קבוצת הכופרה SETTRA היא הגוף העומד מאחורי תקיפת הסייבר נגד כלמוביל, יבואנית הרכב הגדולה בישראל, כך ניתן כעת לפרסם, שבועיים בדיוק לאחר שכלמוביל הותקפה לראשונה. לפני שבועיים נחשף בכלכליסט כי כלמוביל שיגרה הודעה לגורמים עסקיים העובדים מול החברה, ולפיה: "לפני מספר שעות זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של החברה. החברה נערכה לאירוע מסוג זה ובודקת את מקורו באמצעות צוותים ייעודיים ועדכנה את הגורמים הרגולטוריים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי".
קבוצת הכופרה SETTRA מתמחה בסחיטה כפולה, כלומר גניבת מידע והצפנת קבצים, כך שהגישה של הגוף שהותקף למערכות המחשוב שלו אינה מתאפשרת באופן מלא. לפי פרסומים בחו"ל, השלב הבא באסטרטגיה של הקבוצה, לאחר גרימת הנזק לגוף שהותקף, הוא איום בפרסום פומבי של פרטי הלקוחות. לפי גורמים שהיו מעורבים באירוע, במקרה של כלמוביל איימה SETTRA על היבואנית כי אם לא תשלם כופר, פרטי לקוחותיה יפורסמו ברשת. כלמוביל בחרה שלא להתייחס לשאלה אם הכופר שולם.
לפי פרסומים בעולם, הקבוצה אינה תוקפת תשתיות חיוניות או ממשלות, ומתחייבת בפני הארגונים המותקפים כי לאחר תשלום הכופר פרטי הלקוחות לא יודלפו. רשימת הגופים שתקפה בעבר כוללת גופים בתחומי הפיננסים, הרפואה והקמעונאות.
פעילות כלמוביל שובשה בעקבות התקיפה. מבחינה חוקית, כל גוף בישראל שהותקף נדרש לדווח לרגולטור הרלוונטי, ובמקרה זה למערך הסייבר הלאומי. לאחר האירוע חסם משרד התחבורה את גישתה של כלמוביל למערכת "הרכבית", המאפשרת ליבואני הרכב לבצע את ההליכים הנדרשים לרישום כלי רכב חדשים.
כלמוביל נחשבת ליבואנית הרכב הגדולה בישראל. היא מייבאת מכוניות של כמה מותגים המגיעים ארצה ממדינות רבות: מרצדס־בנץ הגרמנית, יונדאי הדרום־קוריאנית, מיצובישי היפנית, אורה וג'אקו הסיניות ומותגים נוספים. היקף המכירות של כלמוביל משמעותי בשוק הרכב הישראלי: לפי נתוני איגוד יבואני הרכב, בתשעת החודשים הראשונים של השנה מסרה כלמוביל 62,657 מכוניות חדשות, שהיוו 24.5% מהשוק. תהליך היבוא, הטיפול במכוניות, תשלום המסים עליהן, הסליקה, הרישוי והתשלום עבורן מתבצעים, בשלב כזה או אחר, באמצעות מערכות מחשוב.
עצם העובדה שכעת ידוע כי התקיפה על כלמוביל בוצעה למטרת כופר מצמצמת, מכוח האלימינציה, את מגוון האפשרויות האחרות לתקיפת סייבר: התחברות דרך עמדת טעינה לרכב חשמלי, פריצה לעדכון תוכנה של יצרן או התחברות באמצעות מחשב לשקע הדיאגנוסטיקה שקיים כיום ברוב כלי הרכב המודרניים. רק בשנה שעברה פרסם משרד התחבורה טיוטה ראשונה של דרישות ההתגוננות המחייבות יבואני רכב מפני תקיפות סייבר.
מכלמוביל נמסר: "החברה חזרה לפעילות מלאה. אף מידע לא נחשף בפומבי. כלמוביל פועלת בשקיפות מלאה ועושה כל שנדרש כדי להגן על לקוחותיה".
חדשות קשורות
