خرق بيانات InfraGard في 2022
وقع خرق بيانات InfraGard في 2022 بعدما استخدم مهاجم هوية مسؤول تنفيذي في شركة لتقديم طلب دخول إلى بوابة InfraGard التي يديرها مكتب التحقيقات الفيدرالي (FBI)، ثم وصل إلى دليل الأعضاء عبر الحساب الذي جرت الموافقة عليه. أصبح الحساب غير المصرح به نشطًا في أوائل ديسمبر 2022، وعُرضت قاعدة البيانات للبيع في منتدى للجرائم الإلكترونية في 10 ديسمبر.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- Organizational affiliations
- معلومات الاتصال
- Professional information
حول خرق البيانات هذا
تشارك InfraGard المعلومات الأمنية مع مهنيين في القطاعين العام والخاص يعملون في مختلف قطاعات البنية التحتية الحيوية في الولايات المتحدة. لذلك، فإن معلومات الانتماء المهني وبيانات الاتصال التي شملتها الحادثة تخلق خطرًا ملموسًا يتمثل في الهندسة الاجتماعية الموجّهة.
كيف حدث خرق بيانات InfraGard؟
وفقًا لتحقيقات أجرتها KrebsOnSecurity وAssociated Press، قدّم المهاجم طلب عضوية احتياليًا مستخدمًا بيانات الهوية الحقيقية لمسؤول تنفيذي في مؤسسة مالية كبرى. قُدّم الطلب في نوفمبر 2022، وجرت الموافقة عليه في أوائل ديسمبر.
قال المهاجم إنه بعد تسجيل الدخول استخدم ميزات البحث عن الأعضاء في البوابة لجمع بيانات الدليل المتاح له. وتحققت KrebsOnSecurity بصورة مستقلة من أن رسالة أرسلها المهاجم عبر البوابة وصلت إلى عضو حقيقي في InfraGard.
ما المعلومات التي انكشفت؟
تشير التقارير إلى انكشاف أسماء الأعضاء، وانتماءاتهم إلى مؤسسات أو قطاعات، وبيانات الاتصال بهم. ورغم أن قاعدة البيانات تضمنت حقولًا لأرقام الضمان الاجتماعي وتواريخ الميلاد، أفادت التقارير بأن معظم هذه الحقول كانت فارغة.
توضح المصادر العامة أيضًا أن سجلات الأعضاء لم تتضمن جميعها الحقول نفسها. لذلك يقتصر هذا السجل في الفهرس على فئات البيانات التي تدعمها التقارير المستقلة على نحو متسق.
كم شخصًا تأثر بالحادثة؟
تصف المصادر دليلًا يحتوي على سجلات مرتبطة بأكثر من 80,000 عضو، لكن لم يُنشر عدد دقيق للأشخاص المتأثرين دون احتساب التكرار. لذلك لا يُقدَّم العدد التقريبي للأعضاء أو صفوف البيانات على أنه عدد دقيق للأشخاص.
ما المخاطر التي قد تنشأ عن الحادثة؟
قد تساعد معلومات الانتماء المهني المرتبطة بالبنية التحتية الحيوية وإنفاذ القانون وتكنولوجيا المعلومات وأمن الشركات في انتحال هوية مسؤولين تنفيذيين، وإرسال إشعارات أمنية مزيفة، وتنفيذ محاولات موجّهة لجمع المعلومات. وقد تجعل المعلومات الدقيقة عن جهة العمل أو الدور الوظيفي الرسائل الاحتيالية أكثر إقناعًا.
ما الذي ينبغي لأعضاء InfraGard فعله؟
ينبغي للأعضاء التحقق من الروابط والملفات وطلبات المعلومات غير المتوقعة عبر قناة منفصلة داخل مؤسستهم. ولا ينبغي الوثوق برسالة تدّعي أنها من InfraGard أو FBI لمجرد أنها تتضمن معلومات دقيقة عن جهة العمل أو الدور الوظيفي.
ينبغي استخدام المصادقة متعددة العوامل القائمة على تطبيق أو مفتاح أمان لحسابات العمل، واستبدال أي كلمة مرور يُعاد استخدامها. وينبغي للمؤسسات أيضًا مراقبة محاولات التصيد الموجّهة إلى الموظفين الذين ربما انكشفت معلومات انتمائهم المهني.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
