اختراق كبير لبوابة توظيف مكتب التحقيقات الفيدرالي يهدد أمن موظفيه

أعلنت مجموعة قراصنة إلكترونية تُدعى “شايني هانترز” عن اختراق بوابة التوظيف الخاصة بمكتب التحقيقات الفيدرالي الأمريكي (إف بي آي)، حيث تمكنت من الاستحواذ على بيانات شخصية تخص آلاف العاملين والمتقدمين للوظائف في المكتب. وأكدت المجموعة، في رسالة وجهتها إلى مدير المكتب كاش باتيل ومسؤول الأمن السيبراني، أنها تمتلك تقريبًا بيانات عن جميع العاملين وطالبي العمل، متضمنة أسماء العملاء السابقين، عناوين المنازل، أرقام الهواتف، معلومات عن الأزواج والبيانات الطبية.

ولم يتأخر رد المكتب، الذي أقر بوجود ادعاءات بشأن الاختراق وبدأ تحقيقًا موسعًا لتحديد نقطة الضعف، سواء في أنظمة المكتب أو من خلال مزود خارجي. تأثر الموقع، الذي ظل خارج الخدمة، برسالة أفادت بأن “شايني هانترز” استولت عليه.

وقد أرسلت مجموعة القراصنة إلى وسائل إعلام عينة من البيانات تضمنت معلومات تعريفية عن نحو 5 آلاف موظف، وتم التحقق من صحة بعضها عبر مصادر متعددة، مما يعزز احتمال اكتساح الاختراق لعدد أكبر بكثير.

ويقدر حجم البيانات التي تم الاستيلاء عليها بين 2 و 3 تيرابايت، باستخدام ثغرة يوم الصفر في برنامج “أوراكل بيبول سوفت” المستخدم في إدارة الموارد البشرية والبيانات المالية. الجدير بالذكر أن المكتب أدرج “شايني هانترز” كجماعة إجرامية في تحذير سابق أصدره في مايو 2023، وقد طالبت المجموعة بإزالة هذا التحذير خلال أسبوع، معبرة عن استيائها من وصفها بالجريمة.

هذا الاختراق يأتي في سياق سلسلة من التهديدات والهجمات الإلكترونية التي استهدفت البنية التحتية للمكتب، بما فيها اختراق البريد الإلكتروني لمدير المكتب في مارس وأيضًا اكتشاف محاولات تجسس صينية على قواعد بيانات اخرى.

ويثير تسريب البيانات مخاوف كبيرة بشأن الأمن القومي ومكافحة التجسس، حيث يمكن أن تستخدم المعلومات لاستهداف العملاء السابقين وعائلاتهم، أو الضغط عليهم، الأمر الذي قد يؤثر على سلامة الأفراد وقدرة المكتب على أداء مهامه الأمنية. وأكد خبراء سابقون أن المعلومات المسربة قد تُستخدم من قبل جهات استخباراتية أجنبية أو مجرمون حاملو ضغائن، مكّدين على خطورة التهديد المترتب على هذه التسريبات.