«اسناد حمله احتمالی به ایران توسط خلبانان اسرائیل به اشتباه در یک پلتفرم آنلاین منتشر شد»

دویچه وله: به گزارش هاآرتص اسناد طبقه‌بندی‌شده‌ای از اسکادران ویژه‌ اسرائیل که مسئول کشته شدن حسن نصرالله بود، شامل آمادگی برای حمله احتمالی به ایران، به‌ اشتباه در یک پلتفرم آنلاین بدون امنیت و قابل‌دسترسی عمومی بارگذاری شده‌اند.

روزنامه هاآرتص روز سه‌شنبه ۲۲ آوریل (دوم اردیبهشت) در گزارشی به قلم عمری کالیشر نوشت که افسران ارشد اسکادران ۶۹ اسرائیل که مسئول کشته شدن حسن نصرالله، رهبر حزب‌الله، بود، با نادیده گرفتن دستورالعمل‌های امنیتی، اسناد و اطلاعات محرمانه‌ای را در سامانه غیرنظامی و در دسترسی عمومی "کلیک پورتال" بارگذاری کردند. این اسناد با اپلیکیشن چینی "کام‌اسکنر" اسکن شده بودند که در سال ۲۰۱۹ به دلیل داشتن بدافزار جاسوسی از فروشگاه گوگل‌ حذف شده بود.

بنا بر این گزارش، اسناد شامل مطالب بسیار حساسی نظیر فایل‌‌های طبقه‌بندی‌شده تسلیحات، پروتکل‌های واکنش به حملات موشکی دشمن، فایل‌هایی با محتوای بسیار حساس مربوط به اسکادران ۶۹ نیروی هوایی و گزارش‌های داخلی بودند. برخی از این فایل‌ها توسط پرسنل ارشد اسکادران، از جمله فرمانده اسکادران، بارگذاری شده بودند.واکنش ارتش اسرائیل
پس از انتشار گزارش‌ها در این باره، ارتش اسرائیل اسناد را حذف و تحقیقاتی به رهبری رئیس اداره امنیت اطلاعات نظامی اسرائیل و با همکاری نیروی هوایی آغاز کرد. ارتش اسرائیل در بیانیه‌ای گفت: «این یک حادثه جدی بود که بلافاصله رسیدگی شد. محتوا حذف شده و تحقیقاتی جامع در حال انجام است.»

در میان فایل‌های بارگذاری‌شده در پورتال کلیک، گزارش‌های عملیاتی، برنامه‌ زمان‌بندی رویدادها و جدول‌های تمرین امنیتی نیز دیده می‌شد که به رویه‌های هشدار مرتبط با اهداف ایرانی اشاره داشتند.

اگرچه دسترسی تنها برای دارندگان ایمیل ارتش اسرائیل ممکن بود، اما این سیستم به‌طور جهانی قابل‌دسترسی بود و نیازی به مجوز نظامی نداشت. به همین دلیل برای نیروهای ذخیره، سربازان ترخیص‌شده و حتی داوطلبان پیش از خدمت نیز قابل استفاده بود.
نقض فاحش پروتکل امنیت اطلاعات
آنچه رخ داده برخلاف پروتکل‌های امنیت اطلاعات ارتش اسرائیل است که به‌صراحت بحث یا رسیدگی به مطالب طبقه‌بندی‌شده در نزدیکی تلفن‌های همراه را ممنوع کرده‌اند، چه برسد به اسکن چنین اسنادی از طریق اپلیکیشن موبایل.

کارشناسان امنیتی به هاآرتص و زیر مجموعه آن TheMarker که در تهیه این گزارش شریک بوده است، گفتند که دو تخلف اصلی رخ داده؛ عدم تفکیک دسترسی در داخل سازمان و افشای اطلاعات طبقه‌بندی‌شده در سیستمی که برای ارتباطات باز طراحی شده بود.

این حادثه به‌ویژه نگران‌کننده است چون اسکادران ۶۹ نقشی کلیدی در نیروی هوایی اسرائیل دارد و یکی از زبده‌ترین یگان‌های نیروی هوایی است. فرماندهان اسکادران برای سمت‌های ارشد ارتش پرورش می‌یابند، از جمله فرمانده فعلی نیروی هوایی اسرائیل، تومر بار.

طبق گزارش صفحات پورتال کلیک مربوط به اسکادران‌های ۶۹ و ۱۶۶ به‌طور عمومی در پلتفرم قابل‌مشاهده بودند، در حالی‌که اغلب اسکادران‌های دیگر دسترسی بسته دارند.

اسکادران ۱۶۶ نیروی هوایی اسرائیل، که با نام "پرندگان آتش" (Fire Birds) نیز شناخته می‌شود، اسکادرانی از پهپادهای Elbit Hermes 900  مستقر در پایگاه هوایی پالماخیم است. در یکی از گزارش‌های هفتگی، فرمانده اسکادران یاد شده صراحتاً نسبت به ضعف در امنیت اطلاعات هشدار داده و به حادثه جاسوسی در واحدی دیگر اشاره کرده بود.
تحولات دیجیتالی ارتش اسرائیل
پورتال کلیک بخشی از تغییرات دیجیتال چندساله ارتش اسرائیل تحت رهبری رئیس سابق ستاد کل، آویو کوخاوی بود. این سامانه برای بهبود بهره‌وری سازمانی و فراهم‌کردن دسترسی از راه دور طراحی شد و روی فضای ابری تجاری متعلق به شرکت مایکروسافت قرار می‌گیرد.

گرچه سیستم برای خدمات پایه‌ای مانند تعیین وقت پزشکی و هماهنگی حمل‌ونقل طراحی شده بود، اما به محیط کاری روتین تبدیل شد. از زمان همه‌گیری کووید-۱۹، استفاده از این پلتفرم به‌شدت افزایش یافته و استفاده غیرمجاز از آن برای عملیات حساس نیز بیشتر شده است.