חוסל מפקד יחידת הסייבר האיראנית שפרצה לטלפונים של בנט והרמטכ"ל

דיווחים שהופצו טוענים כי יחיא חוסייני פנג'כי, מפקד קבוצת ההאקרים האיראנית "חנדלה", נהרג בסיכול ממוקד באיראן במהלך סבב הלחימה האחרון. הסיכול מיוחס על פי ההערכות לישראל. דיווחים אלו טרם אושרו על ידי גורם רשמי כלשהו בטהרן, ואיראן לא אישרה ולא הכחישה את המידע. ערוץ טלגרם המזוהה עם ארגון המודיעין של משמרות המהפכה אישר אמש, לראשונה בפומבי, את תפקידו הבכיר של פנג'כי ואת עובדת מותו, אך רמת מהימנות הדיווחים בכללותם עדיין אינה ברורה.

קבוצת "חנדלה" בפיקודו הנטען של פנג'כי התמחתה בתקיפות סייבר ממוקדות נגד בכירים ישראלים. בחודשים האחרונים חשפה הקבוצה מידע רגיש שנשאב ישירות מטלפונים סלולריים של דמויות בכירות, בהן ראש הממשלה לשעבר נפתלי בנט, הרמטכל רב-אלוף הרצי הלוי, ומזכיר הממשלה צחי ברוורמן. מטרת הפרסומים הייתה לערער את תחושת הביטחון האישי של הבכירים ולנהל מלחמה פסיכולוגית מול הציבור הישראלי.

צילום: צילום: Maryland GovPics / CC BY 2.0 / ויקימדיה קומונס

פנג'כי לא היה רק מפקד יחידת סייבר. על פי הדיווחים, הוא עמד בראש משרד המודיעין האיראני שתפקידו לחסל פעילים אנטי-איראניים ולתכנן רציחות וחטיפות ברחבי העולם. במסגרת תפקידו הקים פנג'כי את "מטה שהיד סולימאני", אגף הפועל בשיתוף כל גופי המודיעין האיראניים וכוחות משמרות המהפכה ברחבי הגלובוס, ומבצע פעולות חבלה מחוץ לגבולות איראן. האגף נקרא על שם קאסם סולימאני, מפקד כוח קודס שחוסל בידי האמריקאים בשנת 2020, ומטרתו המוצהרת לנקום את חיסולו.

פנג'כי היה גם מבוקש על ידי הממשל הפדרלי האמריקאי בגין קידום טרור סייבר וקשרים ישירים עם משמרות המהפכה. משרד המודיעין שבו פעל נחשב למנגנון מאורגן יותר מזרוע משמרות המהפכה, ופעל בשתי דרכים עיקריות: שליחת סוכנים רשמיים הפועלים תחת כיסוי משרד החוץ ושגרירויות איראן, ולצדם סוכנים צבאיים-מודיעיניים המסתווים כסוחרים. גנגסטרים וסוחרי סמים שימשו כקבלני ביצוע, על מנת שלא להשאיר עקבות ישירים למשרד. המערך הזה ביצע פעולות רבות גם בשטח אירופה.

"חנדלה" נחשבה לאחד הכלים היעילים ביותר של איראן בזירת הסייבר מול ישראל. הקבוצה סימנה את ישראל כיעד אסטרטגי וביצעה שורה של מתקפות מתוחכמות שנועדו לא רק לאסוף מידע מודיעיני, אלא גם לחשוף אותו בפומבי כחלק ממהלך תודעתי מחושב. הזירה הדיגיטלית הפכה בשנים האחרונות לחלק מרכזי בסכסוך הישראלי-איראני, כשהאיראנים מנסים לחדור לרשתות תקשורת, לדלות מידע ולתפעל את דעת הקהל.

אם יאושר החיסול, הוא יצטרף לשורת פגיעות בדמויות מפתח במנגנוני הביטחון והטכנולוגיה האיראניים בשנים האחרונות. המקרים הללו מעידים על יכולת מודיעינית עמוקה להגיע ליעדים בעלי משקל אסטרטגי, גם כאשר אלו פועלים מאחורי מחשבים בתוך איראן. ככל שהדיווחים יתאמתו, יהיה מדובר במכה משמעותית למערך הסייבר ההתקפי של משמרות המהפכה.

עד כה לא פרסמה ישראל כל אישור רשמי לביצוע הסיכול, כמקובל בפעולות מסוג זה. בעבר נהגה איראן לאשר חיסולים של בכירים לאחר מעשה, אך לעיתים מתעכבת לשעות או לימים בהכרזה רשמית. כרגע ממתינים לאישור רשמי מטהרן ולבירור נוסף של מקורות הדיווח ומהימנותם. לא ידוע בשלב זה מי יחליף את פנג'כי בראשות הקבוצה, ומה יהיו ההשלכות על פעילות "חנדלה" בהמשך.