רב הגלוי על הנסתר: היחידה ששבה לחיים וחושפת את האיראנים

היא הייתה אחת מהיחידות הייחודיות של אגף המודיעין - גוף שאסף מידע גלוי מכלי תקשורת ורשתות ברחבי העולם, ופירק אותו לנתחים של זהב מודיעיני. אך בשנת 2021, בניגוד לעמדות מקצועיות, נסגרה יחידת חצב.

שנתיים חלפו, ובעולם שבו גבולות בין מידע חשאי לפומבי מיטשטשים, ראש אמ"ן דאז, אלוף אהרון חליוה, החליט להחזיר את חצב לחיים. היום, על רקע המתיחות מול איראן, היחידה הזו מוכיחה שוב עד כמה קריטי תפקידה: לחשוף, לחבר, ולעיתים - לסדוק גם את חומות הסוד.

כך נראית חצב 2.0 - היחידה שישראל כבר לא יכולה להרשות לעצמה לוותר עליה.

יחידת 'חצב' של אגף המודיעין בצה"ל, שעסקה בעבר באיסוף ובניתוח מידע גלוי ('אוסינט'), התפרקה רשמית בשנת 2021, בתום 72 שנות פעילות. ההחלטה התקבלה קודם לכן על-ידי צמרת אמ"ן בפיקודו של האלוף במיל' תמיר הימן. זאת, חרף העובדה שרובה הייתה נגד המגמה העולמית בארגוני ביון זרים -שדווקא השקיעו בהדרגה יותר ויותר במשאבים לאיסוף מודיעין החשוף לעיני כל. באמ"ן חשבו אחרת. חיילי היחידה נטמעו ביחידות אחרות בצה"ל, ורוב מוקדי ומעריכי הידע שנחשבו למומחים בענייני סוריה, לבנון, פלסטינים וכו' - פרשו. בכירי היחידה לשעבר התנגדו, אך לא הצליחו לעצור את ההחלטה.

בצה"ל חשבו שיחידת 8200 שעסקה במודיעין אותות ('סיגינט') תצליח לצמצם את הפער שייווצר בעתיד ואף יאפילו עליו באמצעות אלגוריתמיקה חדשנית. לא עוד ניתוח אנושי לאורך זמן של נאומים, ספרים, מאמרים, עיתונים, ערוצי טלוויזיה ורדיו ורשתות חברתיות - אלא "מכונה" מבוססת בינה מלאכותית שיודעת לאסוף נתונים בקצב מטורף, בהיקף חסר תקדים. במקביל, שולבו "תפקידנים" לאיסוף מידע גלוי ב-8200 ובחטיבת המחקר, אבל המקצוע נשחק ולא קיבל את המקום הראוי לו ביחס למגמה העולמית.

ברקע הצטמצם המודיעין האנושי ('יומינט' - הפעלת סוכנים, בדגש על רצועת עזה), שהפך למאתגר מאוד. כך גם צומצם המעקב אחר הקשר הטקטי של חמאס - מתוך מחשבה, שוב, שהסייבר עדיף.

בחלוף יותר משנה, הבינו בצמרת אמ"ן כי ההחלטה שהתקבלה יוצרת פערים במלאכת האיסוף והמחקר וניתן למצות טוב יותר את המידע הגלוי.

התרגום של מומחי יחידת 'חצב' בעבר הביא בחשבון במסגרת מלאכת איסוף המודיעין את הפרשנות של השפה - הכוללת תרבות, דעות קדומות, פרשנות פוליטית והקשר רחב, כולל זיכרון ארגוני ש"המכונה" באמ"ן התקשתה להבין ולהפיק ערך מאוקיינוס המידע.

מה שהעצים את התחושה בצמרת אמ"ן שאסור להמשיך ולפספס היה פרוץ מלחמת אוקראינה-רוסיה בשנת 2022. גורמי המודיעין בארה"ב הוכיחו כי הם יודעים להפוך את המידעים הגלויים לכל ל"מרבצי זהב". סוכנויות הביון הצליחו לבנות ולהבין את התמונה המלאה על רוסיה וכוונותיה, ובעיקר מה מתחולל בראשו של הנשיא ולדימיר פוטין, שהכריז בפברואר אותה שנה על "מבצע צבאי מיוחד" - ואז הורה על פלישה מלאה לאוקראינה.

לדברי גורמים במערכת הביטחון בישראל, ההתרעות שהעבירו האמריקאים בצורה גלויה היו מדויקות להפליא, ובדיעבד התברר כי הן היו מבוססות על מודיעין גלוי - osint. האמריקאים הצליחו לדייק את עיתויי המלחמה, מיקום וסוג הכוחות, שיטות הלחימה ונסיונות "לשתול" דיסאינפורמציה במרחב הציבורי.

גורם מודיעין אמריקאי לשעבר שהשתתף בכנס MEAD בוושינגטון, בספטמבר 2024, סיפר כי תחום ה-osint בתחילת מלחמת אוקראינה-רוסיה תרם רבות בהערכת המצב המודיעין היומית של הממשל האמריקאי, ועיקר המידע היה מבוסס על תוכן מרשתות חברתיות. עוד נקודה שחידד הגורם המודיעיני היתה שהעורף האוקראיני הפך להיות חזית, ולכן רוב המהלכים הרוסיים תועדו על-ידי אזרחים אוקראיניים שהעלו תוכן - סרטונים, תמונות וטקסט - לרשתות החברתיות.

המלחמה, הסביר אותו גורם מודיעיני, מצאה את ארה"ב מוכנה לא רק לדלות את המידע מהרשתות החברתיות ומשאר כלי התקשורת, אלא גם מסוגלת להבין תרבותית את הרטוריקה הרוסית בהתאם להתפתחות התמרון הקרקעי והאווירי.

נקודה לא פחות חשובה שהעלה הגורם המודיעיני הוא השילוב בין עולמות ה-osint למודיעין האותות (sigint, elint - מכשירים סלולרhים' וכו') ותחומי איסוף נוספים - שילוב שהפך ל"משנה כללי משחק". כמו-כן, בשונה ממקרים בהם יש חשש גדול מאוד מ"נפילת מקורות מידע" אחרי חשיפתם תוך כדי השימוש בהם, במקרה הבוחן האוקראיני-רוסי, האמריקאים לא חששו יתר על המידה להציג את המידע בפומבי - כי הוא היה הרי מבוסס על איסוף מתקשורת גלויה, ולא מריגול קלאסי.

כאמור, ראש אמ"ן לשעבר - האלוף במיל' אהרון חליווה - החליט בראשית שנת 2023 לקיים תהליך אסטרטגי בשם "אם הדרך", שבחן תהליכים ותפקוד בתוך יחידות האגף. האלוף טען כבר בראשית תהליך החשיבה המעמיק, שבזמן שהשימוש בעולם הסייבר מתגבר קיים טשטוש בין תפקיד אוסף המודיעין לתפקיד חוקר המודיעין, וכי יש לבחון ולטפל בו כדי לדייק ולחדד את השאלה: כיצד עושים מודיעין?

אחת ההחלטות של האלוף חליווה כבר במרץ 2023, בתום תהליך החשיבה, היתה בין היתר להחזיר את יחידת 'חצב' בתצורה תואמת למציאות הטכנולוגית באמ"ן, כדי להרחיב ולדייק את מלאכת איסוף המודיעין באמ"ן.

בתום תהליך החשיבה, ועם היציאה לדרך חדשה, הוחלט גם לשלב ביחידה המחודשת מדור מודיעין רשת (webbing - בשתי משמעויותיה - רשת חברתית-תקשורתית, ורשת קורים שטווה עכביש - 'וובינג'). ייעודו של המדור כולל מחקר מעמיק מאוד כדי לפצח תעלומות ותהליכים שיוגדרו בראש סדר העדיפות של אמ"ן. כך למשל מעקב וניתוח של מידע גלוי הכולל בסיסי נתונים, אנשים, אירועים ומיקומים שהחיבור ביניהם בונה תמונה שהאויב התאמץ להסתיר.

גורמים באמ"ן אמרו לוואלה כי ההחלטה על הקמת מדור 'וובינג' ביחידה החדשה מגדירה שילוב כלים מהמתקדמים ביותר שיש לצה"ל להציע, כדי לזהות ולמפות קשרים של אוייבי ישראל, תבניות פעולה, הקשרים ורשתות שמתניעות פעולות עוינות. תהליך ה'וובינג' יכול להתמקד בראשיתו סביב אדם וארגון, מיקום פעילותו, ההקשר, חיבור לארגונים שונים, מסמכים שמסייעים להבנת תהליך/מדיניות או אג'נדה, פרסומים בכלי תקשורת וברשתות חברתיות, ואז, תוך כדי, לחשוף אנשים נוספים שקשורים לתהליך. יש מי שמכנה זאת באמ"ן "יצירת קורי עכביש".

התהליך המפורסם של "וובינג" בקהילת המודיעין הישראלית על בסיס מידע גלוי התרחש לאחר שהמוסד הצליח להניח את ידו על ארכיון פרויקט הגרעין האיראני (למעלה מ-50,000 מסמכים ויותר מ-150 תקליטורים) כפי שנחשף על-ידי ראש הממשלה בנימין נתניהו בשנת 2018.

לפי גורמי ביטחון בעבר, אז החלה המלאכה הקשה של קהילת המודיעין, שכללה הצלבה, אימות, וחקר תהליכים נוספים שלא היו ידועים עד אז. לפי גורמים ביטחוניים, בעבר החיבור למחקרים איראנים, דוחות סבא"א, מידע מתקשורת גלויה באיראן ובמערב, וראיונות של בכירים בכלי תקשורת איראנים, סייעו בפריצות דרך ובפיצוח תעלומות. לפי גורמי ביטחון בעבר, "תהליך שהוא חלק בלתי נפרד מעולם ה-osint, שלרוב מבוסס גם על מידע גלוי. כמו שאחרי סיכול ממוקד מחכים לאימות של תמונות מהשטח או לאישור של גורמים רשמיים של האויב שמעדכן על החיסול. הסיפור של הארכיון האיראני הוא סיפור גדול בגלל ההיקף".

גורמים באמ"ן סיפרו לאחרונה, כי לאורך שנת 2023 היתה התלבטות האם לשבץ את היחידה החדשה בחטיבת המחקר או ב-8200, מתוך רצון לשמר ולהעצים את הייחודיות שלה, בשונה משאר יחידות האיסוף (9900, 8200, 504 ואחרות). לבסוף, האלוף חליווה הטיל את משימת ההקמה של היחידה החדשה על אל"מ א' - קצין איכותי שעוסק בשגרה בבניין כוח, משאבי אנוש ודיגיטל של חטיבת המחקר. עם זאת, לא נקבע באופן סופי מיקומה של היחידה.

המלחמה שפרצה ב-7.10 כללה הפתעה מודיעינית היסטורית וכישלון מטלטל. לא רק במתן התרעה אלא גם בהבנת התהליכים האזוריים שבדיעבד היו ידועים לכל. בנוסף, המלחמה תפסה את אמ"ן באמצע תהליך ההקמה, שכלל עיסוק בשאלות כוח האדם של היחידה החדשה, שיטת האיסוף של המודיעין הגלוי וההנגשה שלו לצרכנים השונים: מראש הממשלה, חברי הקבינט, שר הביטחון, הרמטכ"ל, קמ"נים, קהילת המודיעין בכלל ושאר היחידות בצה"ל ובמערכת הביטחון. כל זאת, תוך פיתוח התמחות בזירות ונושאים שונים. כמו-כן, שאלת מיקום היחידה נותרה לא פתורה.

לוואלה נודע שכבר מהשעות הראשונות התגייסו מומחי תוכן וגורמי אמ"ן במילואים מתוך יוזמות אישיות לבנות תמונה מלאה על אירועים, מוקדים גיאוגרפיים, נעדרים, חטופים, נרצחים וכו' - על בסיס המידע הגלוי ברשתות החברתיות וכלי תקשורת בארץ, בעולם הערבי וברצועת עזה בפרט.

"זה התחיל בהתארגנות אזרחית, שיחות זום, שלושה חבר'ה בסך הכל. מהר מאוד הצטרפו להתארגנות 63 אנשי תעשיית ההיי-טק, אקדמאים ואחרים. ההתארגנות היתה בעיקר לשם איתור השו"ן (שבויים ונעדרים - א.ב.). מיפוי נעדרים. איתרנו שמות לפי צבע עיניים, קעקועים, סימנים אחרים, על בסיס אוסינט, הצלבות על בסיס החומר שהעלה חמאס לרשתות. היחידה למעשה החלה לעבוד ב-7.10", אמרו גורמים באמ"ן.

מאוחר יותר, חלק מיוזמי התהליך גויסו לשירות מילואים חרף היותם בפטור משירות. בודדים מהם השתלבו בחודשים האחרונים בהקמת היחידה החדשה. ביניהם ד' (29), ששירתה ביחידת 8200 ומתמחה בעולם הוובינט (וובינג) והאוסינט והובילה את התהליך האזרחי כבר ב-7.10. גם א' (34), שגויס למילואים כבר ב-7.10 ומונה מאוחר יותר לראש מדור מודיעין בתחום ה'וובינט' - בניין כוח לתחום ה'אוסינט', ו-נ' (36), שמונה למפקד היחידה החדשה ובעבר התמחה באמ"ן בתחום הדיגיטל.
כמו-כן הוחזרו לשירות צבאי ביחידה החדשה נגדים וקצינים מיחידת 'חצב', בהם ר' (49) - מוותיקות יחידת 'חצב' וממובילי הקמת היחידה החדשה.

גורמים באמ"ן אמרו לוואלה כי הצלחת היחידה תבוא לידי ביטוי בהיקף הנגשת התוצרים המודיעיניים: "זו תהיה נקודת המפנה. האוסינט זה מקצוע לכל דבר. ויש בו מומחי תוכן. אתגר השפה הוא חלק מרכזי, יש להגים, ניבים, מונחים איסלמיים, תרבותיים, ואותם ניתן לשלב בשאר מקצועות המודיעין ובאנליזות מתחומים שונים".

אחת ההצלחות של היחידה המחודשת באו לידי ביטוי במלאכת האיסוף סביב סוריה, שבה האזרחים הציפו מידע ברשתות החברתיות ובאמצעותם ניתן היה לבנות תמונה מודיעינית מדויקת ורחבה, כולל פיענוח תהליכים שלדברי גורמי ביטחון ללא ה-osint - זה לא היה קורה: "לא רק זיהוי המגמות, אלא מי השחקנים, מי פועל בסוריה, מי יכול לפעול, כמו הפלת המשטר הסורי על-ידי מאות טנדרים. לדעת לזהות את זה מבעוד מועד".

גורמים ביחידה המתחדשת אמרו כי התוצרים שלה גורמים לאמ"ן להביט אחרת על המידע הגלוי: "אנחנו כל הזמן על קצות האצבעות לראות מה לא פספסנו. ומה משמח אותנו? שאנחנו חלק ממודל ההתרעה. זו תזמורת: ויזינט, אוסינט, יומינט, סיגינט (סוגי המודיעין השונים - א.ב.), ולצד זה יש גם את משימת האימות - להתמודד עם דיסאינפורמציה, להגיע למקור, היכן נולד הסרטון. האם הוא ישן? מי מיחזר אותו? האם אלה בוטים? זה קמפיין? חלק מתהליך השפעה של גורם עוין?".

ההחלטה שנולדה בראשית 2023 וצברה תאוצה קיבלה בחודשים האחרונים סיוע ממפא"ת במשרד הביטחון, כדי ליצור כלי איסוף מהמתקדמים בעולם בשיתוף חברות אזרחיות וביטחוניות. ראש אמ"ן המכהן האלוף שלומי בינדר החליט כי חטיבת ההפעלה תקבע ליחידה תוכנית איסוף ייעודית לפי תיעדוף מטכ"לי. עוד החליט האלוף בינדר על הקמת מסלול הכשרה ייחודי וחדש לחיילי האוסינט, על בסיס הטכנולוגיות החדשות, וכי יהיה מיקוד בפיתוח בניין הכוח, כולל שדרת הפיקוד שתפעל בכפיפות ישירה לראש אמ"ן.