اختراق خطير لموقع FBI يكشف أسرار الموظفين

هل تعرف ما الذي يحدث لبياناتك حين تتقدّم بطلب توظيف إلى جهةٍ حكومية تعد بحمايتها أكثر من أي طرفٍ آخر؟ هذا هو بالضبط السؤال الذي يواجهه الآن آلاف الموظفين والمتقدّمين للعمل في مكتب التحقيقات الفيدرالي الأمريكي (FBI)، بعدما أعلنت مجموعة القرصنة ShinyHunters أنها اخترقت موقع التوظيف الرسمي للمكتب FBIJobs.gov وسرقت منه ما بين 2 و3 تيرابايت من البيانات الشخصية.

ماذا حدث فعلياً؟

بحسب تقرير موقع 404 Media، أوقفت المجموعة عمل الموقع يوم الثلاثاء، وظهرت على صفحته الرئيسية لافتة استيلاء تحمل توقيعها، جاء فيها بالحرف: "THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS" (هذا الموقع استولت عليه ShinyHunters). الموقع بقي متعطّلاً حتى يوم الأربعاء، ولم يصدر عن مكتب التحقيقات الفيدرالي أي تأكيد رسمي بأنّ الاختراق وقع بالفعل، لكنه أعلن فتح تحقيق في الادّعاءات.

الثغرة التي استغلّتها المجموعة، بحسب روايتها، كانت "ثغرة يوم صفر" (Zero-day) — أي عيبٌ برمجي لم يكن معروفاً من قبل — داخل برنامج Oracle PeopleSoft، وهو نظام تستخدمه الشركات والمؤسسات لإدارة الموارد البشرية والشؤون المالية. لم تُصدر شركة Oracle حتى تاريخ التقرير أي بيان علني بخصوص هذه الثغرة المزعومة، بينما أعلنت ShinyHunters أنها ستواصل استخدامها فيما وصفته بـ"العمليات التجارية الاعتيادية" ("businesses' normal operations").

ما البيانات المسروقة تحديداً؟

هذا هو الجزء الذي يهمّ كل موظف حالي أو سابق في المكتب، وكل شخص تقدّم يوماً بطلب توظيف عبره. بحسب بيان المجموعة نفسها، فإنّ البيانات المسروقة تشمل "أسماء العملاء الحاليين والسابقين، وكذلك المتقدّمين للوظائف وعناوين سكنهم، وأرقام هواتفهم، وأسماء أزواجهم، ومعلومات طبية معينة، وبيانات أخرى".

وبحسب ما اطّلعت عليه Bloomberg من عيّنة من البيانات المسربة، فإنها تتضمّن "معلومات مهنية حساسة محتملة عن مجالات عمل موظفي المكتب، مثل عمليات مكافحة التجسس المتعلقة بالصين وروسيا وإيران، إضافة إلى العمل ضد عصابات الشوارع". بعبارة أخرى، لا يتعلق الأمر فقط بأسماء وعناوين، بل بمعلوماتٍ قد تكشف طبيعة المهام الاستخباراتية الحساسة التي يقوم بها أفراد بعينهم وهذا النوع من التسريبات لا يُقاس بالضرر المالي وحده، بل بالخطر الأمني المباشر على حياة الأشخاص المعنيين. حتى وقت كتابة هذا التقرير، لم يتسرّب أي جزء من البيانات المزعومة إلى العلن.

Loading image...

لماذا تقول المجموعة إنّ الأمر لا يتعلق بالمال؟

في العادة، تنتهي مثل هذه القصص بمطالب فدية. لكن ShinyHunters نفت ذلك صراحة، وقالت: "نؤكد مجدداً أننا لا نبتزّ مكتب التحقيقات الفيدرالي، وهذا الأمر ليس بدافعٍ مالي" ، مضيفةً: "نيّتنا وهدفنا ودافعنا هو فقط تصحيح الرواية.

ما يزعج المجموعة، بحسب رسالتها التي نُشرت على الشبكة المظلمة واطّلعت عليها منصة Ars، هو تحذير رسمي أصدره المكتب في مايو/أيار عبر منصّة IC3، حذّر فيه من أنشطة ShinyHunters المزعومة، متّهماً إياها باستخدام "ادّعاءات مبالغ فيها" ("exaggerated claims") لانتزاع مدفوعات من الضحايا، وتنفيذ هجمات "تحريض الشرطة" (Swatting) ضد موظفي شركات، إضافة إلى تهديدات ابتزاز جنسي. المجموعة نفت كل هذه الاتهامات بشدة، ووصفت التحذير بأنه "معلومات مضلّلة في محاولة لـ'تعطيل' عملياتنا" ، وقالت إنها شعرت بأنها "أُهينت بشدة" جراء هذا الوصف. وأضافت في رسالتها: "نودّ أن نعلن بشكل قاطع أنّ تهديداتنا وادّعاءاتنا حقيقية جداً"، و"ليست مبالغاً فيها وليست خدعة أبداً".

بناءً على ذلك، منحت المجموعة مدير المكتب Kash Patel ومساعد مدير شعبة الجرائم الإلكترونية Brett Leatherman مهلة أسبوع واحد لسحب التحذير أو تعديله. ولم توضّح المجموعة ما الذي ستفعله إذا لم يُستجب لطلبها، مكتفيةً بالقول: "لا يمكننا التعليق على ما سنفعله إن لم يمتثل مكتب التحقيقات الفيدرالي لطلبنا". لكن خبراء الأمن السيبراني يرون أنّ السيناريو الأرجح، إذا انقضت المهلة دون استجابة، هو نشر البيانات المسروقة علناً على الإنترنت.

كيف تعامل المكتب مع الأزمة؟

اعترف المكتب يوم الأربعاء بأنّ نقطة الاختراق لا تزال "غير محددة سواء كانت عبر طرف ثالث أو عبر البنية التحتية الخاصة بالمكتب نفسه"، مؤكداً أنه "يحقق بفاعلية وبقوة في هذه المسألة، ويعمل عن قرب مع مزوّدي خدمات موقع التوظيف من الأطراف الثالثة. وبحسب مصادر داخل المكتب نقلتها Bloomberg، تلقّى جميع الموظفين رسائل بريد إلكتروني تحذيرية تدعوهم إلى "اتخاذ خطوات لحماية أنفسهم أثناء استمرار التحقيق".

الموقع FBIJobs.gov بقي غير متاح حتى الأربعاء، ولم يُحسم بعد ما إذا كانت البيانات الحساسة — عناوين المنازل، المعلومات الطبية، تفاصيل العمل الاستخباراتي — ستبقى محبوسة على الشبكة المظلمة أم ستجد طريقها إلى العلن خلال الأيام المقبلة. ما هو واضح حتى الآن أنّ جهةً أمنيةً بحجم مكتب التحقيقات الفيدرالي لم تسلم من ثغرة "يوم صفر" في برنامج تجاري شائع، وأنّ آلاف الأشخاص بينهم عملاء عاملون في ملفات مكافحة التجسس ضد دولٍ كبرى ينتظرون الآن معرفة ما إذا كانت تفاصيل حياتهم الشخصية ستصبح متاحةً لأي طرفٍ يريد الاطّلاع عليها.