תחקיר חדש של העיתון הבריטי "פייננשל טיימס" מעלה חשד כי גורמים הקשורים לאיראן ניסו לעקוב אחר אנשי צבא וקבלנים אמריקאים במזרח התיכון באמצעות ניצול חולשות ברשתות הסלולר ושימוש במאגרי מידע מסחריים – ללא צורך בפריצה לטלפונים עצמם.
על פי הדיווח, ניסיונות המעקב החלו עוד לפני פרוץ המלחמה בין ישראל, ארצות הברית ואיראן, ונמשכו גם במהלך ימי הלחימה. הנתונים, שנאספו על ידי מיזם המחקר Mobile Surveillance Monitor, מצביעים על גל של בקשות תקשורת חריגות שנועדו לאתר את מיקומם של מכשירים סלולריים שנדדו מחוץ לרשת הביתית שלהם.
מומחי סייבר שבחנו את הנתונים אמרו כי דפוס הפעילות מעיד על קמפיין מתואם, והעריכו כי איראן או גורמים הפועלים מטעמה ניצלו הסכמי נדידה עם מפעילות סלולר באזור כדי לנסות לאתר טלפונים של אנשי צבא אמריקאים.
לצד השימוש בתשתיות הסלולר, גורם אמריקאי העריך כי איראן ניצלה גם מאגרי מידע של תעשיית הפרסום הדיגיטלי כדי לעקוב אחר מכשירים ניידים, בעיקר באזורים הכורדיים בעיראק. באמצעות נתוני מיקום המשמשים בדרך כלל להצגת פרסומות מותאמות אישית, ניתן היה לזהות בתי מלון ומיקומים שבהם שהו אנשי ממשל וקבלנים אמריקאים.
לפי הדיווח, המידע שנאסף עשוי היה לסייע באיתור מטרות לקראת תקיפות שביצעה איראן במהלך המלחמה נגד יעדים אמריקאיים במדינות המפרץ. עם זאת, מומחים הדגישו כי בשלב זה אין הוכחה חד-משמעית לכך שהתקיפות בוצעו על בסיס נתוני המעקב בלבד, וכי ככל הנראה שולבו גם מקורות מודיעיניים נוספים.
בפיקוד המרכז של צבא ארצות הברית אישרו כי התקבלו לאורך התקופה התרעות רבות על ניסיונות לנצל מידע מסחרי על מיקום לצורך מעקב אחר כוחות אמריקאיים. לדבריהם, ננקטו אמצעי הגנה מיוחדים שנועדו לצמצם את הסיכון, אך לא נמסרו פרטים נוספים מטעמי ביטחון.
ברקע הפרסום גוברת הדאגה בארצות הברית מפני פרצות אבטחה בתשתיות התקשורת. חברי קונגרס הזהירו כי שילוב בין חולשות בפרוטוקולי סלולר ישנים לבין מאגרי מידע מסחריים עלול לאפשר למדינות יריבות לעקוב אחר אנשי צבא גם ללא השתלטות על המכשירים עצמם.
מומחי סייבר מסבירים כי שיטת המעקב נשענת על ניצול פרוטוקול SS7, המשמש את רשתות הסלולר ברחבי העולם לצורך ניהול תקשורת בין מפעילים. באמצעותו ניתן, במקרים מסוימים, לקבל מידע על מיקום משוער של מכשירים. לצד זאת, מזהי הפרסום הייחודיים של סמארטפונים מאפשרים לעקוב אחר תנועת משתמשים באמצעות יישומים מסחריים – תופעה שהפכה בשנים האחרונות לאחד מאתגרי האבטחה המרכזיים עבור גופי הביטחון האמריקאיים.
