“לוחמי הסייבר של עז א-דין אל-קסאם” נגד מערכת הבנקאות של ארה”ב – השלב השלישי

ידיעות שונות מסביבות מהשבוע האחרון של חודש מרץ דיווחו על התקפה מקוונת של “לוחמי הסייבר של עז א-דין אל קסאם” נגד אתר חברת American Express. זאת בהתקפה מסוג מניעת שירות אשר גרמה להשבתת האתר למשך שעתיים, לדברי התוקפים עד שיוסר לחלוטין מהאינטרנט הסרטון “תמימות המוסלמים”.

הדיווחים על התקיפה נסמכו על הודעה מה-28 במרץ מאת “The Global Movement of Hilf-ol-Fozoul”  אשר כותרתה “The Bank of America and American Express are unable against Qassam group’s attack“;

“The qassam group today has targeted its goals by powerful attacks. The Bank of America and American Express have gotten out of reach today due to Izz ad-Din al-Qassam group’s attacks.
The Qassam group’s attacks to these Banks have caused the banks to be unable to offer service to their customers and this lead to their protests.
The Qassam group has announced that till to complete removing of the film from internet, will continue its attacks to the U.S. Banks.
The efforts of the authorities in order to prevent against the attacks have been ineffective until today”.

כמו גם על דוברת החברה, Amelia Woltering, אשר נמסר כי הודתה בהתקפה שבוצעה על אתר החברה;

“Our site experienced a distributed-denial-of-service (DDoS) attack for about two hours on Thursday afternoon…We experienced intermittent slowing on our website that would have disrupted customers’ ability to access their account information. We had a plan in place to defend against a potential attack and have taken steps to minimize ongoing customer impact”.

חיפוש טקסט זה לא העלה דבר בגוגל, לא אותר מקור ההודעה מלבד ציטוטים חוזרים שלה באמצעי התקשורת השונים. כמו כן לא אותרה התייחסות לארוע בחשבונות פייסבוק או גוגל+ של החברה. עם זאת נמצאה התייחסות לבעיות גישה לאתר בערוץ הטוויטר הרשמי של החברה;

כמו גם בערוץ הטוויטר של תמיכה, תוך התייחסות באחת מההודעות ל”תחזוקת האתר”;

יש הסוברים כי ארוע זה היה חלק מהמתקפה “הגדולה בהסטוריה של האינטרנט” שחווה העולם ב-27 במרץ. לצד טענה כי העיר Cypress, במדינת קליפורניה, בה ממוקמים שרתי AT&T , המעניקה שרותי אירוח לחברה, היתה נתונה להתקפה DDoS יוצאת דופן.

תשומת הלב העולמית להתקפות מקוונות של “לוחמי הסייבר של עז א-דין אל קסאם”, הופנתה לראשונה עם מבצע “אבאביל” נגד יעדים בתעשיית הפיננסים בארה”ב בספטמבר 2012, אולם נראה כי תוקפים אלו המשיכו מאז בפעילותם נגד מגזר זה בארה”ב.

ימים בודדים לפני ההתקפה על American Express, תועדו בתקשורת התקפות מקוונות נוספות על מערכת הבנקאות האמריקאית ובכלל זה על TD Bank ו-Keybank ואחרים.

זאת ככל הנראה עם תחילתו של השלב השלישי במבצע “אבאביל” שהחל עם פרסום הודעה על כך ב-5 במרץ. כעבור שבוע פורסמה הודעה נוספת בה נטען כי “במהלך השבוע החולף נבחרו הבנקים ו/או השרותים הפיננסיים הבאים כמטרה“;

“PNC, Fifth Third Bancorp, J.M.Chase, U.S.Bank, UnionBank, Bank of America, Citibank, BB&T and Capitalone”.

בהודעה מהשבוע השלישי, (מה-19 במרץ) נמסר על המטרות הבאות;

“J.M.Chase, BB&T, PNC, UnionBank, Capitalone and a few others”.

ההודעה מה-26 במרץ המתייחסת לשבוע הרביעי של השלב השלישי במבצע זה, מונה את המטרות הבאות;

“BB&T, PNC, Chase, citibank, U.S. Bancorp, Suntrust, Fifth Third Bancor, Wells Fargo, and some others”.

ארועים אלו לוו בהודעות מטעם Hilf-ol-Fozoul על הבנקים השונים בארה”ב שנפגעו לדבריו במתקפות אלו.

יתכן כי התקפות אלו מבוצעות גם כעת; נכון לשעות הצהריים של ה-31 במרץ נרשמו 45 התקפות מקוונות על מדינת קליפורניה ו-204 על איידהו.

יש להמשיך ולעקוב אחר התקפות מקוונות אלו, הנזקים הממשיים לתעשיית הפיננסים והבנקאות בארה”ב וארועים נוספים שכאלה אשר לבטח ילוו אתנו בעת הקרובה.