تسريب بيانات 41 ألف موظف بوزارة الأمن الداخلي الأمريكية يثير مخاوف أمنية
كشف تسريب بيانات واسع النطاق عن معلومات أكثر من 41 ألف موظف ومتعاقد يعملون في وزارة الأمن الداخلي الأمريكية وعدد من الوكالات التابعة لها، شملت أسماء وأرقام هواتف وعناوين بريد إلكتروني ومواقع عمل، إلى جانب تفاصيل مرتبطة ببعض الوحدات والعمليات.
وأثار التسريب مخاوف أمنية من احتمالات استغلال هذه المعلومات في انتحال الهوية أو تنفيذ هجمات إلكترونية تستهدف العاملين داخل الجهات الحكومية، إذ إن جمع البيانات الوظيفية والتنظيمية قد يساعد المهاجمين على فهم العلاقات الداخلية واستهداف موظفين بعينهم.
تفاصيل تسريب بيانات موظفي الأمن الداخلي الأمريكي
وفقًا لتقرير نشرته صحيفة «ذا جارديان»، نشرت منظمة «دستربيوتد دينايل أوف سيكرتس» (Distributed Denial of Secrets) قاعدة البيانات، بعدما قالت إنها حصلت عليها من جهة تطلق على نفسها اسم «ديبارتمنت أوف بيس» (Department of Peace).
وزعمت الجهة أن المعلومات جرى الحصول عليها من خلال نظام تسجيل الدخول «أوكتا» (Okta) المستخدم داخل وزارة الأمن الداخلي الأمريكية، لكن الشركة قالت إنه لا توجد لديها أدلة تشير إلى اختراق أنظمتها.
وتضم البيانات المسربة معلومات أكثر من 21 ألف موظف في إدارة الجمارك وحماية الحدود، ونحو 6600 موظف في إدارة الهجرة والجمارك، إلى جانب عاملين في جهات أخرى تابعة للوزارة.
لماذا يمثل تسريب البيانات خطرًا أمنيًا يتجاوز أرقام الهواتف والبريد الإلكتروني؟
لا تقتصر خطورة التسريب على كشف البيانات الشخصية للموظفين، بل تمتد إلى المعلومات الوظيفية والتنظيمية التي يمكن دمجها مع مصادر أخرى لبناء صورة عن الهيكل الداخلي للجهات الحكومية.
وقد تساعد هذه التفاصيل المهاجمين على إعداد رسائل احتيالية أكثر إقناعًا، أو انتحال صفة زملاء ومسؤولين داخل المؤسسة، بما يزيد احتمالات استهداف الموظفين إلكترونيًا.
كما أشارت البيانات إلى مجموعات مرتبطة بالمراقبة والتحقيقات والعمل السري، وهو ما يمنح المعلومات أهمية أمنية أكبر مقارنة بتسريب بيانات تقليدي لعملاء شركة تجارية.
هل ثبت اختراق أنظمة أوكتا؟
لم يثبت حتى الآن أن منصة «أوكتا» تعرضت للاختراق، كما لم تتحقق الجهات الصحفية من جميع التفاصيل المتعلقة بالطريقة التي حصلت بها الجهة المسؤولة عن التسريب على البيانات.
ومن ثم، يجب التمييز بين واقعة نشر قاعدة المعلومات والادعاءات المتعلقة بمصدرها أو الوسيلة المستخدمة للحصول عليها.
وتسلط الواقعة الضوء على المخاطر الأمنية المترتبة على وصول جهات غير مصرح لها إلى بيانات تعريفية وتنظيمية تخص العاملين في مؤسسات حكومية كبيرة، خاصة عندما تتضمن معلومات عن مواقع العمل والوحدات والمهام الداخلية.
