نتائج اختبار دم وبول العملاء الخاصين تُسرق في اختراق مكتب التحقيقات الفيدرالي

عناصر الجريمة الإلكترونية الذين اخترقوا مكتب التحقيقات الفيدرالي (FBI) يقولون إن لديهم بيانات طبية حساسة للغاية لآلاف من عملائه الخاصين.

قد اطلعت BBC News على عينات من الفحوصات الطبية المسروقة “للاستعداد للعمل”، والتي تحتوي على معلومات مثل نتائج اختبارات الدم والبول، وملاحظات الأطباء التي تشير إلى حالات مثل “حساسية من المحار والموز”.

تشمل السجلات الأسماء الكاملة والعناوين الخاصة بالعملاء، بالإضافة إلى إشارات للمخاوف الطبية بما في ذلك “وجود دم في البول” و”ارتفاع الكوليسترول”.

يقول الخبراء إن الاختراق – الذي يقوم FBI بالتحقيق فيه – قد يترك العملاء عرضة لعمليات الاحتيال، والابتزاز، والهجمات المستهدفة، فضلاً عن مساعدة المجرمين في انتحال شخصية ضباط إنفاذ القانون.

وقال إيتاي ماور، نائب رئيس استخبارات التهديدات في Cato Networks: “قائمة البيانات تربط آلاف العملاء بسجلاتهم الطبية واللياقية”.

وأضاف: “يمكن إعادة تعيين كلمات المرور إذا سُرقت، لكن السجلات الطبية لا يمكن إعادة تعيينها، لذا بمجرد أن تصبح هذه البيانات متاحة، فإنها ستبقى معرضة للخطر إلى الأبد. إن هذه الدوامة، التي تنطبق على كافة العاملين، هي ما يجعل هذا التسرب خطيراً للغاية”.

لم يرد مكتب التحقيقات الفيدرالي على طلبات التعليق. ومع ذلك، في يوم الأربعاء، اعترف باختراق البيانات وقال إنه “يحقق بجدية” في كيفية حدوث ذلك.

تدعي مجموعة المجرمين الإلكترونيين شيني هانتيرز أنها اخترقت أنظمة FBI يوم الاثنين، وبعد ذلك نشرت تفاصيل الهجوم على موقعها في الشبكة المظلمة.

كما شاركت المجموعة عينات من البيانات المسروقة المزعومة مع الصحفيين، بالإضافة إلى طلب ابتزاز.

بشكل غير معتاد، فإن القراصنة لا يطالبون بالمال. بدلاً من ذلك، يسعون إلى سحب تحذير أصدره مكتب التحقيقات الفيدرالي في مايو، وهو ما يدعون أنه “أساء” إليهم.

تبدو العينات التي تم مشاركتها مع الصحفيين حقيقية وتشمل أسماء، عناوين، أرقام هواتف، أرقام بطاقات الهوية، مسميات وظيفية، ومعلومات عن الأزواج.

تبدو السجلات مرتبطة بآلاف العملاء، بما في ذلك مسؤولين رفيعي المستوى مثل نواب المديرين.

وصف البروفيسور كيران مارتن، الرئيس السابق لمركز الأمن السيبراني الوطني في المملكة المتحدة، هذا الاختراق – إذا تم تأكيده – بأنه “خطير بقدر ما يمكن أن يكون عندما يتعلق الأمر بانتهاكات البيانات”.