30/09/2026
🚨 تم اختراق FBI
قامت مجموعة ShinyHunters وسرقة 3 تيرابايت من البيانات الحساسة
لمكتب التحقيقات الفيدرالي الأمريكي FBI
في واحدة من أكثر حوادث الاختراق حساسية هذا العام
تعرضت بوابة التوظيف التابعة لمكتب التحقيقات الفيدرالي الأمريكي
لاختراق سيبراني فعلي، بعد تمكن مجموعة ShinyHunters
من اختراق المنصة والوصول إلى بيانات مرتبطة بموظفي الـFBI والمتقدمين للعمل.
مكتب التحقيقات الفيدرالي الامريكي أكد وقوع حادث أمني سيبراني
ويجري تحقيقًا موسعًا لتحديد نقطة الاختراق
والمسار الذي اتبعه المهاجمون داخل البنية التحتية.
لكن الجزء الأخطر في القصة هو حجم البيانات
الذي تقول ShinyHunters إنها حصلت عليه:
💾 نحو 3 تيرابايت من البيانات
وتقول المجموعة إن البيانات تتعلق بعدد ضخم
من موظفي الـFBI الحاليين والسابقين، إضافة إلى المتقدمين للوظائف.
والأمر لم يتوقف عند مجرد ادعاءات.
تم تداول عينة تضم آلاف السجلات
وأظهرت عملية التحقق أن جزءًا من البيانات
يتطابق مع معلومات حقيقية لموظفين في الـFBI.
🔴 ما الذي تم كشفه؟
البيانات المتداولة تضمنت معلومات شديدة الحساسية مثل:
• أسماء الموظفين
• عناوين ومعلومات اتصال شخصية
• أرقام هواتف وبريد إلكتروني
• تواريخ ميلاد
• أرقام الضمان الاجتماعي
• معلومات جهات الاتصال في حالات الطوارئ
• المسميات والوظائف
• المكاتب والوحدات التي يعمل بها الموظفون
• معلومات مرتبطة بمهام استخباراتية وأمنية حساسة
والأخطر أن بعض السجلات كشفت ارتباط موظفين بوحدات
تعمل في مجالات مثل مكافحة التجسس
مكافحة الإرهاب، المراقبة، الاستخبارات البشرية HUMINT
والعمليات التقنية السرية.
وهنا تتحول الحادثة من مجرد Data Breach
إلى مشكلة أمن عملياتي حقيقية.
🎯 لماذا الأمر خطير؟
عندما يحصل المهاجم على اسم الموظف الأمني + وظيفته
موقع عمله + بياناته الشخصية + معلومات أفراد أسرته
أو جهات الاتصال الخاصة به،
يصبح بالإمكان بناء ملفات استخباراتية دقيقة يمكن استخدامها في:
🔹 Social Engineering
🔹 Spear Phishing
🔹 Identity Theft
🔹 OSINT Correlation
🔹 Targeted Surveillance
🔹 Employee Extortion
🔹 استهداف أفراد عائلات الموظفين
وهذا النوع من البيانات يمكن أن تكون قيمته
أكبر بكثير من مجرد بيع قاعدة بيانات مسروقة.
⚠️ كيف حدث الاختراق؟
بحسب رواية ShinyHunters
تم استغلال ثغرة مرتبطة بمنصة Oracle PeopleSoft
المستخدمة في إدارة الموارد البشرية
قبل الانتقال من بيئة بوابة التوظيف إلى أنظمة أخرى.
وتزعم المجموعة أنها تمكنت بعد ذلك
من الوصول إلى خوادم مُدارة تابعة للـFBI وسحب كميات ضخمة من البيانات.
كما ارتبط الهجوم بثغرة في PeopleSoft
استُخدمت من قبل المجموعة في هجمات أخرى،
ما أثار مخاوف من استغلال البنية نفسها ضد مؤسسات أخرى.
لكن تفاصيل Initial Access → Privilege Escalation → Lateral Movement → Data Exfiltration ما زالت قيد التحقيق.
🧨 الأكثر إثارة للقلق
المهاجمون لا يدعون أنهم حصلوا على بيانات موظفين فقط،
بل يقولون إن لديهم معلومات تخص تقريبًا جميع موظفي الـFBI والمتقدمين للعمل.
كما أظهرت العينات التي تم التحقق منها
وجود معلومات مرتبطة بمهام ووحدات حساسة داخل المكتب.
وهذا يعني أن الضرر المحتمل لا يتعلق بالخصوصية فقط، بل قد يمتد إلى:
Personnel Security + Operational Security + Intelligence Security
📌 الدرس المستفاد من الإختراق دا
هذه الحادثة تقدم درسًا مهمًا جدًا:
أنظمة الـHR والتوظيف ليست أنظمة "إدارية" يمكن وضعها في مستوى حماية أقل.
قاعدة بيانات واحدة يمكن أن تجمع:
PII + Employment Data + Location Data + Family Data + Operational Information
وعند تجميع هذه العناصر معًا،
تتحول قاعدة البيانات إلى خريطة استخباراتية للأفراد والمؤسسة.
أما رقم 3 تيرابايت فهو حتى الآن
الرقم الذي أعلنته ShinyHunters عن حجم البيانات المسروقة،
بينما التحقيق الرسمي لا يزال مستمرًا لتحديد الحجم الكامل للبيانات التي تم الوصول إليها.
تحياتي للجميع
دكتور فرفر
Dr.FarFar
#اختراق
