قراصنة يسرقون 2,8 مليون سجل من البنتاغون وبيانات موظفي FBI

يخطر البنتاغون أكثر من مليوني عسكري في الخدمة وسابقين بأن سجلاتهم، التي تحتوي على بيانات شخصية حساسة، سُرقت خلال اختراق إلكتروني استمر أشهرًا. هذه ثاني حالة تسريب لمعلومات حكومية حساسة خلال الأشهر الأخيرة.

اختراق شبكة البنتاغون

وفقًا لرسالة نُشرت على Reddit، تضمنت السجلات المسروقة أرقام الضمان الاجتماعي والأسماء والعناوين والجنس والعرق والتخصص المهني. ويُعد الأخير ذا قيمة خاصة لاستخبارات الدول الأجنبية: فقد يساعد في تحديد هوية أفراد عسكريين ذوي قيمة عالية.

حصل القراصنة على وصول إلى النظام منذ أكتوبر من العام الماضي. الحديث يدور عن نظام يديره مركز بيانات أفراد وزارة الدفاع (DMDC)، الذي يجمع سجلات موظفي الوزارة. وبحسب البنتاغون، أثر الاختراق على سجلات 2,8 مليون شخص على قيد الحياة.

يدير المركز أكثر من 60 مليون سجل شخصي، بينها بيانات العسكريين والمدنيين والمتعاقدين والمتقاعدين والمحاربين القدامى وأفراد أسرهم. ولم تعلن وزارة الدفاع بعد كيف دخل المهاجمون إلى الأنظمة، وما إذا تواصل مسؤولون معهم، وما إذا تلقوا طلب فدية. وبحسب ممثلي الوزارة، لم يُسَّأ استخدام البيانات المسروقة، لكنهم لا يوضحون كيف توصلوا إلى هذا الاستنتاج.

اختراق FBI

الشهر الماضي، أعلنت مجموعة ShinyHunters العاملة ببرامج الفدية أنها اخترقت أنظمة FBI وسرقت سجلات آلاف الموظفين الحاليين أو السابقين في الوكالة. وبحسب Reuters، يرتبط بعض المناصب الواردة في السجلات بتحقيقات تتجه نحو الصين أو روسيا.

قالت ShinyHunters إنها لا تخطط لنشر المعلومات، لكن وعود جماعة إجرامية تعمل باختراق مئات المنظمات وابتزازها ليست ذات أهمية كبيرة. ومن المرجح ألا تصمد الدفاعات السيبرانية للجماعة أمام قراصنة على مستوى دولي.

دعا مساعد مدير قسم الأمن السيبراني في FBI بريت ليذرمان أعضاء المجموعة هذا الأسبوع إلى تسليم أنفسهم. وقال: «كلما بقيت في هذا الأمر أطول، عرفنا عنك أكثر. أنتم تعرفون كيف تجدوننا، ونحن أيضًا نعرف كيف نجدكم. أنصحكم بأن تتواصلوا معنا أولًا، ما دام الخيار لا يزال بيدكم». جاء هذا التصريح بعد اعتقال الشرطة الهولندية أحد أعضاء ShinyHunters.

لماذا هذا مهم

الحالتان معًا هما على الأرجح واحدة من أكبر الغنائم الاستخباراتية المحتملة منذ عام 2015. حينها سرق قراصنة مرتبطون بالدولة الصينية 22,1 مليون سجل عن موظفين حكوميين وآخرين خضعوا لفحص أمني من أنظمة مكتب إدارة الموارد البشرية الأمريكي (OPM). وتضمنت البيانات المسروقة تقريبًا كل طيف المعلومات الشخصية ومسحات بصمات ملايين الأشخاص.