גלובס - עיתון העסקים של ישראלאתר נגיש

פרשת NSO: העובד לשעבר שגנב את תוכנת פגסוס נשלח ל-5 שנות מאסר

יחיאל איסקוב שגנב את תוכנת פגסוס - כלי עוצמתי שמי שמחזיק בו יכול להגיע לכל אדם בעולם, לצותת לו ולצלם אותו בלי ידיעתו - והציע אותה למכירה בדארקנט, הודה והורשע, במסגרת הסדר טיעון, בעבירות של גניבה בידי עובד והפרעה לחומר מחשב ● ישלם קנס בסך 100 אלף שקל ● עבירות הביטחון בהן הואשם במקור נמחקו

האקרים / צילום: Shutterstock / א.ס.א.פ קריאייטיב
האקרים / צילום: Shutterstock / א.ס.א.פ קריאייטיב

סוף ל"פרשת הסייבר מהחמורות בתולדות ישראל", בלי זכר לעבירות ביטחון: העובד לשעבר של חברת הסייבר הישראלית NSO שגנב את תוכנת פגסוס - כלי עוצמתי שמי שמחזיק בו יכול להגיע לכל אדם בעולם, לצותת לו ולצלם אותו בלי ידיעתו - והציע אותה למכירה בדארקנט, נשלח ל-5 שנות מאסר בפועל. זאת, לאחר שהורשע על-פי הודאתו, במסגרת הסדר טיעון, בעבירות של גניבה בידי עובד והפרעה לחומר מחשב. עוד הוסכם כי העובד לשעבר ישלם קנס בסך 100 אלף שקל, ויחולטו כל מחשביו האישיים והמידע שבהם. עבירות הביטחון בהן הואשם העובד בכתב האישום המקורי שהוגש נגדו - התפוגגו.

חברת NSO עוסקת במתן פתרונות טכנולוגיים בתחום תקיפת הסייבר, לשם השגת מידע מודיעיני למטרות ביטחוניות. במסגרת פעילותה, החברה מייצרת כלים ותוכנות המאפשרים להפיק מידע הדרוש לשם הגנה על ביטחון המדינה ואזרחיה ולסיכול פיגועי טרור. החברה משווקת את מוצריה לגורמי ביטחון בישראל ובעולם, כאשר היצוא לחו"ל מפוקח על-ידי אגף הפיקוח על היצוא הביטחוני במשרד הביטחון.

במסגרת הפרשה הוגש לפני כחצי שנה כתב אישום נגד העובד של חברת NSO, שגנב תוכנה של החברה וניסה למכור אותה בדארקנט ב-50 מיליון דולר. התוכנה שנגנבה - פגסוס שמה כאמור - מסווגת ככלי ביטחוני, ועל כן הגעתה לידיים הלא נכונות הייתה עלולה לפגוע בביטחון המדינה. השווי של התוכנה ומוצרים נוספים שגנב הנאשם נאמד במאות מיליוני דולרים.

כתב האישום המקורי שהוגש בפרשה ייחס לעובד לשעבר ביצוע עבירות ביטחוניות חמורות, מלבד עבירות גניבה ממעסיק; והרשויות אף הגדירו את הפרשה כאחת מפרשיות הסייבר הביטחוניות-כלכליות החמורות בתולדות ישראל.

ואולם, בכתב האישום המתוקן בו הודה והורשע העובד לבסוף אין זכר לעבירות הביטחוניות. על-פי כתב האישום המתוקן שהותר לפרסום, העובד, יחיאל איסקוב, בן 39 מנתניה, עבד ב-NSO בתפקיד מתכנת בכיר בצוות האוטומציה של החברה. במסגרת תפקידו הוא קיבל גישה לשרתי המחשב של החברה, לכלים שפיתחה החברה ואשר מאוחסנים בשרתים ולקוד המקור של מוצרי החברה המאוחסנים אף הם בשרתים. מדובר בפועל בגישה לכל הסודות הכבדים של תעשיית הסייבר.

בכתב האישום נכתב כי "עם תחילת עבודתו של הנאשם בחברה הובהר לו כי נאסר עליו להוציא ממקום העבודה את המידע השייך לחברה, נאסר עליו להעבירו לאחר, וכן חל איסור על חיבור התקני אחסון חיצוניים למחשבי החברה מבלי לקבל אישור מראש, ובכלל זה גם כוננים קשיחים חיצוניים. נוסף על כך, במחשבי החברה הותקנה תוכנת אבטחה אשר מונעת חיבור התקני אחסון חיצוניים".

בשלב מאוחר יותר התברר כי העובד לא התרגש כנראה מההתראות הללו וניסה כבר בפברואר השנה לעקוף את מערכת ההתראה של החברה. מהאישום עולה כי ב-12 בפברואר בשעות הצהריים חיפש ואיתר הנאשם באינטרנט, בגוגל, שיטות לשיבוש פעולת תוכנת האבטחה. בהמשך, נטען, שיבש הנאשם את פעילות תוכנת האבטחה, כך שתתאפשר העברת נתונים בין תחנת העבודה לכונן חיצוני ללא אישור, ויום למחרת כבר חיבר כונן חיצוני לתחנת העבודה שלו, ללא אישור, תוך שהוא משבש את פעולת תוכנת האבטחה כאמור.

בלי קשר לפעולות הנ"ל, שלא התגלו באותו מועד, ב-29 באפריל השנה, 8 חודשים בלבד לאחר שהחל בעבודתו, ועל רקע אי-שביעות-רצון ממנו, זומן איסקוב לשימוע לפני פיטורים. השיחה הזאת החלה שרשרת אירועים מטרידה: על-פי האישום, בתום השיחה עם מנהלו, חיבר איסקוב התקן אחסון נייד לשרתי החברה והוריד לרשותו את התוכנות, המוצרים והמידע, לרבות קוד המקור של התוכנות, תוך שהוא מתגבר על מערכות ההגנה שבמחשבי החברה.

איסקוב נדרש לעשות שתי פעולות שונות על-מנת לגנוב את התוכנה: ראשית - הורדת החומר אל מחשבו, ושנית - העתקתו לכונן חיצוני נייד. הפעולות הללו הדליקו את כל נורות האזהרה הקיימות בחברה, המתריעות מפני העתקת חומרים רגישים משרתי החברה, אך משום מה אף אחד לא עשה כל פעולה למנוע את הוצאת החומרים מהחברה על-ידי העובד.

במשך תקופה החזיק איסקוב את החומר הרגיש בדירתו בנתניה, מתחת למזרון מיטתו, ואז הוא שוב עשה חיפוש בגוגל - הפעם הוא בדק איך הוא יכול למכור את התוכנה שגנב. לאחר החיפוש שערך יצר איסקוב קשר באמצעות הדארקנט עם אדם ממדינה זרה, הציג את עצמו בפניו כהאקר הפועל במסגרת קבוצת האקרים שהצליחה לפרוץ למערכות המחשב של NSO והציע לאותו אדם לרכוש את יכולות הסייבר של NSO תמורת 50 מיליון דולר. את הכסף ביקש איסקוב במטבעות וירטואליים מבוזרים, מוצפנים ואנונימיים - שאינם מאפשרים התחקות אחר המחזיק בהם.

ניסיון המכירה התגלה רק לאחר שאותו אדם שהוצע לו לרכוש את המוצרים הגנובים דיווח לחברת NSO על פנייתו של איסקוב. אז נכנסה NSO לתמונה על-מנת "לתפוס" את העובד המפוטר על חם בעת ניסיון המכירה.

בעקבות האירועים האמורים, ב-5 ביוני אשתקד פנתה החברה בדחיפות למשטרת ישראל, ואיסקוב נעצר על-ידי יחידת הסייבר בלהב 433 של המשטרה, כאשר גם השב"כ מעורב במעצר ובחקירה. על-פי ממצאי החקירה, עסקת המכירה שתכנן הנאשם להוציא אל הפועל לא התממשה.

איסקוב הודה במסגרת הסדר הטיעון, כי מעשיו סיכנו באופן ממשי את חברתNSO , המוערכת בשווי שוק של לפחות 900 מיליון דולר ויכלו להוביל לקריסתה.

בשל צו איסור פרסום לא ניתן להרחיב על הסיכון הביטחוני המגולם בפרשה.

מנהל מחלקת הסייבר בפרקליטות המדינה, ד"ר חיים ויסמונסקי, ציין כי "העונש שהושג במסגרת הפרשה מבטא את החומרה היתרה של גניבת קניינה הרוחני של החברה, כמו גם משמעותם של הכלים שפותחו בידי החברה עבור גורמים מדינתיים. בפועל, עלה בידי המשטרה לאתר את המידע שניטל בידי הנאשם, ועל כן אין אינדיקציה לזליגת המידע מעבר להוצאתו בידי הנאשם לביתו".

עוד כתבות

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

אייל בן סימון, מנכ''ל הפניקס / צילום: יחצ ענבל מרמרי

ביום האחרון לפני הפקיעה: מנכ"ל הפניקס אייל בן סימון מכר מניות

מנכ"ל הפניקס וסמנכ"ל הכספים שלו מימשו יחד 170 אלף אופציות במחיר של 37.48 שקל למניה ● המימוש בוצע יום לאחר שהחברה דיווחה על תוצאותיה הכספיות לשנת 2023, רווח של 1.1 מיליארד שקל המשקף תשואה להון של 10.5%

''התייצבות ושיפור, גם אם צנוע, ברוב הפרמטרים הפיננסיים של ההייטק הישראלי'' / אילוסטרציה: Shutterstock

אחרי שנה קשה, הרבעון הראשון של 2024 מראה מגמה חיובית בתעשיית הטק הישראלית

על פי נתונים חדשים מדוח ההייטק "Tech Review", ברבעון הראשון של 2024 חברות הסטארט-אפ הישראליות גייסו כ-1.6 מיליארד דולר ● מדובר בעלייה של כ-10% ביחס לרבעון הקודם וירידה של 10% בהשוואה לרבעון המקביל אשתקד ● 38% מסך הסכום הכולל גוייס בחברות הסייבר

בנק ההשקעות ג'יי. פי מורגן / צילום: Reuters, Mike Segar

האסטרטג של הבנק הגדול בעולם: "אתם לא תדעו כשהירידות יגיעו"

בבנק ג'יי פי מורגן שוב מזהירים מפני ירידות בשווקים, למרות שהתחזיות שלהם לא פוגעות כבר שנתיים וחצי ● האם הפעם התחזיות שלהם יתממשו? ומה הם ממליצים למשקיעים?

חברת הסייבר הישראלית Coro (קורו) / צילום: CORO

המשבר בהייטק נגמר? סטארט-אפ ישראלי שני מודיע בתוך שבוע על גיוס של 100 מיליון דולר

חברת קורו (Coro) הישראלית, העוסקת במכירת מערכות סייבר לעסקים קטנים ובינוניים, הודיעה על גיוס של 100 מיליון דולר ● ככל שנודע, כספי הגיוס כולם הושקעו בחברה ולא בקניית מניות מיזמים או משקיעים קודמים ● כל הגיוס התבצע מקרנות הון סיכון זרות

חיילים צרפתים מפטרלים בפריז / צילום: Reuters, Benoit Tessier

באירופה מתכוננים לאירוויזיון ואולימפיאדה תחת חשש כבד מחטיפות ופיגועים

אירוויזיון במאלמו, אליפות היורו בגרמניה ואולימפיאדה בפריז: שורת האירועים ההמוניים באירופה הקיץ, במקביל למלחמה בעזה והסיכון הגבוה לטרור איסלמי, מעלים את הכוננות בה לשיאים חדשים ● האמצעים שעל הפרק: שימוש ברחפנים והחזרת הנוכחות המשטרתית בגבולות

מנכ''ל NICE, ברק עילם / צילום: CRC Media

מלך השכר של ת"א: המנכ"ל שהרוויח כ-90 מיליון שקל ב-2023

עיקר התגמול של מנכ"ל נייס ברק עילם – הוני ● במשך שנותיו כמנכ"ל נייס צבר תגמולים בהיקף של כ-460 מיליון שקל לפי שער החליפין הנוכחי ● שכר של כ-17 מיליון שקל למנכ"ל אלביט אשתקד

מה חדש בדוחות / אילוסטרציה: טלי בוגדנובסקי, חומרים: shutterstock

כלל: רווח של 305 מיליון שקל ב-2023, השפעת רכישת מקס עוד קטנה

מדור חדש של גלובס יביא את הסיפורים של עונת הדוחות בבורסת ת"א שאולי פספסתם ● והפעם: אימקו מסכמת את 2023 עם רווח כ-6.2 מיליון שקל לאחר שרשמה הפסד בתקופה המקבילה, כלל הציגה דוח רבעוני חזק, אך טרם רשמה רווח משמעותי מרכישת חברת כרטיסי האשראי מקס והרווח הנקי של מור השקעות זינק בכ-60% ● מדור חדש

אילוסטרציה: טלי בוגדנובסקי, צילום: שלומי יוסף

העליון מגדיר מחדש את גבולות שכר הטרחה לעורכי דין בתביעות ייצוגיות

פסק דין שאישר פשרה עם סופרגז ואמישראגז קבע תקדימים בעניין שכר טרחת עורכי דין בתביעות ייצוגיות ● בין השאר נקבע כי שר הטרחה יוגבל לפי מדרגות מקסימליות, ודרך היישום לתשלום הובהרה ● בשוק יש שמברכים על ההסדרה, ואולם אחרים מזהירים: תפגע בתמריץ להשיג פיצוי מרבי

הפגנת חרדים נגד גיוס בני ישיבות,ירושלים / צילום: Reuters, Ammar Awad

מהתקציבים שייעצרו ועד לדיוני החירום באוצר: כל מה שכדאי לדעת על הצו הדרמטי בנוגע לחוק הגיוס

בהתאם לצו הביניים שהוציא בג"ץ, תקצוב הישיבות שתלמידיהן לא מתגייסים ייעצר כבר בשבוע הבא ● בשלב זה, התמיכה בכ-44 אלף תלמידי ישיבות צפויה להיעצר ● באגף החשב הכללי במשרד האוצר, שאמונים על ביצוע התשלומים מתקציב המדינה, מתכוונים ליישם את הצו במועד ● איך זה יעבוד? גלובס עושה סדר

דובר צה''ל, תא''ל דניאל הגרי / צילום: דובר צה''ל

דובר צה"ל: בכיר בחמאס חוסל בביה"ח שיפא

נזק נגרם לחצר בית בשלומי אחרי רצף אזעקות בגליל המערבי • דיווח: ישראל תקפה אזור פעילות של חיזבאללה בדמשק, 2 נפצעו • בית הדין בהאג הורה לישראל להכניס סיוע לעזה ללא הגבלה • מוקדם יותר: פצוע בינוני בפיגוע ירי בכביש 90 מצפון ליריחו • עדכונים שוטפים

איציק וייץ, מנכ''ל קבוצת קרסו מוטורס / צילום: אלעד גוטמן

המספרים חושפים: כך הפך מותג בנזין סיני אלמוני למכרה הזהב של קבוצת קרסו

הכתבה הזו היתה הנצפית ביותר השבוע בגלובס ועל כן אנחנו מפרסמים אותה מחדש כשירות לקוראינו ● מהדוח השנתי של יבואנית הרכב עולה כי המותג צ'רי, שמכירותיו זינקו ב-2023, הקפיץ את נתח השוק שלה וסייע לה להציג רווח מכובד בתקופה קשה ● אבל ל"אסטרטגיה הסינית" הזו, שמשנה בצורה משמעותית את הפוקוס העסקי של הקבוצה, יש מחיר - ובראשו דריסת מותגים ותיקים

מירי רגב, ליכוד / צילום: אלכס קולומויסקי-ידיעות אחרונות

ועדות חקירה ממלכתיות תמיד הטילו אחריות אישית על ראש הממשלה?

עד כמה חריפה הביקורת שנמתחה על נתניהו בדוח מירון בהשוואה היסטורית? בדקנו ● המשרוקית של גלובס

ישראל תקפה בשדה התעופה בסוריה / צילום: נלקח מרשתות חברתיות לפי סעיף 27 א' לזכויות יוצרים

צה"ל מאשר: חיסלנו את סגן מפקד יחידת הרקטות והטילים של חיזבאללה

בין ההרוגים בתקיפה בנמל התעופה בחלב ישנם גם חיילים מצבא אסד, דווח כי מערכות ההגנה האווירית הופעלו • מוקדם יותר נפצעו 2 בתקיפה שיוחסה לישראל באזור דמשק • דובר צה"ל עדכן כי בכיר חמאס חוסל בפעילות בבית החולים שיפא ● עדכונים בולטים

מטבעות דיגיטליים / אילוסטרציה: Shutterstock

מחיר הזהב זינק במרץ ב-9.8%; הביטקוין צמוד ל-70 אלף דולר למטבע

היום חוגגים את יום שישי הטוב, ולכן לא יתקיים מסחר בבורסות אירופה ובוול סטריט ● אמש ננעלה וול סטריט בירוק, מדד ה-S&P 500 שבר שיא בפעם ה-23 מתחילת השנה ● מחיר הביטקוין עומד על כ-69.7 אלף דולר למטבע ● נעילה ירוקה באסיה, מדד שנגחאי עלה ב-1%

צילום: ap, AP23024601572019_e5rllq

וול סטריט סגרה את הרבעון הראשון הטוב ביותר מאז 2019; מדד S&P 500 שבר שיא חדש

שיא חדש גם לדאו ג'ונס ● סיכום הרבעון הראשון באירופה: השווקים עלו בכ-7% ● בלומברג: "שוק הקקאו קורס", וולס פארגו: "עליית המחיר תגולגל אל הצרכנים" ● מייסד בורסת הקריפטו FTX נידון ל-25 שנות מאסר ● הצמיחה בארה"ב עמדה על 3.4%, יותר מהצפוי ● ג'יי.פי מורגן: "אתם לא תדעו כשהירידות יגיעו" ● מחר "יום שישי הטוב" אין מסחר בוול סטריט ובמדינות רבות אחרות

ניסאן X-TRAIL / צילום: יח''צ

המכונית של ניסן שמוכיחה: שוק הבנזין עדיין חי ובועט

ניסאן X-TRAIL, הטורבו-בנזין החדשה של ניסאן, מוכיחה שגרסאות הבנזין לא אמרו את המילה האחרונה: היא זריזה, נוחה ומרווחת

הסכם אינו נדרש כתנאי עבור זוגות במערכות יחסים כאלה ואחרות / צילום: Shutterstock, Viacheslav Lopatin

זוג הקפיא עוברים ואז נפרד. האם האישה תוכל להשתמש בהם?

כשלושה עשורים לאחר פרשת נחמני, בתי המשפט עדיין נאלצים לדון בתביעות בלתי אפשריות לגבי גורלם של עוברים מוקפאים ● מן הראוי היה לחייב כל זוג שפונה לבצע הפריה חוץ-גופית, לחתום על הסכם שמתייחס לאפשרות הריאלית של פרידה במהלך הזמן שחולף בין יצירת העוברים המוקפאים לבין השימוש בהם

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי / אילוסטרציה: Shutterstock

הטבת המס הגדולה שהבטיחה הממשלה נכנסה לתוקף. מה יקרה לנטו שלכם?

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי, אשר תגדיל להם את ההכנסה הפנויה ● ואולם, מומחים טוענים כי הטבת המס לא תשפיע על מי שבאמת זקוק לה