האקרים פרו-פלסטיניים, ככל הנראה ממרוקו, הצליחו להשתלט היום (ו') על חשבונות המשתמשים של ניהול הדומיינים של לפחות שני אתרים ישראליים - אתר בנק דיסקונט ואתר ynet באנגלית, ולנתב גולשים שהתכוונו להגיע אליהם - לאתר שבו פירסמו תעמולה נגד פעולות צה"ל בעזה ונגד פעולות ארה"ב בעירק.
השיטה, שנקראת דומיין הייג'קינג ("חטיפת" דומיין), מתבצעת ע"י חדירה לחשבון המשתמש ושינוי ה-DNS (מפענח כתובת אותיות), באופן כזה שהכתובת המורכבת מאותיות, שאותה מקליד הגולש בשורת הכתובת בדפדפן, למעשה מפנה את הגולש לכתובת אחרת לפי רצונו של ההאקר.
"ברגע שקיבלנו התראה על מה שקרה, מיד הגבנו ושינינו את זה בחזרה, ובמקביל עצרנו ניסיונות של ההאקרים להמשיך ולעשות עוד דברים. אם אותן חברות היו משתמשות בפתרונות האבטחה שלנו, זה לא היה קורה מלכתחילה" - אמר ל"גלובס" יואב קרן, מנכ"ל חברת האבטחה ורישום הדומיינים DomainTheNet. "יש פתרונות אבטחה שאמורים לטפל בסיכון הזה - כמו נעילת דומיין, שחוסמת את האפשרות לנהל את הדומיין און-ליין, וניטור שמאתר ניסיון פריצה כזה".
גולשים שנכנסו לשני האתרים בשעות הבוקר מצאו "בהם" הודעה על פריצתו ותעמולה נגד תקיפות צה"ל בעזה ותקיפות האמריקניים בעירק. הגולשים בשני האתרים נחשפו לטקסט זהה ולתמונות זהות.
הגולשים באתרים חשבו שהגיעו לאתרים שהתכוונו להגיע אליהם, אולם למעשה הגיעו לאתר אחר. לאתרים המקוריים עצמם לא נגרם כל נזק, והם לא הושפעו כלל מהפריצה.
בהודעה נכתב כי האתר נפרץ ע"י קבוצה שמכנה את עצמה URM-TEAM & CYBER-TERRORIST & TEAM-Evil. בתחביר משובש באנגלית נכתב בה "האמת המרה היא שההיסטוריה חוזרת על עצמה. כל הקורבנות כונו במילים כמו 'טרוריסטים', אבל הסיבה למותם היא שהרוצחים היו כוח חזק יותר מהם. אבל הם לא ישרדו, והפושעים יירקבו בגיהנום, ולא יוכלו לברוח מעונשו של אלוהים".
מתחת לכיתוב הופיעו תמונות על רקע שחור שבהן נראו פצועים פלסטיניים, וכן התמונה המפורסמת שבה צולמו שני חיילים אמריקניים כשהם צוחקים וגוחנים מעל ערימת שבויים עירקיים.
באתר גם נכתב: "הפיתרון היחיד הוא מותה של הציונות וטיפול בסרטן הממאיר הזה". ברקע התנגן שיר מחאה בערבית.
מבנק דיסקונט מסרו ל"גלובס" כי האתר אכן לא נפרץ, וכי הוא פועל באופן תקין כפי שפעל לפני יום ולפני יומיים. בבנק אישרו כי גורם לא מזוהה מחו"ל השתלט על דומיין דומה - www.discount.net, שניתב אליו לקוחות שניסו להיכנס לאתר הבנק. הכתובת האמיתית של אתר האינטרנט של הבנק היא www.discountbank.co.il.
בדיסקונט הבהירו היום כי באתר לא קרה כלום, וכי לפורצים לא היתה גישה לשום מאגר מידע. למשך זמן קצר הפילו בבנק באופן יזום את המערכת כדי לברר את הסיבה לבעיה, וזאת הסיבה לכך שבפרק זמן זה לא הצליחו הלקוחות להיכנס לחשבונותיהם באופן מקוון. כשגילו שלא נגרם כל נזק לאתר - הכל חזר לפעול כשורה.
לתשומת לבכם: מערכת גלובס חותרת לשיח מגוון, ענייני ומכבד בהתאם ל
קוד האתי
המופיע
בדו"ח האמון
לפיו אנו פועלים. ביטויי אלימות, גזענות, הסתה או כל שיח בלתי הולם אחר מסוננים בצורה
אוטומטית ולא יפורסמו באתר.
כתבות
ני"ע
