מחקר: חוות השרתים בישראל בסכנת פגיעה פיזית חמורה – חשש שיושבתו  

מחקר חדש מתריע על כך שחוות השרתים, הדאטה סנטרים, בישראל, כולל אזורי הענן המקומיים ומתקני הענק באירוח שנמצאים במדינה – חשופים למתקפות היברידיות, של סייבר לצד פגיעות טילים – כך נודע לאנשים ומחשבים. הפגיעות עלולות להיות אנושות, עד כדי השבתת פעילותם. החשש לכך גובר על רקע האפשרות של חידוש הלחימה בין ישראל (ואולי גם ארצות הברית) לאיראן, שעולה בימים האחרונים שוב על הפרק.

המחקר, שתוצאותיו הגיעו לאנשים ומחשבים, בוצע על ידי חברת אבטחת המידע והסייבר הישראלית קלירסקיי. החוקרים בחנו כמה אירועים: מתקפות טילים על דאטה סנטרים באיחוד האמירויות וברוסיה במהלך 2026; הצהרות של בכירים באיראן בנושא; וניתוקים בזדון של כבלי אינטרנט גלובליים תת ימיים על ידי רוסיה – ברחבי הימים והאוקיינוסים שמקיפים את יבשת אירופה.

האיראנים מאיימים: "נפגע במתקנים"

המחקר מציין ראיון שנתן בסוף השבוע מוחסן רזאי, מזכיר המועצה העליונה לביטחון לאומי של איראן ולשעבר סגן נשיא הרפובליקה האסלאמית, ל-Press TV. הוא הזהיר כי "אם תתחדש המלחמה, כבלי תקשורת, מרכזי נתונים ומתקני מחשוב ייפגעו, כי הם יהיו בטווח הפגיעה של איראן. ייגרם נזק כספי עצום לתשתיות באזור, שערכן עומד על כשני טריליון דולר".

החוקרים לא הצליחו לאמת את הנתון המספרי שרזאי נקב בו. הם ציינו כי "דבריו לא מציינים דאטה סנטר מסוים, חברת טק מסוימת או את המועד לתקיפה. רזאי הזכיר בדבריו 'כבלים', אך לא ציין במפורש 'כבלים תת ימיים'. על אף שאין בדבריו אישור לפגיעה חדשה בתשתיות או לחדירת סייבר – זהו עוד איום".

עוד הזכירו החוקרים את האירוע מתחילת מרץ השנה, במהלך המלחמה של ארצות הברית וישראל עם איראן (שאגת הארי), שבו פגעה האחרונה בשני דאטה סנטרים של AWS באיחוד האמירויות – באזור דובאי ובאבו דאבי. באחד המקרים פגע במתקן כטב"מ, והפגיעה השנייה הייתה תוצאה של נפלים ורסיסים. המקרים גרמו לשריפות בתוך המבנים. בנוסף, דווח על פגיעה בקרבת חוות שרתים של ענקית הענן מבית אמזון בבחריין. בשל המתקפות, אזורי הזמינות קרסו והמתקנים חוו השבתה או שיבוש של שירותי ענן מרכזיים. בין הנפגעים היו בנקים וגופים פיננסיים מקומיים. AWS דיווחה כי "השירותים גובו ונותבו מחדש לדאטה סנטרים אחרים, כדי לצמצם את הפגיעה בלקוחות – אך נגרם נזק מבני ותשתיתי משמעותי".

החוקרים מבססים את המחקר גם על אירוע טרי, מהימים האחרונים: שלוש פגיעות בפחות משבועיים בחוות שרתים של יאנדקס על ידי אוקראינה. יאנדקס, שזכתה לכינוי "גוגל הרוסית", מספקת שירותי חיפוש, ענן, ניידות ותשלומים לצרכנים ולעסקים. האירוע האחרון היה בלילה שבין ה-10 ל-11 באוקטובר, אז פגע כטב"מ אוקראיני בדאטה סנטר שלה בוולדימיר – מה שהביא לעצירת פעילותו. הפגיעות הנוספות, המוצלחות גם הן, היו באתרים של יאנדקס בסאסובו ובקלוגה. במקרים אלה, המתקפות היו פיזיות, וגרמו להשבתת המתקנים. כרגע, החברה פועלת באופן חלקי, וממליצה ללקוחות לעבור למתחרים ולאתרים חלופיים לצורך הבטחת המשך הפעילות. יאנדקס הודיעה גם על פגיעה בזמינות כלי האבטחה שלה.

"לאיראנים יש תמונת מודיעין כוללת על הדאטה סנטרים בארץ"

בועז דולב, מייסד ומנכ"ל קלירסקיי, אמר לאנשים ומחשבים כי "המחקר מצביע על עליית מדרגה צפויה במלחמות במזרח התיכון. לאיראנים יש תמונת מודיעין שכוללת את חוות השרתים, הדאטה סנטרים ומתקני האירוח בארץ. במקרה של התלקחות מחדש של העימות עם איראן, קיים חשש ממשי לפגיעה פיזית בהם, כמו גם חשש לניתוק כבלי האינטרנט התת ימיים המחברים אותנו לאירופה – ומשם לעולם".

דולב ציין כי "לא ברור האם קיים גורם כלשהו ברמת הממשלה והמדינה, שמתכלל את כלל האיומים ונערך לקראתם".

בועז דולב, מייסד ומנכ"ל קלירסקיי. צילום: ניב קנטור

הוא הזכיר את דו"ח מבקר המדינה (דאז), מתניהו אנגלמן, מה-30 ביוני השנה, שלפיו "נמצאו ליקויים בהגנה הפיזית, הסביבתית ובמעטפת האבטחה של ה-IT, התקשורת וחוות השרתים של גופי תשתיות מדינה קריטיות וגופי תשתיות חיוניות – משרדי ממשלה, כמו גם גופים ציבוריים ופרטיים".

לדבריו, "המבקר אמר זאת מפורשות: 'פגיעה בפעילותם עלולה להביא לפגיעה בחיי אדם, לפגיעה באספקת שירות ציבורי חיוני או לנזק פיזי או כלכלי ניכר. פערים אלה עלולים להביא לפגיעה בתפקוד חדרי השרתים וחדרי התקשורת של הגופים וכפועל יוצא מכך – לפגיעה בעת תרחישי אסון שיפגעו באספקת שירותים חיוניים'. הגיע הזמן לומר זאת באופן מפורש: המבקר צודק, אך נראה שההיערכות לקראת אירוע מדינתי – לא מתקדמת, וזאת למרות ההתרעות".

"כל ארגון בארץ חייב להבין שהדאטה סנטר שלו עלול להיפגע"

דולב יצא באזהרה לארגונים הישראליים: "כל ארגון בארץ חייב לראות את עצמו כאילו הדאטה סנטר שלו עלול להיפגע ולהיערך בהתאם – ברמת הגיבויים, עם מתקן שריד ומערכות שפועלות בתצורת אקטיב-אקטיב; עם גיבוי מנותק מהמערכת הראשית בעת אסון; תוכנית המשכיות עסקית (BCP); ותוכנית התאוששות מאסון (DR) שהוא תרגל, ובהצלחה".

הוא הוסיף ש-"מומלץ לארגונים לבחון באילו דאטה סנטרים מתארחים הספקים הקריטיים שלהם, על מנת להבטיח שרידות תפעולית גם במקרה שהם לא ייפגעו, אבל הספקים הללו שלהם לא יוכלו לספק שירות".

לסיום אמר דולב כי "ארגונים חייבים להיערך למשבר מבעוד מועד, כי לפגיעה שכזו יש השפעות על כלל המשק. כלל הארגונים נדרשים להגנה מוגברת עליהם מפני איומים פיזיים וסביבתיים, לצד שמירה על הרציפות התפקודית שלהם".