خرق بيانات DOJ وDHS في الولايات المتحدة عام 2016
خرق بيانات DOJ وDHS في الولايات المتحدة عام 2016 شمل وصولًا غير مصرح به إلى نظام لبيانات الاتصال بالموظفين تديره وزارة العدل، تلاه نشر أدلة موظفي DOJ/FBI ووزارة الأمن الداخلي.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- الأسماء
- المسميات الوظيفية
- أرقام الهواتف
حول خرق البيانات هذا
شملت الحادثة التي وقعت في فبراير 2016 نحو 20,000 موظف في DOJ، من بينهم موظفون في FBI، ونحو 9,000 موظف في DHS. ولذلك يُسجَّل عدد المتضررين بنحو 29,000 شخص.
كيف تأكد وقوع الحادثة؟
أكد متحدث باسم وزارة العدل حدوث وصول غير مصرح به إلى نظام تديره إحدى الجهات التابعة للوزارة ويحتوي على بيانات الاتصال بالموظفين. وفتحت الوزارة تحقيقًا، وقالت إنه لم تكن هناك في تلك المرحلة مؤشرات على تعرض معلومات شخصية حساسة للاختراق.
نُشر دليل موظفي DHS في 7 فبراير، ثم نُشر دليل موظفي DOJ/FBI في اليوم التالي. ولأن اليوم الدقيق الذي حدث فيه الوصول الأولي لم يُكشف عنه، يُسجَّل تاريخ الخرق على مستوى الشهر، وهو فبراير 2016؛ أما 7 فبراير فهو تاريخ أول نشر علني.
ما المعلومات التي كُشفت؟
احتوت أدلة الموظفين المنشورة على أسماء ومسميات وظيفية وأرقام هواتف. وأشارت تقارير إلى أن بعض السجلات تخص موظفين سابقين أو تتضمن مسميات وظيفية قديمة.
قالت الوزارة إنه لا توجد لديها مؤشرات على تعرض معلومات شخصية حساسة للاختراق. ولذلك لا يُدرج هذا السجل أرقام الهوية أو التفاصيل المالية أو كلمات المرور أو معلومات التصاريح الأمنية أو غيرها من فئات البيانات الأكثر حساسية ضمن النطاق المؤكد للخرق.
كيف حُدِّد عدد المتضررين البالغ 29,000 شخص؟
يمثل العدد البالغ نحو 29,000 شخص مجموع أعداد الموظفين في دليلين، وفق ما أُعلن عنه علنًا: نحو 20,000 موظف في DOJ/FBI ونحو 9,000 موظف في DHS. ولا يُعدَّل هذا الرقم ليتطابق مع عدد صفوف الأرشيف، ولا يُجمع مع أعداد المتضررين من خروقات أخرى أكبر وغير مرتبطة طالت بيانات موظفين فيدراليين.
ما الذي ينبغي للموظفين المتضررين فعله؟
توخوا الحذر من المكالمات أو الرسائل غير المتوقعة التي تستخدم تفاصيل حالية أو سابقة عن الجهة التي تعملون بها. وتحققوا من الطلبات الواردة من أشخاص يدّعون تمثيل الدعم الداخلي أو الموارد البشرية أو جهات إنفاذ القانون، عبر قناة رسمية تعثرون عليها بصورة مستقلة.
تجنبوا مشاركة تفاصيل غير ضرورية مرتبطة بجهة العمل عبر الحسابات الشخصية، وراجعوا إشعارات إعادة تعيين كلمة المرور أو استرداد الحساب غير المتوقعة. وأبلغوا فريق الأمن في الجهة مباشرةً عن أي تواصل مشبوه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
