רוסיה תקפה בסייבר רשויות חוק אוקראיניות

המטרה העיקרית של פעולות התקיפה הרוסיות בסייבר, במחצית הראשונה של 2023, הייתה בהתמקדות בסוכנויות אכיפת החוק האוקראיניות. זאת, כדי לאסוף מידע על חקירות אוקראיניות בעניין פשעי מלחמה מטעם רוסיה, וכן להשגת מודיעין נגד מרגלים ומשתפי פעולה רוסים, כך לדברי ארגון הגנת הסייבר באוקראינה בדו"ח שפורסם השבוע.

הדו"ח מגיע על רקע מה שגורמים רשמיים בקייב מתארים כסדרת פעולות מודיעיניות שבוצעו כחלק מפעילות הפריצה בסייבר הרוסית. "מתחילת השנה אנו רואים שינוי בפעולות סייבר משבשות", אמר ויקטור ז'ורה, סגן מנהל סוכנות הגנת הסייבר האוקראינית לעיתונאים שלשום (ג'). הוא הוסיף והרחיב כי "מטרתה של רוסיה היא איסוף נתונים, מודיעין סייבר ופעולות השפעה".

לפי סוכנות הגנת הסייבר האוקראינית, "מפקדי הצבא הרוסי מכוונים את יחידות הסייבר שלהם לאסוף מידע, הכולל ראיות ונתוני מודיעין, כמו גם עדויות שיכולות לשמש להליכים פליליים נגד מרגלים, אנשים ספציפיים, מוסדות או ארגונים ברוסיה, שעלולים להוביל לסנקציות, או פעולות אחרות".

פעולות הסייבר, ציינו באוקראינה, נועדו גם לסייע לרוסים שנעצרו באוקראינה להימנע מהעמדה לדין ולהחזיר אותם לרוסיה.

סייבר לשם גזילת ראיות שיפלילו רוסים בו. בית המשפט הפלילי הבינלאומי בהאג. צילום: שאטרסטוק

מאמץ להימנע מהרשעה בהאג

פרסום הדו"ח מגיע על רקע הדיווח לפיו מערכות בית הדין הבינלאומי הפלילי בהאג, שחוקר ותובע פשעי מלחמה – נפרצו. זהות ההאקרים איננה ידועה.

לפי הסוכנות האוקראינית, "נראה שרוסיה משלבת יותר ויותר את פעולות הסייבר מטעמה במאמץ המלחמתי הכולל שלה. במחצית הראשונה של 2023, בוצעו פעולה רוסיות שביקשו להעריך את ההשפעה של פעולות צבאיות קינטיות (משמע, בעולם הפיזי – י"ה), כגון פגיעות טילים ומזל"טים".

לפי הסוכנות, "הבחנו במגמה בולטת של האקרים מרוסיה המכוונים את המתקפות שלהם שוב ושוב לאותם ארגונים, לטובת חילוץ נתונים מהיר יותר, למתן מענה התקפי לשיפור יכולות הזיהוי והתיקון האוקראיניות, ולביצוע התקפות מתמשכות על ארגוני תקשורת אוקראינים".

לפי אוקראינה, במחצית הראשונה של השנה, חלה עלייה של 123% בהיקף מתקפות הסייבר מרוסיה, בהשוואה למחצית השנייה של 2022. עם זאת, מספר התקריות הקריטיות, קצב הפצת נוזקות בדוא"ל ותקריות המכוונות לארגונים ממגזר האנרגיה – ירדו באופן משמעותי.

הנתונים מוסברים בכך שככל הנראה חל שיפור במערך ההגנה בסייבר האוקראינית. "למרות שההגנה שלנו על התשתית שלנו השתפרה באופן ניכר בששת החודשים האחרונים – האקרים רוסים עדיין הצליחו להשיג הצלחה מסוימת, בין השאר בניסיונות למחיקת נתונים או פעולות הרסניות אחרות".