فضيحة أمنية تهز أمريكا.. تسريب بيانات 40 ألف موظف بوزارة الأمن الداخلي

في واقعة جديدة تثير المخاوف بشأن أمن المعلومات الحكومية في الولايات المتحدة، تسرّبت بيانات أكثر من 40 ألف موظف بوزارة الأمن الداخلي الأمريكية، بينهم عاملون في قطاعات حساسة مرتبطة بالمراقبة وجمع المعلومات الاستخباراتية البشرية والعمليات السرية، وذلك في ثالث واقعة تسريب واسعة تطال مؤسسات أمريكية معنية بالأمن القومي خلال شهر واحد.

وقال موقع «ديستربيوتد دينايال أوف سيكرتس»، المتخصص في نشر البيانات المسربة، إنه أتاح بيانات تخص آلاف الموظفين، استنادًا إلى معلومات قال إنه حصل عليها من كيان يُطلق على نفسه اسم «وزارة السلام»، فيما لم تصدر وزارة الأمن الداخلي الأمريكية تعليقًا رسميًا على الواقعة حتى الآن.

ويثير التسريب تساؤلات بشأن مدى حماية المعلومات الشخصية والوظيفية للعاملين في المؤسسات الأمنية الأمريكية، خصوصًا في ظل احتمال استغلال البيانات المنشورة لاستهداف موظفين أو تنفيذ هجمات إلكترونية أكثر دقة.

ما طبيعة البيانات المسربة؟

وبحسب المعلومات المنشورة، تتضمن البيانات أسماء الموظفين وأرقام هواتفهم وعناوين بريدهم الإلكتروني ومسمياتهم الوظيفية، إلى جانب مجموعات البريد الإلكتروني التي ينتمون إليها داخل عدد من الوكالات التابعة لوزارة الأمن الداخلي.

وشملت البيانات موظفين في إدارة الهجرة والجمارك الأمريكية (ICE)، وإدارة الجمارك وحماية الحدود (CBP)، ومكتب تحقيقات الأمن الداخلي (HSI)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، فضلًا عن جهات أخرى تابعة للوزارة.

ولا تقتصر المخاطر على عدد الموظفين المتأثرين، إذ إن ربط بيانات الاتصال بالمسميات الوظيفية والانتماءات الإدارية قد يساعد على تحديد طبيعة عمل بعض الموظفين، وتكوين قوائم تستهدف فرقًا أو وحدات بعينها، فضلًا عن تسهيل محاولات التصيد الإلكتروني وانتحال الهوية.

وظائف حساسة ضمن البيانات المنشورة

وأظهرت المسميات الوظيفية وتصنيفات مجموعات البريد الإلكتروني الواردة في البيانات المسربة ارتباط بعض الموظفين بمهام أمنية واستخباراتية حساسة، من بينها العمليات السرية، وجمع المعلومات الاستخباراتية البشرية، والمراقبة الداخلية ومراقبة الحدود، ووحدات العمليات الخاصة، والأدلة الجنائية الرقمية.

وتكمن خطورة هذه التفاصيل في إمكانية توظيفها لتطوير رسائل احتيالية تستهدف موظفين محددين، أو انتحال صفة مسؤولين داخل المؤسسات الأمنية، أو تحديد الفرق التي تعمل في مجالات حساسة.

ومن اللافت أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، المسؤولة عن تعزيز حماية الأنظمة الرقمية والبنية التحتية الحيوية، كانت ضمن الجهات التي شملتها البيانات المنشورة.

ومع ذلك، لا يعني نشر الأسماء وبيانات الاتصال والمسميات الوظيفية بالضرورة اختراق الأنظمة التشغيلية أو الكشف عن تفاصيل العمليات السرية نفسها، إذ يتوقف حجم الضرر الفعلي على مدى دقة المعلومات وحساسيتها وإمكانية ربطها بمصادر أخرى.

«وزارة السلام» تعلن مسؤوليتها عن التسريب

وأرفق الكيان الذي يطلق على نفسه اسم «وزارة السلام» بالبيانات المسربة بيانًا قال فيه إن موظفي وزارة الأمن الداخلي يمتلكون معلومات تخصه، وإنه يرى أن من حقه امتلاك معلومات عنهم أيضًا.

وأضاف الكيان أنه يأمل في استخدام البيانات للحد من الأضرار التي قد تتسبب فيها الوزارة، ودعم الجهود الرامية إلى تحقيق ذلك، دون أن تتوافر تفاصيل مستقلة كافية للتحقق من جميع ملابسات الحصول على البيانات أو تحديد الطريقة التي جُمعت بها.

وكان الكيان قد أعلن في مارس الماضي مسؤوليته عن اختراق وزارة الأمن الداخلي ونشر وثائق تتعلق بعقود أبرمتها الوزارة مع مزودين خارجيين. ولم يتضح حتى الآن ما إذا كان التسريب الأخير مرتبطًا بالواقعة السابقة أو يمثل حادثًا منفصلًا.

سلسلة تسريبات تثير المخاوف الأمنية

ويأتي الكشف الجديد في أعقاب تقارير عن حوادث تسريب واختراق طالت مؤسسات أمريكية مرتبطة بالأمن القومي والدفاع خلال الأسابيع الماضية، ما يعيد تسليط الضوء على مخاطر تعرض البيانات الحكومية للسرقة والنشر.

وبحسب التسلسل الزمني الوارد في التقارير المتداولة، شهد سبتمبر 2026 واقعة تتعلق بسرقة كمية كبيرة من البيانات من مكتب التحقيقات الفيدرالي (FBI)، فيما ظهرت في أواخر أكتوبر تقارير عن اختراق كشف بيانات تتعلق بملايين الأفراد العسكريين الحاليين والسابقين.

كما أشارت المعلومات المنشورة إلى واقعة في 28 أكتوبر 2026 تتعلق ببيانات موظفين في إدارة الجمارك وحماية الحدود ومكتب تحقيقات الأمن الداخلي، في حين تحدث التقرير عن تسريب بيانات أكثر من 40 ألف موظف بوزارة الأمن الداخلي.

وتبقى طبيعة العلاقة بين هذه الوقائع ومدى ارتباطها بجهة واحدة غير محسومة، كما لم تتوافر معلومات مستقلة كافية لتحديد حجم الضرر الأمني الناتج عن التسريب الأخير.

وفي انتظار صدور توضيح رسمي من وزارة الأمن الداخلي الأمريكية، تتجه الأنظار إلى الإجراءات التي قد تتخذها الجهات المختصة للتحقق من صحة البيانات المنشورة، وتحديد مصدرها، وتقييم المخاطر المحتملة على الموظفين والعمليات الأمنية، إلى جانب تعزيز إجراءات حماية المعلومات الشخصية والوظيفية داخل المؤسسات الحكومية.