İsrail təhlükəsizlik qüvvələrinə böyük zərbə

İsrail mediası İrana bağlı haker qrupunun İsrail ordusunda və təhlükəsizlik orqanlarında xidmət etmiş minlərlə insanın CV-lərini ehtiva edən məlumat bazasını sızdırdığını açıqlayıb.

Haaretz qəzetinin verdiyi məlumata görə , ötən ay İsrail ordusunda və təhlükəsizlik xidmətlərində gizli və həssas vəzifələrdə çalışan minlərlə şəxsin CV-lərini özündə əks etdirən məlumat bazası onlayn yayımlanıb . Məlumatın sızmasının İranla əlaqəsi olan haker qrupu tərəfindən həyata keçirildiyi bildirilir.

Məlumata görə, sənədlərdə təkcə adlar deyil, həm də e-poçt ünvanları, telefon nömrələri və bəzi hallarda ev ünvanları var. Sözügedən şəxslər arasında İsrail Kəşfiyyat Xidmətində, Hərbi Hava Qüvvələrində və müxtəlif elit hərbi birləşmələrdə xidmət edənlər də var.

Haaretz bildirdi ki, bu, CV-lərdəki məlumatların “əksəriyyətinin” düzgünlüyünü təsdiqləyir.

Qəzetin müsahibə verdiyi təxminən 250 nəfərdən heç biri sızma ilə bağlı səlahiyyətlilərdən hər hansı bildiriş almadıqlarını deməyib. Ekspertlər qeyd ediblər ki, sızma son həftələrdə ictimaiyyətə açıqlanan 20-dən çox “hack və sızma” əməliyyatının bir hissəsidir. Sızmanın işə qəbul platforması JobInfo və ya onunla əlaqəli xidmət təminatçılarından qaynaqlandığı güman edilir.

Müharibə ilə eyni vaxtda kiberhücumlar

Haaretz Qəzza müharibəsindən sonra İranın dəstəklədiyi kiberhücumların əhəmiyyətli dərəcədə artdığını bildirdi . O, həmçinin Fələstin tərəfdarı olan bəzi qrupların xaricdəki İsrail təhlükəsizlik işçilərinin kimliyini müəyyən etməyə və onlara qarşı hüquqi proses başlatmağa cəhd etdiyini vurğuladı.

Hesabatda həmçinin qeyd olunub ki, İran kəşfiyyatı ilə əlaqəsi olan qruplar son bir il ərzində yüksək rütbəli təhlükəsizlik məmurlarına və nüvə aliminə aid şəxsi məlumatları açıqlayıb. Bildirilib ki, bu, pilotsuz uçuş aparatlarında və kəşfiyyat sistemlərində çalışan şəxslərin hədəfə çevrilə biləcəyi ilə bağlı narahatlıqları artırıb.

Məxfi məlumatların CV-lərdə əks olunması

Sızdırılan sənədlər İsrailin təhlükəsizlik qüvvələri ilə yüksək texnologiya sektoru arasında sıx əlaqəni də ortaya qoyur.

Haaretz-ə görə, bir çox hərbi qulluqçu mülki sektora keçərkən öz vəzifələrini və texniki təcrübələrini öz tərcümeyi-hallarında təfərrüatlandırır. Bunun bəzi məlumatların “pis niyyətli şəxslərin” əlinə keçməsinə səbəb ola biləcək bir vəziyyət olduğu güman edilir.

Məsələn, 8200-cü bölmənin yüksək rütbəli zabitinin tərcümeyi-halında “kiber üstünlük” və “zəifliyin kəşfiyyatı” kimi terminlərin olduğu bildirilir. Başqa bir tərcümeyi-hal qeyd etdi ki, həmin şəxs özünü “kiber döyüşçü” kimi təsvir edir və yeni işə qəbul olunanların texniki hazırlığına cavabdehdir. Digəri Hərbi Hava Qüvvələrində İHA operatoru kimi xidmət etdiyini və dəqiq idarə olunan döyüş sursatları üzrə mütəxəssis olduğunu bildirdi.

Fiziki təhlükəsizliyə təhdidlər

Hesabatda qeyd edilib ki, sızma təkcə rəqəmsal təhlükəsizliyə deyil, həm də fiziki təhlükəsizliyə “təhdid” yarada bilər. Avropada bir konfransda iştirak edən kibertəhlükəsizlik mütəxəssisinin keçmiş hərbi xidmətinə görə hədəfə alındığı və evə qayıtmağa məcbur edildiyi bildirilir.

Vurğulanıb ki, bəzi CV-lərdə birbaşa həssas məlumatlar yoxdur, lakin digər açıq mənbələrlə birləşdirildikdə şəxslər asanlıqla müəyyən edilir. Bu, xüsusən də müharibə şəraitində birbaşa hədəflənməyə səbəb ola bilər.

Karyera keçidləri və özəl sektora istiqamətlənmə

Sənədlərdə İsrailin müdafiə bölmələrindən özəl sektora keçən şəxslərin karyera yolları da təfərrüatlıdır. Məsələn, bir fərd 3060 Kiber Müdafiə Birliyindən 8200-ə, sonra isə İsrail ordusunun proqram təminatının inkişaf etdirilməsi bölməsi olan Matzpenə keçir.

Həm ivrit, həm də ingilis dillərində yazılmış sənədlərdə onların siqnal intellekti, süni intellekt sistemləri, dron texnologiyaları və hədəf məlumat bazaları üzrə ixtisaslaşmış olduqları bildirilir. Sızdırılan sənədlərdə NSO Group, QuaDream, Verint və Cognyte kimi şirkətlərə köçmüş çoxsaylı şəxslər haqqında məlumatlar da var idi.

Hakimiyyət susur

Sızmanın şübhəli mənbəyi olan JobInfo, mətbuat vaxtı ilə Haaretz-in suallarına cavab vermədi. Müdafiə Nazirliyi şərh verməkdən imtina edən İsrail Ordusunun sözçüsünə şərh istəyib.

İsrail Milli Kiber Müdirliyi bu barədə açıqlama verib:

Bir çox məlumat pozuntuları şirkətlər tərəfindən istifadə edilən saxlama xidmətlərindən qaynaqlanır. Yeni qaydalar bu tip hücumlara qarşı reaksiyamızı gücləndirəcək və oxşar pozuntuların yayılmasının qarşısını alacaq.

Nəticə

“Hanzala” haker qrupu tərəfindən həyata keçirilən bu əməliyyatın son 18 ayda “ onlarla oxşar məlumat sızması ”nın sonuncusu olduğunu bildirən “Haaretz” qəzetinə görə, “İsrail və İran arasında gərginliyin artması ilə bu cür kibertəhlükəsizlik sızıntıları təkcə şəxslərin deyil, bütün sistemi təhdid edəcək səviyyəyə çatıb. hətta kiçik bizneslərə ciddi məlumat təhlükəsizliyi qaydalarının tətbiq edilməsi, lakin ekspertlər bu tədbirlərin mövcud təhlükənin miqyasını aradan qaldırmaq üçün kifayət etmədiyini söyləyirlər.