بيانات FBI الحساسة في قلب اختراق مزعوم: ما الذي تأكد وما الذي لم يُثبت؟

قالت مجموعة القرصنة والابتزاز الإلكتروني ShinyHunters إنها اخترقت موقع التوظيف FBIjobs.gov وأنظمة أخرى تابعة لمكتب التحقيقات الفيدرالي، وسرقت سجلات حساسة تخص موظفين حاليين وسابقين ومتقدمين للعمل. وراجعت رويترز عينات من سجلات طبية ونفسية وبيانات وظيفية، لكنها لا تكفي وحدها لإثبات الحجم الكامل للسرقة المزعومة أو نطاق وصول المجموعة إلى أنظمة المكتب. 451

ما الذي يُقال إنه سُرق؟

زعمت المجموعة أنها تملك بيانات تخص نحو جميع عملاء FBI والمتقدمين للعمل لديه، وقدّرت حجم الملفات المرتبطة بالمكتب ووزارة العدل الأميركية بما بين 2 و3 تيرابايت. لكن هذه الأرقام تبقى ادعاءات للمجموعة، وليست جرداً مستقلاً ومتحققاً منه للبيانات المسروقة. 41011

وتشمل المواد التي راجعتها رويترز سجلات تقييمات طبية ونفسية حساسة، تمكّن الصحفيون من التحقق جزئياً من بعض ملفاتها. كما فحصت رويترز جدولاً يضم نحو 5,000 سطر عن مهام موظفين، بينها أعمال مرتبطة بالتجسس الصيني والاستخبارات الروسية وعصابات المخدرات. واطلعت BBC بدورها على عينات من سجلات تقييم اللياقة للعمل، تضم نتائج فحوص دم وبول وملاحظات أطباء. 516

ما الذي لا يزال غير مؤكد؟

الملفات التي اطلع عليها الصحفيون لا تثبت أن المجموعة تملك فعلاً 2 إلى 3 تيرابايت من البيانات، أو سجلات العدد الذي تدعيه من الموظفين والمتقدمين. كما أنها لا تثبت وصول القراصنة إلى أنظمة أخرى غير ما ارتبط بنشاط موقع التوظيف. وقالت ShinyHunters إنها استغلت ثغرة في برنامج Oracle PeopleSoft، لكن رويترز لم تتمكن من التحقق من روايتها بشأن طريقة الوصول إلى البيانات. 513

قال FBI إنه يحقق في مزاعم نشاط غير مصرح به طال موقع FBIjobs.gov، ووصف تحقيقه لاحقاً بأنه مكثف. لكنه لم يؤكد الرواية الكاملة للمجموعة، التي أعلنت بدورها أنها اخترقت المكتب واستحوذت على بيانات حساسة لموظفين ومتقدمين للعمل. 4511

لماذا تثير البيانات مخاوف استخباراتية؟

قد تكشف تفاصيل المهام الوظيفية عن هوية أشخاص يعملون في تحقيقات حساسة، فيما يمكن أن تُستغل المعلومات الشخصية والصحية لاستهدافهم أو الضغط عليهم أو انتحال شخصياتهم. وهذه مخاطر محتملة تترتب على طبيعة البيانات الموصوفة، وليست دليلاً على أن جهة ما استخدمتها بالفعل. 15