מיליון שיחות בשעה: חשיפת שיתוף הפעולה של "מיקרוסופט" עם המודיעין הישראלי במעקב אחרי תושבי הגדה ועזה

סדא ניוז - עיתון "גארדיאן" פרסם דיווח שהכין הארי דייוויס ויובל, שבו הובהר כי צבא ישראל העלה פרויקט לאחסן שיחות של פלסטינים על תוכנות מיקרוסופט באירופה.

בצהרי אחד הימים בסוף שנת 2021, נועד מנכ"ל מיקרוסופט, סאטיה נאדלה, עם מפקד יחידת המעקב הצבאית הישראלית 8200. בין הנושאים שעלו בישיבה היה העברת כמויות עצומות של חומרי מודיעין סודיים מאוד אל הענן של החברה האמריקאית. במהלך הפגישה במשרד מיקרוסופט הסמוך לסיאטל, קיבל ראש המודיעין, יוסי שראל, את תמיכתו של נאדלה בתוכנית שתאפשר ליחידה 8200 גישה לאזור המיועד ומבודד בתוך פלטפורמת הענן של מיקרוסופט "אזור".

היחידה 8200, תוך שימוש ביכולות הענן הבלתי מוגבלות, החלה לבנות כלי מעקב המוני וחזק: מערכת מקיפה וחודרנית שמאגדת ושומרת רישומים של מיליוני שיחות טלפון שנעשות על ידי פלסטינים בעזה ובגדה המערבית בכל יום.

בזכות המערכת הזו שהחלה לפעול בשנת 2022, שתוצאה מחקירה של "גארדיאן" עם המגזין "+972" ו"לוקל קול" העברי, הצליחה יחידת 8200 לאחסן כמות עצומה של שיחות מדי יום לתקופות ארוכות.

מיקרוסופט טוענת שנדל היה לא מודע לסוג הנתונים שיחידה 8200 מתכוונת לאחסן ב"אזור", אך קבוצת מסמכים דלפו ומראיונות עם 11 מקורות מהחברה ומהמודיעין הצבאי הישראלי חושפים כיצד יחידה 8200 השתמשה ב"אזור" לאחסן את הארכיון הרחב של התקשורת הפלסטינית היומית.

על פי שלושה מקורות מיחידה 8200, פלטפורמת האחסון בענן סייעה בהכנות למבצעים אוויריים קטלניים וכיוונה את פעולות הצבא בעזה ובגדה המערבית.

בעקבות השליטה שלה על תשתיות התקשורת הפלסטינית, ישראל מאז זמן רב מפריעה לשיחות טלפון בשטחים הכבושים. אך המערכת החדשה האקראית מאפשרת לקציני המודיעין להפעיל תוכן של שיחות טלפון שנעשות על ידי פלסטינים, וכך לתעד שיחות מתוך שיעור גדול יותר בהרבה של אזרחים רגילים.

מקורות מודיעיניים המעודכנים בפרויקט ציינו כי מנהיגות יחידה 8200 פנתה למיקרוסופט לאחר שהבינה שאין לה מספיק מקום אחסון או כוח חישוב בשרתי הצבא שיכולים להכיל את העומס של שיחות טלפון של אוכלוסייה שלמה. כמה קציני מודיעין מהיחידה ציינו כי סיסמה פנימית צצה שייצגה את היקף הפרויקט: "מיליון שיחות בשעה". המערכת עוצבה לשמור על שרתי מיקרוסופט מאחורי שכבות של אבטחה מחמירות שפיתחו מהנדסי החברה לפי הוראות יחידה 8200.

מסמכי מיקרוסופט הדלופים מצביעים על כך שחלק גדול מהנתונים הסודיים של היחידה עשויים כעת להיות במרכזי נתונים של החברה בהולנד ובאירלנד.

חשיפת תפקידה של פלטפורמת "אזור" التابعة למיקרוסופט בפרויקט המעקב מתרחשת בזמן שהחברה הענקית טכנולוגית בארה"ב מתמודדת עם לחצים מעובדים ומשקיעים באשר ליחסיה עם הצבא הישראלי ולתפקידה של הטכנולוגיה שלה במתקפה שנמשכה 22 חודשים על עזה.

לאחר ש"גארדיאן" וגורמים מדיה אחרים חשפו בינואר על התלות של ישראל בטכנולוגיות של מיקרוסופט במהלך מלחמת עזה, החברה ערכה סקירה חיצונית של הקשרים. מיקרוסופט ציינה שהסקירה "לא מצאה עד כה שום ראיה" לשימוש ב"אזור" או במוצרים שלה בינה מלאכותית "להתמקדות או להזיק לאנשים" בעזה. מקור בכיר במיקרוסופט ציין כי החברה ניהלה שיחות עם בכירים במשרד ההגנה הישראלי, והבהירה כיצד ניתן להשתמש בטכנולוגיות שלה בעזה, והדגישה כי מערכות מיקרוסופט לא שימשו למטרה של זיהוי מטרות למתקפות קטלניות.

עם זאת, מקורות ביחידה 8200 דיווחו כי המידע המודיעיני שהתקבל ממאגרי השיחות הגדולים שנשמרו באזורה השתמשו כדי לחפש מטרות להפצצה בעזה ולזהות אותן.

מקור אחד הסביר שכאשר תכננו תקיפה אווירית על אדם המתגורר באזורים צפופים באזרחים, הקצין השתמש במערכת בענן כדי לבדוק שיחות של אנשים באזורים השכנים ישירות. המקורות הוסיפו שהשימוש במערכת גבר במהלך המתקפה על עזה, שהביאה למותם של יותר מ-60,000 אנשים בעזה, רובם אזרחים, כולל יותר מ-18,000 ילדים.

עם זאת, המיקוד העיקרי של המערכת היה בגדה המערבית, היכן שחיים יותר משלושה מיליון פלסטינים תחת כיבוש צבאי ישראלי. מקורות ביחידה 8200 ציינו שהמידע שנשמר באזורה מהווה מאגר עשיר של מידע מודיעיני על תושביה, שחלק מחברי היחידה טוענים שהוא שימש לסחוט אנשים או לשמור אותם או אפילו להצדיק את הריגתם לאחר שנעשתה. אחד מהם אמר, בהתייחס למידע שנשמר בענן: "כאשר הם צריכים לעצור מישהו ואין סיבה ראויה מספקת לעשות זאת, הם מוצאים שם את התירוץ", בהתייחס למידע שנשמר.

העיתון ציטט דובר ממיקרוסופט כי "אין לו שום מידע" על סוג הנתונים שנשמרים על ידי יחידה 8200 בענן שלה. הוא הוסיף כי "שיתוף הפעולה של החברה עם יחידה 8200 היה מבוסס על חיזוק האבטחה הסייברית והגנה על ישראל מפני התקפות שמבצעות מדינות לאומיות והתקפות סייבר טרוריסטיות". הוא הוסיף: "מיקרוסופט לא הייתה מודעת, בשום שלב, למעקב אחרי אזרחים או לאיסוף שיחותיהם באמצעות שירותי מיקרוסופט, כולל במהלך הסקירה החיצונית שהוטלה עליה".

העיתון מדווח כי שראל, מפקד יחידה 8200 מהתחלת 2021 ועד סוף 2024, היה המניע מאחורי פרויקט הענן - שכונה על ידי אחד המקורות "מהפכה" בתוך היחידה.

שראל היה אחד מהתומכים החזקים של פרויקטים בהיקף כזה. לאחר גל ההתקפות של "זאבים בודדים" בשנת 2015 שהשיקו צעירים פלסטינים, ורבים מהם היו מתבגרים לא מוכרים לשירותי הביטחון, שראל פיקח על התרחבות רחבה בהיקף התקשורת הפלסטינית שנתפסה על ידי יחידה 8200 ונשמרה. קצין שעבד עם שראל באותה תקופה אמר: "תגובתו הייתה להתחיל לעקוב אחרי כולם כל הזמן".

במקום מעקב מסורתי אחרי מטרות ספציפיות, הפרויקט של שראל נשען על מעקב המוני אחרי פלסטינים בגדה המערבית והשתמש בשיטות של בינה מלאכותית מתקדמת להפקת תובנות. מקור נוסף שעבד בפרויקט, שחיפש לחזות האם מישהו מהווה איום על הביטחון הישראלי: "לפתע כל הציבור הפך לאויב שלנו". מקורות דיווחו כי מערכת שפותחה באותה תקופה, בדקה את כל ההודעות הטקסטואליות שהתקבלו בין פלסטינים בגדה המערבית, ומדרגת כל הודעה על פי ניתוח אוטומטי האם היא כוללת מילים שנחשבות לחשודות. המערכת עדיין נמצאת בשימוש, ומוכרת בשם "ההודעה המערפלת", יכולה לזהות הודעות טקסט בהן אנשים מדברים על נשק או דנים ברצון למות.

כאשר שראל לקח על עצמו את הפיקוד על יחידה 8200 בתחילת שנת 2021, הוא נתן עדיפות להקים שותפות עם מיקרוסופט שתאפשר ליחידה להמשיך הלאה ולתפוס ולנתח תוכן של מיליוני שיחות טלפון מדי יום. בדיון שלו עם נאדלה מאוחר יותר באותה שנה, לא נראה שראל דיבר בגילוי על תכניותיו לאחסן את השיחות הפלסטיניות בענן, במקום זה הוא קיווה להצהיר על "עומסי עבודה רגישות" של נתונים סודיים, לפי רישומים פנימיים של הפגישה. אך המסמכים מצביעים על כך שמהנדסי מיקרוסופט הבינו כי הנתונים שנשמרים באזור יכללו מידע מודיעיני גולמי, כולל קבצים קוליים, בזמן שמספר עובדים במיקרוסופט בישראל, כולל בוגרי יחידה 8200, היו מודעים לציפיות של היחידה להפיק מהשיתוף פעולה. אחד המקורות ציין: "אתה לא צריך להיות גאון כדי לגלות את זה. הם אמרו [למיקרוסופט] שאין לנו יותר מקום בשרתי הצבא, שזה קבצים קוליים. זה ברור לחלוטין". דובר מיקרוסופט אמר: "אנו איננו מודעים לשימוש באזופר לאחסון נתונים כאלה". עם זאת, בתחילת שנת 2022, עבדו מהנדסי מיקרוסופט ויחידה 8200 במהירות ובצמוד לעיצוב ויישום אמצעי אבטחה מתקדמים בתוך אזור כדי לעמוד בסטנדרטים של היחידה. אחד המסמכים ציין כי "קצב האינטראקציה עם [היחידה] היה יומיומי ומעלה למטה ומטה למעלה". הפרויקט היה עטוף בסודיות רבה בין עובדי מיקרוסופט, וביקשו מהמהנדסים לא להזכיר את שם יחידה 8200. לפי התכנית, כמות עצומה של חומרי מודיעין גולמיים אמורה הייתה להישמר במרכזי נתונים של מיקרוסופט במדינות זרות.

המסמכים מצביעים על כך שבנוגע ליולי של השנה הזו, 11,500 טרה-בייט של נתונים צבאיים ישראליים, שהם בערך 200 מיליון שעות של הקלטות קוליות, נשמרו בשרתי מיקרוסופט אזור בהולנד, בעוד שכמות פחותה יחסית נשמרה באירלנד.

אינו ברור אם כל הנתונים האלה שייכים ליחידה 8200; חלקם עשויים להיות שייכים ליחידות צבאיות ישראליות אחרות.

על פי המסמכים, יחידה 8200 הודיעה למיקרוסופט כי היא מתכננת להעביר עד 70% מנתוניה, כולל נתונים שהם סודיים ביותר, לאזור במהלך הזמן, שהיא מוכנה "לעבור את הגבולות" עם סוג זה של מידע רגיש וסודי שלגופי המודיעין מקובל בדרך כלל לשמור בשרתי שלהן.

אחד הבכירים ציין כי הם "תמיד מנסים לאתגר את הסטטוס קוו". כאשר נשאל על הפגישה של שראל עם נאדלה, אמר הדובר של מיקרוסופט שזה "לא מדויק" לומר כי המנכ"ל הציע את תמיכתו האישית בפרויקט עם יחידה 8200. הם הוסיפו כי נאדלה "השתתף עשר דקות בסוף הפגישה" וכי "לא היתה שם שום דיון" לגבי תוכן הנתונים שהיחידה מתכננת להעביר לאזור. עם זאת, לפי רישומים פנימיים של מיקרוסופט של הפגישה שנבחנו על ידי "גארדיאן", נאדלה היה תומך בשאיפות של שראל להעביר כמות רבה מבעיות המודיעין המיוחדות אל הענן, שתוארו בעבר במפגש ככוללות חומרי מודיעין רגישים. אחד מהרישומים ציין: "סאטיה הציע שניבחן בעיות עבודה מסוימות כדי להתחיל בכך ולאחר מכן נתקדם בהדרגה לכיוון ה-70%". הוא מוסיף כי נאדלה אמר כי "בניית השותפות היא קריטית" וכי "מיקרוסופט מחויבת לספק את המשאבים הדרושים לתמיכה".