כך עצר השב"כ את תוכנית הנקמה האיראנית במסגרת "התוכנית להשמדת ישראל"

בזמן שעיני מפקד חיל האוויר האלוף תומר בר עקבו דרך מסכי הטלוויזיה ב"בור" בתל אביב אחר טייסי הקרב המתקרבים למרחב האווירי האיראני רגעים לפני תקיפת מטרות בלב טהראן, מטה השב"כ ששולב בסוד העניינים בשלבים המקדימים מאוד, היה ספון בחדר המבצעים על סף מעבר לכוננות עליונה כדי למנוע פיגועי נקמה איראניים. המדיניות שהועברה לאגפים וליחידות השונות היתה חדה וברורה: "אפס פיגועים נגד ישראל".

במשך עשרות שנים פעלו האיראנים במספר מאמצים עיקריים שנועדו לאיים על ישראל. בין אלה ניתן למנות את פרויקט הגרעין, מערך טילי הקרקע-קרקע וכלי טיס שמאיימים על העורף, וכן פעילות סייבר התקפית מהמתקדמות בעולם. בנוסף, איראן מפעילה שליחים כמו חיזבאללה, חמאס והג'יהאד האסלאמי בגבולות ישראל, וגורמים מהמעגל השלישי כמו החות'ים. מעבר לכך, היא אחראית לפיגועים נגד אינטרסים ישראליים ברחבי העולם, בדגש על שגרירויות ומוסדות יהודיים, ואף ניסיונות לפגיעה באישים ישראלים בכירים.

חלקם של אנשי השב"כ באחריות בהגנה היה ברור מלכתחילה. הערכות במערכת הביטחון כללו תרחיש של הבערת יהודה ושומרון, פיגועים על ידי תאים רדומים בקרב ערביי ישראל שינסו לבצע פיגועי התנקשות באישים בכירים, התקפות סייבר על ארגונים ותשתיות לאומיות ואף פגיעה בדיפלומטים או שליחים ישראלים בחו"ל או בתעופה אזרחית.

על דבר אחד היתה תמימות דעים במערכת הביטחון - המוטיבציה האיראנית תהיה בשיאה לאורך כל ימי המבצע וככל שחלפו הימים, ההשפלות שהסבו טייסי חיל האוויר למשטר האייתולות רק העצימו את החשש לנקמה איראנית. השב"כ היה השוער בשער בנוסף למשימות איתור החטופים, סיכול פיגועי טרור מיהודה ושומרון וכו'.

בזמן שהפצצות של חיל האוויר הישראלי הרעידו את טהראן ופטריות עשן שחור סמיך מילאו את השמיים וזרעו הלם בציבור האיראני, חמ"ל המבצעים המיוחדים של השב"כ היה מלא כבר עד אפס מקום.

מבצעי חשאי מורכב ורגיש ביותר לחילוץ גופות 3 החטופים החללים עפרה קידר, שי לוינסון ויונתן סמרנו יצא אל הדרך. אנשי השב"כ שניהלו את המבצע מקצה לקצה תחת סיכון עצום נכנסו ללב השטח הפלסטיני באופן חשאי וביצעו את המבצע בצורה מושלמת, חרף השטח העוין מאוד רווי ההפתעות ועמוס במנהרות שורצות מחבלים חמושים.

גורמים שמצויים בפרטי המבצע מסמר השיער, שנדמה היה כלקוח מסרט מדע בדיוני, סיפרו כי בשיא המבצע, תוך כדי שכוחות השב"כ מחלצים את הגופות, נדרשו בכירי השב"כ והכוחות בשטח לקבל החלטות אמיצות. גורמים בצה"ל שנכחו בחפ"ק סיפרו על "מבצע יצירתי מאוד שכלל תחבולות והרבה אומץ בקבלת ההחלטות שאפשרו את החילוץ והחזרת החללים לקבורה בישראל". שיטת הפעולה שננקטה חשאית ואסורה בפרסום מתוך כוונה שבעתיד ניתן יהיה לממש מבצעים נוספים מסוג זה לחילוץ חטופים.

גורם ביטחוני התייחס למבצע חילוץ גופות החטופים בהובלה של השב"כ, ואמר כי ההצלחה של מבצעי השב"כ לחלץ מרצועת עזה כבר מעל ל-45 גופות של חטופים, במקרה הזה תוך כדי מבצע רחב באיראן, כשהקשב מתמקד במטרות בטווח של יותר מ-1500 קילומטר מישראל, "תשרת את מדינת ישראל בכל עסקת חטופים ומשא ומתן על שחרור אסירים והמחירים שנצטרך לשלם עבורם. מדובר בהישגים חשובים ביותר שיצמצמו את כמות המחבלים שנדרש לשחרר בעסקה".

הפעולה הישראלית במרחב האיראני התקבלה במשטר האייתולות בהפתעה מוחלטת. בכירים חוסלו במיטותיהם בדומה לסיכולים הממוקדים שהוביל שב"כ ברצועת עזה וביהודה ושומרון. בכירים אחרים חשבו שהם פועלים במטות ממוגנים ומתקנים סודיים אבל גם הם פגשו טילים מסוגים שונים שהובילו לחיסולם.

כשהפצצות הראשונות נחתו על מערכות ההגנה האוויריות האיראניות הן חיסלו לא רק טילים ומכ"מים, אלא גם את המפעילים. בכך הן סללו את הדרך לשליטה אווירית מוחלטת באיראן. מאות נשות ואנשי שב"כ כבר היו בדרכם למתקנים סודיים וממוגנים ברחבי הארץ, ביניהם דסקאים, רכזים, חוקרים, מפיקים, אנשי טכנולוגיה וסייבר, מאבטחים וכל מי שאחראי על סיכול טרור בכל אחת מגזרות הפעולה.

המצב בשב"כ הוגדר כחירום ברמה העליונה המחייב פעילות מיידית. בזירת הפנים, כבר בדקות הראשונות, הנחו בכירי חטיבת סיכול הריגול ללא היסוס לסכל כל קצה חוט של הפעלה שתצא מאיראן ליצירת קשר עם גורמים בישראל תוך כדי המלחמה.

הדריכות היתה כה גבוהה שבחלק מהמקרים הצליחו אנשי השב"כ לסכל כוונות ריגול או הפעלה שעות בודדות אחרי שהאיראנים יצרו את "המגע הראשוני" בשיטות מגוונות ובאפליקציות. חלק מהמקרים שסוכלו תוך כדי המבצע נחשפו לציבור לאחר מעצר החשודים. בתחום הסייבר היה חשש עצום מהתקפות חסרות תקדים על תשתיות לאומיות.

במשך עשרות שנים בנו משמרות המהפכה את חטיבת הסייבר ההתקפי (IRGC Cyber Units) מבוססת גופים וקבוצות שונים שפועלים בחשאי ובגלוי שביצעו תקיפות בעבר נגד כמה מדינות ובראשן ישראל, ארצות הברית וסעודיה.

בין הגופים: קבוצה שמתמחה בהתקפות סייבר על תשתיות חיוניות כמו חשמל מים ותחבורה. קבוצה שמתמחה בהתקפות על משרדי ממשלה ושיבושי מידע, וקבוצה שמסייעת להפעלת סוכנים זרים באמצעות הפעלת אפליקציות.

בנוסף לכך מפעילים משמרות המהפכה את צבא הסייבר של הבאסיג', המבוסס על אלפי מתנדבים, שכולל משימות כמו הפצת דיסאינפורמציה, חדירה למצלמות אבטחה, ומתקפות פישינג דרך מכשירים סלולריים. בנוסף הם מוציאים לפועל מבצעי תודעה ולוחמה פסיכולוגית כדי לזרוע פחד ולהטיל אימה על הציבור בין היתר באמצעות הרשתות החברתיות. וזאת, בנוסף לקבוצות סמי-צבאיות עצמאיות שפועלות נגד תאגידים וממשלות, לרוב דרך דואר אלקטרוני.

בכירי ההגנה בסייבר של השב"כ לא לקחו סיכונים, וכבר בראשית היציאה למבצע, הם העבירו הנחיות ברורות. "חומות ההגנה" הוגבהו כדי לא לקחת סיכונים נגד ניסיונות התקפות סייבר מצד האיראנים ושליחיהם.

אחד המהלכים שבדיעבד הוגדרו כ"הצלחה" כלל מספר לא קטן של אישים בישראל שקיבלו שיחה מאנשי ההגנה בסייבר של שב"כ שבישרו להם שהם נתקפו על ידי גורמים איראנים, ועליהם לבצע מספר פעולות להסרת האיום מאמצעי התקשורת שלהם. בכך נמנעו פעולות כמו "שאיבת מידע רגיש" ומעקב.

גורמי ביטחון סירבו להתייחס לסיכול הכוונות האיראניות לחדור ולפגוע במערכות המחשוב של תשתיות לאומיות בתחום האנרגיה והמים או בחברות התקשורת השונות. ניתן לומר שהשב"כ הגן בהצלחה מרובה וקיבל על כך שבחים ממומחי ההיי-טק בישראל.

בהתאם לנתונים שהוצגו לדרג המדיני התברר כי מתחילת המלחמה סיכלו בשב"כ 25 פרשיות של ישראלים שריגלו אחרי האיראנים, ובהן הוגשו למעלה מ-35 כתבי אישום חמורים. בחודשיים האחרונים העלה השב"כ את החומרה ברף הטיפול, כאשר בוצעו 25 טיפולים נוספים נגד ישראלים שהתקבל מודיעין שהיו בקשר עם האיראנים - שיחות אזהרה בשיתוף משטרת ישראל, תחקירים, מעצרים משטרתיים.

גורם ביטחוני בכיר: "איראן ביצעה ריסוס רחב וניסיונות בלתי פוסקים לגייס אזרחים ישראלים לשתף פעולה בזמן מלחמה. האיראנים נתקלו בחומת סיכול של השב"כ שמנעה מהם לממש את כוונותיהם ולהשיג תמונת ניצחון. מגיעים שבחים לאנשי השב"כ על פועלם". לפי הערכה במערכת הביטחון שהוצגה לדרג המדיני, לאחר סיום המערכה הגלויה עם איראן, מערכת הביטחון נדרשת להיערך לקראת מאמצים גוברים בעולמות החשאיים של איראן בזירת הפנים הישראלית ועל כן שב"כ נותר בכוננות גבוהה.

גורמי ביטחון סיפרו כי עם תחילת המלחמה זוהתה עלייה חדה של מאות אחוזים בפעילות סייבר איראני נגד ישראל בעיקר נגד חברות ישראליות, מצלמות אינטרנט, פעילות פישינג מול אישי ציבור, אנשי תקשורת ואזרחים וכן ניסיונות הפחדה של הציבור באמצעות הפצת מסרונים שקריים.

גורם ביטחוני אמר כי שיתוף פעולה בין השב"כ לצה"ל ומטה הסייבר הלאומי אפשר מוכנות גבוהה במרחב הסייבר הישראלי ושורה ארוכה של פעולות שיבוש וסיכול מהירות שמנעו נזק עצום במרחב הקיברנטי והפיזי לתשתיות וחיי אדם, "בעוד שנראה כי המלחמה התמקדה בירי טילים לעבר ישראל מתחת לפני השטח בזירת הסייבר, התנהלו קרבות אדירים בעצימות גבוהה".

הרובד הנוסף שבו הועלתה הכוננות הוא מערך האבטחה בשירות הביטחון הכללי, שהינו מערך ייחודי ומקצועי הפועל בארץ ובחו"ל שאחראי בין היתר על אבטחת אישים בדגש על אלו שמוגדרים כ"סמלי שלטון", משלחות ממלכתיות, אבטחת פעילות מבצעית ואבטחת מתקנים. גורמים המצויים במעבר מאבטחה משגרה לחירום במהירות שיא אמרו כי בשלב הראשון כלל הקב"טים קיבלו הנחיות ברורות כיצד לתגבר ומה רמת האיום בכל יעד, בהתאם לתיקי המודיעין הרגישים ביותר מול יכולות איראנים ושלוחיהם, ולמעשה מערך האבטחה נדרך לרמה הגבוהה ביותר מאז תחילת המלחמה.

אחד המהלכים הבולטים כללו העלאת כוננויות בחו"ל בלוחות זמנים קצרים וסגירת נציגויות באזורים רגישים.

לדברי גורמי ביטחון לשעבר, במיקוד של השב"כ בשיא המבצע היו יחידות בתוך כוח קודס האיראני ביניהן: יחידה 400 שמבצעת פיגועים ופעילות חשאית ברחבי העולם ויחידה 840 שמגייסת סוכנים ומפעילה רשתות טרור, יחידת 910 של חיזבאללה, סוכני משרד המודיעין של איראן (MOIS) שהותקף תוך כדי המבצע, מיליציות בעיראק שהותקפו בסיסיהם הלוגיסטיים בכראמנשה בגבול בין המדינות, ורשתות "שלוחים" באירופה, אמריקה ואפריקה, אותם מפעיל "כוח קודס" על בסיס כנופיות מקומיות, כמו הניסיון לפיגוע שנחשף בקפריסין בתוך כדי המבצע.

לפי גורמים המצויים בתהליכי הפעילות של האגף האבטחה, הופעלו במקביל שורת הנחיות בהם מצאו את עצמם מאבטחים מוקפצים באישון לילה ומעבים מערכים בלוחות זמנים קצרים מאוד ובין היתר: הגברת מעגלי האבטחה סביב אישים, הכולל דרכים מקוריות שעליהן לא ניתן להרחיב. השיא הגיע כשאישים בכירים הגיעו לאתרי נפילת טילים והיה נדרש לאבטח אותם במרחב הציבורי הפתוח.

כל זאת במקביל לאבטחת עולם התעופה, שכולל בין היתר אבטחת נוסעים ישראלים, שילוב טכנולוגיות מהמתקדמות בעולם, כולל אבטחת רכיבים ב"רכבת האווירית" מחו"ל לישראל לאורך המבצע. תהליך זה הוגדר כ"אחד הרגישים" והביא למיצוי את הקשרים המעולים של השב"כ עם המקבילים במדינות זרות כדי לשמר רמת דריכות עליונה ולסכל כוונות טרור. הרי היה ידוע שבכל אחת מהטיסות יהיו בכירים במערכת הביטחון וגורמים מבצעיים של צה"ל.

כאמור, חברות התעופה הישראליות השיבו לישראל במהלך ימי המלחמה עשרות אלפי נוסעים ישראלים מיעדים שונים בחו"ל. אגף האבטחה בשב"כ ניהל מבצע אבטחה חובק עולם לטובת נחיתה והמראה בטוחה וכן פתרונות יצירתיים שאפשרו חזרה של ישראלים דרך עקבה שבירדן וטאבה במצרים.

השב"כ באמצעות קשריו עם מדינות האזור וידא כי מדובר במעברים בטוחים שאפשרו לאלפי ישראלים לחזור לישראל דרך המעברים היבשתיים. בנוסף, השב"כ פרס אמצעים טכנולוגיים חדשים לטובת אבטחת התעופה, בעיקר במדינות מהם חזרו מרבית הישראלים.

המרחב הרגיש הנוסף כלל סיכול ומניעת התפרצות בקרב ערביי ישראל, על רקע הרצון האיראני לערער את היציבות בישראל, בזמן שישראל ממשיכה לתקוף מאות אתרים ברחבי איראן.

מתחילת השנה בוצעו 130 מעצרים של מעורבים בטרור מקרב ערביי ישראל עם למעלה מ-45 פרשיות סיכול של כוונות לביצוע פיגועים מקרב ערביי הצפון והמרכז והבדואים בנגב.

על רקע החשש מפעולות אלימות כנגד אזרחים יהודים בשלב הראשוני, כמו במבצע "שומר חומות", בשיאו של מבצע עם כלביא בוצעו בהכוונת שב"כ מעצרים של 22 תושבי אום אל פחם המעורבים בשיירת צהלה לאור מטחי הטילים האיראנים. בנוסף, נעצרו בהכוונת שב"כ מספר תושבים נוספים שהעלו תגובות שמחה על רקע המתקפה האיראנית בישראל על רקע לקחי העבר.

במקביל למהלך המערכה מול איראן נמשכו המעצרים בפרשיות המתנהלות כעת בשב"כ, במסגרתם נתפסו עשרות פרטי אמל"ח בהם נשקים וחומרי חבלה שיכולים לשמש לפעולות טרור בזירת הפנים. לכן בוצעה גם היערכות מקדימה של שב"כ ומשטרת ישראל בערים מעורבות ומוקדי חיכוך פוטנציאלים, בכדי למנוע אפשרות להתפרצות אלימה ורחבה. ואכן לא התרחשה כזו בפועל.

החמ"לים המיוחדים בשב"כ לא פסקו מלפעול 24/7 בדגש על ימי השיא במבצע באיראן. ההנחיות שהגיעו מהמטה הבכיר בשב"כ הגבירו את זרוע הסיכול ברחבי רצועת עזה של דרגי שטח ומפקדי חמאס. מנתונים שהוצגו לשר הביטחון ישראל כ"ץ עולה, כי מתחילת חידוש הלחימה במבצע "מרכבות גדעון", בוצעו כ-400 חיסולים של מחבלים, חלקם כאלו שהיו מעורבים בפשיטה ב-7 באוקטובר ובעיקר כאלו שחיסולם מסייע לכוחות המתמרנים של צה"ל. בימי הלחימה מול איראן בוצעו 30 חיסולים של פעילים ומפקדי שטח, בזכות "ידיעות זהב" שהביאו אנשי השב"כ, בהם בכיר בארגון הטרור "כתאאב אלמג'אהדין" שהיה אחראי על קבורתם בשבי של בני הזוג ג'ודי וינשטיין חגי וגד חגי.

על רקע הפעילות מסביב לשעון נגד האיראנים, הוגדר החשש המוחשי שהקשב יזניח את סיכול הטרור הפלסטיני שחלקו ממומן ומכוון על ידי כוח קודס האיראני ולכן הוחלט לבצע פעולה הפוכה לאורך כל המבצע: להגביר את קצב הסיכולים, ולא בכדי דיווח השב"כ לראש הממשלה על נתון שיא של ירידה בכמות ההתרעות מאז 7 באוקטובר.

מהנתונים שהוצגו התברר כי מתחילת השנה בוצעו מעל ל-750 סיכולים משמעותיים שמנעו פיגועים קשים ביותר שהיו גובים חיי אזרחים וחיילים רבים. כמו כן, רק ב-12 ימי המלחמה מול איראן, שב"כ סיכל 22 פיגועים משמעותיים ביניהם: 10 פיגועי ירי ו-12 פיגועי מטען. המשמעות היא שבכל יום במהלך המבצע נגד איראן סוכלו על ידי שב"כ בין 1-2 פיגועים משמעותיים כשהלחץ מטהראן על תשתיות הטרור באיו"ש לבצע פיגועים תמורת סכומי כסף גבוהים הגיע לשיא. במקביל, מאמץ הלחץ הכבד שהופעל על קני הטרור בדגש על השומרון הביא למעצר של יותר מ-1,250 מבוקשים ברחבי יו"ש, מתוכם 145 מעצרים ב-12 ימי המלחמה מול איראן.

בזמן שאחרים חוגגים את הפעולות ברחבי איראן, עבור השב"כ, סיום המתקפה הישראלית באיראן הוא התחלה של מאמץ סיכולי רחב היקף. הארגון דרוך ופרוס עד הקצה מול מוטיבציה איראנית לנקום בכל מקום שיוכל נגד מטרות ישראליות. המערכה הגלויה בין איראן לישראל חוזרת להיות מערכה חשאית. השב"כ יידרש לעמוד באתגר למנוע ולסכל את ההתארגנויות האיראנית שיידרשו נקמה נגד ישראל.