הפריצה לחשבון הטלגרם של בנט: תמרור אזהרה לשימוש לא‑מאובטח בטלגרם ובוואטסאפ

בעת שבה מתקפות סייבר הפכו לכלי עבודה מרכזי של מדינות, ארגוני מודיעין וגורמי פשיעה מתוחכמים, השימוש באפליקציות מסרים כמו טלגרם ווואטסאפ לצורך תקשורת רגישת‑מידע הפך לסיכון מובנה. הן אולי נוחות, מהירות ונפוצות בקרב קהל רחב — אך רחוקות מלהיות פתרון מאובטח לשיחות של בכירים, אנשי ביטחון או בעלי תפקידים מרכזיים.

הפריצה לחשבון הטלגרם של נפתלי בנט ממחישה זאת באופן ברור. האירוע חשף עד כמה שיחות שנשמרות לאורך זמן עלולות להפוך למאגר מודיעיני שלם: שמות, מספרי טלפון, תפקידים, קשרים, דפוסי עבודה ועוד. ברגע שגורם עוין מצליח לחדור לחשבון — כל מה שנשמר בו הופך חשוף.

הסכנות הטמונות בטלגרם ובוואטסאפ — ומה הופך אותן לבעייתיות עבור מידע רגיש

למרות הפופולריות שלהן בקרב אנשי תקשורת, בכירים ואנשי ביטחון, טלגרם ווואטסאפ אינן מיועדות לניהול מידע רגיש. הן מציעות נוחות — אך הנוחות הזו מגיעה על חשבון רמת אבטחה הנדרשת לשיחות בעלות משמעות ביטחונית או מדינית.

טלגרם — לא באמת מוצפנת כפי שחושבים

• רוב השיחות בטלגרם אינן מוצפנות מקצה לקצה, אלא מאוחסנות בענן של החברה.

• פריצה לחשבון אינה דורשת פריצה למכשיר — לעיתים די בקוד אימות שנגנב או בניצול חולשה בתהליך הזדהות.

• חשבונות של בכירים הם יעד מועדף למתקפות מצד מדינות וגורמי מודיעין.

וואטסאפ — מוצפנת, אך לא חסינה

• גיבויים בענן אינם תמיד מוצפנים ברמה מספקת.

• פריצה למכשיר עצמו חושפת את כל השיחות.

• קבצים, תמונות ומסמכים נשמרים במכשיר ובענן לאורך זמן.

• ובנוסף — קיימת אפשרות למחיקה אוטומטית, כלי שמיועד בדיוק למצבים שבהם אדם שוכח למחוק בעצמו. מדובר ביכולת בסיסית, מוכרת ונגישה לכל משתמש — ולכן הסכנה ידועה וברורה, גם לבנט ולכל משתמש.

במילים אחרות: שתי האפליקציות אינן מתאימות לשמירת מידע רגיש לאורך זמן, ובוודאי לא לשיחות הכוללות פרטים אישיים של בכירים, אנשי ביטחון או גורמים מדיניים.

הסיכון שבהשארת שיחות רגישות ללא מחיקה

כאשר שיחות נשמרות לאורך זמן, הן הופכות למאגר מידע עצום — לעיתים גדול יותר מכל מסמך רשמי.

• הן חושפות קשרים, תפקידים, דפוסי עבודה ויחסים בין גורמים בכירים.

• הן מאפשרות לתוקף לקבל תמונה מודיעינית מלאה על סביבתו של אדם.

• הן כוללות אנשי קשר, מספרי טלפון, תמונות, מסמכים וקבצים — גם אם לא נשלח מידע מסווג במודע.

במקרה של פריצה — כל מה שנשמר, נחשף.

כאשר בכיר אינו מוחק שיחות — המשמעות חמורה במיוחד

אי‑מחיקת שיחות רגישות מהווה הפקרת מידע. הטענה נשענת על כמה נקודות מרכזיות:

• בכירים מחזיקים במידע רגיש על אנשים בתפקידים מרכזיים.

• האחריות לשמור על פרטיותם ועל ביטחונם אינה רק אישית — היא נוגעת לעם ישראל כולו.

• כאשר שיחות כאלה נשמרות באפליקציה שאינה מאובטחת ברמה הנדרשת, הן הופכות ליעד קל לתוקפים.

לפי טענה זו, עצם השארת השיחות ללא מחיקה יצרה מצב שבו מידע רגיש על מאות ואף אלפי אנשים הפך חשוף — ולכן מדובר בכשל משמעותי בשיקול הדעת.

בנט כאיש הייטק — מדוע אי‑מחיקת השיחות נתפסת ככשל משמעותי

העובדה שנפתלי בנט מגיע מעולם ההייטק מחייבת רמת מודעות גבוהה במיוחד לאבטחת מידע. מי שמכיר מערכות דיגיטליות ואת אופי האיומים אמור לנקוט משנה זהירות בכל הנוגע לשמירת מידע רגיש.

לכן, אני טוענת:

• השארת שיחות רגישות בטלגרם ללא מחיקה היא כשל משמעותי.

• שימוש בפלטפורמה שאינה מיועדת למידע רגיש, ללא הפעלת מנגנוני מחיקה, מותיר מידע חשוב חשוף.

• מדובר בהתנהלות שהותירה מידע רגיש ללא הגנה מספקת — ובכך יצרה פוטנציאל לפגיעה בביטחון ובפרטיות של רבים.

מדוע אי‑מחיקת שיחות אינה יכולה להיחשב "טעות תמימה"

מחיקת שיחות אינה פעולה איזוטרית או טכנית שרק מומחי סייבר מכירים. משתמשים רבים בטלגרם ובוואטסאפ מוחקים שיחות באופן קבוע, במיוחד כאשר הן כוללות מידע אישי או רגיש.

האפשרות למחיקה אוטומטית — כלי בסיסי, נגיש ופשוט, שמיועד בדיוק למצבים שבהם אדם שוכח למחוק בעצמו. כלומר: הסכנה ידועה, הפתרון קיים, וההתעלמות ממנו אינה יכולה להיחשב מקרית.

כאשר מדובר בראש ממשלה — ובמיוחד בראש ממשלה שהוא גם איש הייטק — קשה להצדיק התנהלות שמסתמכת על "ראש קטן". מי שמכיר טכנולוגיא ומודע לסיכוני סייבר אמור להבין שהשארת שיחות לאורך זמן יוצרת מאגר מידע שעלול להיחשף במקרה של פריצה.

ראש ממשלה הוא זה שקובע נהלים לגופי הביטחון — לא להפך. לכן האחריות לשימוש בכלים מאובטחים ולניהול נכון של מידע רגיש מוטלת בראש ובראשונה עליו.

סיכום

הפריצה לחשבון הטלגרם של בנט אינה אירוע נקודתי — היא תמרור אזהרה. היא מדגישה את הסיכון שבהסתמכות על טלגרם ווואטסאפ לצורך תקשורת רגישת‑מידע, ואת החשיבות של מחיקה שוטפת, שימוש בכלים מאובטחים והבנה עמוקה של האיומים.

אני טוענת שאי‑מחיקת השיחות במקרה זה אינה טעות תמימה — אלא כשל משמעותי בשיקול הדעת, במיוחד מצד אדם בעל רקע טכנולוגי. מדובר בהתנהלות שהותירה מידע רגיש חשוף, ובכך יצרה פוטנציאל לפגיעה בביטחון ובפרטיות של רבים מעם ישראל.

הצעה:

עשו ווטסאפ וטלגראם על סים פריפייד שלא מקושר לשמכם בחברות הטלפונים. ושימרו אותו חסוי.  מישהו פרץ לי פעם לחשבון טלגראם עם פריפייד, היו שידעו על הסים הזה.

תחשבו שאדם מצליח לשחד פקיד שינפיק לו סים כפול לטלפון שלכם. והוא עושה זאת בדרך של פריצה שקטה.. האדם הזה יכול לכתוב בשמכם, לשלוח הודעות בשמכם ולהנדס את הקול להשמע כמו הקול שלך..