מתקפת סייבר רוסית על תחנת כוח בשוודיה נבלמה ברגע האחרון

כשמדינות מדברות על מתקפות סייבר, לרוב מדובר בגניבת מידע או השבתת אתרים, אך במקרה שנחשף השבוע, האקרים רוסים ניסו לשבש את פעילות תחנת כוח תרמית בשוודיה וכמעט הצליחו. ממשלת שוודיה חשפה השבוע את פרטי המתקפה שהתרחשה באביב 2025, והאצבע מופנית ישירות לשירותי המודיעין של רוסיה. המתקפה נכשלה, אך המסר ברור: המלחמה ההיברידית כבר מגיעה לתשתיות האנרגיה של אירופה.

מה בעצם קרה בשוודיה?

שר ההגנה האזרחית של שוודיה, קרל-אוסקר בוהלין (Carl-Oskar Bohlin), חשף במסיבת עיתונאים ביום רביעי כי המתקפה התרחשה באביב 2025 והתמקדה בתחנת כוח תרמית במערב שוודיה. לדבריו, שירות הביטחון השוודי חקר את המקרה והגיע למסקנה כי מדובר בקבוצה בעלת קשרים לשירותי המודיעין של רוסיה.

בוהלין הסביר כי מטרת המתקפה הייתה לשבש את פעילות המתקן שמספק חימום לתושבים. הניסיון סוכל בזכות מערכות האבטחה שפעלו במקום, שמנעו פגיעה בפועל. עוד ציין כי האירוע מדגיש את ההתמודדות עם גורמים שמנסים לייצר שיבושים בעולם הפיזי באמצעות תקיפות דיגיטליות, באופן שמזכיר פגיעה ישירה בתשתיות.

שינוי בטקטיקות התקיפה

מ-DDoS לתשתיות קריטיות

בוהלין הדגיש נקודה חשובה: קבוצות פרו-רוסיות שבעבר התמקדו במתקפות מניעת שירות (DDoS) פשוטות, שמטרתן להפיל אתרים באופן זמני, עברו לנסות לבצע מתקפות הרסניות נגד ארגונים באירופה. המתקפה על שוודיה כוונה למערכות OT - מערכות טכנולוגיה תפעולית ששולטות בתשתיות פיזיות כמו תחנות כוח, מתקני מים וציוד תעשייתי. זה בדיוק מה שסם אלטמן (Sam Altman) הזהיר ממנו בראיון האחרון שלו - מתקפות סייבר הרסניות שיכולות לשתק מדינות.

רמת תחכום גבוהה יותר

פרופסור פונטוס יונסון (Pontus Johnson) מהמכון הטכנולוגי המלכותי KTH הסביר את ההבדל: בעוד מתקפות DDoS הן פשוטות יחסית, תקיפת מערכות OT דורשת רמת תחכום גבוהה בהרבה. "אתה לא רק שולח תעבורה לעברם, אלא מנסה למצוא פגיעויות כדי לחדור למערכות ולהשפיע עליהן", הסביר. הוא הוסיף שהשימוש הגובר בבינה מלאכותית הקל על האקרים לבצע סוגים כאלה של מתקפות - מגמה שמומחים מזהירים ממנה כבר זמן מה.

דפוס שחוזר על עצמו

המתקפה על שוודיה היא רק החוליה האחרונה בשרשרת של מתקפות סייבר על תשתיות קריטיות באירופה. בדצמבר 2025, רוסיה הואשמה בניסיון להפיל חלקים מרשת החשמל של פולין, מתקפה שיוחסה לקבוצת ההאקינג הרוסית Sandworm והשתמשה בנוזקה (תכנה זדונית) שנועדה להרוס מערכות קריטיות ולנתק חשמל ממאות אלפי אנשים.

בנוסף, מוקדם יותר באותה השנה, האקרים רוסים השתלטו לזמן קצר על סכר בנורווגיה ופתחו שערי הצפה - מיליוני גלונים של מים זרמו החוצה לפני שהמערכות שוחררו מידי התוקפים.

אוקראינה כמגרש הניסויים

אם אתם רוצים להבין לאן זה יכול להגיע, צריך לשאת עיניים אל אוקראינה: בינואר 2024, מתקפת סייבר על חברת אנרגיה עירונית בעיר לבוב הובילה לכך שמאות דירות נותרו ללא חימום במשך יומיים בעיצומו של קור קיצוני. חוקרים מצאו עדויות שמצביעות על כך שההאקרים פעלו מרוסיה, אם כי הייחוס לא אושר באופן סופי.

למעשה, זאת לא הפעם הראשונה, כבר ב-2015 רוסיה הואשמה במתקפות סייבר שגרמו לשיבושים נרחבים ברשת החשמל של אוקראינה. בזמנו זה היה נראה כמו אירוע חריג, כיום זה נראה יותר כמו שיטת פעולה.

מלחמה היברידית בעידן החדש

ממשלת שוודיה הדגישה נקודה חשובה: מתקפות היברידיות שחורגות מהמרחב הקיברנטי הופכות למסוכנות יותר. מה זה אומר בפועל? שתקיפה דיגיטלית יכולה להשפיע על העולם הפיזי לדוגמה, חשמל שנכבה, מים שנשפכים, חימום שנפסק. זו לא עוד גניבת מידע או השחתת אתרים, אלא ניסיון לפגוע בחיי היומיום של אזרחים. כפי שמחקרים מראים, רוסיה משתמשת ב-AI לא רק למתקפות סייבר אלא גם להפצת דיסאינפורמציה בקנה מידה נרחב.

תשתיות קריטיות על הכוונת

בוהלין ציין שניסיונות דומים נרשמו גם בנורווגיה ובדנמרק, בעוד פולין חוותה מתקפה בקנה מידה גדול בהרבה. איומי הסייבר נגד אינטרסים שוודיים עלו מאז הפלישה הרוסית המלאה לאוקראינה בפברואר 2022, כאשר מוסקבה מכוונת למדינות שתומכות באוקראינה. "זה מצביע על התנהגות מסוכנת ופזיזה יותר מצד רוסיה, שעלולה להוביל להשפעות מזיקות מאוד על החברה", אמר בוהלין.

למה לפרסם את זה עכשיו?

שוודיה בחרה לחשוף את המידע הזה באופן יזום במטרה להעביר מסר לגורמים עוינים, להגביר מודעות, ולחזק שיתוף פעולה עם בעלות ברית.

לפי בוהלין התמיכה של שוודיה באוקראינה נשארת איתנה. המתקפה שנבלמה אולי לא גרמה לנזק בפועל, אבל היא כן מספקת הצצה לאופן שבו איומים כאלה נראים כיום ולצורך הגובר בהתמודדות מתמשכת איתם.