דיווח: מתקפת הסייבר שהשביתה את מערכת הבנקאות האיראנית

אמש נחשפה בWall Street Journal מתקפת סייבר דרמטית שהתרחשה במהלך מבצע "עם כלביא" נגד המערכת הפיננסית של איראן וגרמה לקריסת שער הריאל ולאובדן של עשרות מיליוני דולרים במזומן ובמטבעות קריפטוגרפיים.

לפי הדיווח, מתקפת הסייבר לא נועדה רק לשבש את הפעילות הבנקאית - אלא למחוק נתונים פיננסיים, להשבית מערכות בנקאיות, ולפגוע ישירות בנכסים הכלכליים של משמרות המהפכה. את האחריות לתקיפה לקחה קבוצת ההאקרים "Predatory Sparrow" ("ספארו הטורף"), שלטענת העיתון מקושרת לישראל.

המתקפה המרכזית כוונה כלפי בנק ספה (Sepah), הבנק הממשלתי הגדול באיראן, המזוהה באופן ישיר עם משמרות המהפכה ומהווה ציר קריטי להעברות כספים, משכורות, ותשלומים הקשורים לפעילות הביטחונית של איראן. לפי הדיווח, הקבוצה הצליחה למחוק את המידע הבנקאי של הבנק, מה שהוביל להשבתה מוחלטת של שירותיו - באינטרנט ובסניפים. כספומטים חדלו לפעול, תשלומי שכר ופנסיה נעצרו, והציבור הגיב בפאניקה.

למרות שבנקים מרכזיים נוספים, כמו בנק מלי, לא נפגעו ישירות, הם לא הצליחו להתמודד עם הביקוש הגובר למשיכת מזומנים. הבנק המרכזי האיראני ניסה להגיב באמצעות הדפסת כסף והזרמת נזילות - אך האמון הציבורי כבר נשבר.

על פי הדיווח, במהלך המתקפה קרס שער הריאל ביותר מ־12% בתוך יום אחד, הבורסה בטהראן הושבתה, וחלק מחלפני המטבע הפרטיים עצרו את פעילותם מחשש לקריסה מוחלטת.

בנוסף, היעד השני של המתקפה היה Nobitex, פלטפורמת הקריפטו המרכזית באיראן שנבנתה בדיוק כדי למנוע מתקפה מסוג זה. דרך הפלטפורמה עוברים לפי ההערכות כ־90% מכלל עסקאות המטבעות הדיגיטליים במדינה. לפי הדיווח, קבוצת ההאקרים הצליחה להשיג שליטה על נכסים דיגיטליים בשווי כ־90 מיליון דולר, שהיו מקושרים לגורמים במשמרות המהפכה - ולהשמיד אותם לחלוטין, על ידי העברתם לכתובות דיגיטליות חדשות וחסימת האפשרות לאחזור הגישה.

התגובה האיראנית הייתה מהוססת: תחילה נטען שמדובר ב"תקלות זמניות", ובהמשך הוטלו הגבלות על שימוש באינטרנט, נאסר על בכירים להשתמש במכשירים מחוברים לרשת והוטלו מגבלות על פעילות בתחום הקריפטו - אך לפי העיתון, צעדים אלו לא הצליחו לעצור את המשבר או להשיב את האמון הציבורי.