מודיעין הלכה ומעשה - גיליון 10 - דצמבר 2024

187  וקטורי השפעה " מאפשר לבחון גם את התפתחות מאמצי התגובה של ישראל ושל מערך הסייבר הלאומי. BlackShadow משך הזמן של קמפיין " , בחר מערך הסייבר להסתפק בעדכון על התרחשות אירועים ולתמוך 2023 למרץ 2020 יצוין כי במתקפות שהתרחשו בין דצמבר ובפרט בחר להותיר את 55 במאמצי התגובה לאירועים השונים בתוך שימת דגש על תפקידו של המגזר הפרטי בחקירה ובתגובה, . בשלב זה נטל 2023 מאמצי הייחוס באופן בלעדי בידי המגזר הפרטי. אולם הדבר השתנה משמעותית במתקפות של אוקטובר ", עם ארגוני ביטחון לאומי BlackShadow מערך הסייבר תפקיד מוביל בחקירה ובתגובה לאירועי הסייבר שהיו חלק מקמפיין " ישראליים נוספים. יתרה מזאת: מערך הסייבר בחר לייחס את התקריות הללו באופן פומבי ורשמי לאיראן, ואף קישר את הפרסונה 56."BlackShadow של "צוות מאלק" לקמפיין " אפשר לשער שהסבר חלקי ואולי אף מלא לשינוי הזה הוא תהליך ה"ביטחון" שעברו המתקפות בעקבות המלחמה נגד חמאס ברצועת עזה, הן בעיני הציבור הישראלי הן לשיטתו של גורם האיום. מעניין גם לציין כי בעת הדיווח על האירוע במרכז הרפואי זיו, אף שהייתה זו התקרית הראשונה שיוחסה 57 בחרה העיתונות הישראלית לתאר אותו כ"המתקפה הרביעית נגד בית חולים ישראלי", " (התקריות הקודמות יוחסו לשחקנים אחרים). בכך המחישה העיתונות הישראלית את אפקט ההשפעה BlackShadow ל" המצטברת שיש למתקפות סייבר, אף שבפועל ביצעו אותן ארגונים שאינם בהכרח מתואמים. כל אלה מעלים סיבה אפשרית נוספת להיגיון שמאחורי החלטת מערך הסייבר לקחת תפקיד מוביל, ולייחס רשמית את התקריות הללו לאיראן. סביר להניח שמערך הסייבר ביקש לשבור את האפקט המצטבר של המתקפות באמצעות ייחוס רשמי וגלוי של המתקפה האחרונה ליריב ידוע, וכך לייצר הבחנה בין מתקפות הכופר הקודמות שהיו על רקע פלילי, לבין האירוע האחרון. נוסף דרך התנהגות המאותתת שהממשלה יודעת לטפל במקרים 58 על כך ייתכן שמערך הסייבר ביקש לעורר "התכנסות סביב הדגל" כאלה ולהגן על האזרחים כאשר התוקף הוא מדינה יריבה. אזהרת הציבור הישראלי מפני מסרים שמגיעים ממדינת אויב תרמה גם לטשטוש אפקט מבצע ההשפעה. " הייתה ניסיון לעשות שימוש בחוק הגנת BlackShadow בחירה בולטת נוספת שעשו הרשויות הישראליות בתגובתן לקמפיין " כדי להגביל את היכולת לנצל את שכבת הפרסונה 59 הפרטיות והרשות להגנת הפרטיות להגבלת התפשטות החומרים שדלפו, הווירטואלית להעצמת ההדלפות, ולבנות חוסן למול מבצעי השפעה נוספים. דיון ומסקנות מאמר זה ביקש לבחון האם מבצעי סייבר התקפיים, ומתקפות כופר בפרט, יכולים למלא תפקיד במבצעי השפעה, והתשובה היא "ככל הנראה כן". מבצעי סייבר התקפיים אינם מאפשרים לקורבן לפטור את עצמו בקלות מתוצאות התקיפה כמו באירועי 'פריצה והדלפה' כדי למנוע מהתוקפים לנצל את המתקפה למשיכת תשומת לב. תשומת הלב יכולה להיות מנוצלת (וזה מה שאכן קורה) להפצת מסרים ממוסגרים שישרתו את הכוונה הנרטיבית והאסטרטגית של יוזמי מבצע הסייבר ההתקפי. הדוגמאות שהובאו במאמר ממחישות את הוורסטיליות של מבצעי סייבר התקפיים, ואת היותם מרכיב בסל רחב יותר של מבצעי השפעה, החל מקידום כוונות אסטרטגיות ספציפיות ועד למטרות רחבות יותר דוגמת "זריעת כאוס". בשני המקרים שנבחנו ראו הקורבנות בניסיון Ben Zion Gad, ‘Black Shadow’ Hackers Leak Data from Israeli LGBT App, Jerusalem Post, October 31, 2021, https://www.jpost.com/israel-news/ 55 iranian-hackers-breach-israeli-company-cyberserve-683529; INCD Spokesperson, Data Breach Event at Shirbit; Tzvi Joffre and Tamar UrielBeeri, Black Shadow Hackers Strike Again, Leak Documents in New Cyberattack, Jerusalem Post (blog), March 13, 2021, https://www.jpost. com/jpost-tech/israeli-car-financing-company-hacked-private-information-held-for-ransom-661865; Ziv, Cyberattack Hits Israel’s Bar Ilan .University INCD Spokesperson, Iran and Hezbollah behind an Attempted Cyber Attack on an Israeli Hospital; Ministry of Health Spokesperson, Joint 56 Black Shadow, ; קבוצת התקיפה האיראנית Announcement by Ziv Medical Center, the Ministry of Health and the Israel National Cyber Directorate Israel National Cyber Directorate, April 9, 2024, https://www.gov.il/BlobFolder/reports/alert_1727/he/ALERT-CERT-IL-W-1727.pdf Ben Shushan, Hackers Steal IDF Patient Records from Cyberattack on Israeli Hospital; Milàn Czerny, Start-up Nation? Israel’s Cyber Defense 57 Collapsed on October 7 and Iranian Hacker Groups Keep Attacking, Ynetnews, January 22, 2024, https://www.ynetnews.com/business/article/ hjynr11jk6; Omer Kabir, Iran and Hezbollah Were behind Cyberattack on Israeli Hospital, Says National Cyber Directorate, CTech by Calcalist, .December 18, 2023, https://www.calcalistech.com/ctechnews/article/h1owft6it Shingo Hamanaka, The Ground Operation Sent Citizens into a Frenzy: The Rally around the Flag Effect during Operation Protective Edge, 58 Global Security: Health, Science and Policy 5, no. 1 (2020): 142–52; Alan J Lambert, John P. Schott, and Laura Scherer, Threat, Politics, and Attitudes: Toward a Greater Understanding of Rally-’round-the-Flag Effects, Current Directions in Psychological Science 20, no. 6 (2011): 343–48; Sharon Matzkin, Ryan Shandler, and Daphna Canetti, The Limits of Cyberattacks in Eroding Political Trust: A Tripartite Survey .Experiment, British Journal of Politics and International Relations, 2023, 13691481231210383 Ministry of Health Spokesperson, Joint Announcement by Ziv Medical Center, the Ministry of Health and the Israel National Cyber 59 .Directorate

RkJQdWJsaXNoZXIy MjgzNzA=