أعلنت مجموعة القراصنة “شايني هانترز” استيلاءها على بيانات آلاف العاملين والمتقدمين للوظائف بمكتب التحقيقات الفدرالي الأمريكي عبر ثغرة في برنامج الموارد البشرية.
وشملت التسريبات أسماء عملاء سابقين، وعناوين منازل، وأرقام هواتف، ومعلومات طبية، إضافة لبيانات أسرهم. ووجهت المجموعة رسالتها لمدير المكتب كاش باتيل، متوعدة بنشر البيانات ما لم يلغِ المكتب تحذيراً سابقاً يصنفها مجموعة إجرامية.
المخاطر الأمنية والتحقيقات الرسمية
أوقف مكتب التحقيقات الفدرالي بوابة الوظائف وبدأ تحقيقاً موسعاً لتحديد مصدر الاختراق، بينما تحققت وسائل إعلام من عينة شملت 5000 موظف.
وحذر خبراء ومسؤولون سابقون من خطورة وصول هذه البيانات لأجهزة استخبارات أجنبية أو جماعات إجرامية، لما تشكله من تهديد مباشر للأمن القومي وفرصة لاستهداف العملاء وعائلاتهم جسدياً أو ممارسة ابتزاز وضغوط استخباراتية عليهم.
سجل الثغرات السيبرانية للمكتب
يعيد هذا الحادث إلى الأذعان اختراقات سابقة طالت أنظمة المكتب والمؤسسات الأمريكية، ومنها تسللات لقراصنة صينيين لقواعد بيانات مراقبة، وتسريب البريد الشخصي لباتيل عبر مجموعات مؤيدة لإيران.
وأكدت المجموعة استخدامها ثغرة “يوم الصفر” للوصول لما يتراوح بين $2$ و $3$ تيرابايت من البيانات الماليّة والشخصية، مما يرفع المنسوب الأمني للمخاطر الداخليّة بالمؤسسة.
اقرار المكتب بالواقعة
أبرزت وكالة «أسوشيتد برس» إقرار المكتب بالواقعة وتأكيده بدء التحقيقات دون جزم بمكان الخرق، مع الإشارة لنفي المجموعة الدافع المالي.
ومن جانبها، أفادت صحيفتا «نيويورك تايمز» و«واشنطن بوست» بأن كشف خريطة العلاقات العائلية والعناوين الخاصة للعملاء يمثل كابوساً لأجهزة مكافحة التجسس والأنشطة الإجرامية.
هشاشة البنية السيبرانية
يكشف الاختراق الأخير لبوابة وظائف مكتب التحقيقات الفدرالي عن استمرار الثغرات الهيكلية في حماية البيانات الحساسة للمؤسسات الأمنية السيبرانية. إن استهداف العنصر البشري وكشف البيانات العائلية والشخصية للعملاء يسحب الصراع الرقمي إلى مربع التهديد المباشر لكوادر مكافحة الجريمة والتجسس.
وتتوقف قدرة المكتب على احتواء الأزمة على سرعة تأمين قواعد البيانات الخارجية والحد من الآثار المترتبة على تسريب هذه الخريطة التعريفية الحساسة.
الامن السيبرانى
يضع اختراق بيانات «إف بي آي» الأمن السيبراني الأمريكي في مواجهة تحديات غير مسبوقة تصون هيبة المؤسسات وتدعم كوادرها الميدانية.
وسيبقى حسم مصدر الخرق ومعالجة التداعات الأمنية لبيانات التسريب امتحاناً حاسماً لاستعادة الثقة في المنظومة الفدرالية.