האם אפשר לפרוץ לבחירות בישראל? כך נראים איומי הסייבר האמיתיים בבחירות 2026

האם אפשר לפרוץ לבחירות בישראל? השאלה נשמעת כאילו אמורה להיות לה תשובה קצרה של כן או לא. היא גם מזמינה תמונה מוכרת מסרטים: תוקף נכנס למחשב מרכזי, משנה מספרים על המסך ובתוך דקות מחליף את רצון הבוחרים. זו תמונה דרמטית, אבל היא אינה נקודת מוצא טובה להבנת הבחירות בישראל.

בקלפי רגילה הבוחר נכנס מאחורי פרגוד, בוחר פתק נייר, מכניס אותו למעטפה ומשלשל אותה לתיבת קלפי פיזית. לאחר סיום ההצבעה, חברי ועדת הקלפי סופרים את הפתקים במקום. המידע הרשמי לבוחר של ועדת הבחירות המרכזית מתאר ועדת קלפי שמפקחת על התהליך משלב ההצבעה ועד תום ספירת הקולות.

העובדה הזו מצמצמת מאוד את התרחיש שבו אדם שיושב מעבר לים משנה מרחוק מיליוני פתקים בלחיצת כפתור. היא לא הופכת מערכת בחירות שלמה לבלתי ניתנת לפגיעה. סביב פתק הנייר פועלת מעטפת דיגיטלית גדולה: חשבונות דוא״ל, טלפונים, אתרי מידע, מאגרי נתונים, ספקי ענן, מטות, כלי תקשורת ורשתות חברתיות. לפעמים המטרה האמיתית של התוקף אינה לשנות קול, אלא לשנות את מה שהציבור מאמין שקרה.

קודם כל: מה פירוש ״לפרוץ לבחירות״?

כדי לענות ברצינות צריך להפריד בין ארבע מטרות שונות. תוקף יכול להצליח באחת מהן גם אם נכשל לחלוטין בשלוש האחרות:

1. פגיעה בשלמות המידע: שינוי, זיוף או מחיקה של מידע. זה יכול להיות מסמך פנימי של מטה, הודעה באתר או נתון תפעולי. המונח אינו אומר בהכרח שפתקי הצבעה שונו.
2. פגיעה בזמינות: השבתת אתר, מערכת או ערוץ תקשורת בדיוק בזמן שבו הציבור זקוק להם. גם תקלה שנמשכת שעה עשויה ליצור לחץ וגל שמועות.
3. פגיעה בסודיות: גניבת תכתובות, רשימות קשר, תוכניות קמפיין או מידע אישי, לשם ריגול, סחיטה או פרסום מתוזמן.
4. פגיעה באותנטיות ובאמון: התחזות לגורם מוכר, הפצת סרטון מזויף או יצירת מצב שבו הציבור כבר אינו בטוח איזה חשבון, מסמך או דיווח אמיתי.

זו הבחנה חשובה, כי בחירות הן גם תהליך וגם סיפור ציבורי על התהליך. תוקף אינו חייב לשלוט בתוצאה כדי להרוויח. אם במשך כמה שעות אנשים אינם יודעים האם אתר רשמי נפל, האם הודעת חירום אמיתית או האם סרטון מסוים אותנטי, הבלבול עצמו כבר משרת מטרה אסטרטגית.

במילים אחרות, אבטחת בחירות אינה נמדדת רק בשאלה האם המספר הסופי נכון. היא כוללת גם את היכולת של בוחר לקבל מידע אמין בזמן, של מטה להמשיך לתפקד אחרי ניסיון פריצה, ושל גוף רשמי לתקן הודעה שקרית לפני שהיא הופכת ל״עובדה״ ברשת. אלה יעדים שונים, ולכן גם ההגנות והאחריות עליהם מתחלקות בין גופים שונים.

פתק ההצבעה הוא רק חלק אחד ממערכת הבחירות

בתהליך הרגיל בישראל הבחירה מתבצעת באמצעות פתק פיזי בתוך מעטפה. עם סיום ההצבעה, ועדת הקלפי פותחת את המעטפות הכשרות, מציגה כל פתק, מקריאה אותו ורושמת את הספירה. התדריך הרשמי למזכיר ועדת קלפי מפרט כי הספירה מתחילה מיד בתום ההצבעה, נעשית במקום הקלפי ובידי חברי הוועדה, בפיקוח המזכיר ובתיעוד בפרוטוקול.

לתהליך הפיזי יש משמעות אבטחתית: הוא משאיר ראיות מוחשיות ומפזר את הספירה בין קלפיות רבות. לכן הדימוי של ״שרת הצבעה אחד״ מטעה. עם זאת, אין להסיק מכך שכל מה שסביב הבחירות ידני או חסין מסייבר. מידע לבוחר, תיאום בין גופים, עבודת המטות, תקשורת עם פעילים והדיון הציבורי נשענים במידה רבה על מערכות ואנשים שמחוברים לרשת.

שבע מטרות סייבר מציאותיות סביב מערכת בחירות

1. הדוא״ל והחשבונות של מפלגות ומטות: הודעת דיוג אחת יכולה להוביל לגניבת סיסמה או להשתלטות על תיבה. משם אפשר לקרוא תוכניות, לאסוף מסמכים, להתחזות לעובד ולשלוח הודעות שנראות אמינות. הנזק אינו רק דליפה. חשבון אמיתי שנפרץ מעניק לתוקף קול מוכר, ולכן דיוג והשתלטות על דוא״ל עסקי הם גם בעיית אמון.
2. החשבונות האישיים של מועמדים, יועצים, עיתונאים ובכירים: לעיתים החשבון הפרטי מוגן פחות מהמערכת הארגונית, אך מכיל שיחות, אנשי קשר ותמונות רגישות. פריצה אליו יכולה לספק מודיעין, חומר לסחיטה או נקודת פתיחה להתחזות לאדם שהציבור מכיר.
3. אתרי מידע ושירותים לציבור: מתקפת DDoS יכולה להקשות על גישה לאתר, השחתה יכולה להציג מסר שקרי, ואתר מתחזה יכול להיראות כמעט זהה למקור. גם אם האתר האמיתי חוזר במהירות, צילום מסך מהגרסה המזויפת עלול להמשיך להסתובב הרבה אחר כך.
4. מאגרי מידע ואפליקציות של קמפיינים: מטות מנהלים רשימות פעילים, פניות מהציבור, סקרים, תרומות ונתוני קשר בכלים פנימיים ובמערכות צד שלישי. דליפה יכולה לפגוע בפרטיות, לאפשר מיקוד מדויק יותר של מסרים או ניסיונות הונאה, ולחבר מידע ממספר מקורות. אין צורך להניח דבר על מערכות לא פומביות של ועדת הבחירות כדי להבין את הסיכון למאגרי קמפיין רגילים.
5. ספקים חיצוניים: שירותי ענן, דיוור, פרסום, אנליטיקה, מוקדים וחברות תקשורת מחזיקים לעיתים גישה או מידע עבור כמה לקוחות. תוקף עשוי לבחור בספק קטן יותר במקום בגוף המוגן ביותר. לכן סיכון מצד ספקים ושרשרת האספקה הוא חלק ממפת האיומים, לא הערת שוליים חוזית.
6. פריצה והדלפה מתוזמנת: תוקף גונב חומר אמיתי ומפרסם רק חלק ממנו ברגע שנוח לו. הוא יכול גם לערבב מסמך מזויף בתוך אוסף אותנטי. הקהל והעיתונאים נדרשים אז לבדוק בו זמנית מה אמיתי, מה חסר ומי בחר את התזמון, בזמן שהסיפור כבר מתפשט.
7. מבצעי השפעה ברשת: פרופילים מזויפים, בוטים, התחזות, תוכן שנוצר ב-AI והודעות דחופות כוזבות יכולים להעצים מסר וליצור מראית עין של הסכמה רחבה. לא כל דיסאינפורמציה היא מתקפת סייבר, ולא כל מתקפת סייבר היא מבצע השפעה. אבל חשבון שנגנב, מידע שהודלף ותוכן מזויף יכולים להשתלב באותו מהלך.

המכנה המשותף לרוב היעדים האלה אינו טכנולוגיה סודית, אלא זהות ואמון. התוקף מחפש חשבון שאנשים כבר מכירים, ספק שכבר קיבל הרשאה או רגע שבו הציבור לחוץ מכדי לעצור ולבדוק. לכן אימות זהות, הגבלת גישה ויכולת לפרסם תיקון מהיר חשובים לא פחות מחומת אש. הם גם מסבירים מדוע טעות אנוש אחת יכולה להתחיל אירוע, אך אינה צריכה לקבוע כיצד הוא יסתיים.

למה בחירות 2026 שונות?

לא מפני שפתק הנייר הפך לפתע לדיגיטלי, אלא מפני שהסביבה סביבו מהירה, זולה ומשכנעת יותר. בינואר 2026 דווח בדיון של ועדת המדע והטכנולוגיה בכנסת כי ועדת הבחירות המרכזית והשב״כ הקימו צוות ייעודי להתמודדות עם השפעות חיצוניות לקראת הבחירות. עצם ההיערכות אינה הוכחה שאירוע מסוים התרחש, אלא הכרה רשמית בסיכון.

ביולי 2026 קבע מבקר המדינה כי ההיערכות הלאומית להתמודדות עם השפעה זרה במרחב הדיגיטלי לוקה בחסר באופן מהותי, והדגיש שתקופת בחירות רגישה במיוחד. הדוח עוסק בהשפעה על השיח ועל האמון, לא בטענה שמישהו שינה פתקים בבחירות 2026.

גם ארגז הכלים של התוקפים כבר נראה בפומבי. בפברואר הזהיר מערך הסייבר הלאומי מפני גורמים עוינים שמפיצים מידע כוזב, מסרי הפחדה והתחזויות כדי לערער אמון וליצור לחץ ובלבול. ימים קודם לכן דיווחו השב״כ ומערך הסייבר הלאומי על מאות ניסיונות תקיפה נגד אישים ישראלים בשנה שקדמה לפרסום, ובהם ניסיונות שיוחסו לגורמי מודיעין איראניים לפרוץ לחשבונות Google ואפליקציות מסרים באמצעות דיוג ממוקד.

כדאי לשמור על המונחים נפרדים. מתקפת סייבר מתארת אמצעי כמו פריצה, גניבה או השבתה. השפעה זרה מתארת זהות או אינטרס של גורם חיצוני שמנסה להשפיע. דיסאינפורמציה מתארת שימוש מכוון במידע כוזב או מטעה. לפעמים שלושתם נפגשים, אבל הם אינם אותו דבר.

כלי AI לא המציאו התחזות, תעמולה או זיוף. השינוי הוא במחיר, בקצב וביכולת להתאים מסר לקהלים שונים. גורם שהיה זקוק בעבר לצוות של כותבים, עורכים וגרפיקאים יכול לייצר במהירות וריאציות רבות, לתרגם אותן ולבדוק איזו מהן זוכה לתגובה. זו אינה הוכחה שהתוכן ישכנע, אבל היא מגדילה את כמות הרעש שהציבור, המטות והתקשורת צריכים לבדוק בזמן קצר.

מה תוקף עשוי לרצות יותר משינוי של קול

המטרה המשתלמת ביותר עשויה להיות ספק. לגרום לבוחרים לפקפק בהודעה רשמית, להשתלט על מחזור חדשות באמצעות סיפור כוזב, להביך מטה ולהסיט אותו מעבודתו, או ליצור רושם שמערכת הבחירות קרסה גם כאשר הקלפיות עצמן פעלו כסדרן.

יש גם אפקט הפוך ומסוכן: ככל שתוכן מזויף נעשה משכנע יותר, קל יותר לבעל עניין לטעון שגם הקלטה או מסמך אמיתיים הם זיוף. לכן אותנטיות חשובה בשני הכיוונים, גם כדי לזהות זיוף וגם כדי לאפשר לאמת להישאר אמינה.

זו הנקודה המרכזית: אפשר לפגוע במערכת בחירות בלי לשנות דיגיטלית אפילו פתק נייר אחד. זו מפת סיכונים, לא טענה שכך כבר קרה בבחירות 2026.

מה בוחרים יכולים לעשות בפועל

1. בדקו מידע על מקום ושעת הצבעה בערוץ הרשמי של ועדת הבחירות המרכזית או באתר ממשלתי, ולא דרך קישור שהועבר בקבוצה.
2. התייחסו להודעה דחופה ב-SMS, ב-WhatsApp או ב-Telegram על ביטול הצבעה, שינוי קלפי או אירוע ביטחוני כאל מידע לא מאומת עד להופעת אישור רשמי.
3. בסרטון או בהקלטה מפתיעים, חפשו את הפרסום בחשבון המקורי ובדקו אם כמה מקורות חדשותיים אמינים מדווחים אותו דבר ובהקשר דומה.
4. אל תעבירו תוכן רק משום שהוא מתאים לעמדה הפוליטית שלכם. דווקא מסר שמאשר מיד את מה שרצינו לחשוב ראוי לעוד בדיקה.
5. אם נתקלתם בפריצה, התחזות, דיוג, דף מזויף או אירוע סייבר אחר, אפשר לפנות לשירות הדיווח הרשמי של מערך הסייבר הלאומי. דיווח כזה אינו תחליף למשטרה כשנדרש ואינו מכריע אם טענה פוליטית נכונה.

אותו רף בדיקה צריך לחול על תוכן שתומך בכל מפלגה ועל תוכן שתוקף אותה. זה אולי פחות מספק מלחיצה מיידית על ״שיתוף״, אבל הוא אחד המנגנונים היחידים שנמצאים בידי כל בוחר.

הלקח העסקי שמסתתר בתוך מערכת הבחירות

אם מחליפים במאמר הזה את המילה ״מטה״ ב״משרד עורכי דין״, ״מרפאה״ או ״חברת טכנולוגיה קטנה״, מפת הסיכונים כמעט אינה משתנה. גם עסק נשען על זהויות עובדים, Microsoft 365, ספקים, אתר ציבורי, מאגרי מידע ומוניטין. גם אצלו הודעת דיוג אחת עלולה להפוך לדליפה, וספק חלש עלול לפתוח דלת עקיפה.

ההגנה מתחילה בבקרות לא נוצצות: MFA עמיד לדיוג, הרשאות מינימליות, גיבוי, ניטור, בדיקת ספקים ותוכנית תגובה מסודרת לאירוע. שירות אבטחת סייבר מנוהלת אינו מבטיח שאף תקיפה לא תצליח. הוא מצמצם את הסיכוי, מקצר את זמן הגילוי ומונע מאירוע טכני להפוך למשבר אמון ממושך.

NetFortress מסייעת לעסקים קטנים ובינוניים בישראל לצמצם את אותם סיכוני זהות, דוא״ל, נקודות קצה, ספקים ותגובה לאירוע. בלי דרמה ובלי הבטחות מוחלטות, אלא באמצעות שכבות הגנה שאפשר ליישם, לבדוק ולשפר.