Что представляет собой израильское киберподразделение 8200, связанное с атаками в Ливане

Печально известное израильское разведывательное подразделение под названием Unit 8200 попало в центр внимания после серии атак, нацеленных на беспроводные устройства, которые использовались членами "Хезболла" в Ливане, в результате чего погибли по меньшей мере 37 человек, включая детей, а число раненых превысило 3500 человек.

Чем занимается Unit 8200?

В соответствии со своей политикой не комментировать операции своего "департамента грязных дел", Израиль хранил полное молчание по поводу атак в Ливане, хотя игла подозрения переместилась в сторону теневого подразделения 8200, крупнейшего в израильских вооруженных силах.

8200 является основным подразделением израильских вооруженных сил по сбору разведданных, ответственным за разработку, использование, анализ инструментов, сбор информации и обмен разведданными с соответствующими должностными лицами.

В дополнение к шпионской деятельности, направленной против палестинцев на оккупированном Западном берегу и в секторе Газа, миссия подразделения 8200 также включает “внедрение наступательных киберинструментов наряду с киберзащитой“. При этом Unit 8200 располагает собственными самолетами Gulfstream, оснащенными системами электронного наблюдения.

Культура подразделения характеризуется “необычной степенью свободы”: рекруты обычно набираются из молодых людей в возрасте от 20 до позднего подросткового возраста, часто выявляемых в рамках высококонкурентных школьных программ.

Тесное сотрудничество с Моссадом

Предполагается, что в операции, в ходе которой израильский Моссад заложил взрывчатку в 5000 пейджеров, подразделение 8200 сыграло решающую роль на этапе разработки операции. Такое участие представляется вероятным, поскольку разведданные, собираемые членами подразделения, часто передаются израильским вооруженным силам и Моссаду.

Яир Коэн, бывший командир, проработавший в подразделении 33 года, отмечает: “Нет ни одной крупной операции Моссада или любого другого разведывательного агентства, в которой бы не участвовало 8200”.

Unit 8200 начинало свою деятельность с прослушивания телефонных разговоров внутри Израиля, взлома кодов и других разведывательных мероприятий еще во время британского мандата.

За прошедшие годы подразделение превратилось в технологический центр в центре израильской разведки, претерпев при этом несколько изменений в названии. Оно способно шпионить за коммуникациями, включая телефонные звонки и электронные письма из большинства стран, включая Ближний Восток, Европу, Азию и Африку.

Кибероперации Unit 8200

Также подразделение известно своими передовыми кибероперациями, которые способны разрушать инфраструктуру противника, что и было осуществлено при атаке на устройства связи в Ливане.

Предполагается, что сотрудники 8200 причастны к таким кибернападениям как:

- вирусная атака Stuxnet, которая вывела из строя иранские ядерные центрифуги (2005-2010);

- отключение сирийской ПВО во время операции "Фруктовый сад" (2007);

- нападение на нефтяную промышленность Ирана с помощью W32.Flame (2012);

- взлом "Лаборатории Касперского" (2015);

- атака на государственную телекоммуникационную компанию Ливана Ogero (2017); и др.

Крупнейший центр радиотехнической разведки подразделения 8200, база Урим, находится в пустыне Негев, расположенной в южной части Израиля. База оснащена рядами спутниковых тарелок, казармами и более чем 30 антеннами для прослушивания, что делает ее одним из крупнейших объектов сигнальной разведки в мире, способным перехватывать сообщения по всему миру.

Таким образом, Unit 8200 работает аналогично Агентству национальной безопасности США (АНБ) и Штаб-квартире правительственной связи Великобритании (GCHQ).

Разведданные передаются союзникам Израиля

Большая часть данных, собираемых подразделением 8200, передается не только израильским военным, но и внешним союзникам, к которым обычно относятся США, Великобритания и Канада.

В 2009 г. было подписано соглашение об обмене разведданными, по которому Агентство национальной безопасности (АНБ) согласилось предоставлять Unit непроверенные стенограммы, записи голосов и метаданные. Эта информация появилась в прессе благодаря документам, предоставленным бывшим сотрудником АНБ Эдвардом Сноуденом.

Война с палестинцами и ливанцами

В контексте войны Израиля на оккупированных палестинских территориях подразделение 8200 не раз становилось центром споров, особенно по поводу его наблюдения за палестинцами. В частности, при его участии были разработаны и усовершенствованы несколько противоречивых израильских инструментов для создания целей на базе ИИ, включая Gospel и Lavender, которые способствовали катастрофическим жертвам среди гражданского населения в Газе.

В 1999 г. агенты 8200 подобрали сотовый телефон, брошенный бойцами "Хезболла", и принесли его в свой центр для изучения. Однако внутри телефона оказалась взрывчатка, которая взорвалась внутри лаборатории, в результате чего два члена подразделения получили серьезные ранения.

В 2014 г. по меньшей мере 43 израильских резервиста открыто раскритиковали подразделение 8200 за нападения на гражданских лиц, не причастных к насилию.

После 7 октября 2023 г. Unit 8200 подверглось критике за неспособность предотвратить атаку со стороны ХАМАС.

В апреле 2024 г. британские СМИ сумели раскрыть личность главы подразделения, которым оказался Йосси Сариэль.

В августе 2024 г., по утверждениям ряда СМИ, произошла атака "Хезболла" на объект Unit 8200 в Глилоте. В результате атаки погибло 22 оперативника, 74 получили ранения.

10 сентября Йосси Сариэль подал в отставку за провал 7 октября.

P.S. Бывшие члены Unit 8200 основали множество технологических компаний, среди которых:
ICQ ("аська");
NSO Group (шпионская программа "Pegasus");
Viber; и др.
Список некоторых других компаний (https://en.wikipedia.org/wiki/Unit_8200#cite_ref-auto2_36-0)