ביולי האחרון חוותה אלבניה שורת תקיפות סייבר שפגעו פגיעה קשה בתפקוד התקין של שירותי הממשל (על הקשר לישראל ולמערכת הסייבר בין ישראל לאיראן והחיבור לאירוע – עוד אכתוב בנפרד).
היום ראש ממשלת אלבניה נשא נאום חריף שבו הודיע כי בעקבות זיהוי התקיפות והמסקנה שממשלת איראן עומדת מאחוריהן, אלבניה החליטה לנתק את הקשרים הדיפלומטיים עם איראן.
ראש הממשלה אמר "זוהי תגובה קיצונית אך פרופורציונאלית לסיכון ולהשפעה של תקיפות הסייבר של איראן נגד המדינה, שהובילו לשיתוק שירותים ציבוריים, פגיעה בתקשורת, גניבת מידע, ויצירת תחושת חוסר ביטחון".
אלבניה הורתה לכל הנציגים הדיפלומטיים ועובדי שגרירות איראן לעזוב את המדינה תוך 24 שעות.
ארה"ב ובריטניה הצטרפו לייחוס הפומבי ולהטלת האחריות על איראן.
איראן הכחישה את ההאשמות המיוחסות לה.
נראה שההחלטה של אלבניה היא אחת מהתגובות המשמעותיות ביותר לתקיפת סייבר שראינו עד עכשיו.
בבחירתה של אלבניה לחשוף את המידע בפומבי על ידי דמות בכירה כמו ראש הממשלה היא מצטרפת לארה"ב שמובילה את הנקיטה באסטרטגיה פומבית ובייחוס והאשמה פומביים נגד מדינות שביצעו תקיפות סייבר.
מחקרים בנושא – כולל המחקר שלי – מציעים כמה סיבות אפשריות לפומביות הזו, ביניהן:
1. ניסיון להרתיע ולהעביר מסר – למדינה התוקפת וגם למדינות אחרות – שהפעולות ההתקפיות שלהן ניתנות לזיהוי ו"לא יעברו בשקט".
2. הפומביות מאפשרת לארה"ב ולמדינות נוספות שחולקות סט דומה של ערכים לגבי התנהגות מקובלת במרחב הסייבר לעצב ולהשפיע על כללי ההתנהגות בזירה הבינ"ל שאמנם עדיין לא כתובים רשמית אבל לאט לאט מתחילים להיווצר.
אפשר להעריך שבעתיד הקרוב נמשיך לראות עוד ועוד מדינות שחושפות ומייחסות בפומבי תקיפות סייבר נגדן. יתכן שהבחירה של אלבניה להגיד בצורה כה נחרצת במישור הדיפלומטי תעודד מדינות נוספות לפעול בצורה דומה ומעניין יהיה לראות מה תהיה ההשפעה הבינלאומית.
קישורים לדו"ח של Mandiant על הפעילות האיראנית ולהצהרות של ארה"ב ובריטניה:
https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises#main-content
https://www.gov.uk/government/news/uk-condemns-iran-for-reckless-cyber-attack-against-albania
