خسارت هک شدن اطلاعات منابع انسانی اداره تحقیقات فدرال آمریکا (FBI)، فراتر از افشای داده‌های محرمانه است؛ این رخداد می‌تواند امنیت منابع انسانی، ظرفیت ضدجاسوسی و شیوه اجرای مأموریت‌های حساس آمریکا در قبال چین، روسیه و ایران را تحت تأثیر قرار دهد.
ایران‌ویو24- رسانه
دو گزارش اختصاصی رویترز در ۲۲ و ۲۳ سپتامبر و گزارش تکمیلی این خبرگزاری در ۵ اکتبر ۲۰۲۶ از رخنه اطلاعاتی به اف‌بی‌آی آمریکا، تصویری از ابعاد پنهان شکست اطلاعاتی آمریکا ارائه می‌کنند که احتمالا جامعه اطلاعاتی و امنیتی آمریکا در برابر آن، چاره‌ای جز انکار ندارد.
گزارش اختصاصی رویترز به قلم جانا وینتر و رافائل ساتر حاکی است که اف‌بی‌آی نه از یک رخنه گسترده اطلاعاتی از خارج، بلکه از ضعف‌های بنیادین داخلی ضربه خورده است و البته اطلاعات خارج شده از اف‌بی‌آی زلزله‌ای واقعی در ساختار امنیتی و اطلاعاتی آمریکا است.
اما نهاد امنیتی آمریکا وانمود می‌کند همه چیز در کنترل است؛
بر اساس اظهارات یک مقام ارشد اف‌بی‌آی، بررسی‌های اولیه نشان داده‌اند که نقص امنیتی در سامانه‌ای تحت مدیریت یک سازمان دیگر، پس از اجرا نشدن صحیح وصله امنیتی مربوط، زمینه وقوع این حادثه را فراهم کرده است بدین ترتیب، اف‌بی‌آی پیمانکار وابسته به شرکت اکسنتور را از ادامه همکاری با این نهاد کنار گذاشته است.
دو منبع آگاه به رویترز گفته‌اند سامانه موردنظر نرم‌افزار منابع انسانی PeopleSoft متعلق به شرکت اوراکل بوده و مدیریت آن بر عهده اکسنتور قرار داشته است. گروه هکری شاینی‌هانترز (ShinyHunters) نیز پیش‌تر پذیرفته بود که با بهره‌برداری از آسیب‌پذیری این نرم‌افزار به وب‌سایت استخدامی اف‌بی‌آی نفوذ کرده است.
اما خسارت واقعی فراتر از این اقدامات جبرانی است.
گروه شاینی‌هانترز در ۲۲ سپتامبر اعلام کرد که به درگاه استخدامی FBIJobs.gov نفوذ کرده و اطلاعات شمار زیادی از کارکنان فعلی و سابق اف‌بی‌آی و متقاضیان استخدام را به دست آورده است؛ این اطلاعات همان اندازه که خیلی شخصی هستند، خیلی سازمانی هستند.
افشای اطلاعات مأموران؛ مسئله‌ای فراتر از یک نشت اداری
یکی از مهمترین ابعاد این رخداد، نقش پیمانکار خصوصی در مدیریت سامانه‌ای مرتبط با نهاد امنیتی آمریکا است. دو منبع آگاه به رویترز گفته‌اند اکسنتور مسئول مدیریت سامانه موردنظر بوده است؛ شرکتی که در حوزه خدمات فناوری و مدیریت زیرساخت‌های سازمانی فعالیت می‌کند.
گروه شاینی‌هانترز تائید کرده است که از آسیب‌پذیری PeopleSoft برای نفوذ به وب‌سایت استخدامی اف‌بی‌آی استفاده کرده است. گزارش رویترز همچنین از بازداشت یکی از مظنونان کلیدی مرتبط با این گروه در اردن خبر می‌دهد؛ منابعی به این خبرگزاری گفته‌اند که مظنون بازداشت‌شده با مقام‌های تحقیقاتی همکاری می‌کند.
اما اکنون آمریکا با یک چالش بزرگ روشی مواجه است؛ واگذاری بخشی از خدمات فناوری به شرکت‌های خصوصی می‌تواند دسترسی به تخصص، ظرفیت اجرایی و خدمات گسترده‌تر را تسهیل کند. اما این الگو در عین حال وابستگی‌های تازه‌ای ایجاد می‌کند. هرچه تعداد شرکت‌ها، سامانه‌ها و طرف‌های دخیل در مدیریت زیرساخت امنیتی بیشتر شود، جلوگیری از خسارت داخلی و بیرونی دشوارتر شده و در عین حال تعیین دقیق مسئولیت‌ها و نظارت بر عملکرد امنیتی آن‌ها نیز افزایش می‌یابد.
در پرونده اف‌بی‌آی، مقام ارشد بخش سایبری این نهاد از اجرا نشدن صحیح وصله امنیتی سخن گفته است. در ماه ژوئن، گوگل درباره کارزار هک مرتبط با گروه شاینی‌هانترز هشدار داده بود که سازمان‌های استفاده‌کننده از PeopleSoft را هدف قرار می‌داد. اوراکل نیز در همان روز هشدار امنیتی مرتبط با آسیب‌پذیری این نرم‌افزار منتشر کرد و راهکارهایی برای رفع آن ارائه داد.
هر دو شرکت از سازمان‌های استفاده‌کننده خواسته بودند به‌روزرسانی‌های حیاتی و وصله‌های امنیتی مهم را بدون تأخیر اجرا کنند.
زلزله در معماری امنیتی آمریکا و احتمال آسیب‌پذیری بعدی
بر اساس گزارش، اطلاعاتی که توسط گروه هکری «شاینی‌هانترز» از وب‌سایت استخدام اداره تحقیقات فدرال آمریکا (FBIJobs.gov) به سرقت رفته، جزئیات حساسی درباره مسئولیت‌ها و مأموریت‌های شمار زیادی از کارکنان این سازمان را افشا کرده است؛ از جمله افرادی که در حوزه مقابله با جاسوسان چینی، فعالیت‌های اطلاعاتی روسیه، ایران و دیگر پرونده‌های امنیتی کار می‌کنند.
بر اساس گزارش رویترز، اطلاعات افشاشده شامل جزئیاتی درباره وظایف ضدجاسوسی برخی کارکنان، نشانی محل سکونت مأموران اطلاعات انسانی و پرونده‌های پزشکی و روان‌پزشکی کارکنان اف‌بی‌آی بوده است.
در همین حال، داده‌های افشاشده شامل یک فایل صفحه‌گسترده با حدود ۵ هزار ردیف است که نام، نشانی، شماره تلفن، تاریخ تولد، شماره تأمین اجتماعی و اطلاعات تماس اضطراری کارکنان فعلی و سابق اف‌بی‌آی را در بر می‌گیرد. هکرها اعلام کرده‌اند این فایل تنها بخش کوچکی از مجموعه اطلاعاتی است که در اختیار دارند و حجم کل داده‌های سرقت‌شده به ۲ تا ۳ ترابایت می‌رسد.
بخش مهمی از اطلاعات افشاشده به فعالیت‌های اطلاعاتی مرتبط با چین مربوط است. در این داده‌ها نام ۱۴ کارمند فعال در حوزه پرونده‌های مرتبط با چین دیده می‌شود؛ از جمله افرادی که در واحد مقابله با شبکه‌های مجرمانه چین، واحد تحلیل انتقال فناوری چین و بخش اطلاعات چین فعالیت دارند.
در همین فهرست، نام ۹ نفر در سمت‌های مرتبط با روسیه نیز آمده است؛ از جمله دو نفر در بخش عملیات روسیه و یک نفر در حوزه تهدیدهای زیرساخت‌های حیاتی و فناوری روسیه. همچنین نام سه نفر در ارتباط با فعالیت‌های اطلاعاتی متمرکز بر ایران یا حزب‌الله ثبت شده است.
اطلاعات منتشرشده تنها به پرونده‌های مربوط به کشورهای خارجی محدود نمی‌شود. جزئیاتی درباره کارکنان فعال در حوزه رهگیری داده‌ها و ارتباطات مخابراتی، عملیات فنی مخفیانه، دسترسی پنهانی به سامانه‌ها و نظارت تصویری، صوتی و الکترونیکی نیز در این مجموعه وجود دارد.
همچنین نام ۱۱ کارمند مرتبط با جمع‌آوری اطلاعات انسانی (HUMINT) در داده‌ها دیده می‌شود. این افراد در حوزه‌هایی فعالیت دارند که شامل مدیریت برنامه‌های اطلاعات انسانی نیز می‌شود؛ حوزه‌ای حساس که افشای هویت کارکنان آن می‌تواند خطرات عملیاتی جدی ایجاد کند.
پیام راهبردی برای دشمنان آمریکا
️ رخنه اطلاعاتی اف‌بی‌آی را باید در چارچوب رقابت گسترده‌تر قدرت‌های جهانی در حوزه فناوری و اطلاعات ارزیابی کرد. ضمن اینکه این رخداد نشان می‌دهد که منابع مالی، ظرفیت فناورانه و جایگاه بین‌المللی آمریکا نتوانسته این کشور را از خطاهای اجرایی و آسیب‌پذیری‌های زنجیره تأمین مصون کند، بلکه اکنون در معرض ضربات بعدی رقبا قرار دارد.
گروه شاینی‌هانترز اعلام کرده است که اطلاعات مربوط به هزاران کارمند فعلی و سابق اف‌بی‌آی را در اختیار دارد. این گروه اعلام کرده که در واکنش به بیانیه هشداردهنده اف‌بی‌آی در ماه مه درباره فعالیت‌هایش، این سازمان را هدف قرار داده است. هکرها همچنین هشدار داده‌اند که ممکن است نمونه اطلاعاتی منتشرشده به‌طور گسترده دست‌به‌دست شود و مسئولیت انتشار احتمالی آن را نخواهند پذیرفت.
اریک اونیل، مأمور پیشین ضدجاسوسی اف‌بی‌آی، این اطلاعات را برای سرویس‌های اطلاعاتی خارجی بسیار ارزشمند توصیف کرده است. او هشدار داده که اطلاعات مربوط به کارکنانی که علیه جاسوسان چینی فعالیت می‌کنند، می‌تواند برای سرویس‌های اطلاعاتی چین اهمیت ویژه‌ای داشته باشد و سایر سرویس‌های اطلاعاتی خارجی نیز ممکن است به دنبال دستیابی به این داده‌ها باشند.
تروور هیلیگوس، بازپرس پیشین ارتش آمریکا که با اف‌بی‌آی همکاری داشته، گفته است افشای ارتباط افراد مشخص با فعالیت‌های اطلاعات انسانی به‌ویژه نگران‌کننده است. او همچنین هشدار داده که انتشار اطلاعات تماس اضطراری، از جمله اطلاعات همسران و فرزندان کارکنان، می‌تواند خانواده‌های آنان را نیز در معرض خطر قرار دهد؛ زیرا ممکن است اعضای خانواده از ملاحظات امنیتی لازم آگاهی کمتری داشته باشند.
جمع‌بندی
از منظر فنی، رخداد افشای داده‌های مرتبط با اف‌بی‌آی را باید بیش از آنکه یک نشت اطلاعاتی محدود تلقی کرد، به‌عنوان نقض محرمانگی داده‌ها در زنجیره تأمین فناوری و خدمات پیمانکاری ارزیابی کرد.
پیامدهای بالقوه این رخداد در سه سطح قابل بررسی است:
نخست، افشای داده‌های هویتی و سوابق حساس کارکنان که می‌تواند به معنای سوخت منابع انسانی یکی از مهمترین نهادهای امنیتی آمرییکا باشد؛
دوم، احتمال استخراج اطلاعات مرتبط با ساختار سازمانی، مسئولیت‌ها و فعالیت‌های عملیاتی اف‌بی‌آی و سازمان‌های تابعه توسط رقبای آمریکا؛ که می‌تواند خطرات ضدجاسوسی و امنیت عملیاتی ایجاد کند؛
و سوم، افزایش هزینه‌های پاسخ‌گویی داخلی به منابع انسانی سوخت شده و تشکیل و جمع‌آوری منابع انسانی جدید و تغییر تاکتیک در ماموریت‌های غیرقابل تغییر به ویژه در برابر چین، روسیه و ایران؛
در جمع‌بندی، ابعاد واقعی خسارت وارده به اف‌بی‌آی فراتر از اطلاعات نشت یافته است.
