2. ועדת החקירה

דג ברשת

3. ועדת החקירה

מסקנות חד-משמעיות יצירתיות, הן מסקנות שיש בהן חד-משמעית ריבוי משמעויות.

מאז ומתמיד הקפידו יושבי הראש של ועדות חקירה ליישם את העיקרון הזה בדו"חות אותם הניחו על שולחן מי שמינו אותם לתפקידם. לעתים – הדברים אינם פשוטים: המציאות זועקת אמת אחת, לחבר מסוים בוועדה יש אמת אחרת, בעוד חבר שלישי קורא שקרים בין כל שתי שורות המוגשות לו במסמך או בתצהיר.

כאשר קוראים את "דו"ח ועדת החקירה המטכ"לית לעניין התולעת הטרויאנית במערכות מחשוב מבצעיות,” מומלץ לזכור את עיקרון ריבוי המשמעות בחד-משמעיות היצירתית. הדו"ח נכתב על-ידי צוות בראשות ראש אג"מ לשעבר, שפרש כשנה קודם לכן מהצבא לאחר שהפסיד במירוץ לרמטכ"לות. לצידו ישבו בוועדת החקירה ראש מחלקת בטחון מידע ונתונים במפקדת אגף התקשוב, ומנכ"ל של אחת מחברות אבטחת הסייבר הבולטות בעולם, איש 8200 בעברו. החברה אותה ניהל הנפיקה שלוש שנים קודם לכן את מניותיה בנאסד"ק, מה שהפך אותו למיליארדר. בששת השבועות המרוכזים בהם עבדה הוועדה, היה המנכ"ל טרוד במקביל הן בניהול השוטף של החברה שלו והן בהשלמת בית האחוזה אותו הקים באחד ממושבי הנדל"ן הסמוכים לרעננה.

העובדות הבסיסיות, היו ברורות למדי. למעשה, מאחורי כל ועדת חקירה עומדות עובדות בסיסיות ברורות. השאלה המוצגת בפני הוועדה נוגעת כמעט תמיד לאופן שבו התפתחו העובדות האלה למציאות בלתי נסבלת, שצריך למצוא מישהו שאפשר להאשים אותו בה.

כחודשיים קודם מינוי ועדת החקירה, התברר כי יחידת מחשוב מרכזית בצה"ל הפיצה ליחידות הקצה עדכוני תוכנה וכלי אתחול מערכת על גבי כונני החסן נייד ("דיסק און קי") – הכוללים גם "סוס טרויאני". הכנסת הכונן הנגוע למחשבים הפועלים בסביבת חלונות של מיקרוסופט מגרסה 8 ומעלה, תחשוף את המחשב לקוד זדוני, הפותח "דלת אחורית" לפורצים עתידיים.

הסוס הטרויאני, נגזרת אלגנטית במיוחד של סוסים ותיקים המוכרים היטב לאנשי אבטחת סייבר תחת השמות Faedevour, Pondre, Reconyc מתוכנן להוריד כלי תקיפה נוספים. לאחר ההתקנה הראשונית על מחשב הקורבן, נפתחת אותה דלת אחורית במחשב, ומאפשרת לתוקף להתקין עליו תוכנות כרצונו. בעבר, נעשה שימוש במשפחת הסוסים הטרויאנים האלה בעיקר נגד המגזר העיסקי: גניבת פרטי כרטיסי אשראי, השתלטות על חשבונות בבנקים, וכיוצא באלה. בתקיפות הללו נעשה שימוש גם בתוכנות כופר, שהותקנו על מחשביהם של קורבנות תמימים. תוכנות הכופר מצפינות את הכונן הקשיח במחשב הנפגע, ונועלות את הגישה אל התכנים המאוחסנים שם. אלה יכולים להיות יישומים עסקיים שיש להם משקל כלכלי קריטי מבחינת הארגון המשתמש בהם – או צילומים ותמונות בעלות ערך אישי גבוה במקרה של משתמשים פרטיים. תמורת המפתח המאפשר להיכנס מחדש אל הנתונים האלה, דורשים הפורצים תשלום גבוה המתבצע בביטקוין, ומועבר באמצעות אתרים ברשת האפלה.

השאלה הראשונה עימה התמודדה ועדת החקירה, נגעה לזהות הגורם שעמד מאחורי המתקפה הזאת. תחילה, התעורר חשש כבד לפיו מדובר בגורמים עויינים. בפורומים פנימיים הועלה שמה של איראן, ושל יחידת הסייבר המרכזית שלה, הפועלת באתר ידוע ומוכר לזרועות המודיעין הישראלי, לא הרחק מטהרן. מובן כי על-מנת שלא לעורר בהלה בלתי רצויה, נמנעים אצלנו בדרך כלל מלהתייחס או לאזכר כלל את הפעילות הזאת – למעט אותו מקרה מוכר, שבו התברר כי תמונות פורנו רך והודעות מפתות, שנשלחו לחיילים כביכול על-ידי צעירות חטובות אינן אלא סוס טרויאני המיועד לחדור אל הטלפונים הניידים של החיילים האלה, לטובת החמאס או, חיזבאללה, או איראן.

אלא שמעט אחר כך, השתנה הכיוון שממנו הגיעו צפירות האזעקה. על מסכיהם של אלפי מחשבים צה"ליים, הפציעה הודעה מתפרצת בעברית רהוטה: "מי שלא רצה אותי ביחידת הסייבר – יקבל אותי בכל המחשבים בצבא.” הפורץ נמנע במפגיע מלנסות להסתיר את זהותו: הוא השתמש בכתובת IP קבועה, ללא מיסוך וללא ניתוב בין שרתים סביב העולם, כאילו הצהיר "אני ממתין בבית ואתם מוזמנים לדבר איתי,” וצירף מפה והנחיות הגעה.

חוקרי השב"כ, שהגיעו אליו בתוך פחות משלוש שעות, פגשו בבן 18 רהוט, המתנשא לגובה של כשני מטרים, שהשלים תואר שני במתמטיקה ומדעי המחשב במקביל ללימודיו התיכוניים. החוקרים גילו, כי חוות דעת שלילית במיוחד של אחד מקציני יחידת הסייבר היא שהובילה לדחיית מועמדותו של הפורץ המוכשר. בירור נוסף, העלה כי עבודת ה-MA של הפורץ התמקדה בהפרכת עבודה קודמת, של הקצין שהעדיף לדחות את מועמדותו – והצליחה בהפרכה הזאת, עד אבק.

שבועיים אחר כך, גוייס הצעיר ליחידת סייבר מתחרה, הפועלת במסגרת גוף עלום וחשאי. "יותר טוב שישב בתוך האוהל וישתין החוצה – מאשר שישב בחוץ וישתין פנימה,” ציין אחד מראשי היחידה המגייסת. "כל עוד הוא לא משתין על המקלדת, כמובן,” הוסיפה קצינת כוח האדם.

לעומת המסלול הקל והמהיר שהוביל לאיתור כותב הקוד הבעייתי – נדרשה לא מעט עבודת בלשות ממוחשבת על-מנת להבין כיצד הוחדר הסוס הטרויאני אל מאחורי חומות האש הארגוניות האמורות למנוע, לבלום ולהתריע על הסתננות כזאת. האשם נמצא דווקא במחשב זוטר ונידח – שאינו קשור כלל לרשת הצה"לית הכוללת.

כשבוע לפני דהרת הסוס מטרויה אל תוך הרשת, בגאלופ מסוגנן להפליא, ביקרה אלופת הפיקוד המרחבי הראשונה מאז ומעולם בצה"ל במתקני יחידת המחשוב. היא עמדה כבר על סף השלמת הקדנציה שלה, והייתה עסוקה בחפיפה עם מי שעתיד להחליף אותה – ובביקורי פרידה ביחידות שונות. שלוש שנים קודם לכן, התאמץ הרמטכ"ל הקודם להשביע את רצונה של יו"ר ועדת ביקורת המדינה של הכנסת, פמיניסטית מוצהרת שאיימה לשסות שוב ושוב את כלבי הביקורת ולשלוח אותם לרחרח בנתיבי התקציב הצה"לי. כמנחת פיוס, ובדיון אחר שבו נדון מעמד האישה בצה"ל, התחייב הרמטכ"ל למנות אלופה בתפקיד מבצעי – ולא רק לראשות אכ"א. פיקוד דרום – קו גבול שהוחזק ממילא בשנים האחרונות על-ידי גדודי בנות וגדודים מעורבים – היווה יעד נחשק מבחינתה של התא"לית, שהתקדמה לאורך השנים בתפקידיה יחד עם הרמטכ"ל. היא הייתה קצינת ת"ש בחטיבה שלו, ואז הפכה לרל"שית באוגדה עליה פיקד, במהלך שעורר לא מעט לחישות ארסיות וחשדות שמעולם לא הוכחו, כאלה המושמעים תדיר בפיהם של גברים המקנאים בנשים שעקפו אותם במסלול הקריירה. אחר כך עברה למלא שורת תפקידים במנהל הסגל, ובדובר צה"ל – עד שנחתה בכורסת אלוף הפיקוד. על קיר המסדרון שהוביל ללשכתה התנוססה שורת תמונות גברים חמורי סבר: שניים מהם סיימו תפקידם בטרם עת, בהמלצת ועדות חקירה קודמות. שלישי, ולמעשה מי שקדם לה – פרש רגע לפני שהוגש נגדו כתב אישום, לאחר שהואשם בהטרדה מינית, ומבלי שקופחו זכויות הפנסיה שלו. בפאנל השנתי בנושא הטרדה מינית, המתקיים באוניברסיטת ת"א, חגגו כמה מהמשתתפות לנוכח צירוף המקרים שהוביל למינוי אישה לתפקיד שממנו סולק זה עתה גבר בגין אישה אחרת.

עכשיו, שלוש שנים אחר כך, עמדה האלופה לפרוש – כשהיא מנהלת בחשאי שני משאים ומתנים מקבילים: הראשון – עם אחת ממפלגות הימין. השני, ובחשאי עמוק עוד יותר, עם קבוצת קצינים שהחלה להתגבש סביב הרמטכ"ל לשעבר, ומי שמינה אותה, המשלים את תקופת הצינון שלו.

סבב ביקורי הפרידה של אלופת הפיקוד ביחידות מרכזיות בצה"ל כמעט שהשתבש בגין התנהגות בלתי הולמת של בנה, שהושעה אותו בוקר מבית-הספר. בהיעדר סידור אחר, לקחה אותו האם האלופה אל מקום העבודה. בעוד היא צופה במצגת הפרידה של יחידת המחשוב, הושיב מי מאנשי היחידה הזאת את הילד מול "מחשב פתוח": עמדת עבודה עצמאית שאינה קשורה לרשת הצה"לית. עמדה פתוחה כזאת מאפשרת לחיילי היחידה לגלוש באינטרנט הפתוח לכל, ולהיכנס – למשל – לדוא"ל הפרטי שלהם, בגוגל או בהוטמייל, מבלי לסכן את בטחון הרשת המבצעית.

הילד, מצידו, בחר להשלים השכלה שנמנעה ממנו בשל הרחקתו מבית הספר, בגלישה בשורת אתרים מרחיבי אופקים ועשירי תוכן, ובהם supersexinisrael.co.il, ו- nudeinisrael.co.il. הסוס הטרויאני שהושתל על-ידי מפתחו בפריסה רחבה במיוחד, נצמד גם ל- cookie בו משתמשים האתרים האלה, המנוהלים כולם על-ידי אותו יזם ועל גבי אותו שרת. כך, עבר הנגע אל המחשב הצה"לי, גם אם עדיין לא אל תוך הרשת הצה"לית.

הוועדה קבעה כי הדילוג הבא של אותו פשפש אינטרנטי חצוף, התרחש כאשר עמדה יחידת המחשבים בפני הצורך לשכפל כמויות גדולות של כונני USB שנדרשו – לגודל האבסורד – כדי להפיץ עדכון תוכנה חף מווירוסים, תוך אתחול מחדש ישירות מכונן ה-USB במחשבים בהם אמור היה האתחול הזה להתבצע. בשל עומס העבודה, גוייס לצורך זה חייל שזה עתה הגיע ליחידה ונועד למלא משימות רס"ר בלבד. "להפעיל מחשב אישי אתה יודע? אז תמצא עמדה פנויה ותתחיל לשכפל,” הורה לו מישהו והושיט לו עותק בודד – יחד עם קופסה מלאה בכונני USB בתולים וחפים מווירוס. העמדה הפנויה שאותה מצא התבררה כאותה עמדה פתוחה, שעכשיו כבר הייתה מודבקת ונגועה. ומשם ועד להפצת הווירוס לכל רחבי הצבא – הדרך היתה קצרה להפליא.

חברי הוועדה היו תמימי דעים: ראשו של מישהו חייב להיערף. אלא שתמימות הדעים הזאת הייתה נקודת ההסכמה הראשונה והאחרונה בין השלושה. יו"ר הוועדה הדגיש שוב ושוב את דרגתו כאלוף במילואים, וגרס כי יש להדיח את האלופה לאלתר בגין החלטתה להכניס לתחום יחידת המחשב את בנה. להדיח לאלתר ולא להמתין לפרישתה המתוכננת ממילא. ראש מחלקת ביטחון מידע ונתונים בחר להפנות אצבע מאשימה לכיוון בעל הדרגה המקבילה לזו שלו – אל"מ, מפקד יחידת המחשוב שממנה התגלגלו הכוננים הנגועים. שני חבריו לוועדה חשבו אמנם, כל אחד לעצמו, כי יש כאן מהלך מבריק מצידו של מפקד בטחון המידע, המסלק מהדרך את מי שעלול להתחרות מולו על תפקיד עתידי. כולם נמנעו כמובן מלהעלות בקול ובמילים את החשד הזה. הפתרון הנכסף הוצע על-ידי החבר השלישי, מנכ"ל החברה הבורסאית, שגילה כי נסיעתו המתוכננת לישיבת מועצת המנהלים שנקבעה באתר סקי יוקרתי באספן, קולורדו, עלולה להתבטל לנוכח התארכות הדיונים. "תראו,” אמר המנכ"ל, "אפשר לסגור עסקה: מפקד היחידה ממילא משלים קדנציה. הוא יקבל נזיפה, יודח – ויעבור לתפקיד חדש בפיקוד דרום, תחת מי שמחליף עוד מעט את האלופה. באותה הזדמנות הוא יקבל גם דרגת תא"ל. ככה לא יהיה למישהו אפילו שמץ של סיבה להוציא את הכביסה המלוכלכת הזאת החוצה.”

וכך, כתולדה בלתי נמנעת של ריבוי משמעויות הנובע מתוך החד-משמעי, עשה באותו בוקר המפקד החדש של יחידת המחשוב הצה"לית רבת המוניטין 7100 את דרכו למתקן שבמרכז הארץ, מחנה את רכבו במקום השמור לו – ולו בלבד – במגרש החניה. שעה שיצא מהרכב סידר את בגדיו, מקפיד למשש את הפלאפל השלישי, הטרי, שעיטר כל אחת מכתפיו, סוקר בהקפדה את נוף הבסיס – ואת הנוף האנושי.

ההתקדמות שלי בקריאה

סיפור התקדמות  
דג ברשת
0 מתוך 90 פרקים (0%)
התחלת קריאה
המורה לטינדר
2 מתוך 29 פרקים (7%)
המשך קריאה
טקסט גנוב
0 מתוך 51 פרקים (0%)
התחלת קריאה
שַפֶּצֶת
1 מתוך 62 פרקים (2%)
המשך קריאה
Scroll to Top