מערך הסייבר הלאומי מזהיר מפריצות למצלמות ומהתחזות להתרעות רשמיות

מערך הסייבר הלאומי קרא לציבור ולארגונים להגביר ערנות ולנקוט צעדי הגנה לנוכח המשך מצב החירום, כך לפי ההודעה שפורסמה ב-8 ביוני 2026 והופצה על ידי סוכנות הידיעות תצפית. המערך הוא הגוף הממשלתי האחראי על הגנת המרחב הסייברי האזרחי בישראל, ולפי הודעתו הוא פועל בכוננות מוגברת ומנטר פעילות עוינת נגד המדינה.

לפי המערך, הניסיון מסבבי לחימה קודמים מלמד שגורמים עוינים פועלים במרחב הסייבר בתקופות כאלה כדי לפגוע בארגונים, לאסוף מידע, להפעיל לחץ נפשי ולכרסם בתחושת הביטחון של הציבור. המערך מנה את המגמות שלהערכתו יתחזקו: ניסיונות פריצה למצלמות אבטחה פרטיות וציבוריות לצורכי איסוף מידע ותצפית; שימוש חוזר במידע שדלף בעבר להשפעה, להפחדה ולהצגה מטעה של אירועים חדשים; ניסיונות לשבש ארגונים באמצעות מתקפות מחיקה והצפנה; ניצול חולשות מוכרות במערכות שלא עודכנו; והפצת הודעות פישינג, הודעות המתחזות לרשויות רשמיות, והודעות ושיחות טלפון מאיימות שנועדו ליצור לחץ ובלבול.

למה המצלמות ראשונות ברשימה

האזהרה על המצלמות אינה תיאורטית. המערך מסר כי זיהה יותר מ-40 מקרים שבהם קבוצות איראניות פרצו למצלמות אבטחה ישראליות במהלך המערכה מול איראן, והזהיר כי מאות אלפי מצלמות ברחבי הארץ עדיין חשופות, דיווח Ynetnews. מצלמה שנפרצה יכולה לשמש למעקב אחר תנועת כוחות במרחב הציבורי, לאימות מקום נפילה של טיל ולאיסוף פרטים רגישים נוספים בזמן אמת.

ההמלצות פשוטות: להחליף את סיסמת היצרן, לעדכן את הקושחה, לכבות את אפשרויות הגישה מרחוק המוכרות כ-P2P ו-UPnP שיצרנים מפעילים פעמים רבות כברירת מחדל, להפעיל אימות דו-שלבי ולהחזיק מצלמות עסקיות ברשת נפרדת. ביוני 2025 הוציא המערך הנחיה ציבורית דומה לבעלי בתים ולעסקים להחליף מיד את סיסמאות המצלמות, והזהיר שמצלמות שהוגדרו בצורה לקויה עלולות לשמש את איראן ובעלות בריתה, דיווח אז "ג'רוזלם פוסט".

כשהודעת הפישינג לובשת מדים של המדינה

האזהרה מפני הודעות המתחזות לרשויות רשמיות מתארת שיטה מתועדת. במרץ 2026 שלחו תוקפים לישראלים הודעות SMS שהפנו לגרסה מזויפת של אפליקציית ההתרעות "צבע אדום"; לאחר ההתקנה היא אספה נתוני מיקום, הודעות טקסט, אנשי קשר ופרטי חשבונות, ויכלה להציג מסכי התחברות מזויפים כדי לגנוב סיסמאות וקודים חד-פעמיים, דיווח The Register. חוקרים ייחסו את הקמפיין לקבוצת הריגול Arid Viper, המזוהה עם חמאס ופעילה לפחות מ-2013, ותיארו אותו כלא ממוקד אלא רחב. המערך וכלי תקשורת ישראליים פרסמו על כך אזהרות לציבור.

התבנית עקבית: ככל שהציבור תלוי יותר בהתרעות רשמיות, כך גדל התמריץ להתחזות להן.

מה עדיין לא ברור

ההודעה לא ייחסה את הפעילות שתוארה בה למדינה או לקבוצה מסוימת, לא ציינה כמה מתקפות זוהו במהלך מצב החירום הנוכחי, ולא הצביעה על מגזר שנמצא בלחץ מיוחד. היא גם לא קבעה סף שבו יפרסם המערך התרעה ספציפית, ולא מסרה נתונים על פריצות שהצליחו לעומת ניסיונות.