איש הסייבר הישראלי טל דיליאן, שכמה מהחברות שלו הוכנסו לרשימה השחורה של משרד הסחר האמריקאי, העביר בשנים האחרונות אחזקות שהיו בבעלותו לבת זוגו, אזרחית קפריסאית-פולניה בשם שרה חמו. למעלה מ-1800 מסמכים ותכתובות דואר אלקטרוני חושפים את התפקיד המרכזי שמילאה חמו בהקמת מערך עסקי הסייבר שדרכו נעשו עיסקאות גם עם דיקטטורות ומשטרים שמפרים זכויות אדם. חמו, לפי המסמכים, לא הסתפקה רק בהקמת המערך ובמשך השנים גם כיהנה כדירקטורית בכ-20 חברות שהיו קשורות בדרך כזאת או אחרת לדיליאן.

החשיפה היא חלק מ-Cyprus Confidential, פרויקט תחקירי בינלאומי משותף בהובלתו של ארגון התחקירנים הבינלאומי ICIJ, במסגרתו נותחו 3.6 מיליון מסמכים כלכליים שדלפו מקפריסין. בתחקיר היו שותפים כ-260 עיתונאים מ-55 מדינות וביניהם Paper Trail Media הגרמני, ארגון התחקירים OCCRP, ארגון Distributed Denials of Secrets, הגרדיאן הבריטי ועוד. עיתונאי שומרים אורי בלאו היה הנציג הישראלי בפרויקט. 

ממלזיה ועד וייטנאם

דיליאן, תא"ל במילואים ומפקדה לשעבר של היחידה הטכנולוגית במערך המבצעים המיוחדים של אגף המודיעין, פרש מצה"ל ב-2002 ופנה לתעשיית הסייבר. בשנים האחרונות הוא עמד במרכזם של מספר תחקירים עיתונאיים בשל טכנולוגיות סייבר שהציעו או מכרו חברות שלו לשורה של משטרים דכאניים ומפרי זכויות אדם. רשימה חלקית שנחשפה בפרויקט "תיקי פרדטור" של שומרים, כוללת את מלזיה, קמרון, מאוריציוס, סיירה לאון, וייטנאם, קזחסטן, מונגוליה, אנגולה ואולי גם עיראק, אינדונזיה ועוד. 

כידוע, חברות סייבר ישראליות נדרשות לקבל רישיונות יצוא ממשרד הביטחון, שבוחן בין השאר אם העיסקאות עלולות לפגוע בביטחון הלאומי בשל זליגת טכנולוגיה או במעמדה הבינלאומי של ישראל. החברות שבהן היה דיליאן מעורב, ובראשן קבוצת החברות המוכרת בשם המותג "אינטלקסה", אמנם העסיקו לא מעט ישראלים אולם כיוון שנרשמו בחו"ל והיו "חברות זרות" לא ביקשו אישורי יצוא ממשרד הביטחון. 

שרה חמו אינה שם חדש בהקשר של דיליאן. דוח של הפרלמנט האירופי שפורסם במאי השנה ציין שהיה לה "תפקיד מרכזי" בבניית המארג הבינלאומי של חברות הסייבר האמורות. לפני כן עלה שמה בתביעה שהוגשה ב-2020 לבית המשפט המחוזי בתל אביב על ידי אחד משותפיו העסקיים לשעבר של דיליאן, אבי רובינשטיין שמו. בתביעה נטען כי חמו, לצד אחרים, עבדה עם דיליאן כדי "להבריח" נכסים מקבוצת החברות בה היה התובע שותף. רובינשטיין טען שהדבר נעשה באמצעות הקמת חברות באיי הבתולה הבריטיים, אירלנד, יוון, שוויץ, איטליה, צ'כיה וספרד. התביעה, יצוין, הסתיימה מחוץ לכתלי בית המשפט. למרות איזכורי העבר הללו של חמו, היקף מעורבותה נותר עד כה לוט בערפל.

מהחומרים עולה שחמו עצמה מחזיקה לפחות בשש חברות שונות: שתי חברות הועברו אליה מדיליאן; שלוש חברות מספקות שירותים שונים, בין השאר לעסקי הסייבר, ונוספת היא חברת המוצרי הטיפוח שהוזכרה

גם מיכל ינאי לקוחה

חמו נולדה בוורשה לאם פולניה ולאב לבנוני. היא למדה משפטים בבריטניה, עקרה לקפריסין והתמחתה במשפט עסקי ובסוגיות הקשורות לרישום חברות. גורם שעימו עבדה תיאר אותה בפני שומרים כאשת מקצוע מעולה. לדבריו, היא גם מוכרת מאוד - ומומלצת מאוד - על ידי אנשי עסקים ישראליים הפועלים דרך קפריסין, ומכירה היטב את המנטליות הישראלית. 

לחמו יש גם עסק שייסדה לבדה ב-2019 - רחוק מאוד מעולמות הסייבר - חברת טיפוח בשם Medovie, שמפרסמת את עצמה כמי שמשלבת את חוכמת הרפואה הסינית המסורתית עם מחקר מדעי מתקדם. בראיון שנתנה היא תיארה את הסיבות שהביאו אותה להקימו, שכללו גם איזכור של מוצא משפחתה וקורטוב של פמיניזם: "כמי שבאה מסביבה מזרח תיכונית, שבה נשים מעולם לא עמדו בראש חברות, אני רוצה להראות שאנחנו מסוגלות באותה מידה". 

את דיליאן היא פגשה על רקע מקצועי כאשר האחרון החל לפעול בקפריסין. חמו עבדה עימו על הקמת חברת "סירקלס", שהציעה איכון טלפונים סלולריים ויירוט תכתובות. בהמשך הם הפכו לזוג וכיום הם הורים לילדים משותפים אך יצויין כי ישנם גם דיווחים שלא אושרו כי הם נפרדו. לפי המסמכים בנתה חמו את מערך אימפריית הסייבר של דיליאן, שכלל מספר רב של חברות, ובמשך השנים הייתה חברה בכ-20 דירקטוריונים שונים הקשורים אליהן. 

חמו עבדה עם משרד רואי חשבון מקומי בשם DJC Accountants. ההתכתבויות בינה לבין המשרד רומזות לא מעט על סוגיות שהיו חשובות לה. כך למשל במהלך קיץ 2019, כתב המשרד לחמו שכחלק מהפיקוח על אחת החברות של דיליאן, הרגולציה בקפריסין מחייבת אותה לחשוף את הבעלות על חברה אחרת בשם Chadera Enterprises Limited שהייתה בשרשור מחברות האם של קבוצת אינטלקסה. אי ביצוע, הזהיר רואה החשבון, עלול להוביל לביקורת של הרגולטור. "אי אפשר שלא לחשוף?" שאלה בתגובה אחת העובדות של חמו. "ברור שאפשר", ענה רואה החשבון - וכך היה.

מהחומרים עולה שחמו עצמה מחזיקה לפחות בשש חברות שונות: שתי חברות הועברו אליה מדיליאן (ועל כך בהמשך); שלוש חברות מספקות שירותים שונים, בין השאר לעסקי הסייבר, ונוספת היא חברת המוצרי הטיפוח שהוזכרה.

מעבר לעסקי הסייבר ולאינטלקסה חושפים המסמכים גם כי חמו סייעה לישראלים נוספים בהעברת מרכז חייהם ועסקיהם לקפריסין. לפחות לחלקם הייתה נגיעה לתעשיית הסייבר המקומית. כך למשל ישראלי בשם יאיר תמיר שעבורו רשמה חמו בסוף 2018 חברה בשם Maravilhas Solutions Limited. עד מועד הרישום עבד תמיר בחברת Q Cyber, החברה האם הזרה שמחזיקה את יצרנית הרוגלות הישראלית NSO. אחרי שהוקמה החברה שלו בקפריסין חתם תמיר על הסכם עם מעסיקתו לשעבר Q Cyber כקבלן משנה לאספקת והתקנת "ציוד חומרה" ללקוחותיה. המסמכים אינם מפרטים את מהותו של "ציוד החומרה" אולם חושפים כי הלקוחות האמורים היו בסינגפור ובאיחוד האמירויות.

לחמו היו גם לקוחות ישראלים שאינם מעולמות הסייבר. כך למשל, מגלים המסמכים שכוכבת הילדים לשעבר מיכל ינאי חתמה עם חמו על חוזה ייעוץ בהיקף של למעלה משלוש מאות אלף דולר לטובת מחקר שוק, ייעוץ ובניית תכנית עסקית לחדירה לשווקים באירופה ובמזרח התיכון. ינאי, שעברה להתגורר ביוון בשנים האחרונות, היא בעלת אפליקציית המדיטציה "My Medi". בעלה של ינאי, בן מוסקל, אמר לשומרים כי העסקתה של חמו הייתה לטובת הפצת האפליקציה בעולם. לדבריו, "שרה היא חברה טובה של מיכל, ללא קשר לבעלה. מיכל עברה לחו"ל, אנחנו עושים עסקים בעולם ובמסגרת זו אנחנו מפיצים את האפליקציה שלנו בעולם". 

המסמכים מקפריסין מגלים לא מעט על אורח החיים של בני הזוג חמו ודיליאן באותן השנים. רישומי נסיעות מהתקופה הזו מראים שרק לעתים רחוקות שהתה חמו בעיר אחת במשך יותר משבוע וכי טסה לא מעט בין ציריך, דבלין, ג'קרטה ודובאי. בתשובה לשאלת מרואה החשבון שלה ביחס למימון חופשות היא השיבה בפשטות: "אני וטל בעלים - אנחנו לא לוקחים חופשות. :)”.

בעלה של ינאי, בן מוסקל, אמר לשומרים כי העסקתה של חמו הייתה לטובת הפצת האפליקציה בעולם. לדבריו, "שרה היא חברה טובה של מיכל, ללא קשר לבעלה. מיכל עברה לחו"ל, אנחנו עושים עסקים בעולם ובמסגרת זו אנחנו מפיצים את האפליקציה שלנו בעולם"

דיליאן החל להעביר עסקים

בשנים האחרונות, כאמור, העביר דיליאן לחמו חלק מעסקיו. כך למשל, ב-2017 רכשה חמו מחצית ממניות של חברה בשם Censura הקפריסאית שהוקמה כדי לספק שירותי ניהול לעסקיו השונים של דיליאן. שנתיים לאחר מכן היא הפכה לבעלים הבלעדי של החברה והחלה לקבל מאות אלפי דולרים דמי "ייעוץ" מאינטלקסה ומחברות אחרות הקשורות לדיליאן.

השנה, לאחר שורה של תחקירים שפורסמו אודותיו, העביר דיליאן לחמו חברה בשם Lusata Investments. דוחות החברה מגלים שהיא הוקמה ב-2019 כחברה בבעלות משותפת של חמו ודיליאן והחזיקה, על פי דוח משנת 2021, בנכסי נדל"ן בשווי של יותר מ-2.6 מיליון דולר. 

דיליאן, חמו ותמיר לא הגיבו לבקשת התגובה שהועברה אליהם.