Lage des Ziv Krankenhauses
Das Ziv Krankenhaus befindet sich am Fuße von Safed, der höchsten Stadt Israels, in der Nähe der Grenzen zu Syrien und Libanon.
Cyberangriff im November
Im November gab das Krankenhaus bekannt, dass Hacker in seine Computersysteme eingedrungen waren. Eine mit Iran verbundene Hackergruppe beanspruchte später, Zugang zu 500 Gigabyte an Patientendaten erhalten zu haben, darunter 100.000 medizinische Akten von israelischen Soldaten.
Regelmäßige Angriffe auf Krankenhäuser
Solche Vorfälle sind nicht ungewöhnlich, da Hacker häufig Krankenhäuser ins Visier nehmen, um Lösegeld zu erpressen. Der digitale Angriff auf das Ziv Krankenhaus spiegelt jedoch den anhaltenden Cyberkrieg zwischen Israel und seinen Feinden wider, der nach dem Massaker von Hamas an Israelis am 7. Oktober entbrannt ist.
Zusammenarbeit zwischen Iran und Hisbollah
Gaby Portnoy, Leiter der Israel National Cyber Directorate (INCD), beschreibt den Angriff als neuartig. Es handelte sich um eine gemeinsame Operation von Iran und seiner Allianz, der Hisbollah, die im Libanon dominiert. Laut Portnoy arbeiteten diese Gruppen bis zum 7. Oktober nicht so eng zusammen. Jetzt tauschen sie Ziele und Fähigkeiten aus.
Erweiterte Cyberoperationen
Nach dem 7. Oktober ordnete der iranische Oberste Führer Ali Khamenei an, die Cyberoperationen gegen Israel auszuweiten. Dies führte zu einer intensiveren und raffinierteren Welle von Angriffen. Die Anzahl der Cyberangriffe auf Israel verdreifachte sich nach dem 7. Oktober, wobei die iranischen Angriffe an Raffinesse gewannen und weniger Nebenwirkungen außerhalb der beabsichtigten Ziele hatten.
Verbesserte Zielgenauigkeit
Die Angriffe sind präziser geworden, mit einer besseren Informationssammlung. Portnoy merkt an, dass die Angreifer manchmal mehr über Israel wissen als die Israelis selbst. Während es zuvor Wochen dauerte, um Softwareanfälligkeiten auszunutzen, sind es jetzt nur noch Tage.
Schutz kritischer Infrastrukturen
Bisher gelang es keinem Angriff, Israels kritische Infrastruktur wie Strom- oder Wasserversorgung zu stören, was teilweise auf digitale Sensoren zurückzuführen ist, die nach dem 7. Oktober in den Netzwerken wichtiger Einrichtungen installiert wurden.
Formen der Kriegsführung
Die meisten Eindringlinge stellen eher eine Form der Belästigung dar als einen bewaffneten Angriff. Einige sind für Spionage gedacht, andere wiederum sind Teil der Informationskriegsführung. Einige iranisch verbundene Hacker haben sich als Angehörige von von Hamas gefangenen Geiseln ausgegeben, um die Spaltung in der israelischen Gesellschaft zu vertiefen.
