 |
| החשודים לא הסכימו לתקוף אתרים ישראלים (צילום מתוך אתר ה-FBI) |
הסיפור על שני ההאקרים הצעירים, "בני טובים ממשפחות נורמטיביות", שנעצרו בשבוע האחרון על ידי המשטרה לפי פנייה של ה-FBI, הרעיד את קהילת ההאקרים בארץ, ולא רק אותם. אמצעי התקשורת עסקו בהרחבה בגאונות של הנערים מהוד השרון וצור יצחק, ונראה היה אפילו כאילו חלק מהם נהנים לספר כיצד בני 18 בלבד, שעומדים בפני גיוס, הצליחו לבנות אתר אינטרנט מחתרתי בתשלום, המאפשר מתקפות סייבר לכל המרבה במחיר.
הדיווחים בבלוגים שונים בארצות הברית, על כך שהנערים גרפו כמיליון דולר תוך שלוש שנים, חיזקו אמנם את מראית החומרה המשתקפת מהחשדות נגדם, אבל גם הביאו לא מעט "חנונים של מחשבים" לתהות על מה ולמה הם בכלל עצורים. מה גם שאחד הדיווחים סיפר כי החשודים לא הסכימו – מטעמים ציוניים או בשל החשש להיתפס – לבקשות שקיבלו לבצע התקפות על אתרים ישראלים.
מזווית אחרת, בני משפחותיהם של הנערים קיבלו את מעצרם באופן קשה, שכן השניים נעדרי עבר פלילי, ואחד מהם, זה מהוד השרון, אף מועמד לעשות את שירותו הצבאי ביחידת 8200 הנחשבת, פועל יוצא מהגאוניות המתפרצת שלו.
תחילה, תזכורת קצרה: על פי החשד, שני ההאקרים היו "המוח" מאחורי הקמת האתר לפני כשלוש שנים, כשהיו רק בני 15. מאז הם מכרו באמצעות האתר אלפי תוכנות להתקפות סייבר על אתרים ושרתים שונים בחו"ל. האתר, טוענים ב-FBI ובמשטרת ישראל, מאפשר ביצוע מתקפות סייבר מסוג DDOS, שיטה פשוטה לכאורה אבל גם מטרידה מאוד: התוכנה מייצרת ברגע נתון מתקפות של פניות בכמות עצומה לאתר, וגורמות בדרך זו לקריסתו.
חשוב לציין כי הפיתוח של שני ההאקרים אינו מקורי, חברות מחתרתיות מהסוג הזה פעילות ברחבי העולם, ויחידות הסייבר של האף.בי.איי כמו גם משטרות נוספות מאתרות אותן ומדווחות למשטרות הרלוונטיות במדינות השונות אשר פועלות יחד במסגרת אמנות בינלאומיות והסכמים לשיתוף פעולה וחילופי מידע. בשלב זה לא ידוע על בקשת הסגרה בתיק המדובר, ולאור גילם הצעיר והטיפול המהיר של משטרת ישראל ספק אם תהיה כזו.
שני הצעירים נעצרו בסיומה של חקירה בת תשעה חודשים, לאחר שנפלו בעצמם לפריצה לאתר שלהם, מה שהביא לכך שנתונים על כ-150 אלף התקפות סייבר שבוצעו לכאורה באמצעות האתר שלהם – הגיעו לידי הרשויות בארה"ב, ואז גם הוצא נגדם צו מעצר.
בארץ, המשטרה הגיעה לבתי החשודים, עצרה אותם, והחרימה מהם מחשבים, טלפונים וכונני מחשב. בבדיקה בחשבון הבנק של אחד מהם נמצאו חצי מיליון שקלים.
 |
לגיטימי או לא?
סנגוריהם של השניים – עורכי הדין אלון דוידוב, מעיין חיימוביץ' ופרח ארוך – טענו בבית המשפט, וממשיכים לטעון גם כעת, כי מדובר בעסק לגיטימי, שבסך הכל בודק את רמת ההרמטיות בתחום אבטחת אתרים. לטענתם בבית המשפט, כחלק מתנאי ההתקשרות עם האתר של החשודים היה על הלקוחות לחתום על חוזה אינטרנטי המבטיח כי מדובר בשימוש לצרכים עצמיים ואבטחה.
מנגד, המשטרה טוענת, כי החוזה הוא "משהו פיקטיבי שנועד ליצור מצג שווא. מנהלי האתר לא נוקטים כל פעולה כדי לוודא שהפעולות שמבוצעות בעזרת האתר הן לגיטימיות". כך למשל אמר נציג המשטרה באחד הדיונים: "מדובר באתר שמתפרסם תחת שמות בדויים בפורום מחתרתי של האקרים, תחת חסות וצללים… מדובר בכלי נשק של סייבר שמאפשר לכל ילד שנרשם לאתר, מבלי לבדוק את זהותו, גילו או מניעיו, את חוקיות פעילותו, לבצע מתקפה ולהפיל כל שרת אינטרנט שהוא רוצה. זה אתר חזק ועוצמתי שיש לו יכולת לשבש פעילות של חברות ענק. מדובר ביכולת שגורמת נזק כלכלי אדיר לתשתיות האינטרנט".
 |
 |
| עו"ד מעיין חיימוביץ' | עו"ד אלון דוידוב |
מרובעים בריבוע
אם שואלים את הסנגורים של החשודים, הנערים שנעצרו רחוקים מלהיות עבריינים. עו"ד דוידוב אף סבור שאחד מהם, זה מהוד השרון, עשוי להיות "נכס" למדינת ישראל. "הילד הזה כעת במבחנים בצבא, חנון מחשבים שפיתח יכולת, אז צריך לעצור אותו? מדובר בילד מבוהל, עלה נידף שיושב על המחשב. החברה היא לגיטימית, אין מוסדות ממשלתיים שנפגעו, והדברים הם רק מחוץ לישראל. אין כאן עניין של גניבת זהויות או כספים, או גניבת תכנים. יש פה עניין של יכולות של משתמשי קצה, במוצר שהוא פיתח לעשות שימוש פוגעני. הוא בהליכי גיוס ליחידת טכנולוגית מובחרת, שרואה את הכישורים שלו כנדרשים מאוד".
עו"ד חיימוביץ מוסיפה, כי החברה של השניים לא הוקמה ופעלה למען בצע כסף: "אין ולא יכול להיות נזק ברמה שיכולה להצדיק להשאיר ילד מאחורי סורג ובריח. אם האתר הכל כך מסוכן הזה עדיין פעיל. למה המשטרה לא פעלה לסגור אותו?".
עו"ד ארוך, המייצגת את החשוד מצור יצחק: "מדובר בצעיר בן 18, שמה שהוא עשה זה פיתוח מוצר שהשימוש בו הוא שימוש לגיטימי ואמור לבדוק אבטחת אתרים. אם היה ומישהו השתמש לרעה במוצר הזה, זה כבר לא באחריותו".
לעו"ד חיימוביץ' אף יש פרשנות מעניינת לחשדות שהוטחו במרשה. "לטענת המשטרה, החשוד הציע שירותים שתוקפים אתרים ומפילים אותם", היא אומרת ומספקת דימוי מעולם האמל"ח. "אם אני הולכת לחנות שמוכרת נשק, מציגה רישיון נשק וקונה אקדח – אז הכל חוקי. התוכנה הזאת נמכרת לחברות שפונות אל המוכר, חותמות על הסכם התקשרות איתו, ואומרים לו: 'אנחנו רוצים לבדוק את מערך האבטחה שלנו, בוא תשלח לנו את השירות שלך'. השירות הזה שהוא מספק מביא את האתר של החברה הקונה לעומס מסוים, ואז בודקים כמה זמן לוקח לאתר להגיע למצב של קריסה, כדי לדעת איך לתקן את המצב. אותן חברות חותמות על הסכם התקשרות, כך שלמעשה השירות שהוא מציע חודר לחברות האלו בהסכמה. ברגע שאותן חברות מקבלות את השירות לידיהן, החשוד שלי אינו אחראי על מה הן החליטו לעשות עם זה".
"לא יעלה על הדעת שהמשטרה תאשים ילד גאון – שהמציא משהו, שמציל חברות ואנשים אחרים – במה שעשתה אותה חברה או אותו אדם שקנה את המוצר שלו. אין מתלוננים בתיק, לא הצביעו על נזקים כלשהם. לא הטיחו בו שום ראיה או מסמך. השירות שהוא מכר הוא לגיטימי וישנן חברות נוספות שמציעות את השירות הזה", מסכמת עו"ד חיימוביץ'.
 |
ההורים בהלם
מעצרם של החשודים נפל על הוריהם כרעם ביום בהיר. הגדילה לעשות אמו של אחד מהם, והתחננה בבית המשפט לשחרור בנה: "אני פונה לבית המשפט מכל הלב. לנער אין מאפיינים עבריינים. זה נער שנבחר להיבחן ליחידה מובחרת בצבא. כואב לי שהוא ישן בבית מעצר על רצפה יחד עם נרקומנים. אנחנו לא חינכנו ילד כזה. לא באנו מבית כזה. אנחנו אנשים נורמטיביים וזה כואב".
עו"ד חיימוביץ': "ההורים בהלם עד עכשיו. הם היו בשוק מוחלט. הילד נאזק בידיים וברגליים. אצל אחרוני העבריינים לא שמענו התנהלות כזאת. הגיעו שלושה אנשים הביתה לבצע את החיפוש. ההורים היו בהלם מהמעצר. מדובר בעסק חוקי לחלוטין. למה צריך לאזוק את הילד באמצע סלון מול הוריו ואחיו הקטן?".
עו"ד דוידוב מסביר, כי מבחינה עסקית ההורים ליוו את מרשו כל העת. "הכסף הוא נקי, יושב בבנק, עבר דרך רואה חשבון באופן מסודר, והוא שילם מסים. ההורים שלו הם אנשים מאוד פשוטים, שהיו גאים בילד שלהם, שמתפרנס ומרוויח כסף. עם מעצרו הם היו בהלם. פתאום נכנסו שוטרים לבית, אזקו את בנם, הפכו את כל הבית, לקחו כל דבר שהוא טכנולוגי. האבא והאימא בשוק מכל הסיטואציה".
 |
ימים יגידו
ההורים, וגם הסנגורים ויתר חפצי טובתם של הנערים, עשויים למצוא תקווה דווקא בדבריה של השופטת רים נדאף, שהאריכה את מעצרם של החשודים. היא התייחסה לטענת אחד הסנגורים, לפיה ביצוע העבירות אינו אמור להיות מיוחס לחשוד אלא למשתמשים באתר. "אמנם זה נכון בחלק מהמקרים", אמרה השופטת, "אבל בחלק אחר מהמקרים, כפי שעולה מחומר החקירה, העבירות בוצעו על ידי החשוד בעצמו, ביחד עם חשוד אחר שנעצר. אמנם אין מתלונן או מתלוננים בתיק, אך מהחומר שהוצג בפניי עולה כי הנזק שנגרם כתוצאה מפעולות אלה, במובן המקומי והבינלאומי – הוא עצום".
בתחילה, מעצרם של הנערים הוארך עד 12 בספטמבר, אבל בעקבות ערר שהגישו הסנגורים, השופט סאאב דבור מבית המשפט המחוזי בנצרת שחרר אותם בתנאים מגבילים שונים, תוך איסור גישה לאינטרנט.
בינתיים, הבוקר (12.9.16) זומנו שני החשודים והוריהם לחקירה נוספת. מה יקרה הלאה? ימים יגידו.
