اختراق هاكر لوزارة الأمن الداخلي الأمريكية عبر Okta يكشف بيانات 41 ألف موظف من ICE وCBP وCISA

سرق هاكر بيانات شخصية لأكثر من 41 ألف موظف في وزارة الأمن الداخلي الأمريكية (DHS) باختراق Okta، منصة إدارة الهوية والدخول التي تستخدمها الوزارة للتحقق من هوية موظفيها، وفق ما أورده موقعا TechCrunch وWired أولًا وأكدته صحيفة The Verge. تشمل البيانات المسرَّبة الأسماء، الألقاب الوظيفية، أرقام الهاتف، عناوين البريد الإلكتروني، ومواقع المكاتب لحوالي 21 ألف موظف في إدارة الجمارك وحماية الحدود (CBP) وقرابة 7 آلاف من موظفي إدارة الهجرة والجمارك (ICE)، إضافة إلى موظفين من وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، وخدمات الجنسية والهجرة الأمريكية (USCIS)، وتحقيقات الأمن الداخلي (HSI).

يكتسب هذا الاختراق أهميته متجاوزًا حجمه بسبب من يستهدفه وما يكشفه أيضًا. عملت وزارة الأمن الداخلي خلال العام الماضي بنشاط على إخفاء هويات عملاء CBP وICE — ارتدى ضباط أقنعة خلال عمليات مداهمة الهجرة خصيصًا لتجنب التعرف عليهم — في حين سعت الوكالة في الوقت نفسه لتعقب منتقديها عبر الإنترنت. وصف هاكر يستخدم اسم «وزارة السلام» هذا التسريب بأنه استجابة مباشرة لهذا التفاوت: قال للهاكر لموقع TechCrunch «لديهم معلوماتنا، فمن العدل أن تكون لدينا معلوماتهم». كما كشف التسريب، بحسب التقارير، تفاصيل حول وحدات في وزارة الأمن الداخلي لديها إمكانية الوصول إلى أدوات المراقبة، بما في ذلك تطبيق التعرف على الوجه Mobile Fortify ونظام PenLink الذي يجمع ويحلل البيانات من الهواتف والخدمات عبر الإنترنت.

وفقًا للتقارير، تم تمرير البيانات المسرَّبة إلى الباحثة الأمنية مايا أرسون كريميو (maia arson crimew)، التي شاركتها مع منظمة Distributed Denial of Secrets (DDoSecrets)، وهي منظمة شفافية غير ربحية تستضيف الآن هذه المواد كمجموعة بيانات تُسمى «Icepick». وبدأت منصة Bluesky منذ ذلك الحين حظر الروابط المؤدية إلى أرشيف DDoSecrets، وقالت لموقع Wired إنها تطبّق سياسات صارمة ضد مشاركة المعلومات الشخصية مثل عناوين البريد الإلكتروني وأرقام الهاتف دون إذن، بصرف النظر عن القيمة الإخبارية للتسريب الأساسي.

تُعد هذه الحادثة ثاني اختراق كبير لقوى عاملة في جهة تنفيذ القانون الفدرالية في الأسابيع الأخيرة؛ فهي تأتي بعد اختراق منفصل كشف بيانات موظفي ومتقدمي وظائف في مكتب التحقيقات الفدرالي (FBI)، نقلته صحيفة The Verge في أكتوبر. ويشير كلا الاختراقين إلى الخطر البنيوي ذاته — أن مزوّد هوية واحد أو نظام موارد بشرية واحد مُخترق يمكن أن يكشف قائمة القوى العاملة بالكامل لوكالة ما دفعة واحدة، بما يشمل موظفين تعتمد سلامتهم على بقائهم مجهولي الهوية. ولم تردّ وزارة الأمن الداخلي فورًا على طلب تعليق بشأن الاختراق أو كيفية حدوث اختراق Okta.