הפקס שהגיע מקבוצת Cyber Toufan
הפקס לא עבר במלואו מהעולם, ותוקפים נגד מדינת ישראל מנסים לזרוע פאניקה ופחד בקרב האזרחים גם בעזרתו. אזרחים מדווחים היום (ב') על קבלת הודעות פקס מגורמים שונים עם טקסט נגד מדינת ישראל. "היום 7 באוקטובר, היום הגדול. היום שבו ההתנגדות תקפה את ארצך ואת מנהיגיך", כך נפתחה ההודעה. מה עומד מאחורי זה, ואיך זה קרה?
● כיצד הפך יום השנה ל-7 באוקטובר באירופה למפגן כוח של פרו-פלסטינים
● ההרוגים, הפצועים והנכים: היקף הנפגעים במלחמה הוא חסר תקדים
ההודעה הזו הגיעה דרך שירות MyFax, שירות אינטרנטי דרכו אפשר לשלוח הודעות פקס לגורמים שונים. ברגע שיש חשבון בשירות, אפשר לפברק את שם השולח. וזה ככל הנראה מה שקרה כאן - קבוצה איראנית בשם Cyber Toufan השתמשה בשירות הזה כדי לפברק הודעות כאלה שנשלחו כביכול בשמות של אחרים. בחברת MyFax אומרים לגלובס כי לא פרצו למערכות שלהם, ואין אינדיקציות אצלם לאירוע אבטחת מידע, אלא נעשה שימוש בפלטפורמה.
בחברת MyFax מסרו לגלובס כי הם זיהו את כתובות ה-IP שבהן התוקפים השתמשו, וחסמנו אותן. יתרה מכך, התוקפים ניסו לשלוח כ-6,000 פקסים, אבל רוב הבקשות נחסמו - ורק כ-2,500 פקסים הצליחו להישלח.
עוד נכתב בהודעות הפקס שהתקבלו כי "ראש הממשלה שלך נתניהו השאיר אותך למות. היום הזה יבוא שוב עם מבול של שחרור לכל האדמה הפלסטינית. לעולם לא נשכח את פשעי המלחמה נגד הנשים והילדים שלנו, ולעולם לא נסלח. חכו לנו, אנחנו באים להרוג את כולכם".
בפקס עצמו יש קוד QR שמוביל לעמוד הגיבוי של קבוצת התקיפה, שם כתבו שהם יזכירו איך מדינת ישראל הייתה חלשה נגד ההתנגדות.
הישגים מפוקפקים
על-פי דיווחים ברחבי העולם, Cyber Toufan הוקמה בעיקר סביב המלחמה של ישראל מול ארגון הטרור חמאס. הופעת הקבוצה הייתה במקביל למצב מול ארגון הטרור. בין המומחים מסבירים כי היקף הפעילות של הקבוצה יכולים להוות אינדיקציה כי הקבוצה פועלת בחסות של מדינה - איראן. היכולות שיש לקבוצה מעידות על רמת תמיכה ומשאבים שאינם זמינים לקבוצות עצמאיות.
Cyber Toufan היא קבוצה מוכרת שכבר חתומה על כמה הישגים מפוקפקים למדי. בנובמבר 2023 הקבוצה פרצה לחברת הסייבר Radware ופרסמה את המידע העסקי של החברה, כגון עסקאות ורשימת לקוחות (בהן יש את פייפאל ועוד). בעמוד הטלגרם כתבה הקבוצה שזה מסר לכל החברות העולמיות שעושות עסקים עם חברות ישראליות.
עוד מתקפה של הקבוצה הזו הופנתה נגד חברת שירותי אחסון אתרים ישראלית, שהשפיעה על אתרים רבים ישראליים - מידע שפורסם בטלגרם לאחר מכן. טלגרם בעצמה הסירה את עמוד הטלגרם הראשי של התוקפים, ומאז הם מתפעלים עמוד גיבוי.