في عالم اليوم الرقمي، يمثل اختراق بيانات البنتاغون مثالًا صارخًا على التحديات الأمنية التي تواجه المؤسسات الحكومية. تم الوصول إلى نظام بيانات موظفي البنتاغون لمدة تسعة أشهر قبل أن يتم اكتشاف الثغرة، مما أدى إلى كشف معلومات حساسة تتعلق بأكثر من 3 ملايين شخص.
اختراق بيانات موظفي البنتاغون: تسعة أشهر من عدم الكشف
TL;DR: تم الوصول إلى نظام بيانات موظفي البنتاغون لمدة تسعة أشهر تقريبًا قبل أن يكتشف المسؤولون ويقوموا بإصلاح الثغرة، مما أدى إلى كشف معلومات شخصية تتعلق بأكثر من 3 ملايين شخص. احتوى النظام على مجموعة حساسة بشكل خاص من البيانات: أرقام الضمان الاجتماعي ومعلومات عن الوظائف التي شغلها الموظفون العسكريون والمدنيون – وهي مجموعة تثير المخاطر التي تتجاوز سرقة الهوية التقليدية.
نظام بيانات الموظفين المتأثر
كان النظام المتأثر يديره مركز بيانات القوى العاملة الدفاعية (DMDC)، الذي يدير سجلات الموظفين عبر الجيش ومعظم القوى العاملة المدنية في وزارة الدفاع.
قالت وزارة الدفاع إن الحادث أثر على 2.76 مليون شخص حي و294,000 آخرين متوفين. يحتفظ DMDC بأكثر من 60 مليون سجل موظف، بما في ذلك سجلات القوات النشطة، والاحتياط، والموظفين المدنيين، والمقاولين، والمتقاعدين، والمحاربين القدامى وأفراد عائلات العسكريين.
تفاصيل الحادث
قال مسؤول دفاعي: “تعرض نظام معلومات مركز بيانات القوى العاملة الدفاعية (DMDC) للوصول غير المصرح به لمعلومات شخصية من قبل عدد قليل من المستخدمين غير المصرح لهم بين أكتوبر 2025 ويوليو 2026. عند الاكتشاف، قام DMDC على الفور بإصلاح الثغرة.”
تترك هذه التصريحات العديد من الأسئلة الكبرى دون إجابة. لم تقل الوزارة كيف تمكن المتسللون من الدخول إلى النظام، أو الثغرة التي استخدموها، أو كمية البيانات التي تم عرضها أو نسخها، أو كيف ظلت الأنشطة غير مكتشفة من أكتوبر 2025 حتى يوليو 2026. كما لم يتم الكشف عن اسم مجموعة أو دولة مسؤولة عن الاختراق.
التحديات الأمنية
من المحتمل أن تجذب مدة الوصول الانتباه. تم بناء قواعد بيانات الموظفين الكبيرة لتبادل المعلومات عبر منظمة، غالبًا مع العديد من المستخدمين والأنظمة والوظائف الإدارية المعنية. وهذا يجعلها مفيدة لإدارة الرواتب والمزايا والاستعداد وسجلات القوى العاملة. ومع ذلك، يمكن أن يجعلها أيضًا صعبة الأمان. يمكن أن تعرض الثغرة في نظام واحد بيانات تخص العديد من المجموعات مرة واحدة.
مخاطر البيانات المفقودة
يجعل دور DMDC منها هدفًا جذابًا بشكل خاص. تقع المنظمة في مركز شبكة واسعة من معلومات الموظفين العسكريين. تغطي سجلاتها الأشخاص الذين يخدمون حاليًا، والأشخاص الذين خدموا سابقًا، والموظفين المدنيين وأفراد العائلات. يمكن أن يؤدي الاختراق في مثل هذا النظام إلى مخاطر تستمر لفترة طويلة بعد إصلاح المشكلة الفنية، خاصة عندما تكون المعرفات الدائمة مثل أرقام الضمان الاجتماعي متورطة.
استجابة وزارة الدفاع
قال المسؤولون الدفاعيون إنهم لم يجدوا دليلًا على أن المعلومات قد تم إساءة استخدامها. يقدمون خدمات حماية الهوية ومراقبة الائتمان للأشخاص المتأثرين بالاختراق. ومع ذلك، فإن عدم وجود إساءة مؤكدة لا يعني أن المعلومات لم تعد في خطر. يمكن الاحتفاظ بالبيانات أو تداولها أو دمجها مع مواد أخرى لفترة طويلة بعد أن يصبح الاختراق علنيًا.
حوادث أمنية أخرى
تأتي قضية البنتاغون بعد فترة قصيرة من كشف مكتب التحقيقات الفيدرالي عن اختراق منفصل يتعلق بموقع FBIJobs.gov، موقع التوظيف الخاص بالمكتب. أخبر المكتب الموظفين أنه يتعامل مع الأمر كما لو أن المعلومات الشخصية لجميع موظفي FBI قد تكون قد تعرضت للاختراق. وقالت الـFBI إن النظام المتأثر كان غير مصنف وحذرت الموظفين من أن يكونوا حذرين من المكالمات المشبوهة.
خاتمة
بالنسبة للبنتاغون، كان إصلاح الثغرة هو الخطوة الأولى فقط. القضية الأكبر هي ما إذا كانت الوزارة تستطيع تحديد ما حدث خلال فترة التسعة أشهر من الوصول غير المصرح به وما إذا كانت البيانات قد تم نسخها أو استخدامها في مكان آخر.
تظل المخاطر المرتبطة باختراق بيانات البنتاغون قائمة، مما يستدعي اتخاذ إجراءات وقائية قوية من قبل المؤسسات لحماية المعلومات الحساسة. يجب أن تكون اليقظة والتحديثات الأمنية جزءًا من استراتيجية كل منظمة.
