מניית חברת איסוף הנתונים הישראלית-דואלית אלארום (Alarum) רושמת הבוקר (שישי) התרסקות של למעלה מ-70% בבורסה בתל אביב, בהמשך לצניחה של כ-39% במסחר המאוחר בוול סטריט אמש. הנפילה הדרמטית מגיעה בצל דיווחים בארצות הברית על כך שה-FBI תפס חלק מהדומיינים של החברה במסגרת חקירה פדרלית, הבוחנת חשד למעורבות של חברת הבת, NetNut (נטנאט), בחיבור מכשירי אינטרנט ביתיים של אנשים פרטיים לרשת פרוקסי ללא הסכמתם.
חקירת ה-FBI והמעקב שנמשך למעלה משנה
על פי הדיווחים שמתפרסמים בשעות האחרונות בכלי תקשורת מובילים בארצות הברית, לשכת החקירות הפדרלית (FBI) מנהלת חקירה מקיפה סביב פעילותה של חברת הבת של אלארום. החשד המרכזי שנבדק על ידי הרשויות האמריקאיות מתמקד בשאלה האם NetNut הייתה מעורבת, במישרין או בעקיפין, בטכניקה של חיבור מכשירי אינטרנט ביתיים השייכים לאנשים פרטיים לרשת ייעודית מבלי לקבל את הסכמתם המפורשת של בעלי המכשירים. הרשת המדוברת משמשת גורמים שונים על מנת להסוות את מיקומם הפיזי והווירטואלי ברחבי הרשת.
רשת בלומברג חושפת פרטים נוספים אודות עומק החקירה והיקפה. על פי הדיווח של סוכנות הידיעות, המעקב של הרשויות האמריקאיות אינו אירוע נקודתי מהימים האחרונים, אלא פעילות מתמשכת. במשך יותר משנה שלמה, סוכני ה-FBI עקבו ובחנו מקרוב קשרים פוטנציאליים בין חברת NetNut — אשר המודל העסקי שלה מתבסס על מכירת גישה לאותן רשתות — לבין תוכנה ספציפית המכונה Popa.
תוכנת ה-Popa, כך על פי החשדות הנבדקים, משמשת לכאורה גורמים שונים לצורך השתלטות מרחוק על מכשירים של אנשים תמימים. בבלומברג מציינים כי החקירה הספציפית הנוגעת ל-NetNut ולתוכנת Popa אינה מתנהלת בוואקום, אלא מהווה חלק בלתי נפרד משורה רחבה יותר של חקירות עומק שמבצעות סוכנויות אכיפת החוק השונות בארצות הברית, בניסיון למגר תופעות אלו במרחב המקוון.
ההתערבות הדרמטית של ענקית הטכנולוגיה גוגל
נקודה משמעותית נוספת בפרשה נוגעת למעורבותה הישירה של ענקית הטכנולוגיה האמריקאית, גוגל, במהלך החקירה שנקשרה לשמה של החברה הישראלית. גוגל לא נותרה על הגדר, והודיעה באופן רשמי כי נקטה בצעדים אקטיביים וחריפים נגד התשתית המדוברת.
החברה הודיעה כי השביתה לחלוטין חשבונות ושירותים שונים אשר שימשו לכאורה את אותן תוכנות זדוניות שנקשרו לשמה של חברת NetNut. מעבר לפעולת ההשבתה, גוגל לקחה חלק פעיל במאמץ המודיעיני נגד הפעילות, כאשר שיתפה מודיעין טכני מפורט הנוגע לתשתית של החברה הישראלית עם רשויות אכיפת החוק ועם שותפים נוספים בתעשיית הטכנולוגיה. בגוגל הבהירו כי הצעדים הללו ננקטו "כדי לתמוך במאמצי אכיפה רחבים יותר".
בהודעה מטעמה של גוגל, התייחסה החברה להשפעה של צעדיה על פעילותה של החברה הישראלית:
"אנו מאמינים שפעולותינו גרמו לפגיעה משמעותית ברשת הפרוקסי של NetNut ובפעילות העסקית שלה, והפחיתה את מאגר המכשירים הזמין עבור מפעיל הפרוקסי במיליונים."
הטכנולוגיה שבלב הסערה: איך עובדת רשת הפרוקסי?
כדי להבין את מהות החקירה, יש לצלול אל מוקד הפעילות של חברת אלארום, המגדירה את עצמה באופן רשמי כ"ספקית גלובלית של פתרונות גישה לאינטרנט ואיסוף נתונים מקוונים". מוצר הדגל של החברה, שהוא למעשה גם זה שעומד כעת במוקד חקירת ה-FBI, נועד לאפשר לארגונים ולחברות מסחריות לאסוף כמויות גדולות של נתונים ומידע מרחבי האינטרנט.
האיסוף הזה מתבצע באמצעות טכנולוגיה המכונה "רשתות פרוקסי" (Residential Proxies). רשתות מסוג זה פועלות על ידי ניתוב של תעבורת האינטרנט של הלקוח דרך כתובות IP אמיתיות של צרכנים ברחבי העולם, תוך מיסוך והסתרה של המקור האמיתי שממנו מתבצעת הגלישה.
הטכנולוגיה הזו מאפשרת לחברות לגשת לאתרי אינטרנט שונים תוך יצירת מצג שווא לפיו הם גולשים ממיקום גיאוגרפי אחר לחלוטין מזה שבו הם נמצאים בפועל. מנגנון זה מסייע ללקוחות החברה לעקוף מגבלות טריטוריאליות שחלק מהאתרים מטילים על משתמשים על בסיס כתובת ה-IP שלהם, וכן להיחשף לאינפורמציה שונה שאתרים מציגים לגולשים בהתאם למיקומם הפיזי. שימוש לגיטימי ונפוץ בטכנולוגיה זו, שאותו מציעה אלארום באופן קבוע, מאפשר לעסקים להתאים אישית את אתרי האינטרנט שלהם לאזורים שונים בעולם, או לבדוק את נראות המוצרים שלהם באזורים גיאוגרפיים מגוונים.
עם זאת, לצד השימושים הלגיטימיים של המערכת בקרב חברות לבדיקת מוצרים, הרשתות הללו מושכות אליהן גם גורמים עוינים. הרשויות בארצות הברית מציינות כי נעשה ברשתות אלו שימוש גם מצד פושעי סייבר, אשר מנצלים את יכולות ההסוואה המתקדמות של הפרוקסי הביתי כדי להסוות תעבורה זדונית ולהקשות על רשויות אכיפת החוק להתחקות אחר עקבותיהם.
בראיון שהעניק לגלובס לפני כשנתיים, הסביר מנכ"ל אלארום, שחר דניאל, את הרציונל שמאחורי המוצר שהחברה מספקת ללקוחותיה:
"ארגונים שרוצים לאסוף דאטה בסקייל גבוה חשופים לחסימה או הטעיה, ולכן הם חייבים להשתמש במערכת IPPN, שמאפשרת להם גישה לאינטרנט מהמון נקודות שהם בוחרים ומכתובות IP שונות ששומרות על האנונימיות."
דניאל פירט באותו ראיון על אופן הפעולה של הלקוחות מול הפלטפורמה:
"כך למעשה הם מוסתרים מאחורי הפלטפורמה שלנו. יש לנו אלפי שרתים בכיסוי גיאוגרפי מלא. לקוח נכנס למוצר שלנו אונליין, מגדיר מה מעניין אותו, באיזה נפח של דאטה, ועובד בצורה רציפה."
המסלול הפתלתל של אלארום: מסייבר לאיסוף נתונים
חקירת ה-FBI והנפילה החופשית של המניה היום בתל אביב ובניו יורק תופסות את אלארום לאחר מסע עסקי ארוך שכלל שינויי כיוון דרמטיים. החברה, שמצויה היום עמוק בתוך תחום הדאטה, לא תמיד פעלה בזירה הזו. בעברה הרחוק יותר, החברה פעלה תחת השם סייפ-טי (Safe-T) והתמקדה בכלל בתחום אבטחת הסייבר, כאשר עיקר עיסוקה היה פיתוח של פתרונות תוכנה שנועדו להעברה מאובטחת של נתונים ולמתן גישה בטוחה למידע בתוך ארגונים.
הכניסה של החברה לבורסה בתל אביב לוותה גם היא בקשיים. במהלך שנת 2016 החברה ניסתה להנפיק את מניותיה לציבור באופן מסורתי. עם זאת, המהלך בוטל לאחר שהחברה נתקלה בביקוש דל מאוד של כמה מיליוני שקלים בלבד מצד המשקיעים. בעקבות הכישלון, החברה נכנסה לבורסה המקומית "בדלת האחורית" באותה שנה, כאשר מוזגה לתוך שלד בורסאי (חברה ציבורית שנותרה ללא פעילות עסקית). המיזוג התבצע לפי שווי חברה של כ-100 מיליון שקל — שווי שהיה נמוך בעשרות אחוזים מהשווי שבו החברה שאפה להנפיק את מניותיה לציבור מלכתחילה.
שנתיים מאוחר יותר, לאחר תחילת המסחר בתל אביב וכאשר שווי השוק שלה נע סביב 45 מיליון שקל בלבד, החליטה החברה לחצות את האוקיינוס וביצעה הנפקה קטנה בבורסת הנאסד"ק, מה שהפך אותה לחברה דואלית הנסחרת בשתי הבורסות במקביל.
הקשיים המתמשכים של החברה להציג רווחיות בשוק הסייבר התחרותי, אילצו את ההנהלה לחשב מסלול מחדש. באותו ראיון מלפני שנתיים, תיאר המנכ"ל שחר דניאל את הרגע שבו הוחלט על הפיבוט (שינוי הכיוון העסקי):
"החלטנו לעשות רכישות שירחיבו את סל המוצרים ויכניסו אותנו לשווקים פחות עמוסים עם יותר פוטנציאל, כדי לצמוח בהכנסות ולהתקדם לאיזון. עשינו מחקר רציני והגענו לתחום הדאטה."
נקודת המפנה המשמעותית התרחשה לקראת סוף העשור הקודם. דניאל תיאר את הרכישה ששינתה את פני החברה:
"ב־2019 קנינו את חברת NetNut (נטנאט), שהייתה מלאה בכישרון ובתחילת דרכה, עם הכנסות של 2 מיליון דולר בשנה, מפסידה ודורשת השקעה נוספת. זיהינו שיש לנו 'סופר סטאר', כשלאחר השקעה גדולה שעשינו בתשתיות ובייצוב ההכנסות שלה עלו משמעותית. ראינו את הפוטנציאל ובאמצע 2023 קיבלנו את ההחלטה הכי משמעותית - לנקות את החברה מפעילויות שבהן ולהתמקד בנטנאט. לקחנו את הטאלנטים משתי החברות האחרות ושינינו את השם לאלארום."
זינוק בהכנסות ב-2025 מול קריסה ברווח הנקי
בחינת הנתונים הכספיים של אלארום מהתקופה האחרונה מציגה תמונה פיננסית מעורבת, המספקת רקע נוסף לדרמה המתחוללת כעת סביב המניה. את שנת הכספים 2025 סיימה חברת אלארום עם צמיחה משמעותית בשורת ההכנסות, שהסתכמו ב-40.7 מיליון דולר. מדובר בעלייה מרשימה של 28% בהשוואה לנתון ההכנסות שנרשם בשנה שקדמה לה, שנת 2024.
ואולם, שורת הרווח של החברה הציגה מגמה הפוכה לחלוטין. בשורה התחתונה, הרווח הנקי של אלארום לתקופה זו עמד על כמיליון דולר בלבד. זהו קיטון חד ודרמטי של כ-83% בהשוואה לרווח נקי של 5.8 מיליון דולר שאותו רשמה החברה רק בשנה שלפניה. באלארום הסבירו את השחיקה המסיבית ברווחיות וייחסו אותה בעיקר לגידול משמעותי בהוצאות המחקר והפיתוח (מו"פ) של החברה במהלך השנה.
תגובת אלארום לפרסומים
בשלב זה, באלארום בוחרים שלא להתייחס לפרטים הספציפיים והטכניים שעולים מהחקירה של ה-FBI ומהדיווחים בארה"ב. עם זאת, החברה שחררה שתי הצהרות המבהירות את עמדתה הרשמית מול הרשויות.
בהצהרתה הראשונה, ציינה החברה כי היא "מתייחסת לעניין במלוא הרצינות ותשתף פעולה באופן מלא עם רשויות אכיפת החוק, כדי להבטיח שכל שימוש לרעה בתשתית שלה ייחקר ביסודיות והאחראים יועמדו לדין".
במקביל, פורסמה תגובה רשמית נוספת ומעודכנת מטעם החברה, המתייחסת ישירות לאירועי הימים האחרונים:
"ב-2 ביולי 2026, נודע לאלארום ולחברה הבת שלה, נטנאט (NetNut), על תפיסת חלק מהדומיינים שלה על ידי ה-FBI. אלארום מתייחסת לנושא זה בכובד ראש ותשתף פעולה באופן מלא עם רשויות אכיפת החוק כדי להבטיח שכל שימוש לרעה בתשתיות שלה ייחקר ביסודיות ושהאחראים לכך ייתנו את הדין."