WSJ:האקרים ישראלים השיגו גישה למיליוני טלפונים באיראן. השלכות מודיעיניות , יתרונות בשדה הקרב והתגובה האיראנית
דיווח מהוול סטריט ג׳ורנל טוען כי ״האקרים ישראלים פרצו הבוקר לאפליקציית תפילה פופולרית באיראן והשיגו גישה לטלפונים של מיליוני אנשים. באמצעות הפריצה, שהגיעה כחלק מגל תקיפות סייבר רחב יותר, שלחה ישראל הודעות לאנשי צבא ומשמרות המהפכה האיראניים קריאות לערוק ולצאת נגד המשטר.״
הדיווח של ה-WSJ מתייחס למבצע סייבר רחב היקף שהתרחש בסוף פברואר ותחילת מרץ 2026, כחלק ממבצע "שאגת הארי" (Roaring Lion). הפריצה לאפליקציית התפילה הפופולרית BadeSaba (לה כ-5 מיליון הורדות לפחות) נחשבת לצעד חסר תקדים בלוחמה מודרנית.
להלן ניתוח ההשלכות המודיעיניות והדרכים לנצל יכולות אלו להשגת יתרון בשדה הקרב:
השלכות מודיעיניות
- גישה לקהלי יעד ספציפיים: הבחירה באפליקציית תפילה אינה מקרית. מומחי אבטחה מציינים כי משתמשי האפליקציה הם לרוב אנשים דתיים, שסטטיסטית בעלי סבירות גבוהה יותר להיות חלק ממנגנוני הביטחון, הצבא ומשמרות המהפכה.
- איסוף נתוני מיקום (Telemetry): האפליקציה דורשת גישה למיקום המשתמש כדי לחשב זמני תפילה. פריצה כזו מאפשרת לישראל להשיג נתוני מיקום בזמן אמת של מיליוני איראנים, כולל זיהוי ריכוזים של אנשי כוחות הביטחון.
- ערעור הביטחון במערכות המדינה: חדירה לאפליקציה הנחשבת ל"בטוחה" ודתית יוצרת תחושת חדירות עמוקה. היא מוכיחה כי המודיעין הישראלי נמצא "בתוך הכיס" של כל חייל ואזרח איראני.
יתרונות בשדה הקרב ודרכי ניצול
- לוחמה פסיכולוגית (Psychological Operations):
- הודעות "עזרה הגיעה": שליחת הודעות המבטיחות חסינות למי שייכנע או יערוק בדיוק ברגע שבו מתחילות תקיפות אוויריות, יוצרת בלבול וערעור של המורל הקרבי.
- עקיפת הצנזורה: הגעה ישירה לטלפון האישי עוקפת את אמצעי התקשורת הממשלתיים ומאפשרת להעביר מסרים של דמורליזציה ישירות ללוחמים בחזית.
- שיבוש שרשרת הפיקוד והשליטה (C2):
- הצפת הודעות כוזבות: היכולת לשלוח התראות "דחיפה" (Push Notifications) מאפשרת להפיץ פקודות סותרות או התראות שווא על תקיפות, דבר שגורם לעומס קוגניטיבי על המפקדים ולשיתוק קבלת ההחלטות.
- תיאום עם תקיפות פיזיות: ההודעות נשלחו בתיאום מושלם עם תחילת הפיצוצים בטהרן, מה שהעצים את תחושת חוסר האונים של המשטר.
- עידוד עריקה והתקוממות פנימית:
- קריאה ממוקדת לאנשי צבא להניח את נשקם ולהצטרף ל"כוחות השחרור" נועדה לייצר סדקים פנימיים בתוך היחידות הלוחמות עוד לפני המגע הפיזי הראשון עם האויב.
גל תקיפות הסייבר הישראלי שכלל את הפריצה לאפליקציית התפילה BadeSaba, הוביל לטלטלה עמוקה באיראן ולתגובה רב-זירתית במרחב הדיגיטלי.
להלן פירוט על הנזק לתשתיות האינטרנט באיראן ותגובת הנגד שלה:
1. הנזק לתשתיות האינטרנט באיראן
בעקבות התקיפות והמצב הביטחוני, תשתיות התקשורת באיראן ספגו פגיעה אנושה, הן כתוצאה ישירה מהסייבר והן בשל החלטות משטר:
- קריסת הקישוריות: ב-28 בפברואר 2026 נרשמה צניחה מיידית של כ-98% בתעבורת האינטרנט במדינה. הקישוריות העולמית של איראן ירדה לרמה של פחות מ-1% מהנורמה למשך למעלה מ-10 ימים.
- עלטה יזומה: מומחים אישרו כי חלק ניכר מהניתוק היה מכוון ונאכף על ידי הממשל האיראני ("Internet Blackout") כדי למנוע את התפשטות מסרי העריקה, לשבש את התיאום של פעילי אופוזיציה ולבלום את חדירת הסייבר הישראלית למערכות נוספות.
- פגיעה פיזית בתשתיות: תקיפות קינטיות (באמצעות טילים) של ארה"ב וישראל פגעו במוקדי תקשורת ומרכזי נתונים בטהרן ובאיים במפרץ הפרסי, מה שהחמיר את השיבושים הדיגיטליים.
- שיבושי GPS ולוויינים: איראן הפעילה חסימות GPS נרחבות כדי לשבש את הגישה לשירותי Starlink, שהוברחו למדינה כדי לעקוף את החסימות.
2. תגובת הנגד האיראנית במרחב הסייבר
למרות הניתוק הפנימי, איראן והשלוחות שלה (פרוקסי) פתחו במתקפת נגד נרחבת, שהתבססה בעיקר על תאים הפועלים מחוץ למדינה:
- קמפיין השפעה ותודעה (Psychological Ops): ב-19 במרץ 2026, בתיאום עם מטחי טילים לעבר ישראל, נשלחו הודעות SMS המוניות לאזרחים ישראלים המתחזות לפיקוד העורף, במטרה לעורר פאניקה ולהפיץ תוכנות זדוניות.
- קבוצת Handala Hack: קבוצה המזוהה עם המודיעין האיראני טענה לפריצה לחברות אנרגיה ישראליות ולגניבת מאות ג'יגה-בייט של מידע רגיש, כולל פרטים אישיים של אנשי כוחות הביטחון הישראלים.
- תקיפות מחיקת מידע (Wipers): זוהה זינוק של מאות אחוזים בשימוש בתוכנות זדוניות שנועדו למחוק בסיסי נתונים של חברות עסקיות בישראל ובישויות ממשלתיות בארה"ב.
- טרור דיגיטלי אישי: איראן החלה לטרגט משפחות של אנשי קבע וקצינים ישראלים באמצעות פריצה למצלמות אבטחה ביתיות ושליחת איומים ישירים לניידים שלהם.
