كشفت بيانات مخترقة من بوابة التوظيف التابعة لمكتب التحقيقات الفيدرالي عن أدوار استخباراتية للموظفين

لم تقتصر البيانات التي يُزعم الحصول عليها من أنظمة التوظيف التابعة لمكتب التحقيقات الفيدرالي على كشف المعلومات الشخصية فحسب، بل قد تكشف أيضاً عن طبيعة عمل الموظفين الأفراد في المكتب.

أجرت وكالة رويترز تحقيقاً في عينة من المعلومات الشخصية، يبلغ حجمها 5000 سطر، يُزعم أنها تعود لآلاف الأشخاص في مكتب التحقيقات الفيدرالي، وفقاً لما ذكره المخترقون. وادّعت المجموعة أن هذه العينة ليست سوى جزء صغير من مجموعة بيانات ضخمة تتراوح بين 2 و3 تيرابايت.

في حين أن وكالة رويترز قد تحققت بشكلdentمن تفاصيل أكثر من 22 فرداً، إلا أن مكتب التحقيقات الفيدرالي لم يؤكد بعد عدد الموظفين المتورطين فيdentالقرصنة.

لماذا يحتفظ موقع إلكتروني للوظائف ببياناتdentذات مستوى تجسسي؟

تكمن حساسية التسريب في أن بعض الوثائق تربط على ما يبدو موظفين محددين بأنشطة تتعلق بالاستخبارات. وقد عثرت وكالة رويترز.

يوضح تقييم أثر الخصوصية الذي أجراه مكتب التحقيقات الفيدرالي سبب امتلاك منصة التوظيف لهذه المعلومات المهمة. إذ يحتوي موقع FBIJobs.gov وبوابة المرشحين التابعة له على معلومات "حساسة ولكنها غير مصنفة" مثل الاسم، ورقم الضمان الاجتماعي، وتاريخ الميلاد، والجنسية، والجنس، واستحقاق الأفضلية للمحاربين القدامى.

يمكن للموظفين الحاليين أيضاً استخدام النظام للتقدم للوظائف المتاحة فقط للقوى العاملة الداخلية من خلال حساباتهم المتصلة بأنظمة الموارد البشرية للمكتب.

إن مكتب التحقيقات الفيدرالي على علم بمجموعة إجرامية إلكترونية تدعي اختراق fbijobs.gov وتأثير ذلك المزعوم على المعلومات الشخصية التي يمكن تحديدها لموظفي مكتب التحقيقات الفيدراليdentPII).

— المكتب الصحفي الوطني لمكتب التحقيقات الفيدرالي، بيان مكتب التحقيقات الفيدرالي بشأن اختراق fbijobs.gov وتأثيره المزعوم على المعلومات الشخصية لموظفي مكتب التحقيقات الفيدرالي، 23 سبتمبر 2026

ووفقاً لبيانها ،لم يحدد مكتب التحقيقات الفيدرالي بعد ما إذا كان الاختراق الأولي قد حدث في نظام تابع لمكتب التحقيقات الفيدرالي أو من خلال مورد طرف ثالث يدعم البوابة.

ShinyHunters و PeopleSoft وسياق المخاطر

بحسب وثائق الخصوصية الصادرة عن مكتب التحقيقات الفيدرالي، تعتمد منصة التوظيف على أنظمة أوراكل بيبل سوفت، وقاعدة بيانات أوراكل، ومنصة دروبال. شركة مانديانت التابعة لجوجل قد ربطت سابقًا بين مجموعة شيني هانترز وهجمات على أنظمة أوراكل بيبل سوفت باستخدام الثغرة الأمنية CVE-2026-35273، التي صنفتها أوراكل كأخطر ثغرة أمنية بدرجة 9.8 من 10.

لكن هذا لا يُثبت كيفية حدوث اختراق موقع FBIJobs.gov. لا يوجد دليل علني يُشير إلى مسؤولية CVE-2026-35273 أو مجموعة ShinyHunters عن ذلك. وقد صرّحت جوجل بأنها حذّرت أكثر من 100 مؤسسة يُحتمل أن تكون قد تعرّضت للاختراق في هذه الحملة الأوسع، معظمها في الولايات المتحدة، و68% منها في قطاع التعليم العالي.

كيف يمكن لبيانات الموظفين المسروقة أن تعزز الهجمات المدعومة بالذكاء الاصطناعي

علاوة على ذلك، لا يوجد أي دليل على الإطلاق يشير إلى أن الذكاء الاصطناعي كان وراء اختراق بيانات مكتب التحقيقات الفيدرالي. والقلق الأكثر إلحاحاً هو كيفية استغلال المعلومات الشخصية المفصلة لاحقاً.

يشير تقرير استخبارات التهديدات الصادر عن جوجل إلى أن المتسللين لا يكتفون بمجرد تلقي طلبات بسيطة، بل يعملون الآن بشكل أكثر استقلاليةdentفعلى سبيل المثال، استخدمت إحدى مجموعات القرصنة خدمة سحابية مخترقة لشن هجوم واسع النطاق لجمعdentفي أقل من ست ساعات. بيانات المستخدمين

"يعتمد المهاجمون بشكل متزايد على الذكاء الاصطناعي العام لمساعدتهم في مختلف مراحل هجماتهم." - فيريزون، تقرير تحقيقات اختراق البيانات لعام 2026 (DBIR)

يُوضح هذا التحذير الصادر عن تقرير فيريزون لعام 2026 حجم المخاطر. فقد أجرت فيريزون تحليلاً لأكثر من 31,000dentأمنية وأكثر من 22,000 اختراق مؤكد في 145 دولة.

يُظهر التقرير أن الثغرات الأمنية هي الوسيلة لبدء عمليات الاختراق في أكثر من 31% من الحالات. ومع ذلك، لا تتوقف التداعيات بالضرورة عند مرحلة الاختراق، إذ قد تُستخدم البيانات الشخصية المسروقة لشنّ هجمات أخرى.

تؤكد مايكروسوفت على هذا الخطر في توجيهاتها بشأن اختراق البيانات العامة الوطنية في أوائل عام 2024. وتسلط الضوء على أن أي عنوان بريد إلكتروني يتم الكشف عنه يمكن أن يؤدي إلى زيادة خطر التصيد الاحتيالي والاستيلاء على الحساب، في حين يمكن استخدام أرقام الهواتف المخترقة للتصيد الاحتيالي عبر المكالمات والرسائل النصية.

في حالة مكتب التحقيقات الفيدرالي، قد يتفاقم الوضع بسبب حقيقة أن المعلومات المسربة يبدو أنها تتجاوز تفاصيل الاتصال بالموظفين، حيث تربطdentبمعلومات حول أدوارهم ومهامهم.

قد يمنح هذا المزيج المهاجمين أدوات محسّنة للاستطلاع وانتحال الشخصية والهندسة الاجتماعية المصممة بدقة عالية. ويمكن للذكاء الاصطناعي تسريع هذه الجهود وتوسيع نطاقها من خلال مساعدة المهاجمين في معالجة المعلومات المسروقة، ووضع استراتيجيات مقنعة، وأتمتة عملياتهم.

Cryptopolitan عن مخاوف بشأن استخدام وكلاء الذكاء الاصطناعي المستقلين الذين يمكنهم العمل بشكل أسرع بكثير من قدرة المنظمات على إدارتهم.

قد يؤدي الإنفاق على الخرق إلى تسريع

بدأ السوق الأوسع نطاقاً بالاستجابة لهذا الضغط. المنتدى الاقتصادي العالمي أن 94% من القادة الذين شملهم الاستطلاع يتوقعون أن يكون الذكاء الاصطناعي المحرك الأكبر للتغيير في مجال الأمن السيبراني، بينماdentالثغرات الأمنية المرتبطة بالذكاء الاصطناعي باعتبارها أسرع المخاطر السيبرانية نمواً.

وفي الوقت نفسه، شركة غارتنر أن يصل الإنفاق العالمي على الذكاء الاصطناعي إلى 2.67 تريليون دولار في عام 2026، بما في ذلك 51.35 مليار دولار على الأمن السيبراني للذكاء الاصطناعي.

لا يُفسر تسريب مكتب التحقيقات الفيدرالي هذه التوجهات بمفرده، ولكنه يُظهر لماذا بات من الصعب على الحكومات والشركات اعتبار حمايةdent، وكشف التهديدات، والدفاع المدعوم بالذكاء الاصطناعي أموراً اختيارية.