- 12 октября, 2023
- 1:28 пп
- Израиль
12 октября командующий Службой тыла генерал-майор Рафаэль Мило заявил по поводу вчерашнего инцидента на севере страны: «Мы ошибочно определили проникновение с воздуха и осознали ошибку через полчаса. Я сказал командованию Северного округа, что гражданам можно выходить из защищенных помещений, а мои люди подумали, что я приказал им укрыться, и отправили в защищенные помещения всю страну. Это человеческая ошибка, а не кибератака».
Командующий добавил, что Служба тыла допустила еще одну ошибку, отдав гражданам приказ запастись водой и продуктами на 72 часа. «Мы опубликовали объявление, а затем поняли, какую панику оно вызвало. Я понимаю, как это влияет на общественное доверие, но будут и другие ошибки», – сказал он.
Около 18:20 в среду, 11 октября, сирены «Цева адом» прозвучали по всему северу Израиля. Вначале сообщалось, что около десятка дронов пересекли северную границу. Воздушная тревога была объявлена в Тверии, Бейт-Шеане, Цфате, Нагарии, Кирьят-Шмоне, Хайфе, всей Галилее, на Голанских высотах, в окрестностях Кинерета.
Предупреждения Службы тыла о возможном проникновении неприятельских летательных аппаратов из Ливана заставили жителей северных районов Израиля запереть окна и двери и закрыться в защищенных помещениях.
Тревога оказалась ложной, а предписание немедленно зайти в убежища с запасами продуктов и воды — результатом сбоя в работе мобильного приложения.
Около 18:00 среды, 11 октября, Служба тыла сообщила, что проверяются подозрения о нарушении воздушного пространства Израиля летательным аппаратом террористов в районе мошава Авивим в Верхней Галилее. Через 20 минут жителям Тверии, Бейт-Шеана, Цфата и других населенных пунктов севера Израиля было направлено предупреждение о возможном проникновении в воздушное пространство неприятельского летательного аппарата.
Около 18:30 сигнал воздушной тревоги прозвучал возле Хайфы, в Шохаме и других населенных пунктах в районе горы Кармель. Спустя несколько минут террористическая организация ХАМАС заявила о ракетном обстреле Хайфы, произведенном из Ливана.
Одновременно службы безопасности продолжали проверять подозрения на проникновение в Верхнюю Галилею с территории Ливана террористов на парапланах. Напомним, парапланы использовали боевики ХАМАСа, проникшие утром 7 октября в южные районы Израиля из сектора Газы.
Около 19:00 Служба тыла сообщила о подозрениях на прорыв террористов в Маалот-Таршиху. Жителям велели не выходить из домов до особого уведомления, закрыть окна и двери. Движение транспорта в городе было запрещено. Вскоре было издано аналогичное распоряжение для жителей всех районов к северу от Хайфы.
В 19:11 появилось новое сообщение: «Проверка, проведенная службами безопасности Израиля, не подтвердила подозрение на проникновение террористов из Ливана в Маалот-Таршиху». Жителям разрешили покинуть защищенные помещения и выйти из дома.
В 19:30 пресс-служба ЦАХАЛа дала разъяснение по поводу подозрений на вторжение в воздушное пространство Израиля из Ливана: «К настоящему моменту не зафиксировано приземлений или падений летательных аппаратов, розыск предполагаемых нарушителей продолжается, пострадавших нет».
В армейской пресс-службе подчеркнули необходимость строгого выполнения инструкций Службы тыла. Также был подтвержден запуск ракеты в направлении горы Кармель.
Однако около 20:00 мобильное приложение Службы тыла выдало всем жителям Израиля новую инструкцию — зайти в защищенные помещения, взяв с собой все необходимое для длительного пребывания там (одежду, пищу, воду, лекарства, и др.).
Многие СМИ успели транслировать инструкцию. Обеспокоенные граждане и удивлялись, почему не звучит сирена воздушной тревоги.
Через две минуты пресс-служба ЦАХАЛа попросила считать распоряжение недействительным и пояснила, что речь идет об ошибке, причина которой — человеческий фактор.
Наконец, в 20:00 пресс-служба ЦАХАЛа заявила, что сообщения о проникновении беспилотников из Ливана не соответствуют действительности. Проверка показала, что никакие летательные аппараты не пересекали израильско-ливанскую границу и не вторгались в воздушное пространство Израиля.
Вскоре поступило сообщение о том, что обломки ракеты, выпущенной террористами из сектора Газы (а не из Ливана), обнаружены на открытой местности возле мошава Офер на склоне горы Кармель, к югу от Хайфы. Ракета не нанесла ущерба, пострадавших нет.
Каким образом система оповещения решила, что имеет место атака множества дронов?
Не исключено, пишет «Детали» что проблема намного глубже, чем просто техническая ошибка. Еще 10 октября группа хактивистов AnonGhost, поддерживающая палестинцев, сообщила в своем Telegram-канале, что обнаружила уязвимость в приложении Red Alert, широко используемом в Израиле для оповещения о ракетных атаках в реальном времени.
По данным исследователей кибербезопасности из компании Group-IB, хакеры успешно эксплуатировали уязвимость в API приложения, что позволило им перехватить запросы и использовать Python-скрипты для отправки ложных сообщений о ядерной угрозе некоторым пользователям приложения. Создатели приложения Red Alert сообщили, что приложение функционирует в штатном режиме, несмотря на утверждения о его взломе.
По утверждениям специалистов Group-IB, действие AnonGhost было частью более широкой кампании кибератак на Израиль в поддержку атак террористов ХАМАС. Группа поделилась информацией о нападении в своем Telegram-канале.
По мнению специалистов, такая деятельность представляет собой шаг в сторону от традиционных методов хактивистских групп, таких как DDoS-атаки или дефейс сайтов, и указывает на возможное расширение технических возможностей злоумышленников.
Согласно опубликованному 9 октября отчету Digital Defense Report компании Microsoft, группа хакеров из сектора Газа, которая отслеживается под названием Storm-1133, ассоциирована с серией кибератак, нацеленных на израильские частные организации в сферах энергетики, обороны и телекоммуникаций.
Согласно отчету, данная группа продвигает интересы группы ХАМАС, поскольку большая часть активности направлена против организаций, воспринимаемых как враждебные к ХАМАС. Целью кампании стали организации в израильских секторах энергетики и обороны, а также объекты, лояльные к ФАТХ, палестинской политической партии со штаб-квартирой на Западном берегу реки Иордан.
Цепочки атак включают в себя сочетание социальной инженерии и поддельных профилей на LinkedIn, выдающих себя за израильских менеджеров по персоналу, координаторов проектов и разработчиков ПО для отправки фишинговых сообщений, проведения разведки, доставки вредоносного ПО сотрудникам израильских организаций.
В конце июля иранская хакерская группа «Cyber Avengers», также известная как «CyberAv3ngers», заявила в канале в Telegram о проникновении в сеть BAZAN Group — крупнейшей нефтеперерабатывающей и нефтехимической группы Израиля. В октябре та же группировка заявила о взломе электростанции Дорад в Ашкелоне, которая является одной из крупнейших частных электростанций в стране.
Другие Новости Израиля и мира читайте в каналах НиКК
Nikk.Agency в
Фейсбуке
и Google News
https://nikk.agency/he/ili-hakerskaya-ataka/
https://nikk.agency/ili-hakerskaya-ataka/
https://nikk.agency/uk/ili-hakerskaya-ataka/
