רצף אירועים מטלטל את העולם: שיתוק התעופה בארה״ב, Uber וגם, Microsoft - צירוף מקרים או משהו גדול בהרבה?
בתוך ימים ספורים: תקלה נרחבת בשירותי Microsoft, עצירת המראות בארצות הברית, חשיפת מידע רגיש ב-Uber ואזהרת סייבר חדשה. שלוש מערכות ענק, שורה של אירועים חריגים ושאלה אחת שמרחפת מעל כולם: האם מדובר בצירוף מקרים, או שיש קשר בין האירועים?
צילום: Shutterstock החדשות של PassportNews בערוץ ה-WhatsApp
מה קורה למערכות הטכנולוגיה והתשתיות שעליהן נשען העולם? בתוך ימים ספורים נרשם רצף אירועים חריג שהשפיע על שירותי מחשוב, תעופה ואבטחת מידע: שיבושים בשירותי Microsoft 365, עצירת המראות ברחבי ארצות הברית בעקבות כשל תקשורת, חשיפת מידע אישי של נהגי Uber, וכעת גם אזהרה רשמית של Microsoft מפני מתקפת פישינג פעילה.
האירועים, שהתרחשו או נחשפו בסמיכות זמנים, מעוררים שאלה מתבקשת: האם מדובר בשורת תקלות ואירועי אבטחה בלתי תלויים, או שקיים ביניהם מכנה משותף עמוק יותר?
בשלב זה לא פורסמה ראיה רשמית לקשר ישיר בין האירועים, אך הרצף החריג ממחיש עד כמה מערכות חיוניות תלויות בתשתיות דיגיטליות, במערכות תקשורת ובספקי טכנולוגיה חיצוניים.
Microsoft: התקלה שהפכה להזדמנות עבור האקרים
ביום חמישי (12 בנובמבר) התמודדו משתמשים בשירותי Microsoft 365 עם שיבושים, בין היתר בשירות הדואר האלקטרוני Exchange Online.
התקלה עוררה חשש לעיכובים בקבלת הודעות ולפגיעה בפעילותם של משתמשים וארגונים התלויים בשירותי החברה.
אלא שכעת מתברר כי התקלה עצמה הפכה לכלי בידי עברייני סייבר.
הבוקר (שבת, 14 בנובמבר) פרסמה חטיבת מודיעין האיומים של Microsoft, המכונה Microsoft Threat Intelligence, אזהרה רשמית בעקבות זיהוי קמפיין פישינג פעיל המנצל את השיבושים האחרונים.
על פי החברה, התוקפים מפיצים הודעות דואר אלקטרוני המתחזות להתרעות רשמיות של Microsoft 365, תוך שימוש בפרטים אמיתיים של התקלה ובמספר האירוע EX1550543.
בהודעות נטען כי מיילים נתקעו בעקבות השיבושים וכי הם יימחקו בתוך 24 שעות אם המשתמשים לא ילחצו על קישור לשחזורם.
Microsoft זיהתה מספר כתובות אינטרנט המעורבות בקמפיין והזהירה כי דפוס הפעילות תואם לניסיונות לגניבת פרטי התחברות.
עם זאת, החברה לא אישרה כי במסגרת הקמפיין הספציפי כבר נגנבו סיסמאות או הופצו נוזקות.
בנפרד, פרסמה Microsoft מחקר על מתקפת סייבר פעילה נוספת, המנצלת את תוכנת התמיכה מרחוק ScreenConnect להפצת הנוזקה SCKit ולהתקנת תוכנות גישה בלתי מורשות. המחקר מתאר כיצד התוקפים מנסים להגיע גם למחשבי טכנאי תמיכה המתחברים למערכות נגועות.
ארצות הברית: שיתוק ההמראות בעקבות כשל תקשורת
ביום שישי (13 בנובמבר) נרשם אירוע חריג במיוחד במערכת התעופה האמריקאית.
רשות התעופה הפדרלית של ארצות הברית (FAA) הורתה על עצירת המראות ארצית בעקבות שיבושים בתקשורת שהשפיעו על מרכזי בקרת התעבורה האווירית.
ההחלטה התקבלה משיקולי בטיחות, במטרה להבטיח את פעילותם התקינה של מערכי הבקרה והתקשורת עם המטוסים.
בהמשך הודיעו הרשויות האמריקאיות על ביטול ההוראה ועל חידוש ההמראות.
במסגרת ההתייחסויות הרשמיות לאירוע הובהר כי מדובר בכשל במערכות התקשורת. הרשויות לא הציגו ראיות לכך שהשיבושים נגרמו ממתקפת סייבר.
אולם עצם העובדה שתקלה במערכת תקשורת מסוגלת להוביל לעצירת המראות בהיקף ארצי ממחישה את רגישותה של מערכת התעופה לתקלות בתשתיות חיוניות.
גם Uber: מידע אישי נחשף בעקבות חדירה לספק חיצוני
במקביל נחשף אירוע אבטחת מידע הנוגע לחברת Uber.
על פי הודעת החברה לרשויות בארצות הברית, גורם בלתי מורשה השתמש בפרטי התחברות שנחשפו אצל ספק שירותים חיצוני כדי לקבל גישה למידע של החברה.
Uber עודכנה על האירוע ב-9 באוקטובר, ובהמשך החקירה התברר כי התוקף ניגש למידע אישי של אנשים שנפגעו מהאירוע.
החברה הודיעה כי ניתקה את חיבורי הנתונים שלה עם הספק ופתחה בחקירה.
על פי פרטי האירוע שפורסמו, המידע שנחשף כלל גם פרטים אישיים של נהגים, ובהם פרטי רישיונות נהיגה.
Uber החלה להודיע לנפגעים והציעה שירותי ניטור אשראי וסיוע בהתמודדות עם הונאות.
לפי הודעת החברה, נכון למועד פרסומה לא זוהה שימוש לרעה במידע שנחשף.
חשוב להדגיש כי אף שהאירוע זכה לחשיפה מחודשת בימים האחרונים, החדירה עצמה התגלתה כבר בחודש אוקטובר.
האם יש קשר בין שלושת האירועים?
זו השאלה המרכזית שעולה לנוכח רצף ההתפתחויות.
מצד אחד, שלוש חברות ומערכות ענק התמודדו בתוך פרק זמן קצר עם אירועים חריגים, שכל אחד מהם נוגע לתשתיות טכנולוגיות, לתקשורת או לאבטחת מידע.
מצד שני, הממצאים הרשמיים מצביעים על נסיבות שונות בכל אחד מהמקרים.
ב-Microsoft מדובר בתקלה בשירותי מחשוב, ובהמשך בקמפיין פישינג שניצל אותה. במערכת התעופה האמריקאית מדובר בכשל תקשורת. במקרה של Uber מדובר בגישה בלתי מורשית למידע דרך ספק טכנולוגי חיצוני.
נכון לעכשיו, אין בסיס רשמי לקבוע כי מדובר במתקפה מתואמת, בגורם עוין משותף או בתקלה אחת שהשפיעה על שלוש המערכות.
אולם העובדה שלא הוכח קשר ישיר אינה מבטלת את השאלה הרחבה יותר שעולה מהאירועים.
המכנה המשותף: נקודת כשל אחת, השלכות עצומות
שלושת האירועים ממחישים כיצד מערכות גדולות ומורכבות עלולות להיות מושפעות מפגיעה ברכיב אחד בשרשרת הטכנולוגית.
במקרה של Microsoft, תקלה בשירות מרכזי הפכה להזדמנות עבור עברייני סייבר לנצל את החשש של המשתמשים ולנסות להשיג פרטי התחברות.
במקרה של Uber, האירוע ממחיש את הסיכון הכרוך בתלות בספקים חיצוניים המחזיקים במידע רגיש או בגישה למערכות ארגוניות.
ובמקרה של ה-FAA, השיבוש בתקשורת המחיש כיצד תקלה בתשתית חיונית עלולה לחייב צעדי בטיחות שמשפיעים על פעילות התעופה במדינה שלמה.
המכנה המשותף אינו בהכרח מתקפת סייבר אחת, אלא התלות ההולכת וגוברת במערכות דיגיטליות מחוברות, שבהן שיבוש נקודתי עלול לגרור השלכות רחבות.
האם מדובר באזהרה לעולם כולו?
רצף האירועים מעלה שאלות על יכולתן של חברות ענק ורשויות ממשלתיות להבטיח רציפות תפקודית בעולם שבו שירותים חיוניים נשענים על מערכות מחשוב, תקשורת וספקים חיצוניים.
האם מנגנוני הגיבוי מספקים? האם ארגונים מסוגלים לזהות במהירות חדירה למערכות של ספק חיצוני? והאם התלות בתשתיות דיגיטליות יוצרת נקודות תורפה שהשלכותיהן חורגות מגבולותיו של ארגון אחד?
בשלב זה אין ראיות לכך שהאירועים קשורים זה לזה, אך סמיכות הזמנים והיקף השיבושים הופכים את השאלות הללו לרלוונטיות במיוחד.
Microsoft, Uber ומערכת התעופה האמריקאית אינן פועלות באותו תחום, אך שלושת האירועים ממחישים עד כמה התשתיות הדיגיטליות הפכו לחלק בלתי נפרד מהפעילות היומיומית של העולם.
והשאלה שנותרת פתוחה היא האם מדובר ברצף מקרי של אירועים חריגים, או בתמרור אזהרה רחב יותר לגבי החוסן של המערכות שעליהן כולנו נשענים.
{{ comment.number }}.
{{ comment.message }}
{{ comment.date_parsed }}
{{ reply.message }}
{{ reply.date_parsed }}
