Хакер продава 4,5 TB израелски военни документи с примерни материали за Barak 8

🇮🇱🔓🇮🇳 Потребител на хакерския форум DarkForums предлага за продажба 4,5 терабайта документи, за които твърди, че са от Israel Aerospace Industries, Rafael Advanced Defense Systems и Израелските отбранителни сили (IDF). Като доказателство за това е приложил два слайда с гриф „секретно“ за самонасочващата глава на зенитната ракета LRSAM, военноморска версия на израелско-индийската система Barak 8. За офертата на широката публика съобщи френският журналист Хари Бун. Той писа в X на 16 октомври, че материалите за Barak 8 „изглеждат истински“, и допълни, че след пробивите в телефоните на хора от обкръжението на Нетаняху „започва да става много“.

Темата във форума носи заглавие „4,5 TB строго секретни документи на израелската армия [ВМС]“. Автор е потребител с псевдонима Mr_Raccoonn, регистриран през септември 2026 г. Обявата започва с извинение: „Простете ми, направих го в знак на протест срещу войната!“ Следва твърдение, че течът на данни съдържа и сътрудничество между производители на ракетна техника и изтребители F-16. Продавачът изброява трите организации, посочва канал и контакт в Telegram, но не обявява цена.

Примерните материали в обявата са два и носят различна доказателствена тежест. Първият представлява схема на люковете и опасните зони на F-16 със замъглени участъци. ВВС на САЩ разпространяват подобни схеми за аварийно-спасителните екипи и те от години се намират свободно в мрежата, затова сами по себе си не доказват пробив. Вторият материал е този, на който Бун основава оценката си. Той съдържа два слайда от една и съща презентация, номерирани 29 и 91, с лога на IAI, Rafael и Организация за изследвания и разработки в сферата на отбраната (DRDO) – агенция на Министерство на отбраната на Индия. Под всеки се намира стандартно предупреждение на IAI, че документът е нейна собственост и не може да се споделя без писменото ѝ съгласие.

Единият слайд показва разпределение на масата на търсещата глава на LRSAM по компоненти: обтекател, антена, карданово окачване, предавател и електроника – общо 22,2 кг. Другият описва фазата на търсене на цел при противодействие на дозвукова противокорабна ракета. Дадени са зона на търсене, вероятност за засичане и време за претърсване. Търсещата глава е активен радар в носа на ракетата, който намира сам целта в последната фаза на полета. Затова нейните параметри показват точно за какви заплахи и в какви граници е проектирана да действа системата. Ако слайдовете не са фалшификат, те са вътрешна инженерна документация, а не рекламен материал. Нито IAI, нито Rafael, нито IDF са коментирали офертата публично към 17 октомври. Независима проверка на пробите също няма.

Barak 8 е разработена съвместно от IAI и DRDO, а Rafael е сред производителите на компоненти. Корабната версия е на въоръжение в израелския флот и индийските разрушители от клас „Колката“. Наземната версия MRSAM е на въоръжение в сухопътните войски и ВВС на Индия. Затова етикетът „[ВМС]“ в заглавието на темата съвпада с програмата, от която идват пробите. По тази причина евентуалното изтичане не е само израелски проблем. Логото на DRDO на слайдовете означава, че Ню Делхи има пряк интерес да установи откъде е изтекъл материалът: от израелска мрежа, от индийска или трета фирма във веригата на доставки.

Продавачът е нов във форума, но не е напълно непознат. На 24 септември същият псевдоним обяви във форума теч на 78,7 млн. записа на Rockstar Games за 2018–2026 г. Службата за наблюдение на заплахи VECERT отбеляза тогава, че доказателствата са видими, но непотвърдени. DarkForums стана основното място за такива сделки, откакто търговията с изтекли данни се изнесе от BreachForums. Присъствието само по себе си обаче не казва нищо за автентичността на офертата. Форумите са пълни с подобни обяви, които преувеличават обема, предлагат повторно стари изтекли данни или смесват истински файлове с публични.

Последният голям случай с израелската отбранителна индустрия показва и двата варианта едновременно. През октомври 2025 г. проиранската група Cyber Toufan заяви, че е проникнала в Elbit Systems и Rafael през доставчика MAYA Technologies. Групата публикува материали за 36 военни проекта, сред които лазерната система Iron Beam на Rafael и австралийската бойна машина на пехотата Redback. В отговор Rafael заяви, че „класифицираните мрежи, данните на клиентите и оперативните системи не са засегнати“. Източници от индустрията казаха пред Jerusalem Post, че не е изтекла класифицирана информация. Някои от схемите обаче бяха автентични, макар и примесени с публично достъпни материали. Проникването е станало не през самите оръжейни концерни, а през подизпълнител с по-слаба защита. Ако слайдовете за LRSAM се окажат автентични, първият въпрос ще е същият: кой във веригата е разполагал с презентацията.

Бун свързва офертата с поредицата пробиви около премиера Нетнаяху, а тя е подробно документирана. На 11 октомври изтекоха съобщенията от WhatsApp акаунта на Йонатан Урих, един от най-близките съветници на Нетаняху. Haaretz съобщи, че е проверило автентичността им. Адвокатите на Урих потвърдиха пробива и заплашиха със съд всеки, който публикува съдържанието. Сред съобщенията е неговата кореспонденция с Амит Сегал, главния политически анализатор на Канал 12, за послания на предизборната кампания. Преди това Haaretz писа, че инструмент за наблюдение на медиите, създаден от Урих за премиера, е бил уязвим, оставяйки чувствителни данни незащитени. Извършителят на теча не е назован. В края на декември 2025 г. иранската група Handala заяви, че е проникнала в телефона на Цахи Браверман, началника на кабинета на Нетаняху, а канцеларията на премиера отговори, че пробив не е открит. До изборите за Кнесет, насрочени за 27 октомври, остават 10 дни.

Между двата случая няма доказана връзка. Пробивите около Урих засягат организацията на предизборната кампания и лична кореспонденция. Офертата на Mr_Raccoonn засяга инженерна документация на оръжейна програма. Освен това продавачът не се представя като част от група, а говори от свое име с мотиви срещу войната. Общото е друго: за под седмица под въпрос се оказа сигурността на данните на две едновременни нива – в най-близкото политическо обкръжение и военната промишленост. Ефектът върху общественото доверие не зависи от това дали зад двата случая стои един и същ извършител.

Офертата изглежда поне отчасти автентична, но пълният обем от 4,5 TB и твърдението за „строго секретни“ документи засега стъпват само на думите на автора. Двата слайда за LRSAM са най-силното доказателство, което е показал, а схемата за F-16 е най-слабото. Оценката би се засилила, ако израелското министерство на отбраната или Националната дирекция за киберсигурност признаят инцидент, ако започне проверка по линия на индийската DRDO или ако продавачът публикува допълнителни примерни материали, които не са публично достъпни и които специалисти могат да проверят.