הפריצה לחשבון הטלגרם של מגישת חדשות 12 לשעבר רינה מצליח מעוררת דאגה החורגת הרבה מעבר להשתלטות על חשבון אישי. לאחר שמצליח חשפה הבוקר (ראשון) כי לטענתה גורמים איראניים פרצו לחשבונה, ובהמשך דווח כי נשלחו בשמה הודעות לאנשי קשר, בהם גם בכירים לשעבר במערכת הביטחון, מומחה הסייבר אושר כהן מזהיר מפני האפשרות שהפריצה שימשה לניסיון לאיסוף מידע רגיש באמצעות התחזות.
מגישת חדשות 12 לשעבר: "איראנים פרצו לי לטלפון"
"הפריצה לחשבון הטלגרם של רינה מצליח היא לא הסיפור האמיתי כאן. הסיפור הוא מה שהפורצים ניסו לעשות עם הזהות שלה", אומר אושר כהן, מומחה סייבר ומייסד חברת YO SECURE. לדבריו, עצם ההשתלטות על החשבון מדאיגה, אך הממצאים שעלו מהפרסומים מצביעים על סכנה משמעותית יותר: ניצול האמון שרוחשים אנשי קשר לאדם מוכר כדי לגרום להם למסור מידע שלא היו משתפים עם גורם זר.
על פי הדיווחים, אנשי קשר של מצליח קיבלו הודעות בשמה ובהן בקשות למסירת מידע אישי ורגיש. בין הנמענים היו גם אנשי מערכת הביטחון לשעבר, שפנו למצליח לאחר שקיבלו את ההודעות החשודות. בעקבות האירוע פנתה מצליח לגורם בחברת צ'ק פוינט ועדכנה את מערך הסייבר הלאומי.
"אצל עיתונאית מוכרת כמו רינה מצליח, רשימת אנשי הקשר עשויה להיות שווה הרבה יותר מהחשבון עצמו", מסביר כהן. "מדובר בקשרים עם עיתונאים, אנשי ציבור, גורמים בכירים ואנשים שהחזיקו בתפקידים רגישים. ברגע שגורם זר מצליח להתחזות אליה, הוא לא צריך לפרוץ לחשבון של כל אחד מהם. הוא פשוט יכול לשלוח הודעה בשמה ולנצל את האמון שנבנה לאורך שנים".
לדבריו, שיטת הפעולה המתוארת ממחישה כיצד פריצה לחשבון אחד עלולה להפוך לפתח להשגת מידע מאנשים רבים נוספים. "אנחנו כבר לא מדברים רק על גניבת חשבון, אלא על אפשרות לניסיון איסוף מידע באמצעות התחזות. אדם שמקבל הודעה מרינה מצליח עשוי להשיב ולשתף פרטים שלא היה מעלה בדעתו למסור לאדם זר", הוא מזהיר.
כהן מדגיש כי בשלב זה אין אפשרות לקבוע בוודאות מי עומד מאחורי הפריצה ומה הייתה מטרתו, אולם אופי הפניות שתוארו מחייב בדיקה. החשש המרכזי הוא שהגורמים שהשתלטו על החשבון ניסו לנצל את מעמדה של מצליח ואת קשריה עם גורמים רגישים כדי להשיג מידע שלא היה נגיש להם בדרך אחרת.
"היום לא חייבים לפרוץ לטלפון שלכם כדי להוציא מכם מידע. לפעמים מספיק לפרוץ לחשבון של מישהו שאתם סומכים עליו", מסכם כהן. לדבריו, בכל מקרה שבו מתקבלת בקשה חריגה למסירת מידע אישי, מסמכים או פרטים רגישים, גם מאדם מוכר, יש לאמת את זהות השולח באמצעות שיחת טלפון. "שם ותמונה על המסך הם כבר מזמן לא הוכחה לזהות".
