"اخترقنا مكتب التحقيقات الفيدرالي": قراصنة يقولون إنهم يملكون بيانات كل موظفي FBI

تقول مجموعة القرصنة ShinyHunters إنها اخترقت عدة خدمات مرتبطة بمكتب التحقيقات الفيدرالي (FBI) وسرقت بيانات تشمل "كل موظفي المكتب والمتقدمين للوظائف"، بينها معلومات شخصية عن عملاء عاملين.

ماذا تدّعي المجموعة؟

قال ممثل عن المجموعة المعروفة باسم ShinyHunters لموقع 404 Media إن السجلات المسروقة تضم أسماء العملاء وعناوين منازلهم وأرقام هواتفهم، وفي بعض الحالات معلومات عن أزواجهم. وقدّمت المجموعة للموقع عيّنة تبدو أنها تحتوي بيانات شخصية لخمسة آلاف موظف في FBI، تضم عناوين مزعومة وأرقام هواتف وتواريخ ميلاد.

كما أخضعت المجموعة موقع الوظائف التابع للمكتب لعملية تشويه يوم الثلاثاء، ووضعت عليه رسالة تقول "تمت مصادرة هذا الموقع من قبل ShinyHunters"، في تلميح واضح إلى إشعارات المصادرة التي تضعها أجهزة إنفاذ القانون الأميركية على المواقع التي تغلقها. وقال الممثل إن الاختراق وقع ليلة الاثنين.

كيف حدث الاختراق؟

بحسب ممثل المجموعة، استُخدمت ثغرة "يوم الصفر" (zero-day) في منتج PeopleSoft من Oracle للوصول إلى خوادم AWS GovCloud وتنزيل البيانات. وقدّر حجم البيانات المسحوبة بما بين اثنين وثلاثة تيرابايت. وجاء في رسالة التشويه أن "كل بيانات FBI تعرضت للاختراق"، بما يشمل المعلومات الشخصية والمعلومات الصحية المحمية (PII/PHI) للموظفين الحاليين والسابقين وكل سجلات المتقدمين.

رد المكتب والتحقق

قال متحدث باسم FBI لموقع 404 Media في رسالة بريد إلكتروني إن المكتب "على علم بمزاعم نشاط غير مصرح به يطال FBIjobs.gov ويجري تحقيقاً في الأمر". وقد تحقق الموقع من جزء من العيّنة: إذ طابقت بعض أرقام الهاتف أشخاصاً يحملون الأسماء نفسها عبر أداة الاستخبارات مفتوحة المصدر OSINT Industries، وكشف البحث في أداة البيانات المسربة Darkside التابعة لشركة District 4 أن بعض الأرقام تعود لموظفين في وزارة العدل الأميركية.

لماذا يهم ذلك؟

قد تكون للبيانات تبعات خطيرة على الأمن القومي ومكافحة التجسس. فقد استخدم مجرمون من البيئة نفسها التي تنتمي إليها ShinyHunters في السابق سجلات هاتف مسروقة لتتبع عملاء FBI الذين يحققون معهم وترهيبهم ومضايقتهم، وبالنسبة لأجهزة الاستخبارات الأجنبية تشكل هذه السجلات وسيلة لفهم طريقة عمل المكتب.

عادة ما تخترق ShinyHunters أهدافها ثم تطالب بفدية، مهددة بنشر مزيد من البيانات إذا لم يُدفع المبلغ. وعند سؤاله عما إذا كانت المجموعة ستسعى إلى ابتزاز المكتب، قال الممثل: "ما نخطط له لا أسميه ابتزازاً، ربما إكراهاً"، مضيفاً أن الأمر "ليس بدافع مالي". وفي منشور على موقع التسريبات الخاص بها، قالت المجموعة إن FBI وجّه "اتهامات كاذبة" في تقرير نُشر سابقاً، ومنحت المكتب مهلة أسبوع لتصحيحه أو حذفه. وكان المكتب قد اتهم المجموعة سابقاً بالمبالغة في مزاعمها لانتزاع المال وبمضايقة الضحايا.