ממתקפות כופר ועד תשתיות: פריצות הסייבר הבולטות של 2026

התמונה הגדולה

במחצית הראשונה של 2026, מתקפות הסייבר כבר אינן נראות כאירועים טכנולוגיים נקודתיים, אלא כחלק מהמציאות הגיאופוליטית, הכלכלית והאזרחית. לצד מלחמות, מתחים בינלאומיים ומשברי תשתית, הזירה הדיגיטלית הופכת למרחב שבו מדינות, קבוצות כופר ופורצים מאורגנים בוחנים גבולות חדשים. הפגיעה איננה נשארת במסכים: היא מגיעה למערכות מים, רשתות חשמל, מוסדות חינוך, חברות רפואיות ומאגרי מידע ממשלתיים.

המשמעות רחבה במיוחד משום שהתקיפות אינן מתמקדות רק בגניבת מידע. בחלק מהמקרים מדובר בשיבוש פעיל של פעילות ארגונית, במחיקה מרחוק של מכשירים, בהשבתת גישה לשירותים חיוניים או בניסיון לייצר אפקט פסיכולוגי ופוליטי. במילים אחרות, הסייבר הופך לכלי לחץ, ענישה ולעתים גם להרתעה.

הטענה המרכזית

הקו המחבר בין האירועים הבולטים של השנה הוא שינוי באופי האיום: פחות הסתפקות ב"לגנוב ולדלוף", ויותר רצון להשפיע על המציאות עצמה. זה בולט גם במקרים שיוחסו לשחקנים מדינתיים, כמו איראן ורוסיה, וגם בפעילות של כנופיות כופר וקבוצות פשיעת סייבר. לפי הקריאה האפשרית, התוקפים מזהים שחולשות בסיסיות — הרשאות ישנות, מנגנוני אימות חלשים, היעדר הגנות בתשתיות או מניפולציה על עובדים — עדיין מאפשרות להם לייצר נזק עצום בעלות נמוכה יחסית.

מכאן גם עולה מסר מטריד: ככל שיותר שירותים חיוניים נשענים על ספקים דיגיטליים, פלטפורמות ענן ותוכנות קוד פתוח, כך מתקפה אחת יכולה לגלוש במהירות ולפגוע בשרשרת ארוכה של ארגונים שלא הותקפו ישירות.

הנתונים והעדויות

אחד המקרים הרגישים ביותר השנה נוגע למידע של המוסד לביטוח לאומי האמריקאי. במסגרת מאבקים משפטיים מתבררים טענות שלפיהן אנשי DOGE, הגוף המזוהה עם אילון מאסק ושעסק בצמצום סוכנויות פדרליות, העלו לכאורה עותק חי של מאגר המידע לשרת צד שלישי שלא היה מאובטח. לפי הטענה, המאגר כלל מספרי ביטוח לאומי ופרטים אישיים של רוב האמריקאים החיים. במסמכים שהוגשו לבית המשפט נמסר כי ברשות המוסד לא קיימת ודאות מלאה לגבי תוכן השרת, אך צוין שנחתם הסכם עם קבוצת סנגור פוליטית חיצונית בטענה לחיפוש ראיות להונאת בוחרים. שני חברי קונגרס דמוקרטים בכירים אמרו כי אם החשיפה אכן התרחשה, ייתכן שמדובר בדליפת המידע הגדולה בתולדות ארצות הברית.

במקביל נרשמה עלייה בתקיפות נגד תשתיות אזרחיות באירופה. רשת החשמל בפולין, מתקן תרמי בשבדיה וסכר בנורבגיה נמנו עם יעדים שספגו מתקפות שיוחסו לפחות בחלקן לרוסיה. בהמשך דווח גם על תקיפות נגד מתקני טיהור מים בפולין. הרקע, לפי גורמי אזהרה במערב, הוא גלישה של מלחמה היברידית מהזירה הצבאית אל חיי היומיום של אזרחים.

בחזית אחרת, חברת הטכנולוגיה הרפואית Stryker הותקפה במרץ בידי האקרים שהממשל האמריקאי ייחס לזרוע של המודיעין האיראני. לפי הדיווח, התוקפים חדרו למערכות ומחקו מרחוק עשרות אלפי מכשירי עובדים, מה שגרם לשיבוש נרחב במשך ימים אחדים. בחברה נרשמה גם פגיעה מהותית בתוצאות הרבעון הראשון לאחר שהשליטה במערכות הושבה.

חברת מחקר השוק Klue עמדה במוקד של אירוע רחב היקף שפגע בכ-200 חברות, ובהן גם שמות בולטים מעולם אבטחת המידע כמו Jamf, HackerOne ו-LastPass. Klue הודתה כי כנופיית הסחיטה Icarus השתמשה בהרשאה שניתנה עוד ב-2022 לניסוי מוגבל, הרשאה שלא בוטלה בזמן. דרך הגישה הזו נחשפו מפתחות לשירותי הענן של לקוחות החברה, מה שאפשר לתוקפים לגנוב נתונים ולסחוט את הקורבנות. החברה מסרה ללקוחותיה שהגיעה להסכמה עם ההאקרים שלא לפרסם את החומר, צעד שמרמז כי שולם כופר, אף שאין לכך אישור ישיר בנוסח רשמי.

גם ענקית החינוך הטכנולוגי Instructure נפגעה מקמפיין של ShinyHunters, קבוצה שהתמחתה השנה בהונאות קוליות משכנעות מול מוקדי תמיכה ומחלקות IT. הפורצים חדרו למערכת Canvas וגנבו מידע אישי ופרטי שימוש של יותר מ-30 מיליון תלמידים ואנשי צוות. לאחר שהחברה לא נענתה לדרישת הכופר, בוצעה חדירה נוספת שבמסגרתה הושחתו מסכי ההתחברות של המערכת בעיצומה של תקופת בחינות הסיום בארצות הברית. בהמשך שילמה החברה את הכופר, אף שלפי הדיווח ה-FBI ניסה לשכנע אותה שלא לעשות זאת.

מעל כל אלה מרחפת גם חזית שרשרת האספקה: מתקפות מתואמות נגד מפתחי קוד פתוח וכלי אבטחה הובילו להשתלת דלתות אחוריות בתוכנות. בין הנפגעים נמנו השנה Trivy של Aqua Security, Bitwarden, Checkmarx ופרויקטים נוספים. מי שהתקין עותקים נגועים, או קיבל עדכון אוטומטי פגוע, חשף סיסמאות, מפתחות גישה ואסימונים רגישים — לעתים מבלי לדעת זאת.

ניואנסים ומגבלות

חלק מהאירועים עדיין מלווים באי-ודאות מהותית. במקרה של מאגר הביטוח הלאומי, למשל, עצם היקף החשיפה ותכולת השרת טרם הובהרו סופית במסגרת ההליכים המשפטיים. גם ייחוס מתקפות לשחקנים מדינתיים נשען לא פעם על הערכות מודיעיניות ולא תמיד על ראיות פומביות מלאות.

בנוסף, בחלק מהמקרים החברות עצמן מספקות מידע חלקי בלבד, לעתים מסיבות משפטיות, רגולטוריות או מסחריות. לכן, אף שהתמונה הכללית ברורה — התעצמות של מתקפות והשפעה גוברת על העולם הפיזי — יש להיזהר מהסקת מסקנות מוחלטות לגבי כל מקרה בנפרד. ייתכן גם שחלק מהמספרים, במיוחד ביחס להיקף הרשומות שנגנבו או היקף הנזק, יעודכנו בהמשך חקירות ובדיקות פורנזיות.

הזווית של פוז

הנקודה המרכזית כאן היא שההבחנה הישנה בין "אירוע אבטחת מידע" לבין "משבר לאומי או עסקי" נשחקת במהירות. המשמעות האפשרית היא שארגונים וממשלות כבר לא יכולים להתייחס לסייבר כאל תחום תמיכה טכני בלבד, אלא כאל רכיב ליבה של ניהול סיכונים, רציפות תפקודית וביטחון אזרחי. ייתכן שהלקח הגדול של 2026 הוא שפערי אבטחה קטנים לכאורה מיתרגמים כיום לנזק ציבורי רחב מאוד.