بحسب ما ورد، FBI يعلن "حادث أمن سيبراني" بعد اختراق بياناته

بحسب ما ورد، أبلغ مكتب التحقيقات الفدرالي (FBI) عملاءه وموظفي الدعم لديه بأن معلوماتهم الشخصية سُرقت في هجوم إلكتروني وقع مؤخراً واستهدف بوابة التقدم للوظائف التابعة للمكتب — وهو أول اعتراف من المكتب بأن معلومات شخصية خاصة بعملاء FBI سُرقت في الاختراق. ولم يؤكد FBI علناً وقوع اختراق بما يتجاوز بياناً صدر الأسبوع الماضي قال فيه إنه على علم بأن مجموعة قرصنة ادّعت تنفيذ هجوم إلكتروني، لكن سرقة البيانات لا تزال “غير محددة”. وبحسب ما ذكره الصحفي في MS NOW، كين ديلانيان، خلال عطلة نهاية الأسبوع، أعلن FBI منذ ذلك الحين “حادث أمن سيبراني” في إشعار داخلي، أبلغ فيه الموظفين بأن أسماءهم وعناوينهم ومسمياتهم الوظيفية وأرقام الضمان الاجتماعي الخاصة بهم تعرضت للكشف. وأكدت عدة وسائل إعلام منذ ذلك الحين أن البيانات المسروقة شملت أيضاً معلومات طبية، من بينها سجلات متعلقة بعينات الدم والبول وتقارير نفسية.

وكانت مجموعة القرصنة ShinyHunters قد قالت سابقاً لـ TechCrunch إن لديها “بيانات عن معظم FBI”، بما في ذلك كمية “كبيرة” من المعلومات عن المتقدمين الذين تقدّموا عبر بوابة FBIJobs.gov. وقال القراصنة إنهم اخترقوا النظام عبر استغلال ثغرة في خادم Oracle PeopleSoft الذي يستضيف معلومات الموارد البشرية الخاصة بالعملاء والمتقدمين. وأخبروا TechCrunch أنهم لا يسعون للحصول على فدية مالية، بل يطالبون بتصحيح تقرير سابق أصدره FBI يقولون إنه يشوّه طبيعة أنشطتهم.

ووصف الخبير في الأمن القومي Justin Sherman الاختراق بأنه “كارثة على صعيد مكافحة التجسس” بالنسبة للحكومة الأمريكية، في منشور على مدونة Lawfare، محذراً من أن السرقة “قد تعرّض آلاف موظفي FBI للتنميط، والتصيّد الاحتيالي، ومقاربات الاستخبارات الأجنبية، وأكثر من ذلك بكثير”.

ولا يزال من غير الواضح ما إذا كان FBI قد أبلغ المشرّعين المسؤولين عن الرقابة على المكتب بالحادث. وبموجب القانون الفدرالي، يُطلب إخطار الكونغرس عندما يبلغ الاختراق عتبة “الحادث الكبير” — مثل اختراق ينطوي على سرقة معلومات تعريف شخصية “من المرجح أن يترتب عليها ضرر يمكن إثباته” بالأمن القومي الأمريكي — ومن المرجح أن يكون محامو المكتب لا يزالون بصدد تحديد ما إذا كانت هذه العتبة قد بُلغت. وإذا كان الإفصاح مطلوباً، فسيكون هذا الإخطار الثاني المعروف من FBI للمشرّعين بشأن اختراق بيانات هذا العام، بعد أن اخترق قراصنة يُشتبه بأنهم صينيون نظام مراقبة في وقت سابق من هذا العام كشف أهداف عمليات المراقبة والتحقيقات التابعة لـ FBI. ولم يردّ المتحدثون باسم FBI والبيت الأبيض على طلبات التعليق يوم الاثنين، ولا تزال بوابة التقدم للوظائف — القناة الرئيسية للتقدم إلى المكتب منذ عام 2017 — خارج الخدمة.

لماذا يهم

يشكّل اختراق يكشف سجلات موظفي FBI، بما في ذلك أرقام الضمان الاجتماعي والبيانات الطبية، خطراً يتعلق بالاستخبارات الأجنبية والتصيّد الاحتيالي يلاحق العملاء فرداً فرداً، وليس مجرد مشكلة تقنية يحتاج المكتب إلى معالجتها.