בלעדי: ההיסטריה המרכזית על רוסיה הובילה לסיפורים מפוקפקים או שקריים בעליל שהעמיקו את המלחמה הקרה החדשה, כפי שמציין גארת' פורטר בנוגע לסיפור המזויף של החודש שעבר על פריצה לרשת החשמל בארה"ב.
מאת גארת' פורטר, 1/13/17 חדשות קונסורציום
בעיצומו של משבר פנימי גדול על האשמה האמריקנית שרוסיה התערבה בבחירות בארה"ב, המחלקה לביטחון המולדת (DHS) עורר היסטריה תקשורתית לאומית קצרה על ידי יצירה והפצה של סיפור מזויף של פריצה רוסית לתשתית כוח ארה"ב.
DHS יזמה את הסיפור המושמץ כעת על מחשב פרוץ במחלקת החשמל של ברלינגטון, ורמונט, על ידי שליחת מנהלי השירות של מידע מטעה ומדאיג, ואז הדליפו סיפור שהם בוודאי ידעו שהוא שקרי והמשיכו לפרסם בשורה מטעה לתקשורת .
עם זאת, מזעזע אפילו יותר, DHS הפיצה בעבר סיפור מזויף דומה של פריצה רוסית למשאבת מים של ספרינגפילד, אילינוי בנובמבר 2011.
הסיפור על האופן שבו DHS הפיץ פעמיים סיפורים שקריים על מאמצים רוסים לחבל ב"תשתית קריטית" של ארה"ב הוא סיפור אזהרה על האופן שבו מנהיגים בכירים בביורוקרטיה בשלבי העשייה מנצלים כל התפתחות פוליטית גדולה כדי לקדם את האינטרסים שלה, עם התייחסות מועטה לאמת.
ה-DHS ביצע קמפיין ציבורי גדול כדי להתמקד באיום רוסי לכאורה על תשתית החשמל בארה"ב בתחילת 2016. הקמפיין ניצל האשמה אמריקאית במתקפת סייבר רוסית נגד תשתית הכוח האוקראינית בדצמבר 2015 כדי לקדם אחת התפקידים העיקריים של הסוכנות - שמירה מפני התקפות סייבר על התשתית של אמריקה.
החל מסוף מרץ 2016, DHS וה-FBI ערכו סדרה של 12 תדרוכים לא מסווגים עבור חברות תשתית חשמל בשמונה ערים שכותרתו "מתקפת סייבר באוקראינה: השלכות על מחזיקי עניין בארה"ב. ה-DHS הכריז בפומבי, "אירועים אלה מייצגים את אחת ההשפעות הפיזיות הראשונות הידועות על תשתית קריטית שנבעה ממתקפת סייבר".
הצהרה זו נמנעה בנוחות מלהזכיר שהמקרים הראשונים של הרס שכזה של תשתית לאומית מהתקפות סייבר לא היו נגד ארה"ב, אלא נגרמו לאיראן על ידי ממשל אובמה וישראל ב-2009 וב-2012.
החל מאוקטובר 2016, ה-DHS התגלה כאחד משני השחקנים החשובים ביותר - יחד עם ה-CIA - בדרמה הפוליטית על המאמץ הרוסי לכאורה להטות את הבחירות ב-2016 לכיוון דונלד טראמפ. לאחר מכן, ב-29 בדצמבר, DHS וה-FBI הפיצו "דוח ניתוח משותף" לחברות חשמל אמריקאיות ברחבי המדינה ובו מה שלטענתם היה "אינדיקטורים" למאמץ מודיעיני רוסי לחדור ולסכן רשתות מחשבים בארה"ב, כולל רשתות הקשורות לנשיאות. בחירות, שזה כינה "GRIZZLY STEPPE".
הדו"ח העביר בבירור לחברות השירותים ש"הכלים והתשתיות" שלדבריו שימשו סוכנויות הביון הרוסיות כדי להשפיע על הבחירות מהווים איום ישיר גם עליהם. עם זאת, לדברי רוברט מ. לי, המייסד והמנכ"ל של חברת אבטחת הסייבר Dragos, שפיתח את אחת התוכניות המוקדמות ביותר של ממשלת ארה"ב להגנה מפני התקפות סייבר על מערכות תשתית בארה"ב, הדו"ח היה בטוח שיטעה את הנמענים .
"כל מי שמשתמש בזה יחשוב שהוא מושפע מפעולות רוסיות", אמר לי. "עברנו על האינדיקטורים בדו"ח ומצאנו שאחוז גבוה היו חיוביות שגויות".
לי וצוותו מצאו רק שניים מתוך רשימה ארוכה של קבצי תוכנות זדוניות שניתן לקשר להאקרים רוסים ללא נתונים ספציפיים יותר על תזמון. באופן דומה ניתן היה לקשר חלק גדול מכתובות ה-IP המפורטות ל-"GRIZZLY STEPPE" רק לתאריכים ספציפיים מסוימים, שלא סופקו.
ה-Intercept גילה, למעשה, ש-42% מ-876 כתובות ה-IP המפורטות בדו"ח ככאלה ששימשו האקרים רוסים היו צמתי יציאה עבור פרויקט Tor, מערכת המאפשרת לבלוגרים, עיתונאים ואחרים - כולל כמה גופים צבאיים - לשמור על תקשורת האינטרנט שלהם פרטית.
לי אמר שצוות ה-DHS שעבד על המידע הטכני בדו"ח מוכשר ביותר, אך המסמך הפך חסר תועלת כאשר פקידים סיווגו ומחקו חלקים מרכזיים בדו"ח והוסיפו חומר אחר שלא היה צריך להיות בו. הוא מאמין ש-DHS הוציא את הדו"ח "למטרה פוליטית", שנועדה "להראות שה-DHS מגן עליך".
שותלים את הסיפור, שומרים אותו בחיים
עם קבלת הדו"ח של DHS-FBI, צוות אבטחת הרשת של חברת ברלינגטון אלקטריק הפעיל מיד חיפושים ביומני המחשב שלו באמצעות רשימות כתובות ה-IP שסופקו לו. כאשר אחת מכתובות ה-IP שצוינו בדו"ח כאינדיקטור לפריצה רוסית נמצאה ביומנים, השירות התקשר מיד ל-DHS כדי ליידע אותו כפי שקיבלה הוראה לעשות על ידי DHS.
למעשה, כתובת ה-IP במחשב של חברת ברלינגטון החשמל הייתה פשוט שרת הדואר האלקטרוני של יאהו, לפי לי, כך שזה לא יכול היה להיות אינדיקטור לגיטימי לניסיון פריצת סייבר. זה היה צריך להיות סוף הסיפור. אבל השירות לא איתרה את כתובת ה-IP לפני שדיווחה עליה ל-DHS. עם זאת, היא ציפתה ש-DHS יטפל בעניין בסודיות עד שתחקור ביסודיות ותפתור את הבעיה.
"DHS לא היה אמור לפרסם את הפרטים", אמר לי. "כולם היו אמורים לסתום את הפה".
במקום זאת, פקיד ב-DHS התקשר ל"וושינגטון פוסט" והעביר הודעה שאחד האינדיקטורים של פריצה רוסית ל-DNC נמצא ברשת המחשבים של רשת המחשבים של ברלינגטון. הפוסט לא הצליח לפעול לפי הכלל הבסיסי ביותר של עיתונות, והסתמך על מקור ה-DHS שלו במקום לבדוק קודם עם מחלקת החשמל של ברלינגטון. התוצאה הייתה הכתבה הסנסציונית של ה-Post ב-30 בדצמבר תחת הכותרת "האקרים רוסים חדרו לרשת החשמל בארה"ב דרך חברת שירות בוורמונט, אומרים גורמים אמריקאים".
פקיד DHS כנראה איפשר לפוסט להסיק שהפריצה הרוסים חדרה לרשת מבלי לומר זאת בפועל. בכתבת הפוסט נאמר כי הרוסים "לא השתמשו באופן פעיל בקוד כדי לשבש את פעולות השירות, על פי גורמים שדיברו בעילום שם כדי לדון בעניין ביטחוני", אך לאחר מכן הוסיפו, וכי "חדירת המדינה של המדינה רשת החשמל היא משמעותית מכיוון שהיא מייצגת פגיעות פוטנציאלית רצינית."
חברת החשמל הוציאה במהירות הכחשה נחרצת שהמחשב המדובר מחובר לרשת החשמל. הפוסט נאלץ לחזור בו, למעשה, מטענתו כי רשת החשמל נפרצה על ידי הרוסים. אבל זה דבק בסיפור שלו שהשירות היה קורבן של פריצה רוסית עוד שלושה ימים לפני שהודה שלא קיימות עדויות כאלה לפריצה.
יום לאחר פרסום הסיפור, הנהגת DHS המשיכה לרמוז, מבלי לומר זאת במפורש, כי כלי השירות של ברלינגטון נפרץ על ידי רוסים. עוזר השר לענייני ערווה, ג'יי טוד בריסייל, נתן ל-CNN הצהרה כי "האינדיקטורים" מהתוכנה הזדונית שנמצאה במחשב ב-Burlington Electric הם "התאמה" לאלה במחשבי DNC.
עם זאת, ברגע ש-DHS בדק את כתובת ה-IP, הוא ידע שזהו שרת ענן של יאהו ולכן לא אינדיקציה לכך שאותו צוות שלכאורה פרץ ל-DNC נכנס למחשב הנייד של ברלינגטון. ל-DHS נודע גם ממערכת השירות שהמחשב הנייד המדובר נדבק בתוכנה זדונית בשם "נויטרינו", שמעולם לא היה בשימוש ב-"GRIZZLY STEPPE".
רק ימים לאחר מכן חשף ה-DHS את העובדות המכריעות הללו לפוסט. וה-DHS עדיין הגן על הדיווח המשותף שלו לפוסט, לפי לי, שקיבל חלק מהסיפור ממקורות פוסט. פקיד ה-DHS טען שזה "הוביל לגילוי", אמר. "השנייה היא, 'תראה, זה מעודד אנשים להפעיל אינדיקטורים'".
סיפור פריצה כוזב מקורי של DHS
פחד הפריצה הכוזב של ברלינגטון אלקטריק מזכיר סיפור קודם של פריצה רוסית לשירות ש-DHS היה אחראי גם לה. בנובמבר 2011, הוא דיווח על "חדירה" למחשב מחוז המים של ספרינגפילד, אילינוי, שבדומה התברר כיצור.
כמו הפיאסקו של ברלינגטון, לדיווח הכוזב קדמה טענה של DHS לפיה מערכות תשתית בארה"ב כבר היו מותקפות. באוקטובר 2011, סגן תת-המזכיר של ה-DHS בפועל, גרג שפר, צוטט על ידי הוושינגטון פוסט כמי שהזהיר כי "היריבים שלנו" "דופקים על דלתות המערכות הללו". ושפר הוסיף, "במקרים מסוימים, היו פריצות". הוא לא ציין מתי, היכן או על ידי מי, ומעולם לא תועדו חדירה קודמת כזו.
ב-8 בנובמבר 2011, משאבת מים השייכת למחוז המים של העיירה Curran-Gardner ליד ספרינגפילד, אילינוי, נשרפה לאחר שקיפצה מספר פעמים בחודשים קודמים. צוות התיקון שהובא כדי לתקן את זה מצא כתובת IP רוסית ביומן שלו מחמישה חודשים קודם לכן. כתובת ה-IP הזו הייתה למעשה משיחת טלפון סלולרית מהקבלן שהקים את מערכת הבקרה למשאבה ונופש ברוסיה עם משפחתו, אז שמו היה ביומן ליד הכתובת.
מבלי לחקור את כתובת ה-IP עצמה, החברה דיווחה על כתובת ה-IP ועל התמוטטות משאבת המים לסוכנות להגנת הסביבה, אשר בתורה העבירה אותה למרכז הטרור והמודיעין של אילינוי מדינת אילינוי, הנקרא גם מרכז היתוך המורכב ממדינת אילינוי משטרה ונציגים מה-FBI, DHS וסוכנויות ממשלתיות אחרות.
ב-10 בנובמבר - יומיים בלבד לאחר הדיווח הראשוני ל-EPA - מרכז ההיתוך הוציא דו"ח שכותרתו "חדירת סייבר של מחוז המים הציבורי" המצביע על כך שהאקר רוסי גנב את זהותו של מישהו מורשה להשתמש במחשב ופרץ לבקרה. מערכת שגורמת לכשל במשאבת המים.
הקבלן ששמו היה ביומן ליד כתובת ה-IP אמר מאוחר יותר למגזין Wired ששיחת טלפון אחת אליו הייתה מונחת על העניין. אבל ה-DHS, שהייתה המובילה בפרסום הדו"ח, לא טרחה לבצע אפילו שיחת טלפון אחת ברורה לפני שקבעה שזו בוודאי פריצה רוסית.
"דוח המודיעין של מרכז ההיתוך", שהופץ על ידי משרד המודיעין והמחקר של DHS, נאסף על ידי בלוגר אבטחת סייבר, שהתקשר ל"וושינגטון פוסט" והקריא את הפריט לכתב. כך פרסם הפוסט את הסיפור הסנסציוני הראשון של פריצה רוסית לתשתית אמריקאית ב-18 בנובמבר 2011.
לאחר פרסום הסיפור האמיתי, DHS התנערה מאחריות לדיווח, ואמרה שזו אחריותו של מרכז ההיתוך. אבל חקירה של ועדת המשנה של הסנאט גילה בדיווח שנה לאחר מכן, כי גם לאחר שהדו"ח הראשוני הוכפש, DHS לא הוציאה כל ביטול או תיקון לדו"ח, וגם לא הודיעה לנמענים על האמת.
פקידי DHS האחראים לדיווח השקרי אמרו לחוקרי הסנאט שדיווחים כאלה לא נועדו להיות "מודיעין גמור", מה שרומז שהרף לדיוק המידע לא צריך להיות גבוה מאוד. הם אפילו טענו שהדוח היה "הצלחה" מכיוון שהוא עשה את מה ש"מה שהוא אמור לעשות - ליצור עניין".
גם הפרקים של ברלינגטון וגם קוראן-גרדנר מדגישים מציאות מרכזית של המשחק הפוליטי של ביטחון לאומי בעידן המלחמה הקרה החדשה: לשחקנים ביורוקרטיים גדולים כמו DHS יש מניות פוליטיות עצומות בתפיסות הציבור לגבי איום רוסי, ובכל פעם שמתעוררת ההזדמנות לעשות זאת, הם ינצלו את זה.
