خطوة صادمة من قبل القراصنة

أثارت مجموعة من القراصنة تُعرف باسم "صائدو LAPSUS$ المتناثرون" ضجة بنشرها هويات وأرقام هواتف وعناوين منازل مئات موظفي الحكومة الأمريكية. وتنتمي هذه المجموعة إلى "ذا كوم"، وهو مجتمع إلكتروني يضم مجموعة متنوعة من المحتالين والمخادعين والقراصنة.

استهدف هذا الكشف واسع النطاق عن المعلومات الشخصية (Doxing) موظفين من وزارة الأمن الداخلي (DHS)، وهيئة إنفاذ قوانين الهجرة والجمارك (ICE)، ومكتب التحقيقات الفيدرالي (FBI)، ووزارة العدل (DOJ) في الحكومة الأمريكية.

خطوة صادمة

على وجه التحديد، استخدمت هذه المجموعة تطبيق تيليجرام لنشر معلومات شخصية عن 680 موظفًا في وزارة الأمن الداخلي، وأكثر من 170 عنوان بريد إلكتروني لمكتب التحقيقات الفيدرالي، ومعلومات مفصلة عن 190 موظفًا في وزارة العدل.

بالإضافة إلى ذلك، طالب أعضاء مجموعة القراصنة علناً بفدية، في إشارة إلى بيان وزارة الأمن الداخلي المثير للجدل والذي يفيد بأن العصابات المكسيكية دفعت أموالاً لمهاجمة عملاء الولايات المتحدة.

أصبحت العديد من الوكالات الحكومية الأمريكية المهمة هدفًا لمجموعات القراصنة. الصورة: جيم لو سكالزو/وكالة حماية البيئة/شاترستوك.

على قناة Telegram الخاصة بمجموعة Scattered LAPSUS$ Hunters، تم إرسال المطالبات المالية بشكل علني واستفزازي:

"ادفع لي يا مكسيكو" كتب أحد المستخدمين.

وجاء في رسالة أخرى: "اتصل بي عصابات المخدرات المكسيكية، لقد أصدرنا كل المعلومات، ادفعوا مليون دولار ".

يأتي هذا الإعلان بعد أن زعمت وزارة الأمن الداخلي أن منظمات إجرامية عابرة للحدود الوطنية تدفع آلاف الدولارات لجمع معلومات شخصية عن عملاء أمريكيين والكشف عنها. إلا أن السلطات الأمريكية لم تقدم بعد أي دليل ملموس يدعم هذا الادعاء.

طريقة الهجوم

وبعد نشر البيانات، استخدم موقع الأخبار 404 Media المعلومات التي جمعتها شركة الأمن السيبراني District 4 Labs للتحقق جزئيًا من التسريب.

وأكدت المراجعة أن الكثير من المعلومات الواردة تتعلق بشكل مباشر بموظفي الحكومة، مع تطابق تفاصيل الأسماء والوكالات والعناوين أو أرقام الهواتف.

ومن الجدير بالذكر أن التحقيق وجد أيضًا أن بعض العناوين المنشورة تبدو وكأنها عناوين منازل المسؤولين، وليست عناوين مكاتبهم.

حتى أن بعض العملاء الأمريكيين نشروا عناوين منازلهم. الصورة: ABC News.

ولا يزال من غير الواضح كيف حصل القراصنة على البيانات، سواء من خلال الجمع بين المعلومات من تسريبات البيانات الموزعة السابقة أو من خلال شن هجوم جديد يستهدف الحكومة.

ويأتي تسريب البيانات وسط تصاعد التوترات بشأن التهديدات ضد ضباط وزارة الأمن الداخلي.

صرّحت وزارة الأمن الداخلي مرارًا وتكرارًا بأن موظفيها يواجهون موجةً من التشهير والتهديدات الإلكترونية. ومؤخرًا، زعمت الوكالة أن الموظفين "يواجهون تهديداتٍ وهجماتٍ أكثر بعشرة أضعاف"، وأن عائلاتهم أيضًا تتعرض للتشهير والتهديد الإلكتروني.

مجموعة قراصنة متهورة

مجموعة "صائدو LAPSUS$ المتناثرون" هي مزيج من عدة مجموعات قرصنة شهيرة. من بينها "العنكبوت المتناثر" المسؤولة عن هجوم الفدية واسع النطاق على منتجعات MGM. وإلى جانبها، مجموعة "LAPSUS$"، المشهورة بهجماتها ببرامج الفدية التي تستهدف شركات ألعاب كبرى، وخاصةً شركة Electronic Arts (EA).

ومن المعروف أن النسخة الحالية من مجموعة القراصنة هذه هددت مؤخرًا بنشر بيانات عملاء منصة Salesforce، بما في ذلك شركات كبرى مثل Disney/Hulu وFedEx وToyota وUPS.

LAPSUS$، السلف لمجموعة القراصنة المذكورة أعلاه، كانت جميع أعضائها من المراهقين، لكنها تسببت في مشاكل للعديد من الشركات الكبرى مثل Microsoft وSamsung وNvidia... الصورة: Cyber Kendra.

إن هذا التشهير الواسع النطاق بموظفي الحكومة يذكرنا بحادث مماثل في عام 2016، عندما نشرت مجموعة قراصنة أخرى تسمى "Crackas With Attitude" معلومات شخصية لنحو 20 ألف عميل من مكتب التحقيقات الفيدرالي و9 آلاف موظف في وزارة الأمن الداخلي.

واختتم المتسللون تسريب البيانات بسؤال نهائي استفزازي: "هل تريد أن تكون مصلحة الضرائب الأمريكية هي التالية؟"

المصدر: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html