هک دو آژانس فدرال در یک ماه منجر به افشای حجم عظیمی از داده‌های حساس شد

پنتاگون رسماً تأیید کرده است که یک نشت داده گسترده، بیش از ۲ میلیون پرسنل نظامی فعلی و سابق را تحت تأثیر قرار داده است که نشان‌دهنده یک شکست امنیتی قابل توجه در زیرساخت‌های دفاعی ایالات متحده است. این حادثه که ناشی از نفوذ به مرکز داده نیروی انسانی دفاعی بوده، شامل دسترسی غیرمجاز به سوابق حساس در طول چند ماه است. این رخنه نشان‌دهنده یک آسیب‌پذیری بحرانی در امنیت سایبری فدرال است که اطلاعات بسیار شخصی را افشا کرده و می‌تواند توسط سرویس‌های اطلاعاتی خارجی برای به خطر انداختن منافع امنیت ملی مورد سوءاستفاده قرار گیرد.

بر اساس نامه‌های اطلاع‌رسانی که در پلتفرم‌هایی مانند ردیت منتشر شده، داده‌های سرقت شده شامل شماره تأمین اجتماعی، نام کامل، آدرس منزل، جنسیت، نژاد و تخصص‌های شغلی خاص است. پنتاگون تصریح کرده است که این نشت در مجموع سوابق ۲.۸ میلیون فرد زنده را تحت تأثیر قرار داده است. در حالی که این آژانس در حال مدیریت پیامدهای این حادثه است، گنجاندن داده‌های شغلی بسیار نگران‌کننده است، زیرا به دشمنان اجازه می‌دهد تا تخصص و نقش‌های پرسنل نظامی با ارزش بالا را شناسایی کنند و احتمالاً جاسوسی هدفمند یا تلاش‌های جذب نیرو توسط بازیگران متخاصم را تسهیل کنند.

این حادثه امنیتی، دومین نشت بزرگ فدرال است که در عرض یک ماه گزارش شده و ضعف سیستماتیک در دفاع از شبکه‌های دولتی را برجسته می‌کند. پیش از این، اف‌بی‌آی گزارش داد که گروه باج‌افزاری شاین‌هانترز با موفقیت به سیستم‌های آن نفوذ کرده و سوابق متعلق به هزاران کارمند فعلی و سابق را سرقت کرده است. گزارش شده که این سوابق حاوی عناوین شغلی حساسی بوده، از جمله مواردی که با تحقیقات سطح بالا در مورد فعالیت‌های دولتی روسیه و چین مرتبط است، که پیامدهای ژئوپلیتیکی این حملات سایبری را پیچیده‌تر می‌کند.

پیامدهای این رخنه عمیق است و هم امنیت شخصی کارمندان دولت و هم وضعیت استراتژیک گسترده‌تر ایالات متحده را تحت تأثیر قرار می‌دهد. در حالی که گروه شاین‌هانترز ادعا کرده که قصد انتشار داده‌های سرقت شده اف‌بی‌آی را ندارد، کارشناسان امنیتی نسبت به چنین وعده‌هایی از سوی سازمان‌های جنایی بسیار تردید دارند. احتمال فروش این داده‌ها در دارک وب یا تحویل آن‌ها به آژانس‌های اطلاعاتی دولت-ملت‌ها همچنان یک نگرانی اصلی است، زیرا این گروه‌ها اغلب فاقد زیرساخت لازم برای محافظت از چنین اطلاعات حساسی در برابر بهره‌برداری‌های بیشتر هستند.

در آینده، این دو نشت داده، نیاز به بازنگری اساسی در پروتکل‌های امنیت سایبری فدرال و استانداردهای حفاظت از داده‌های بین‌آژانسی را ایجاب می‌کند. کارشناسان معتقدند که پیچیدگی مورد نیاز برای اجرای این حملات نشان‌دهنده تهدیدات پیشرفته و پایداری است که احتمالاً فراتر از توانایی‌های دفاعی سیستم‌های قدیمی فعلی است. در حالی که اف‌بی‌آی خواستار تسلیم شدن عاملان این حملات شده، دولت با وظیفه دشوار کاهش پیامدهای بلندمدت این نشت‌ها روبروست که احتمالاً نیازمند سال‌ها نظارت و اقدامات حفاظتی برای میلیون‌ها فرد آسیب‌دیده خواهد بود.