قال مجرمو الإنترنت الذين اخترقوا مكتب التحقيقات الفيدرالي الأمريكي "FBI" إنهم يمتلكون بيانات طبية بالغة الحساسية تخص آلافًا من عملائه.
واطلعت " BBC News" على عينات من الفحوصات الطبية المسروقة الخاصة بـ"اللياقة للعمل"، والتي تحتوي على معلومات مثل نتائج اختبارات الدم والبول، وملاحظات الأطباء التي تذكر حالات مثل "حساسية المحار والموز". وتتضمن السجلات الأسماء الكاملة للوكلاء وعناوينهم، بالإضافة إلى إشارات إلى مخاوف طبية تشمل "وجود دم في البول" و"ارتفاع نسبة الكوليسترول".
ويقول الخبراء إن عملية الاختراق، التي يحقق فيها مكتب التحقيقات الفيدرالي، قد تجعل العملاء عرضة لعمليات الاحتيال والابتزاز والهجمات المستهدفة، فضلًا عن مساعدة المجرمين على انتحال صفة ضباط إنفاذ القانون. وقال إيتاي ماور، نائب رئيس قسم استخبارات التهديدات في شركة "كاتو نتوركس": "تقوم القائمة برسم خريطة لآلاف العملاء مقابل سجلاتهم الطبية واللياقة البدنية".
وأضاف: "يمكن إعادة تعيين كلمات المرور في حالة سرقتها، لكن لا يمكن إعادة تعيين السجلات الطبية، لذا بمجرد تسريب هذه البيانات، تبقى عرضة للاختراق إلى الأبد. هذا الثبات، الذي ينطبق على جميع العاملين، هو ما يجعل هذا التسريب خطيرًا للغاية". ولم يرد مكتب التحقيقات الفيدرالي على طلبات التعليق، لكنه أقر يوم الأربعاء بالاختراق، وقال إنه "يجري تحقيقًا مكثفًا" في كيفية حدوثه.
تفاصيل البيانات المسروقة
تزعم مجموعة "ShinyHunters" الإجرامية الإلكترونية أنها اخترقت أنظمة مكتب التحقيقات الفيدرالي يوم الاثنين، ونشرت لاحقًا تفاصيل الهجوم على موقعها في الشبكة المظلمة. كما شاركت المجموعة عينات من البيانات المسروقة المزعومة مع الصحفيين، إلى جانب طلب ابتزاز.
وعلى نحو غير معتاد، لا يطالب المخترقون بالمال، بل يسعون إلى سحب تحذير أصدره مكتب التحقيقات الفيدرالي في مايو، والذي يزعمون أنه "أساء" إليهم. وتبدو العينات التي تمت مشاركتها مع الصحفيين أصلية، وتتضمن أسماء وعناوين وأرقام هواتف وأرقام شارات ووظائف ومعلومات عن الأزواج. ويبدو أن السجلات تتعلق بآلاف العملاء، بمن فيهم كبار المسؤولين مثل نواب المديرين.
ووصف البروفيسور كيران مارتن، الرئيس السابق للمركز الوطني للأمن السيبراني في المملكة المتحدة، عملية الاختراق، إذا تم تأكيدها، بأنها "خطيرة للغاية عندما يتعلق الأمر بانتهاكات البيانات".
مخاطر التصيد والاحتيال
وأفادت وكالة "رويترز" بأن بعض البيانات تتضمن معلومات عن عملاء متورطين في تحقيقات تتعلق بروسيا والصين وعصابات المخدرات. وتشير التقارير التي نشرتها مؤسسة "404 ميديا" إلى أنه ربما تم الكشف أيضًا عن تفاصيل وحدة القرصنة التابعة لمكتب التحقيقات الفيدرالي، والتي لم تكن معروفة من قبل.
وكان يُعتقد في البداية أن الاختراق أثر على 38 ألف موظف حالي في مكتب التحقيقات الفيدرالي، لكن المتسللين يزعمون الآن أن العدد قد يكون أعلى بكثير. وتقول المجموعة إنها قللت من شأن حجم سرقة البيانات، وتدعي الآن أنها تمتلك معلومات حساسة عن نحو 60 ألف موظف حالي وسابق في مكتب التحقيقات الفيدرالي.
وقال جيمي أختار، الرئيس التنفيذي والمؤسس المشارك لشركة "CyberSmart"، إنه ينبغي التعامل مع مزاعم المتسللين بحذر، لكنه قال إن الاختراق يبدو مثيرًا للقلق للغاية. وأضاف: "يمكن استخدام هذه البيانات في عمليات تصيد احتيالي مقنعة للغاية، وانتحال شخصية، وسرقة هوية، وابتزاز، أو حتى عمليات تستهدف موظفي إنفاذ القانون، مما يجعل الآثار المحتملة خطيرة بشكل خاص".
تهديد بنشر البيانات كاملة
يقول المتسللون، الذين يتواصلون مع الصحفيين باللغة الإنجليزية عبر خدمة المراسلة "Telegram"، إنهم سينشرون مجموعة البيانات الكاملة في غضون خمسة أيام، ما لم يستجب مكتب التحقيقات الفيدرالي لمطالبهم.
وتُعد "ShinyHunters" مجموعة قرصنة دولية نشطة منذ عام 2019، وارتبط اسمها بعدد من الهجمات الإلكترونية البارزة، بما في ذلك الحوادث التي أثرت على "Rockstar Games" ومنصة التعليم "Canvas".
وتزعم المجموعة أنها استغلت ثغرة أمنية في نظام تخزين سحابي من نوع "أوراكل" يستخدمه مكتب التحقيقات الفيدرالي، وحصلت على إمكانية الوصول إلى منصات متعددة، بما في ذلك "FBIJobs" و"FBI BEAST"، الذي يتولى التحقق من خلفية الموظفين والمتقدمين للوظائف، و"FBI MedLink"، الذي يخزن السجلات الطبية، و"FBI BICS"، الذي يحتوي على معلومات التحقيق.
وفي بيان نُشر على موقع "X"، قال مكتب التحقيقات الفيدرالي إنه لا يزال يحاول تحديد ما إذا كان المتسللون قد اخترقوا أنظمته بشكل مباشر، أو قاموا باختراق مزود خدمة تابع لجهة خارجية. وجاء في البيان: "إننا نجري تحقيقًا نشطًا وحازمًا في هذه المسألة ونعمل عن كثب مع مزودي الخدمات الخارجيين الذين يدعمون موقع FBIJobs.gov للتخفيف من أي مخاطر".
