התקפות רשת
העשור השלישי של המאה ה-21 > אירועי תקיפה בולטים משנת 2020

ב-12 בפברואר 2020, משרד המשפטים האמריקאי הגיש תביעה כנגד ארבעה קצינים סינים בשירות פעיל. על פי כתב האישום, הארבעה היו חלק ממאמץ שהוביל להזלגת נתונים מהגדולות שהיו בהיסטוריה האנושית - פריצה לרשתות המחשוב של חברת האשראי אקוויפאקס (אנ'), בשנת 2017.
ב-16 בפברואר 2020, חברת קליר סקאיי הישראלית פרסמה מחקר בנוגע ל"קמפיין תקיפה" מתמשך שמתבצע ברחבי המזרח התיכון על ידי האקרים מדינתיים מאיראן. על פי הפרסום, האיראנים, במשך זמן רב מנהלים קמפיין שעניינו העיקרי הוא ריגול אחרי חברות וארגונים באמצעות מגוון שיטות תקיפה שהעיקרית בהן היא ניצול חולשה ב-VPN. על פי המחקר, הקבוצה הייתה פעילה בין השאר בישראל, ופעילותה כללה חדירה לרשתות של חברות ממגזר התעופה, ה-IT, תעשיות ביטחוניות ועוד.
ב-20 בפברואר 2020, חברת Citrix (אנ') פרסמה תצהיר, ולפיו האקרים "הסתובבו" ברשתות הפנימיות של החברה במשך חמישה חודשים. חברת Citrix היא ספקית תוכנה של רוב החברות הגדולות בעולם.
לפי דווח של רויטרס, חברה סינית טוענת שמצאה עדויות לקמפיין תקיפה שנמשך כבר למעלה מ-11 שנה. לפי הפרסום, מטרות הקמפיין כללו מעקב אחרי חברות תעופה, ככל הנראה במטרה לעקוב אחרי תנועות של נוסעים ספציפיים. הטענה נשענת על איתור של כלי תקיפה המשויכים ל-CIA, כפי שהוזלגו על ידי ויקיליקס עוד בשנת 2017.
ב-19 במאי 2020, התפרסם באתר ynet מידע ולפיו, ב-24 באפריל 2020, האקרים איראנים תקפו מתקני תשתית מים ברחבי ישראל - באופן שהצליח לבוא לידי ביטוי פיזי. באותו יום, התפרסם בעיתון "וושינגטון פוסט" מאמר ולפיו ישראל תקפה מערכות שליטה ובקרה בנמל האיראני בנדר עבאס, ב-9 במאי. אם המידע נכון, מדובר ב"החלפת מהלומות" מידתית - באמצעות הקפדה לשמור את התגובות בתוך ממד הסייבר. אם מהלך האירועים, כפי שמתואר על ידי ה"וושינגטון פוסט", נכון - זה אומר שלתוקף יש יכולת לתכנן, לקבל החלטה, לפתח כלים, לחדור לרשתות ולהשתיל לתוכן פוגען שיעשה את מה שהוא תכנן - תוך שבועיים בלבד (יכולת כזו מחייבת הכרות עם מערכות היעד, לאורך זמן רב, מה שלכאורה רק מדינות יודעות לעשות).
ביולי 2020 האשימו גורמי ביטחון לאומי של מספר מדינות מערביות את שירות המודיעין הרוסי במתקפת סייבר שמטרתה לגנוב ממעבדות מחקר מידע לגבי פיתוח חיסון לקורונה.
ב-11 בספטמבר תקפו האקרים בית מערכות המחשוב של בית חולים בדיסלדורף, גרמניה. בעקבות המתקפה עוכב טיפול בחולה שנפטרה כתוצאה מכך. משטרת גרמניה הגדירה זאת כרצח ופתחה בחקירת רצח, וזוהי הפעם הראשונה שמוגדר רצח בעקבות מקרה לוחמת רשת.
בתחילת דצמבר 2020 נפרץ מאגר מידע של שירביט חברה לביטוח על ידי קבוצת הקראקרים "BlackShadow". בפריצה דלף מידע רגיש, כולל צילומי תעודות זהות, דפי משכורת, רישיונות, כרטיסי אשראי ותיעוד רפואי. מומחי סייבר מטעם החברה ניהלו משא ומתן עם הפורצים אך סירבו לשלם את הכופר.
בנוסף, בתחילת דצמבר, התפרסם כי קבוצות שונות מנסות לגנוב מידע המהווה קניין רוחני מחברות שמפתחות חיסונים לווירוס הקורונה.
באותה תקופת זמן, חברת "פייר איי (FireEye)" הודיעה שמחשביה נפרצו והפורצים גנבו את כלי התקיפה שהחברה פיתחה לאורך השנים. מכיוון ש"פייר איי (FireEye)" נחשבת כאחת החברות המובילות בעולם להגנת סייבר, מומחים צופים שבהמשך לפריצה, יהיה גל של תקיפות חדשות בחודשים הקרובים (רבעון ראשון של 2021).
ב-12 בדצמבר 2020, דווח כי שרתי חברת עמיטל נפרצו. לפי הפרסום, חברת עמיטל מספקת תוכנות לחברות לוגיסטיקה ישראליות רבות. מכיוון שהפריצה לא לוותה בדרישת כופר ומכיוון שהפריצה נוצלה כדי להיכנס לרשתות של חברות לוגיסטיקה רבות, פרשנים רבים מעריכים שמדובר בפריצה מדינתית שנועדה לתקוף את שרשרת האספקה של גורמים רלוונטיים בישראל - במטרה לחדור לתוך רשתות ארגוניות מבודלות מהאינטרנט. מדובר באחת השיטות היותר מקובלות בעולם - כאשר התוקף מעוניין לייצר גישה אל תוך רשתות מבודלות באמצעות תקיפת שרשרת האספקה, היכן שפעמים רבות, רמת ההגנה נמוכה יותר.
באותם הימים פורסם שהכניסו תוקפים, שאופן פעולתם מתאים למדינות, דלת אחורית לתוכנת ניהול המשמשת עשרות אלפי ארגונים ורשויות. על פי SentinelOne פוטנציאלית מדובר באחת מהמתקפות הגדולות ביותר עד לנקודה זו.
בסוף דצמבר 2020 דיווחה סוכנות רויטרס על מתקפת הסייבר על הממשלה הפדרלית של ארצות הברית, שיוחסה לגורמים רוסיים. הטענות נדחו על ידי ממשלה רוסיה.