קבוצת ההאקרים Black Shadow שמזוהה עם איראן פרצה לחברת שרתים גדולה והשביתה כך אתרים ישראליים רבים. ההאקרים החלו להדליף פרטים. "שלום שוב, יש לנו חדשות בשבילך", כתבו בהודעה שהפיצו ברשתות החברתיות. "ככל הנראה לא הצלחת להתחבר לאתרים רבים היום".
בהמשך ההודעה הסבירו ההאקרים: "חברת Cyberserve ולקוחותיהם נפגעו מאיתנו. אתם רוצה לדעת מה עם דאטה? כמו תמיד – יש לנו הרבה מזה. אם אינך רוצה שהנתונים שלך ידלפו על ידינו, צור איתנו קשר בהקדם".
ההאקרים הפיצו מסמכים של חברת התחבורה הציבורית "קווים", הפעילה גם בערים חרדיות. במסמך שחשפו ההאקרים ניתן למצוא את שמותיהם המלאים של הלקוחות, את כתובת המגורים המדויקת שלהם וכן גם את כתובת המייל ומספר הטלפון האישי שלהם.
לצד הנתונים הללו צורפו במסמך האקסל הענק הערות על חלק מהאנשים. על אחת מהם נרשם כי היא "גברת מאוכזבת", על אחרת "נוסעת מאוכזבת מאוד" ועל אדם נוסף נכתב: "חרש!". על אחד הלקוחות נכתב כי הוא "צ'רקסי". ללקוח אחר צורף מה שנראה כמו הערה המסכמת את תלונתו לשירות הלקוחות: "אי הופעת אוטובוס מבאר יעקב לשוהם קו 23 מספר תחנה 33149 קו 23".
חברת Cyberserve נותנת שירותי פיתוח אפליקציות ותחזוק אתרים לכמה מהחברות החזקות בשוק, בהם: תאגיד השידור הישראלי כאן, לשכת עורכי הדין, האגודה למלחמה בסרטן, מפעל הפיס, חברת האוטובוסים דן, חברת חוצה ישראל, מכון מור ועוד.
במערך הסייבר הלאומי התייחסו למתקפה על חברת האתרים CyberServe: "בשנה האחרונה התרענו לחברה מספר פעמים על היותה חשופה לתקיפה. כמו כן, למערך תוכנית מיוחדת להענקת 'תו חוסן' לחברות אחסון אתרים אשר יעמדו בסטנדרטים של הגנה".
"חברות שיצטרפו לתוכנית ויעמדו בסטנדרטים שהציב המערך יצמצמו את הסיכוי להיפגע ממתקפת סייבר", הוסיפו במערך. "בנוסף, המערך המליץ לחברה שנפגעה ליידע את לקוחותיה על הדלף. לאזרחים אשר פרטי הטלפון והדוא"ל שלהם דלפו, מומלץ לגלות עירנות רבה יותר להודעות דוא"ל ולמסרונים חשודים, להחליף סיסמה ולהטמיע אימות דו שלבי בכל האפליקציות כגון הרשתות החברתיות ואפליקציית הבנק".
חברת התחבורה "קווים", אחת הלקוחות של חברת Cyberserve, הגיבה לפריצה: "חוקרים באופן מלא ומפורט את האירוע ומתחייבים לספק מידע מלא ושקוף ללקוחות. החברה נמצאת בקשר רציף עם משרד התחבורה ותיידע את כנדרש את הרשות להגנת הפרטיות על המידע האמור. ראוי לציין כי מבדיקה מקצועית שנערכה על ידי החברה לא נמצאה כל אינדיקציה לניסיונות תקיפה כלשהם נגד מערכותיה הפנימיות, ואין כל חשש לפגיעה ברציפות שירותי התחבורה שמציעה החברה".
ד"ר הראל מנשרי, ראש תחום סייבר במכון הטכנולוגי חולון, וממקימי מערך הסייבר בשב"כ, אמר כי "קבוצת ההאקרים Black Shadow הוא שם כיסוי לקבוצת תקיפה איראנית, הפועלת בכסות פלילית שהצליחה להשתלט על מערכות חברת שירותי האינטרנט Cyberserve, ובדרך זו להשבית אתרי אינטרנט של ארגונים ישראליים שונים אשר מקבלים ממנה אישור".
לדבריו, "בדומה לאירוע התקיפה על שריביט וק.ל.ס – גם הפעם מנסים התוקפים האיראניים להפעיל השפעה תודעתית תוך שהם פונים לנתקפים בהצעה 'להחזיר' כביכול את הנתונים שנגנבו על ידם בתמורה לכופר". הוא ציין כי איראן פועלת מתוך "ראייה אסטרטגית", באמצעות מערכי הסייבר של משמרות המהפכה ושל משרד המודיעין בטהרן, במטרה לפגוע במערכות תשתית (מים, אנרגיה וכדומה), וכן במגזר הפיננסי של ישראל – וכדי לאסוף מודיעין.
