مجموعة ShinyHunters تزعم اختراق مكتب التحقيقات الفيدرالي FBI وتسريب بيانات آلاف العملاء

زعمت مجموعة ShinyHunters، المعروفة بنشاطها في سرقة البيانات وابتزاز الضحايا، أنها تمكنت من اختراق أنظمة مكتب التحقيقات الفيدرالي الأميركي (FBI)، والاستيلاء على بيانات تخص آلاف العملاء والمتقدمين للوظائف في الوكالة.

جاء ذلك في بيان نشرته المجموعة عبر منصة تسريب بيانات على شبكة الإنترنت المظلم (Dark Web)، حيث أدعت حصولها على معلومات حساسة تشمل تقريبا جميع عملاء FBI والأشخاص المتقدمين بطلبات انضمام للوكالة. وكان موقع "404 Media" أول من أورد تفاصيل الاختراق، بعد حصوله على عينة بيانات تضمنتو أسماء وعناوين منازل وأرقام هواتف لعدد من عملاء FBI وأزواجهم، مع التحقق من جزء منها عبر مطابقتها بسجلات عامة.

وأوضحت المجموعة أن دوافع الاختراق ليست مالية، بل تطالب مكتب التحقيقات الفيدرالي بحذف تقرير نشرته الوكالة متضمنة اتهامات تعتبرها المجموعة كاذبة ضدها، وفقا لتقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".

وبحسب تفاصيل "404 Media"، استهل القراصنة هجماتهم باختراق خادم Oracle PeopleSoft، وهو نظام تعتمد عليه إدارات الموارد البشرية والتوظيف لتخزين بيانات المتقدمين. واستطاع المهاجمون بعد ذلك الانتقال إلى بيئة سحابية حكومية مستضافة لدى شركة "أمازون"، حيث كانت تُحفظ بيانات العملاء والمرشحين للوظائف.

وأكدت مجموعة ShinyHunters للموقع أنها استولت على تيرابايتات من البيانات، دون توضيح خطواتها المستقبلية في حال رفض FBI تلبية طلب حذف التقرير. وقد تمثل هذه التسريبات خطرا جسيما على الأمن ومكافحة التجسس، نظرا لإمكانية استغلالها من قبل قراصنة أو جهات استخباراتية أجنبية للضغط على عملاء FBI وأسرهم بغرض ابتزازهم ودفعهم للتعاون.

وأشارت التقارير إلى تعرض موقع التوظيف التابع لمكتب التحقيقات الفيدرالي لعبث أدى لتوقف بوابة العمل وأيضا بوابة التقديم لوظيفة عميل خاص. ويمثل هذا الهجوم الاختراق الثاني من نوعه لأنظمة FBI خلال العام الحالي، بعد حادثة سابقة نفذها قراصنة مجهولون استهدفوا نظاما لإدارة عمليات التنصت الفوري وجمع المعلومات الاستخباراتية الأجنبية.

وفي واقعة أخرى منفصلة، تعرض حساب البريد الإلكتروني الشخصي لمدير FBI كاش باتيل للاختراق وتسريب محتوياته بواسطة مجموعة القرصنة Handala المدعومة من إيران، تزامنا مع ضربات نفذتها الولايات المتحدة ضد إيران.