«فخ سترافا».. كيف تحول تطبيق لياقة بدنية إلى أداة تجسس على الاحتلال الإسرائيلي؟

كشفت أحداث طوفان الأقصى التي بدأت في السابع من أكتوبر 2023 أن جيش الاحتلال الإسرائيلي لديه ثغرات دفاعية استغلتها الفصائل الفلسطينية، ولكن قبل هذه الواقعة، حدثت واقعة اختراق إلكترونية لجنود الجيش من قبل مجهولين في ظل هزائم متتالية بسجل جيش الاحتلال.

وجرى التلاعب من قبل مستخدم مجهول بتطبيق «سترافا» للياقة البدنية، ما تسبب في كشف بيانات عشرات وربما مئات الجنود الإسرائيليين بما في ذلك عناوين منازلهم، بالإضافة إلى حصول المتسلل على معلومات عن قواعد ومواقع حساسة شملت قاعدة عسكرية أمريكية.

مصيدة فئران

وبحسب تصريحات المحقق في مجال المصادر المفتوحة، روتم ياسور، وفقا لصحيفة «لو موند» الفرنسية، جرى وضع خاصية أدرجتها سترافا في منصتها تمثل مصيدة فئران ووقع فيها المستخدمون.

جولات وهمية وجنود حقيقيون

المستخدم أنشأ حسابا وهميا في يوليو 2024، وحمّل أكثر من 60 مسارا زائفا للركض بالقرب من 30 قاعدة وموقع عسكري خلال 4 أيام فقط، واستخدم بعض جنود جيش الاحتلال نفس مساراته حينما بدا لهم أنه ركض عليها فعلا، بعدها تمكن من تحميل بيانات جميع الجنود الذين استخدموا مساراته مستغلًا خاصية هامشية في التطبيق.

فشل أمني مستمر

قبل عامين كشف محق في مجال المصادر المفتوحة عن نشاط مريب على سترافا يتعلق بقواعد عسكرية إسرائيلية سرية، وحذرت حينها صحف إسرائيلية وغربية من تهديد أمني محتمل، وقد فشل الجيش في تطبيق البروتوكولات الأمنية التي تمنع الجنود من استخدام تطبيقات مماثلة، ومؤخرا بدأت وزارة الدفاع الإسرائيلية تحقيقا حول الاختراق ولم تتمكن من تحديد مصدره.

المصدر: الوطن