ניסה לסחוט את בנק יהב: "איים לחשוף פרטי זיהוי של לקוחות"
בן 32 מפרדס חנה-כרכור נעצר בחשד שהשיג מידע על לקוחות של בנק יהב ושל חברות מסחריות נוספות ואיים להפיץ אותו, אלא אם כן ישולמו לו יותר ממיליון שקלים באמצעות מטבע ביטקוין. מעצרו הוארך בשמונה ימים
המשטרה עצרה לפנות בוקר (יום א') את ליאור שרעבי, בן 32 מפרדס חנה-כרכור, בחשד שניסה לסחוט את בנק יהב בנק וחברות נוספות במשק. מעצרו הוארך בשמונה ימים.
שרעבי איים לחשוף מאגרי נתונים של לקוחות אם לא יקבל מהנהלת הבנק והחברות המסחריות סכום של יותר ממיליון שקל, שישולמו לו במטבע וירטואלי מסוג ביטקוין. הוא נעצר בתום חקירה סמויה של יחידת הסייבר בלהב 433 בשיתוף פעולה עם הרשות הלאומית להגנת הסייבר וארגוני משטרה בעולם. החקירה אף כללה פעילות ייחודית ברשת ה"דארקנט". השופט קבע כי "קיים חשד סביר בעוצמה לא מבוטלת וקיימת עילת מעצר מובהקת".
החקירה נפתחה לפני כחודש לאחר שהחשוד שלח מיילים להנהלת הבנק ולחברות המסחריות. מדובר בעובד לשעבר בחברה המספקת שירותים לכמה בנקים ומשרדים ממשלתיים, בהם הבנק המדובר. על פי החשד הצליח החשוד להשיג מאגרי נתונים של הבנק, דוגמת פרטי זיהוי לקוחות, ודרש כופר כסף תמורת אי פרסום הנתונים ומכירתם.
חוקרי הסייבר ויחידת המו"מ של המשטרה החלו להתכתב במייל עם הסוחט כדי לאתר אותו ולבסס נגדו ראיות. בסך הכול החליף החשוד עם הבנק והחברות הנוספת כ-20 מיילים במהלך ניסיון הסחיטה.
צוותי משטרה מיוחדים של להב 433 ערכבו הבוקר חיפושים בכמה זירות כדי לאתר את החשוד ולנטרלו ובמקביל השתלטו על מחשבו ונגישותו לרשת.
בהודעת המשטרה נמסר עוד כי "במקביל לחקירה המשטרתית, צוותים של הרשות הלאומית להגנת הסייבר, יחד עם הפיקוח על הבנקים, פעלו כדי לוודא שלא נגרם נזק למערכות הארגון, שלא הייתה פגיעה בחשבונות הלקוחות ולא נפגעה רציפותו". החשוד יובא היום לבית משפט השלום בראשון לציון לדיון בהארכת מעצרו.
מבנק יהב נמסר בתגובה: "מדובר בפריצה למאגר מידע של ספק שירותי משלוח מיילים שיווקיים - חברה חיצונית אשר אינה מחזיקה מידע פיננסי כלשהו על לקוחות הבנק. הבנק העביר את כל המידע הנדרש למשטרת ישראל, לרשות הלאומית להגנת הסייבר ולבנק ישראל. הבנק נוקט אמצעי אבטחת מידע מחמירים ביחס למאגרי המידע שלו ולא גילה כל פריצה אליהם. בדיקות נוספות נערכו גם על ידי הרשות הלאומית להגנת הסייבר וגם הן קבעו כי מערכות הבנק הן חסינות ולא קיים בהן כל דלף מידע. אנו מודים למשטרת ישראל על הפעילות המקצועית והמהירה, לרשות הלאומית להגנת הסייבר ולבנק ישראל על שיתוף הפעולה המלא".