כתב אישום תקדימי שהוגש היום (10 בספטמבר), בעקבות חקירה של יחידת הסייבר בלהב 433, משקף את התגשמות הבלהות של העידן הדיגיטלי.
חומות ההגנה בבית הפרטי ובמשרד קרסו: הנאשם, מיכאל מיקי בר, בן 43 מאשקלון, מנהל אבטחת מידע במקצועו, הצליח לפרוץ לפי כתב האישום למחשבים של מנהלים בעשרות חברות, אבל הוא לא רק גנב מידע.
לפי כתב האישום, בר הפעיל, באמצעות "וירוסים" שיצר, את המצלמות והמיקרופונים במחשבים אליהם חדר. באופן זה הוא צילם ואף הקליט את קולם של בעלי אותם מחשבים ללא ידיעתם, בשעה שישבו במשרד או בבית. יותר מכך: לפי האישום, בר צילם באמצעות שליטה מרחוק על מצלמת המחשב את החדר הפרטי של בעלי המחשבים ותיעד אותם ואף את ילדיהם במצבים פרטיים ואינטימיים.
עד למעצרו לפני שלושה שבועות, בר היה מנהל אבטחת המידע בקבוצת "חמת", המאגדת חברות בתחום הבניה. יש לציין כי לחברה ולמעסיקיו – אין קשר לעבירות המיוחסות לו.
לפי כתב האישום, בר יצר בסיוע מערכת בינה מלאכותית תוכנות מחשב זדוניות המכונות "נוזקות" ובאמצעות בוטים בטלגרם החדיר את הנוזקות והפעיל אותן על מחשבים של אחרים, וכך שלט במחשבים מרחוק.
לפי האישום, בר חדר למחשביהן של 26 חברות במשק הישראלי וכן למחשבי הקיבוצים גזית וכפר מנחם.
לפי הנטען, באמצעות הנוזקות שהתקין במחשבים המותקפים, הוא ביצע את הפעולות האלה:
– איסוף ושליפה של מידע במחשב המותקף, כולל פרטי זיהוי, סיסמאות.
– תיעוד ומעקב אחרי כל פעולות המשתמש במחשב המותקף, צילום מסך והקלטת מסך.
– צפייה מרחוק במשתמש באמצעות הפעלת המצלמה על המחשב – ללא ידיעתו.
– האזנה למשתמש באמצעות הפעלת המיקרופון במחשב, תוך ביצוע האזנת סתר לשיחות המתקיימות בסביבת המחשב ללא ידיעת בעליו.
– חיפוש של ארנקי קריפטו במחשב המותקף.
– תיעוד של הקלדות המקלדת של המשתמש במחשב בזמן אמת.
– השתלטות על פעולת המחשב או השבתתו, לרבות נעילת מסך מקלדת ועכבר.
– הורדת קבצים מהמחשב המותקף ועוד.
לפי כתב האישום, בר סיגל את הנוזקות להתפשט למחשבים נוספים המקושרים יחד ברשת ארגונית ושלח 2,384 פקודות לביצוע פעולות במחשבים המותקפים.
בשל מעשיו, בסוף אפריל חשדה חברה גדולה, כי הותקנה נוזקה במחשביה. בעקבות בדיקה שנערכה, עלה חשש לפגיעה נרחבת במשק, בעקבות זאת, מערך הסייבר הלאומי התערב.
לפי האישום, לאחר שבר הבין כי התקיפות התגלו, הוא פיתח נוזקה נוספת, מתוחכמת יותר והחדיר אותה לתשתיותיהן של חברות נוספות.
הוא המשיך לשאוב מהמחשבים המותקפים צילומי מסך, התכתבויות, תיעוד וידאו ותיעוד קולי חי.
לפי האישום, הוא גרם נזקים ב-1.5 מיליון שקל בשל פריצת מערכות האבטחה של החברות – אבל הנזקים, לפי הנטען, מקיפים הרבה יותר מכך.
סמנכ"לית בחברה בורסאית
לפי האישום, בר חדר למחשב של הסמנכ"לית ה' ובאמצעות הנוזקה, הפעיל את מצלמת המחשב של ה' מרחוק וצילם אותה בעת שהיתה בחדר מלון.
בהמשך ביצע צילום מסך ותיעד שיחת זום שבה השתתפו ה' ועובדי החברה, כאשר במהלך השיחה עלה מידע עסקי על אודות פרויקטים ועסקאות של אותה חברה ציבורית.
מנהלת מוצר בחברה למוצרי תקשורת
לפי האישום, בר הפעיל את מצלמת המחשב של מ' וצילם אותה בחדר השינה שלה, כשהיא ישנה במיטתה.
עוד נטען, כי הוא שאב מהמחשב קובץ שהכיל סיסמאות ופרטי התחברות לשרתי החברה ולשירותים פרטיים של מ', כולל פרטי ההתחברות לתיבות הדואר האלקטרוני שלה.
סוכנת מכירות ושלוש בנותיה
ל', סוכנת מכירות בחברה גדולה, החזיקה מחשב נייד של החברה עם מידע עסקי רגיש, אבל גם שלוש בנותיה הקטינות עשו בו שימוש.
לפי האישום, כאשר בר הפעיל מרחוק את מצלמת המחשב, הוא צילם את הקטינה א' בסלון ביתה, כשרגליה חשופות ובאופן שניתן לראות חלק מישבנה.
לאחר מכן, הוא צילם באותה דרך גם את שלוש האחיות הקטינות בסלון ביתן.
נטען, כי כעבור מספר ימים בשעת ערב, הפעיל בר מרחוק את מצלמת המחשב וצילם את הקטינה א' מתפשטת בחדר השינה בביתה, כשהיא בבגדים תחתונים.
נטען, כי ביום אחר בשעות הערב, הפעיל מרחוק את מצלמת המחשב וצילם את א' בחזה חשוף בסלון ביתה. ביום נוסף, צילם את הקטינה שוכבת במיטתה בחדר השינה בביתה.
לפי האישום, באותו היום, צילם מרחוק גם את אחותה הקטינה ב' במהלך שיחת זום שבה השתתפה. בר הפעיל מרחוק את המיקרופון במחשב, האזין והקליט שיחה בין דיירות הבית.
מנהלת פיתוח בחברת אנרגיה מתחדשת
נטען כי בר הפעיל את מצלמת המחשב שלה ותיעד את ש' כאשר היתה במשרדים באיטליה, במסגרת פגישת עבודה.
בהמשך, צילם מסך במחשב שלה ושמר את פרטי חשבונות הבנק של אותה חברה באיטליה.
נטען כי במועד נוסף באותה שיטה, צילם והקליט את ש' במשרדה, בעת שהשתתפה בפגישה עם עמיתים ושותפים מהחברה.
אשת חינוך
לפי האישום, ביצע בר צילום מסך שתיעד את חשבון הווטסאפ האישי של ש' ואת השיחות הפרטיות המופיעות בו.
נטען, כי הנאשם הפעיל את מצלמת המחשב וצילם את בתה הקטינה של ש', אשר היתה בבית, וכן צילם את המטבח בבית הפרטי.
ש' ביצע צילום מסך נוסף במחשב של ש' ותיעד תיקיות המכילות חומרים אישיים שלה.
מנהלת שירות בחברה קבלנית גדולה
לפי האישום, בר צילם מסך של תכתובת פרטית בין א' לבין רופאת המשפחה שלה.
הנאשם צילם מסך ותיעד חיפושים שביצעה א' באינטרנט.
נטען, כי באמצעות הפעלה נוספת מרחוק של המצלמה, תיעד את א' בביתה. בהמשך, צילם מהמחשב בזמן העבודה שלה מידע על לקוחות החברה, תוכניות עבודה פנימיות של החברה ותכתובות מייל בין א' ללקוח.
נטען עוד, כי בהמשך באותו היום, ביצע בר צילום מסך המתעד את א' שוכבת על המיטה בחדר השינה בביתה.
על פי האישום, את כל התוצרים שמר הנאשם בחזקתו. מחלקת הסייבר בפרקליטות מנהלת את התיק ומבקשת לעצור אותו עד תום ההליכים.
יצוין, כי במהלך הארכות המעצר, יוחסו לבר גם עבירות מין בשל צילום חלק מהקורבנות לרבות קטינים במצב אינטימי (עירום) – אך בסופו של דבר הפרקליטות הגיעה למסקנה כי אין ראיה שצילום מצבים אלה היה מכוון וכי מדובר ב"תוצר לוואי" של החדירה למחשבים והמטרה המרכזית היא גניבת מידע ואיסוף מידע מסחרי.
כתב האישום ייחס לבר שורה ארוכה של עבירות מחשב, בהן חדירה לחומר מחשב שלא כדין, פעולות אסורות בתוכנה, החדרת נגיף למחשב, פגיעה בפרטיות וגניבה.
עו"ד תמיר קלדרון ועו"ד רמי זועבי ממשרד עורכי הדין תמיר קלדרון, המייצגים את בר, מסרו בתגובה: "אין לנו אלא לברך על העובדה כי פרקליטות המדינה קיבלה את עמדתנו שאין לייחס למר בר עבירות מין כלשהן ואלו לא נמצאות בכתב האישום.
"יחד עם זאת, אנו משוכנעים כי לאחר שנקבל את מלוא חומר הראיות נוכל לשכנע את בית המשפט, כי אין המדובר במי שחפץ בגרימת נזק לגורם כלשהו, אלא באדם בעל יכולות טכנולוגיות יוצאות דופן שניסה לבחון את יכולותיו. לא מן הנמנע, כי יכולותיו יוכלו לסייע בעתיד לחברות שונות ואולי אף למערך הסייבר הלאומי באתגרים שעימם מתמודדת מדינת ישראל״.
