تسريب ناشطين يفضح سجلات 41,000 موظف من DHS

تم كشف تفاصيل مهنية لأكثر من 41,000 موظف ومقاول في وزارة الأمن الداخلي الأمريكية (DHS) على الإنترنت بعد اختراق يُنسب إلى مجموعة ناشطة. السجلات المسربة، التي نشرتها منظمة الشفافية غير الربحية Distributed Denial of Secrets (DDoSecrets) يوم الأربعاء، تشمل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والمسميات الوظيفية ومواقع المكاتب للموظفين عبر عدة وكالات فيدرالية. تم تحديث البيانات آخر مرة في 19 أغسطس 2026، وتغطي ما يقرب من سدس القوة العاملة في DHS، وفقًا لتحليل WIRED.

• يُزعم أن الاختراق نشأ من نظام الدخول الموحد Okta، رغم أن Okta يصرح بأنه لا يمتلك دليلًا على اختراق أنظمته.
• تكشف مجموعات الأذونات المسربة عن وصول داخلي إلى عمليات سرية، وبرامج تنصت، وأدوات ذكاء اصطناعي مثل ChatGPT وCopilot.
• اعترفت DHS بوجود اختراق محتمل وتعمل على معالجة الوضع، بينما لا تزال البيانات قابلة للبحث عبر أداة أنشأها الباحث maia arson crimew.

نطاق البيانات الشخصية المسربة

تحتوي مجموعة البيانات على سجلات لحوالي 21,000 موظف من جمارك وحماية الحدود الأمريكية (CBP)، ما يمثل أكثر من نصف الإجمالي. عدد سجلات الهجرة والجمارك (ICE) يقترب من 10,000، مع ما يقرب من ثلثها يخص وحدة تحقيقات الأمن الداخلي (HSI)، الذراع التحقيقي الجنائي للوكالة. تشمل السجلات الإضافية 6,200 من خدمات الجنسية والهجرة الأمريكية وما يقرب من 1,000 من وكالة الأمن السيبراني والبنية التحتية (CISA)، والتي تضم غالبية المقاولين. أفاد WIRED أن البيانات توفر خريطة شاملة لهياكل DHS، من القيادة العليا إلى العملاء الميدانيين الفرديين.

الأنظمة الداخلية ومجموعات الوصول الحساسة

إلى جانب معلومات الاتصال الأساسية، يكشف التسريب أكثر من 55,000 مجموعة أذونات تتحكم في الوصول إلى أنظمة DHS الداخلية. تكشف هذه المجموعات تفاصيل تشغيلية حساسة، بما في ذلك إشارة إلى “CUC” (عملية سرية معتمدة) في HSI، حيث يُدرج 39 موظفًا. تشير أسماء مجموعات أخرى إلى برامج تنصت، مثل “Title III Intercept Program”، وأدوات مراقبة مثل منصة Falcon من Palantir وPenLink التي تحلل سجلات الهواتف ووسائل التواصل الاجتماعي. كما تبرز البيانات وصولًا إلى أدوات الذكاء الاصطناعي، مع مجموعات تحمل أسماء OpenAI’s ChatGPT، وGemini من جوجل، وCopilot من مايكروسوفت. مجموعة محددة، “Grok.com”، تضم ثمانية مسؤولين تقنيين من DHS. وصف ألكسندر ليزلي، خبير الأمن القومي في Recorded Future، مجموعة البيانات بأنها “مصدر استخباراتي قيم للغاية” للخصوم الذين يسعون لاختراق الوزارة.

النسب والجدل حول Okta

أفاد DDoSecrets أن البيانات قدمتها مجموعة ناشطة تُدعى Department of Peace، زعمت أنها سرقت المعلومات من نظام الدخول الموحد Okta الخاص بـ DHS. في ملاحظة مرفقة بالملفات، كتبوا: “لديهم معلوماتنا، لذا من العدل أن نحصل على معلوماتهم.” ربط متحدث باسم Department of Peace التسريب بتصريح صدر في 17 يوليو من وزير DHS ماركواين مولين، الذي قال إن الوكالة “تزيد الضغط” في الشوارع. ومع ذلك، نفى Okta وجود اختراق. قال متحدث باسم Okta لـ WIRED: “نحن على علم بهذا التقرير. Okta آمن، ولا يوجد دليل على أن بياناتنا أو أنظمتنا قد اختُرقت.” أكدت رويترز وNextgov/FCW صحة أجزاء من البيانات، بما في ذلك مطابقة المعلومات الشخصية مع سجلات مكاتب الائتمان وتأكيد أرقام الهواتف مع الموظفين.

استجابة الحكومة وجهود الإزالة

أكد متحدث باسم DHS أن الوكالة “على علم باحتمال اختراق وتعمل بنشاط على معالجة الوضع بسرعة وفعالية.” صرحت الوزارة بأنها تأخذ التهديدات الأمنية ضد موظفيها على محمل الجد وستُحدّث الجمهور كلما توفرت معلومات جديدة. ردًا على النشر، قدمت DHS إشعار إزالة عبر شركة الأمن ZeroFox، ساعيةً لإيقاف تقديم بيانات الاتصال والموقع الشخصية. وضع مسجل النطاق للموقع الذي أنشأه maia arson crimew النطاق في حالة تعليق بعد الإشعار. كما حظر Bluesky الروابط إلى أرشيف DDoSecrets، واصفًا إياها بالضارة بسبب مشاركة معلومات الاتصال دون إذن. ردت مؤسسة DDoSecrets، إيمّا بيست، قائلة إن مجموعة البيانات لا تحتوي على عناوين سكنية أو معلومات اتصال شخصية، مشيرة إلى أن أرقام الهواتف المذكورة صادرة عن العمل.

سياق للفرق الأمنية وأصحاب المواقع

يبرز هذا الحادث أهمية تأمين أنظمة إدارة الهوية والوصول (IAM)، التي غالبًا ما تكون الهدف الأساسي للجهات الفاعلة التي تسعى لرسم خريطة هياكل المنظمة. بالنسبة لفرق تكنولوجيا المعلومات والمطورين، تُظهر كشف مجموعات الأذونات كيف يمكن للبيانات الوصفية أن تكشف عن سير عمليات حساسة حتى وإن ظلت البيانات الأساسية مشفرة. يأتي التسريب بعد سلسلة من الاختراقات الأخيرة التي استهدفت وكالات فيدرالية، بما في ذلك ادعاءات ShinyHunters بشأن بيانات FBI وحادث منفصل يتعلق بمقاول من Accenture. بالنسبة للشركات وأصحاب المواقع، يُعد الحدث تذكيرًا بأهمية أمان سلسلة التوريد وإدارة البائعين، حيث يمكن أن تؤدي اختراقات الخدمات الطرفية مثل مزودي SSO إلى كشف بيانات على نطاق واسع. يثير الجدل المستمر حول نشر تفاصيل الموظفين أسئلة قانونية وأخلاقية حول تعريف الدوكسينغ في سياق الموظفين في القطاع العام.