في عملية اختراق أمنية واسعة النطاق، تعرضت بيانات نحو 160 مليون مواطن أمريكي للتسريب، لتجد طريقها إلى منصات الويب المظلم. ومن بين الشخصيات البارزة التي طالها هذا التسريب، وزير الحرب الأمريكي بيت هيغسيث، بالإضافة إلى عدد من خبراء الأمن السيبراني.
بدأ الأمر باكتشاف خبير الأمن السيبراني براين كربس لوجود رخصة قيادة هيغسيث، الصادرة من ولاية مينيسوتا، ضمن قاعدة بيانات ضخمة معروضة للبيع على موقع يُدعى نيكسوس. وتُشير التقديرات إلى أن الموقع يعرض الهويات المسروقة بأسعار زهيدة، حيث تُباع رخصة القيادة الواحدة مقابل 100 دولار تقريباً، وسط مخاوف من استغلال هذه البيانات في عمليات انتحال هوية واسعة.
كيف حدث الاختراق؟
أكدت التحقيقات التقنية، بما فيها تحقيقات كربس وتقارير شركتي إنفوبلوكس وفلاشبوينت، أن الاختراق استهدف شركة آي دي سكان (ID Scan)، وهي جهة متخصصة في التحقق من الهويات رقمياً. وتتعاون هذه الشركة مع كيانات عالمية كبرى في قطاعات الشحن وتأجير السيارات والتجزئة.
وتشير الأدلة إلى أن القراصنة تمكنوا من الوصول المباشر إلى قاعدة بيانات الشركة لمدة تجاوزت العام، مما سمح لهم بسحب كميات هائلة من البيانات المحدثة والمستمرة لملايين المواطنين.
تحركات رسمية
في أعقاب الكشف عن هذه الواقعة، أعلنت وزارة الحرب الأمريكية (البنتاغون) أنها على علم بالتقارير الأمنية وتعمل على تقييم الموقف. كما دخل مكتب التحقيقات الفيدرالي (إف بي آي) على خط الأزمة، حيث بدأ تحقيقاته الخاصة لتحديد حجم الاختراق وملاحقة المتورطين.
ويُعد هذا الاختراق أحد أكبر الحوادث التي تطال وثائق الهوية الحكومية المسجلة لدى شركات التحقق الخاصة، مما يثير تساؤلات حادة حول معايير الأمن السيبراني المتبعة في هذه الشركات التي تحتفظ ببيانات حساسة لملايين المستخدمين.
