האם איראן אמנם פרצה לטלפון של ברוורמן? מומחים מטילים ספק

מומחים הטילו היום (א') באוזני כתב אנשים ומחשבים ספק באשר לטענה של קבוצת ההאקרים האיראנית חנדלה כי היא פרצה לטלפון של צחי ברוורמן, ראש הסגל של ראש הממשלה, בנימין נתניהו. לדברי אחד מהם, ייתכן שמדובר במבצע השפעה-תודעה, ושמה שנפרץ הוא טלפון ישן יותר של ברוורמן או אחד החשבונות שלו ברשתות החברתיות – כמו שקרה כשחברי הקבוצה טענו בשבוע שעבר כי פרצו לטלפון של ראש הממשלה לשעבר, נפתלי בנט.

הבוקר טענו האקרים מקבוצת חנדלה, שמופעלת על ידי משרד המודיעין האיראני, כי הם פרצו למכשיר ה-iPhone 16 Pro Max של ברוורמן, ופרסמו פרטים אישיים, תמונות, סרטוני וידיאו ומסמכים שלטענתם נגנבו מהטלפון. לשכת ראש הממשלה הכחישה כי המכשיר של ראש הסגל נפרץ.

Bibi Gate Operation: The Gatekeeper’s Fall

To Netanyahu’s inner circle,
To every official still clutching the illusion of secrecy
You feel it now: the tightening chest, the cold sweat, the gnawing dread. That’s not just fear, it’s the knowledge that every layer of your security,… pic.twitter.com/LgW6ek4tu1

— HANDALA (@Handala_Red) December 28, 2025

"עוד לא ראינו הוכחה לפריצה"

בכיר בתחום הגנת הסייבר אמר לאנשים ומחשבים כי "אני לא בטוח כלל שאכן התרחשה פריצה לטלפון של ברוורמן. עוד לא ראינו דבר שמהווה הוכחה לכך. עד כה, כל מה שההאקרים פרסמו הוא שלוש תמונות יחסי ציבור, עם הרבה יותר מדי מלל שנילווה להן".

הוא ציין כי "זה בהחלט נראה כמו המשך של מבצע השפעה-תודעה. מטרתו לעורר כאוס ובלבול, אבל הוא לא מבוסס על פריצה אמיתית".

"ההאקרים לא פרסמו דבר בעל ערך"

ד"ר הראל מנשרי, ראש תחום סייבר ב-HIT – המכון הטכנולוגי חולון, ציין כי "לאיראנים היו כמה הצלחות בסייבר בשנה האחרונה. הם תקפו בסייבר ותוקפים בסייבר, וככלל – הם טובים בביצוע מבצעי השפעה-תודעה ברשת. אולם, לא בטוח שהאירוע שבו הם מתהדרים, של הפריצה לטלפון של ברוורמן, אכן אירע".

ד"ר מנשרי, ממקימי מערך הסייבר בשב"כ, נימק את הערכתו בכך ש-"ההאקרים לא פרסמו את המידע שלטענתם הם השיגו. ייתכן שהם הצליחו 'לגעת' בטלפון ישן של היעד, או של מי מסביבתו הקרובה. כמו כן, ייתכן שהפריצה, אם הייתה, נערכה לאחד מחשבונות הסושיאל שלו. בכל מקרה, ממה שפורסם עד כה, בדגש על היום אחר הצהרים, זה נדמה להיות מבצע השפעה, שבו ההאקרים לא פרסמו דבר בעל ערך".

הוא העריך כי "ייתכן שזהו המשך מסע ההשפעה עם הפריצה כביכול לטלפון של בנט. זו אותה קבוצת תקיפה והאירוע דומה".

צחי ברוורמן, ראש הסגל של ראש הממשלה. צילום: נועם גלאי, ShutterStock

"לעתים", אמר ד"ר מנשרי, "ההאקרים מתפארים בהישגים מרשימים בהתחלה, ולבסוף, כאשר נחשפות העובדות, המבצע מסתיים בקול ענות חלושה, עם דאטה מועטה שהם הצליחו לקצור, אם בכלל".

"לו היה להם 'משהו ביד' – אז יש להניח שהם כבר היו מפרסמים אותו, לשם הוכחת האמיתות והרצינות של המבצע. במבצעי השפעה קודמים – ההאקרים פרסמו חומרים", הוסיף. "כך, למשל, מקרה הפריצה לחברת הביטוח שירביט, שהוצג כמתקפת כופר, התברר גם הוא כמבצע השפעה: ההאקרים הוסיפו לפריצה ממד של 'להראות' שהם אכן הצליחו לפרוץ למאגרים של החברה".

"גם אם פרצו לטלפון של ברוורמן ופרסמו פרטי אנשי קשר – זה רע מאוד אבל לא קריטי לביטחון המדינה. אסור שזה יקרה, זה חמור – אבל לא כזה נורא", אמר ד"ר מנשרי. הוא סיים בקריאה לציבור: "חשוב לומר שוב ושוב – לא לפתוח קישורים לא מוכרים, או מסרים ומיילים מאנשים שאינם מוכרים. ולא פחות חשוב: יש להפעיל תוכנות אבטחת מידע על הטלפונים הניידים".

"לא הצלחנו לשבש את מבצעי ההשפעה של האויב"

אלוף (מיל') פרופ' יצחק בן ישראל, ראש סדנת יובל נאמן למדע, טכנולוגיה וביטחון באוניברסיטת תל אביב, אמר באחרונה כי "אחד הלקחים מהמלחמה נוגע לכך שלא הצלחנו לשבש את מבצעי ההשפעה של האויב ברשתות החברתיות, שבוצעו על ידי בוטים ופייק ניוז, על אף שידענו שלמלחמה על התודעה הציבורית יש חשיבות אסטרטגית".

ד"ר צ'ק פרייליך, לשעבר סגן ראש המל"ל (המועצה לביטחון לאומי) וכיום חוקר ב-INSS – המכון למחקרי ביטחון לאומי, אמר בעבר לאנשים ומחשבים כי "איראן היא מהמדינות הפעילות ביותר בלוחמת סייבר, מהשחקניות הגלובליות בתחום. הכמות והתחכום של התקיפות שאיראן ניהלה גדלו, והיא הוכיחה יכולת להרוס, לשבש, לעוות, לחבל ולערער תשתיות לאומיות חיוניות, אינטרסים מסחריים, יכולות צבאיות, פוליטיקה פנימית, חוסן חברתי ודיפלומטיה בינלאומית. ישראל היא היריבה העיקרית של איראן בתחום הסייבר, כמו בכל שאר התחומים. יכולותיה ימשיכו להשתפר – על בסיס יכולותיה שלה ובעקבות סיוע רוסי וסיני".