מהשבתת המערכות ועד להחלטת הרשות להגנת הפרטיות
השבתת מוסד אקדמי, טענות הדלפה וייחוס לקבוצת תקיפה איראנית.
תחילת הדיווח הפומבי
דיווחים על השבתת מערכות ודחיית בחינות.[3]
פרסום החלטת הרשות
פרסום החלטת הרשות להגנת הפרטיות.[2]
האירוע בקצרה
בפברואר 2023 נפגעו מערכות הטכניון במתקפת סייבר שהובילה לשיבוש פעילות ולדחיית בחינות. DarkBit פרסמה טענות אחריות והדלפה. מערך הסייבר הלאומי ייחס בהמשך את הפעילות ל-MuddyWater. תיק זה עוקב גם אחר ההמשך הרגולטורי שפורסם ב-2026.
פגיעה במוסד אקדמי
הטכניון הוא אוניברסיטת מחקר טכנולוגית בישראל. השבתת מערכותיו השפיעה על ניהול הפעילות ועל קיום בחינות; באתר תועדו הודעות ועדכונים מהימים הראשונים.[3][4]
בין כופר לפעילות מדינתית
DarkBit פרסמה דרישת כופר וטענה שגנבה מידע. מערך הסייבר תיאר פעילות הרס והשפעה המיוחסת ל-MuddyWater, עם מטרות החורגות מרווח כספי בלבד.[1][6]
החלטת הרשות להגנת הפרטיות
ב-26 באוקטובר 2026 פרסמה הרשות להגנת הפרטיות כי מצאה הפרות לאחר הליך פיקוח על הטכניון. הממצאים עסקו בין היתר בדיווח, במיפוי מערכות ובהקשחתן.[2]
ציר זמן
- 12 בפברואר 2023
- 13 בפברואר 2023דיווח החברה
עדכון על חזרה הדרגתית
הטכניון הודיע על חידוש מתוכנן של הבחינות, אך בשלב זה טרם היה צפי לחזרה מלאה של כלל השירותים.[5]
- 22 בפברואר 2023
- מרץ 2023
פרסום ייחוס ותחקיר
מערך הסייבר פרסם ניתוח של פעילות MuddyWater ושל הקשר לשם DarkBit, ששימש לפרסומי אחריות והדלפה.[1]
- 26 באוקטובר 2026
פרסום החלטת הרשות להגנת הפרטיות
ההחלטה עסקה בהגנת מאגרי מידע ובחובת הדיווח לאחר אירוע אבטחה חמור.[2]
מה קרה טכנית
ייחוס על בסיס תשתיות ושיטות פעולה
מערך הסייבר תיאר זיהוי של שיטות ותשתיות המזוהות עם MuddyWater, ושל שימוש בשם DarkBit לצורכי הדלפה והשפעה.[1]
מסלול החדירה המדויק לא פורסם במלואו
דוח מערך הסייבר מתאר שיטות וכלים ששימשו את הקבוצה בכמה מתקפות. אין להסיק שכל אחת מהן שימשה גם בחדירה לטכניון.[1]
אחריות למיפוי, להקשחה ולדיווח
ממצאי הרשות מדגישים את חשיבותם של מיפוי מערכות, תחזוקת מאגרי מידע, הקשחה ודיווח כחלק מהגנת המידע ומהמענה לאירוע.[2]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
השיבוש השפיע על סטודנטים ועל תפעול המוסד, ונמשך גם בזמן מאמצי החזרה לשגרה.[4][5]
היקפי מידע שפרסמו התוקפים אינם מוצגים כאן כהיקף שאומת עצמאית.[6]
במקורות שנכללו בתיק לא נמצא נתון מאומת לעלות הכוללת או לתשלום כופר. דרישת כופר אינה מעידה שבוצע תשלום.[6]
הרשות להגנת הפרטיות פרסמה ממצאים בנושאי הגנת מידע וחובת דיווח.[2]
התוקפים וטענות האחריות
ייחוס מערך הסייבר הלאומי. DarkBit הוא השם שבו הופיעו פרסומי האחריות.[1]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
לתכנן חלופות לתהליכים אקדמיים
תוכנית המשכיות צריכה לכלול בחינות, מערכות למידה, תפעול מחקר וערוצי תקשורת שאינם תלויים בסביבה שנפגעה.
להבדיל בין מניע כלכלי להשפעה
הופעת מסך כופר אינה מספיקה לקביעת מטרת המתקפה. פרסום מידע, הרס ותעמולה עשויים לפעול במקביל.
לשמור מיפוי עדכני ולתרגל דיווח
רשימה עדכנית של נכסים ומערכות, הגדרת בעלי אחריות ותהליך דיווח מתורגל מסייעים בניהול האירוע ובעמידה בדרישות הרגולטוריות.
מה עדיין אינו ידוע
- אין במקורות שנכללו פירוט פומבי מלא של מסלול החדירה והשיקום בכל מערכות הטכניון.
- לא מוצגים סכומי כופר שנדרשו כעלות בפועל או כהוכחה שבוצע תשלום.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5
- 6
