנות כוח ומערכות בקרה תעשייתיות בישראל ובמדינות המפרץ.
- ניצול "דלתות אחוריות": המודיעין הרוסי חולק עם איראן פגיעויות (Zero-days) במערכות תוכנה מערביות נפוצות, המאפשרות חדירה שקטה לתשתיות רגישות.
3. מבצעי השפעה ותודעה (Information Warfare)
- לוחמה פסיכולוגית: רוסיה, שנחשבת למובילה עולמית במבצעי השפעה, מסייעת לאיראן להפעיל רשתות של "בוטים" וחשבונות מזויפים. המטרה היא להפיץ פייק ניוז, לזרוע בהלה בציבור הישראלי והאמריקאי, ולהעצים את ההישגים הצבאיים של איראן ושלוחיה.
- תיאום נרטיבים: קיימת הלימה מוחלטת בין מכונת התעמולה הרוסית לאיראנית, כשהן פועלות יחד כדי להציג את ארה"ב וישראל כ"תוקפניות" ואת איראן כ"מגינה על ריבונותה".
המשמעות האסטרטגית
השילוב בין הניסיון המבצעי הרוסי לבין הנחישות האיראנית יוצר איום סייבר דו-ראשי. בעוד שישראל וארה"ב מתמקדות בהגנה קינטית (טילים ומטוסים), שיתוף הפעולה הזה מאפשר לאיראן לפתוח "חזית שלישית" דיגיטלית, שנועדה לשבש את העורף ולפגוע ברציפות התפקודית של המערב.
קרדיט לתמונות: AI