כך שיבש חמאס את יכולות התגובה: ממדי מתקפת הסייבר נחשפים

יחידת הסייבר של גדודי אל-קסאם, הזרוע הצבאית של חמאס, המכונה "היחידה הצבאית 65", הפכה לאחד הכלים המשמעותיים ביותר במערך הלחימה של חמאס מול ישראל. מתחקיר מיוחד שבוצע על בסיס מקורות גלויים עולה כי היחידה הוקמה באוקטובר 2014, אך נחשפה לציבור לראשונה רק ב-13 באוקטובר 2022, בטקס לזכרו של מייסדה – ג'ומעה אל-טחלה.

אל-טחלה ניהל ופיתח את היחידה עד לחיסולו ב-12 במאי 2021, כאשר לצדו פעל מוחמד אל-טוואשי, שחוסל יום לאחר מכן, ב-13 במאי 2021.

התקפות הסייבר על תשתיות אזרחיות

היחידה ביצעה את מתקפת הסייבר הראשונה שלה על קיבוץ מפלסים, כאשר הצליחה לחדור למערכת השולטת על אספקת החשמל למתקני הקיבוץ, לנתק את האספקה ולאחר מכן לחדשה. בהתקפה נוספת, הצליחה היחידה לנתק את החשמל במגדל התצפית בקיבוץ ניר עוז באמצעות השתלטות על לוח הבקרה, ולאחר זמן לחדש את אספקת החשמל.

על פי הפרסום של העיתונאי סא"ל במיל', יונתן דחוח הלוי, חוקר בכיר של המזרח התיכון והאסלאם הרדיקלי במרכז ירושלים, אחת המתקפות המתוחכמות ביותר שבוצעו הייתה הפריצה למערכת הפעלת הצופרים לשעת חירום של חברת eVigilo והפעלת הצופרים במספר אזורים בישראל, דבר שגרם לבהלה באותם אזורים.

מתקפות נגד מתקנים ביטחוניים

לא רק במתקפת הפתע על העוטף בוצעה מתקפת סייבר על ישראל, כבר במאי 2019, במהלך סבב הלחימה בין ישראל לחמאס, טענו בחמאס כי יחידת הסייבר ביצעה מתקפה נרחבת נגד בסיסים צבאיים, ובהם פיקוד הדרום, פיקוד הצפון, פיקוד המרכז, ובסיסי חיל האוויר כגון נבטים, חצרים, פלמחים, רמת דוד וצאלים.

על פי דיווחי חמאס, נפגעו במתקפה זו כ-30,000 מטרות שונות, הכוללות אתרים, מתקני ביטחון ומטרות רגישות. במהלך השנים, יחידת הסייבר גם פרצה והאזינה לרשת הקשר האלחוטית של כוחות צה"ל המוצבים לאורך גבול רצועת עזה, והשיגה מידע רגיש.

פריצה לחברות ישראליות

יחידת הסייבר פרצה למחשב של מנהל מחלקת הסייבר בתעשייה האווירית, וגנבה 19 ג'יגה-בייט של נתונים ומידע ביטחוני וצבאי. בנוסף, בוצעו פריצות למערכת המחשב של חברת האוטובוסים "אגד", למערכות חברת התקשורת הסלולרית "סלקום", ולעשרות שרתים ואתרי אינטרנט ישראליים אחרים.

פעילות במבצע "מבול אל-אקצא" – הטבח בעוטף

ב-16 במאי 2024, פרסם ערוץ הטלגרם "גדודי אל-קסאם – התקשורת הלוחמת" הודעה ובה פירוט על פעולות הסייבר הבולטות שביצעה "היחידה הצבאית 65" במהלך מערכת "מבול אל-אקצא". בין המבצעים שדווחו:

• סגירה ותקיפה של עמדות ההתרעה המוקדמת של מערכת כיפת ברזל
• חבלה בפעילות אתרי אינטרנט ממשלתיים, אתרי שירותים וערוצי חדשות
• שיבוש אמצעי השליטה בעמדות צה"ל לאורך גבול רצועת עזה
• פריצה למצלמות האבטחה ביישובי עוטף עזה, וחשיפת מיקומי ועמדות צה"ל

רשימת ההתקפות המרכזיות 2014-2022

לפי מקורות גלויים, בין השנים 2014 ל-2022 ביצעה יחידת הסייבר של חמאס שורה של התקפות משמעותיות, ביניהן פריצה למאות מכשירי טלפון ניידים של חיילי צה"ל והורדת מידע מהם, פריצה למערכת התצפיות של צה"ל באיו"ש כדי לפגוע ביכולת איסוף המידע, ופריצה למצלמות מעקב במוסדות ביטחוניים והשגת תמונות וסרטונים.

גורמי ביטחון בישראל מדגישים כי מערך ההגנה הישראלי בסייבר עבר שדרוגים משמעותיים בשנים האחרונות כתגובה להתפתחות יכולות האויב, אך האתגר נותר מורכב ומתפתח.