כל אתרי המשרדים הממשלתיים בישראל קרסו הערב (שני) למשך מספר דקות, כאשר משתמשים דיווחו כי אינם מצליחים לפתוח את האתרים. זמן קצר אחרי חזרת האתרים לאוויר, כלי התקשורת באיראן החלו לדווח כי מדובר במתקפת סייבר איראנית נגד ישראל.

בתקשורת הערבית מיהרו לדווח כי "מתקפת סייבר איראנית בוצעה על אתרים ממשלתיים בישראל בדקות האחרונות בידי האקרים. גולשים מתקשים להיכנס לאתרי ממשלה, כשחלק מהם גם נפלו". ברשתות החברתיות נטען כי משמרות המהפכה של איראן לקחו אחריות על האירוע, אך בארגון הצבאי לא פרסמו הודעה רשמית על כך בשלב הזה.

גורמים ביטחוניים העריכו כי אכן מדובר בתקיפת סייבר על אתרי הממשלה, כשלטענתם מדובר במתקפה הגדולה ביותר שבוצעה נגד תשתיות בישראל. בהמשך מערכת הביטחון אישרה כי מתקפת סייבר "חריגה מאד" בוצעה כנגד האתרים הממשלתיים,  למעט ארגוני הביטחון. דובר צה"ל אמר כי "האירוע נמצא בטיפול המערך הלאומי".

במערך הסייבר הלאומי הכריזו על מצב חירום כדי לבחון את היקף הנזק, ובמקביל נבדקים האתרים האסטרטגיים בישראל והתשתיות הלאומיות כמו חברת חשמל ומים כדי לבחון אם גם הם הותקפו. למרות שהאתרים הממשלתיים כבר חזרו לעבוד, הוחלט על השבתת הגישה לאתרים מחו"ל כדי למנוע נסיון תקיפה נוסף.

כדי לצפות בסרטון זה, אנא הפעל JavaScript , ושקול לשדרג לדפדפן שתומך ב HTML5 video .

תקיפת סייבר. ארכיון (צילום: דובר צה"ל)

שר התקשורת יועז הנדל מקיים כעת הערכת מצב עם גורמי החירום במשרדו, זאת על רקע מתקפת הסייבר הנרחבת. ממשרד התקשורת נמסר כי "בוצעו פעולות על ידי חברות התקשורת על מנת להחזיר את השירות בהקדם, והשירות חוזר בהדרגה. המשרד ימשיך לעקוב עד חזרה מלאה".

לפי ההערכות הראשוניות, מדובר במתקפת סייבר מסוג DDoS – במסגרתו התוקפים יוצרים עומס גדול מאוד על השרתים ובכך גורמים לנפילת האתר. באיגוד האינטרנט הישראלי אמרו כי נרשמה עלייה חריגה בתעבורה למשרדי הממשלה סמוך לשעה 18:15, בהיקף של בין 15 ל-20 ג'יגהבייט תוך זמן קצר. האתרים נפלו בסביבות השעה 19:10, וחזרו לאוויר כ-10 דקות לאחר מכן – כשהתקיפה ככל הנראה הסתיימה סמוך לשעה 19:30.

מרשות התקשוב ומערך הסייבר הלאומי נמסר בתגובה: "בשעות האחרונות זוהתה מתקפת מניעת שירות על ספקית תקשורת אשר כתוצאה ממנה, נמנעה לזמן קצר הגישה למספר אתרים, ביניהם אתרי ממשלה. נכון לשעה זו כלל האתרים שבו לפעילות"