האקרים איראנים הואשמו בגין התמקדות בקמפיינים לנשיאות ארה"ב ב-2024
בניסיון לשמור על שלמות הבחירות לנשיאות ארה"ב ב-2024, ארצות הברית הטילה לאחרונה כתב אישום נגד שלושה אזרחים איראנים הקשורים למסע פריצה שמטרתו להשפיע על תוצאות הבחירות הקרובות. מבצע סייבר זה, שנערך על ידי אנשים הקשורים למשמרות המהפכה האיסלאמית (IRGC), העלה חששות לגבי התערבות זרה בתהליך הבחירות.
תוכן העניינים
ההאשמות נחשפו
ביום שישי הודיע משרד המשפטים האמריקני (DoJ) כי שלושה האקרים איראנים - מסעוד ג'לילי, בן 36, סייד עלי אגאמירי, בן 34, ויאסר בלאגי, בן 37 - הואשמו רשמית במגוון פשעי סייבר. אלה כוללים קשירת קשר לביצוע גניבת זהות, גניבת זהות בנסיבות מחמירות, גישה לא מורשית למחשבים, הונאת מכשירי גישה והונאת קווים. על פי ההערכות, השלישייה הייתה חלק מקבוצת איום מתמשך (APT) הידועה בשם APT42 , הידועה לשמצה בשל פישינג בחנית, הנדסה חברתית וטכניקות אחרות שמטרתן להתפשר על אנשים וארגונים בעלי פרופיל גבוה.
לטענת גורמים אמריקאים, הקמפיין הזה החל כבר בינואר 2020 ופונה לפקידי ארה"ב בהווה ובעבר, ארגונים לא ממשלתיים (NGOs) וחברי תקשורת. עם זאת, ההיבט המדאיג ביותר של פעולתם היה הניסיונות הישירים שלהם להפריע לבחירות לנשיאות ארה"ב ב-2024. האקרים איראנים דיווחו כי התמקדו במספר קמפיינים, כולל אלה של ג'ו ביידן, דונלד טראמפ וקמאלה האריס.
אג'נדה ברורה: ערעור טראמפ
בעוד שרוסיה מאמינה בעד בחירתו מחדש של דונלד טראמפ, מאמצי הסייבר של איראן נקטו בנתיב אחר. על פי החשד, פעילי טהראן מתנגדים לחזרתו של טראמפ לתפקיד ופעלו כדי לערער את הקמפיין שלו. אחת הדוגמאות החצופות לכך הגיעה כאשר האקרים ניסו להדליף מידע רגיש שנגנב מקמפיין טראמפ למחנה ביידן במה שהרשויות תיארו כפעולת "פריצה והדלפה". הטקטיקה הזו, שנועדה לנצל ולתפעל נתונים רגישים , הופכת לאסטרטגיה נפוצה יותר ויותר בה משתמשים שחקנים זרים כדי להשפיע על דעת הקהל.
פעולות הסייבר הרחבות יותר של משמרות המהפכה
ארה"ב טוענת כי התקפות אלו הן חלק מאסטרטגיה רחבה יותר של משמרות המהפכה להשפיע על הפוליטיקה העולמית ולנקום את מותו של הגנרל קאסם סולימאני, שנהרג בתקיפת מזל"ט אמריקאית בשנת 2020. מתקפות סייבר משמשות כלי לפגיעה באמון בדמוקרטיה. תהליכים ויוצרים בלבול בקרב הבוחרים. זה מתיישב עם האסטרטגיה ארוכת השנים של איראן של שימוש בלוחמת סייבר כדי לקדם את האינטרסים הגיאופוליטיים שלה.
משמרות המהפכה נקשרו לכמה מהתקפות הסייבר המשמעותיות ביותר בשנים האחרונות, המכוונות למזרח התיכון, אירופה וארה"ב. לדברי ג'ון הולטקוויסט מקבוצת האיומים של גוגל, שחקני סייבר איראנים פיתחו את השיטות שלהם כדי לכלול התקפות הרסניות, הפצת תוכן מזויף וניסיונות דיוג ממוקדים המוניים. קבוצות אלה, כשהן מתחזות להאקטיביסטים או לפושעים, פעלו בעקביות לשחוק את אמון הציבור במערכות האבטחה, ונראה כי המאמצים האחרונים שלהן מתמקדים בערעור האמון בבחירות הקרובות בארה"ב.
תגמולים וסנקציות
במאמץ לצמצם את הפעילויות הזדוניות הללו, ממשלת ארה"ב לא רק הגישה כתב אישום נגד ג'לילי, אגאמירי ובלאגי, אלא גם הטילה סנקציות עליהם ועל כמה אחרים המעורבים בפעולות אלה. בנוסף, משרד החוץ האמריקאי מציע פרס של עד 10 מיליון דולר עבור מידע שעלול להוביל ללכידת שלושת ההאקרים לכאורה.
תגובה גלובלית לאיומי בחירות
עם התפתחות הגילויים הללו, הרשויות מארה"ב ומבריטניה פרסמו אזהרות משותפות לאנשים וארגונים בסיכון גבוה לגבי הסכנה המוגברת של ניסיונות דיוג של האקרים איראנים. עם התגברות עונת הבחירות, האיום של התערבות זרה בולט, ושתי המדינות שמות דגש על ערנות וזהירות.
ההאשמות נגד שלושת ההאקרים האיראנים הללו מדגישים את האיום המתמשך שגורמי סייבר זרים מהווים לתהליכים דמוקרטיים ברחבי העולם. ככל שמדינות מסתמכות יותר ויותר על פלטפורמות דיגיטליות, הסיכונים למתקפות סייבר מסלימים, וההימור מעולם לא היה גבוה יותר. תגובת ממשלת ארה"ב, החל מאשמות וסנקציות ועד לתגמולים עבור מידע, מדגישה את חומרת האיום הזה ואת החשיבות של הגנה על שלמות הבחירות.
כאשר הבוחרים נכנסים למחזור הבחירות של 2024, מודעות וזהירות יהיו המפתח לשמירה על האמון במערכת. הישארו מעודכנים, הישארו ערניים והיו מודעים לנוכחות ההולכת וגוברת של איומי סייבר בנוף הפוליטי.