בטבלה שמיקרוסופט פרסמה היום ישראל יושבת במקום השני, עם 7.6% מכלל פעילות התקיפה שהחברה מדדה בעולם. במקום הראשון ארצות הברית עם 25.5%, ואחרי ישראל אוקראינה עם 4.8% וטייוואן עם 3.9%. במזרח התיכון ובאפריקה ישראל ראשונה.

מה קרה

דוח ההגנה הדיגיטלית של מיקרוסופט (Microsoft Digital Defense) מתפרסם זו השנה השביעית, והפעם הוא מתבסס על פעילות שנצפתה במערך הניטור של החברה בין יולי 2025 ליוני 2026. לפי מיקרוסופט המערך הזה מעבד יותר מ-165 טריליון אותות אבטחה ביום, והדירוג עצמו מתייחס לחצי הראשון של 2026.

החלק שנוגע לישראל ישירות הוא האיראני. 39% מהתקיפות שמיקרוסופט מייחסת לגורמים המזוהים עם איראן הופנו לישראל, 23% לארצות הברית ו-9% לאיחוד האמירויות. הדוח מתאר שילוב גובר בין פעילות סייבר, פעילות צבאית ומבצעי השפעה ברשתות החברתיות, ומזכיר גם פעולות שיבוש והרס שכוללות מחיקת מידע ותקיפות שמכוונות למערכות תפעוליות. מספר אירועי הכופרה שנמדדו נגד ישראל עלה ב-21% בהשוואה לשנה שלפניה. היעדים של הפעילות האיראנית, לפי הדוח: מוסדות מחקר ואקדמיה 28%, טכנולוגיות מידע 12%, תחבורה 11%, גופים ממשלתיים 8% ומכוני מחקר וארגונים לא ממשלתיים 8%.

ואיך נכנסים? לא דרך משהו אקזוטי. מיקרוסופט מצביעה על חולשות מוכרות שלא תוקנו, מערכות שחשופות לאינטרנט ומנגנוני אימות חלשים, ומשם על גניבת פרטי אימות ועל פישינג (הודעות מזויפות שמתחזות לגורם אמין כדי להוציא מהנמען פרטים). הנתון החד בדוח נוגע לענן: יותר מ-99% מניסיונות החדירה הראשונית שנצפו היו הרצה אוטומטית של סיסמאות נפוצות מול המון חשבונות בבת אחת, בהנחה שבאחד מהם מישהו בחר סיסמה שאפשר לנחש. לשיטה הזאת קוראים password spraying.

למה זה חשוב לכם

דירוג של מדינות הוא לא משהו שאתם יכולים לתקן. השיטה שמאחורי 99% מהניסיונות האלה היא כן, כי מדובר בסיסמאות, ובעיקר בסיסמאות שחוזרות על עצמן בכמה מקומות. אם הסיסמה של תיבת המייל שלכם מופיעה גם באתר שדלף פעם, היא כבר נמצאת ברשימה שמישהו מריץ אוטומטית מול אלפי חשבונות.

שתי שורות נוספות בדוח נוגעות לשגרה: אקדמיה ומוסדות מחקר הם 28% מהיעדים של הפעילות האיראנית, כלומר גם סטודנטים ועובדי מנהלה, ותחבורה היא עוד 11%. מיקרוסופט מוסיפה שאירוע סייבר לא נעצר בארגון הראשון שנפגע, ופגיעה בספק אינטרנט או בחשבון אחד עלולה להתגלגל הלאה לאורך שרשרת האספקה.

מה עושים?

סיסמה שונה לכל חשבון חשוב, וקודם כל לתיבת המייל. המייל הוא המפתח לשחזור הסיסמאות של כל השאר, ולכן הוא הראשון שצריך סיסמה שלא השתמשתם בה באף מקום אחר. מנהל סיסמאות פותר את עניין הזיכרון.

הפעילו אימות דו-שלבי בתיבת המייל, בבנק ובחשבון העבודה. סיסמה שנוחשה לא מספיקה כשנדרש גם קוד או מפתח פיזי.

פתחו את רשימת המכשירים והחיבורים המחוברים לחשבונות שלכם, והסירו כל מה שאינכם מזהים. זו ההמלצה שמערך הסייבר הלאומי חוזר עליה כמעט בכל אזהרה שהוא מפרסם.

זיהיתם ניסיון התחזות או אירוע חשוד? מוקד 119 של מערך הסייבר הלאומי מקבל דיווחים מאזרחים.

ראש מערך הסייבר הלאומי, תא"ל (מיל') יוסי כראדי, אמר בתגובה לדוח ש"בסייבר אולי לא רואים טילים באוויר, אבל אין הפסקת אש". הנתון שכדאי לקחת מהדוח הוא בכל זאת לא המקום בטבלה אלא ה-99%: ברוב המוחלט של הניסיונות האלה לא נדרשה שום חולשה, רק סיסמה שמישהו כבר ניחש פעם אחת.