דרך ה-SharePoint: האקרים סינים חדרו כמעט עד לתכנית הגרעין האמריקאית
האקרים זרים, ככל הנראה סינים, הצליחו לחדור למספר סוכנויות ממשלתיות רגישות כולל זו שמנהלת את מאגר הנשק הגרעיני של ארה״ב; החדירה בוצעה על ידי חולשת אבטחה בגיבוי המקומי של ה-SharePoint של מיקרוסופט - אין סימנים לדלף מידע אבל הנסיונות מצביעים על זירת הקרב
בין ארה"ב לסין מאחורי המקלדות
על פי דוח של מיקרוסופט בשנה האחרונה התרחשו מידי יום למעלה מ-600 מיליון נסיונות תקיפה על מערכות של לקוחוץ. אבל המתקפה המדוברת מדאיגה במיוחד לא בהכרח בגלל שיטת הפעולה או תחכום יוצא דופן, אלא בעיקר בשל היעדים: סוכנויות ממשלתיות בארצות הברית, כולל גוף שמופקד
על הארסנל הגרעיני של המדינה. התקיפה, שמיוחסת לקבוצת האקרים הפועלת בחסות סין, התבצעה דרך פרצת אבטחה במערכת שיתוף קבצים SharePoint, והגיעה עד ללב מערכת הביטחון האמריקאית.
לפי הדיווחים, ההאקרים ניצלו נקודות תורפה בגרסה מקומית של SharePoint Server
פלטפורמה של מייקרוסופט שמשמשת לשיתוף מסמכים ולשיתופי פעולה פנים-ארגוניים. שרתים שלא עודכנו בזמן פתחו לתוקפים דלת אחורית למערכות המידע של הסוכנויות. רק אחרי שהפריצה כבר התבצעה, שוחרר עדכון אבטחה ממיקרוסופט שנועד לחסום את הגישה.
בין הנפגעים: המשרד
לביטחון המולדת (DHS), המכון הלאומי לבריאות (NIH) והמינהל הלאומי לביטחון גרעיני (NNSA). האחרון הוא הגוף שאמון על ניהול ותחזוק הארסנל הגרעיני של ארצות הברית - מיחידת המחשוב של הפצצות ועד לרשתות התקשורת המבצעיות. משרד האנרגיה, שמפקח על פעילות ה-NNSA, טען כי הפגיעה
הייתה "מינימלית", גם ב-DHS טוענים כי לא אותרו סימנים שההאקרים הצליחו לייצא נתונים. אבל החדירה עצמה, גם בלי זליגה של מסמכים, מאפשרת לתוקפים למפות את הרשתות הפנימיות של הסוכניות, להבין את מבני ההרשאות, ואולי גם להשאיר דלת פתוחה לתקיפה הבאה.
האצבע המאשימה מופנית לסין
החשד הופנה כלפי סין. מיקרוסופט דיווחה כי קבוצת האקרים הקשורה לממשל הסיני היא זו שניצלה את הפרצה. מיקרוסופט שחררה עדכון אבטחה (patch) שנועד לתקן את החולשה שהתוקפים ניצלו. אלא שמתברר שככל הנראה העדכון הזה עצמו, עשוי היה לספק רמזים לתוקפים על קיומה של הפרצה ועל הדרך לנצל אותה. כלומר, ייתכן שעצם פרסום העדכון חשף בפני התוקפים את הפתח למערכת. מיקרוסופט בודקת את האפשרות הזו במסגרת בדיקה פנימית. במילים אחרות, במקום שהתיקון ימנע את המתקפה, ייתכן שהוא זה שהכווין את התוקפים היכן בדיוק נמצאת החולשה. זה סיכון מוכר בעולם הסייבר, שבו פרסום פומבי של פרטי עדכון יכול "ללמד" גם את הגורמים הזדוניים איך לנצל את הבאג אם הארגונים לא ממהרים ליישם את העדכון בפועל.
- מיקרוסופט ו-OpenAI כבר לא? ה-AI של אנתרופיק יוטמע באופיס
- נביוס מזנקת 45% בעקבות הסכם עם מיקרוסופט בהיקף 17.4 מיליארד דולר
- המלצת המערכת: כל הכותרות 24/7
בעוד שברוב
המקרים החדירה נעצרת, מספיקים מקרים בודדים כמו זה האחרון כדי להראות לאן מכוונים מאמצי התקיפות כיום. הבחירה ב-SharePoint לא נובעת רק מחולשת המערכת עצמה אלא מעובדת היותה מוצר מדף נפוץ אצל אלפי ארגונים ברחבי העולם, כולל סוכנויות ממשל. זו בדיוק אחת הסיבות לכך שהעולם
עובר בהדרגה למערכות מבוססות ענן שמציעות אמצעי הגנה יותר מעודכנים אבל עדיין המעבר הזה איטי, והתוקפים מנצלים את זה.
אי אפשר גם להתעלם מהעובדה שהמתקפה מגיעה בעיתוי של מתיחות גוברת בין סין לארה"ב - סביב בינה מלאכותית, ציוד שבבים, שליטה בנתיבי סחר וההשפעה האזורית במזרח אסיה. מתקפות סייבר הפכו לאחד הכלים היעילים בזירה הזו: הם שקטות, אפשר בקלות להכחיש אליהן קשר, והקורבן נשאר עם "הלשון בחוץ" מנסה להבין איך חדרו אל המערכות שלו, מה הצליחו לראות ומה דלף איתם החוצה שיכול לשמש כנשק נגד הארגון עצמו.
המתקפה
נחשפת ימים בודדים לפני פרסום התוצאות הכפסיות של מיקרוסופט לרבעון הפיסקלי הרביעי (30 ביולי), כשהמשקיעים מחכים לראות את ההתפתחויות סביב תחומי הליבה של החברה ובראשם פעילות הענן (Azure) והמהלכים שעשתה בתחום הבינה המלאכותית. בשוק מעריכים כי סוגיות אבטחת המידע בפלטפורמות
כמו SharePoint Server, ובפרט בגרסאות המקומיות (on-premise), לא צפויות להשפיע באופן מהותי על הביצועים הפיננסיים או על תחזיות החברה בטווח הקצר.
- סינופסיס צונחת ב-36% לאחר הפספוס בדוחות
- הילד היתום והעני שהפך לאיש העשיר בעולם - סיפור חייו של לארי אליסון
- תוכן שיווקי צברתם הון? מה נכון לעשות איתו?
- המניה הזאת מזנקת היום ב-2,900% - מה הסיבה?
עם זאת, סביר להניח שמיקרוסופט תידרש להתייחס לפריצה, בעיקר בגלל שמעורבים בה גופים ממשלתיים רגישים והיא
זוכה לסיקור תקשורתי נרחב. ככל שמתקפות סייבר מצד מדינות הופכות לתופעה שגרתית, הנושא מתחיל לתפוס מקום גם בשיח על אחריות תאגידית וניהול סיכונים. ייתכן שמיקרוסופט תנצל את ההזדמנות כדי לחזק את המסר שהיא מקדמת כבר תקופה - המעבר לפתרונות ענן. מבחינתה, העובדה שהפרצה
הייתה במערכות מקומיות ולא בשירותי הענן שלה דווקא מחזקת את הכיוון האסטרטגי שהיא מנסה להוביל מול הלקוחות והמשקיעים.
אנטליה טורקיה (AI)קריסת התיירות בטורקיה: 3 מיליארד דולר הפסדים, 30% ירידה באנטליה ובריחה המונית ליוון
אינפלציה של 33.5% הורסת את היתרון של הלירה החלשה; מלונות מחזיקים מעמד עם "הכול כלול" בזמן שעסקים קטנים קורסים; 1.5 מיליון טורקים נוטשים לטובת האיים היווניים; מאנטליה ועד איסטנבול: המספרים שמטלטלים את הענף שמניב 12% מהתמ"ג
ענף התיירות הטורקי, שהיווה במשך עשורים את אחד מעמודי התווך של הכלכלה המקומית, נמצא בצניחה חופשית. הנתונים העדכניים מציירים תמונה קשה: ירידה של 5% במספר התיירים הזרים ביולי, צניחה של 30% במבקרים באנטליה ברבעון הראשון, והפסדים צפויים של 3 מיליארד דולר בהכנסות השנתיות. מדובר ברעידת אדמה כלכלית עבור מדינה שבה התיירות מהווה 12% מהתמ"ג ומעסיקה מעל 3 מיליון עובדים.
המשבר מתבטא בירידה חדה במספרים: גרמניה, שהיא השוק הגדול ביותר של מבקרים, רשמה ירידה של 8%, בריטניה 10%, וארצות הברית צנחה ב-22%. אבל מעבר לסטטיסטיקה היבשה, מדובר בסיפור של ענף שלם שמתמוטט תחת העומס של אינפלציה דוהרת, אסונות טבע חוזרים ומדיניות כלכלית כושלת עם תדמית שהולכת ונהית בעייתית יותר לעולם המערבי - ארדואן נגד להקת בנות - "לבוש ומעשים לא הולמים". ארדואן נלחם באופוזיציה הליברלית, שם מנהיגים שלה בכלא, ומדבר יותר ויותר על קיצוניות דתית. זה עלול להפחיד את התיירים.
וכל זה קורה כשטורקיה נתפסת זולה מאוד. המטבע שלה איבד מעל%5 ב-20 שנה, אלא שהאינפלציה של 335 שהיא אומנם בירידה, מחסלת את היתרון התחרותי. משפחה של ארבעה משלמת כיום 150-200 דולר ללילה במלון בינוני באנטליה, לעומת 100-130 דולר לפני כשלוש שנים.
המודל של "הכול כלול": כך שורדים המלונות הגדולים בזמן שהמסעדות המקומיות נסגרות
הפתרון שמחזיק את הענף בחיים הוא דווקא מודל הכל כלול. המלונות מרכיבים חבילות מיוחדות לתיירים רוסים כדי לשמור על תפוסה גבוהה. השוק הרוסי, שמהווה 14% מהמבקרים, נשאר יציב יחסית בזמן שהאירופים בורחים.
- תבעו את סוכנות הנסיעות וזכו - "הסוכנות טעתה בתכנון הטיול"
- בריטניה מזהירה מפני הגעה לישראל ומשגרת מטוסי קרב למזרח התיכון
- המלצת המערכת: כל הכותרות 24/7
אבל יש לזה מחיר כבד. המודל יוצר "בועה" שבה התיירים לא יוצאים מהמלון ולא מוציאים כסף בכלכלה המקומית. התוצאה: בעלי עסקים קטנים באנטליה מדווחים על ירידה של 40% במכירות. מסעדות משפחתיות נסגרות, חנויות מזכרות מורידות תריסים, ומדריכי טיולים מקומיים נשארים ללא עבודה.
