أفاد مكتب التحقيقات الفيدرالي (FBI) عملاءه وموظفيه بأن معلوماتهم الشخصية سُرقت في هجوم سيبراني حديث استهدف بوابة طلبات التوظيف الخاصة بالمكتب.
يُعد هذا الاعتراف الأول من نوعه من قبل المكتب بأن المعلومات الشخصية لعملاء مكتب التحقيقات الفيدرالي قد سُرقت في هذا الاختراق. لم يؤكد مكتب التحقيقات الفيدرالي علنًا وقوع اختراق يتجاوز بيانًا صدر الأسبوع الماضي، ذكر فيه أنه على علم بادعاء مجموعة قرصنة بشن هجوم سيبراني، لكن سرقة البيانات كانت "لا تزال غير مؤكدة".
كما أفاد مراسل MS NOW كين ديلانيان في نهاية الأسبوع، أعلن مكتب التحقيقات الفيدرالي منذ ذلك الحين عن "حادث أمن سيبراني" في إشعار داخلي للموظفين، يخبرهم فيه بأن أسماءهم وعناوينهم ومسمياتهم الوظيفية وأرقام الضمان الاجتماعي الخاصة بهم قد تعرضت للاختراق.
New: The FBI told employees in an internal notification that it has declared a cyber security incident related to the hack of the https://t.co/l4iJxC0jA2 portal. Personally identifiable information of FBI employees, including social security numbers, addresses and job titles,
Ken Dilanian (@KDilanianMSNOW) September 26, 2026
أكدت العديد من وسائل الإعلام منذ ذلك الحين أن بعض البيانات المسروقة تضمنت معلومات طبية، مثل السجلات المتعلقة بعينات الدم والبول، بالإضافة إلى التقارير النفسية.
أفادت مجموعة القرصنة التي تُدعى ShinyHunters في وقت سابق بأن لديها "بيانات عن معظم موظفي مكتب التحقيقات الفيدرالي"، وكمية "كبيرة" من المعلومات عن المتقدمين الذين قدموا طلباتهم عبر بوابة FBIJobs.gov. اخترق القراصنة النظام باستغلال ثغرة أمنية في خادم Oracle PeopleSoft، الذي يستضيف كميات هائلة من معلومات الموارد البشرية عن العملاء والموظفين الحاليين الذين تقدموا عبر البوابة.
أفاد القراصنة أنهم لا يسعون للحصول على فدية مالية، لكنهم يطالبون بتصحيح تقرير سابق صادر عن مكتب التحقيقات الفيدرالي، والذي يقولون إنه يسيء تمثيل أنشطتهم.
وصف جاستن شيرمان، خبير الأمن القومي، اختراق البيانات بأنه "كارثة استخبارات مضادة" للحكومة الأمريكية في تدوينة على موقع Lawfare. وحذر من أن سرقة البيانات "ستعرض آلاف من موظفي مكتب التحقيقات الفيدرالي للاستهداف، والتصيد الاحتيالي، والأساليب الاستخباراتية الأجنبية، وغير ذلك الكثير".
بينما أبلغ المكتب موظفيه، فإنه ليس من الواضح ما إذا كان مكتب التحقيقات الفيدرالي قد كشف عن الحادث للمشرعين في الكونغرس الذين يشرفون على المكتب. بموجب القانون الفيدرالي، يُطلب إبلاغ الكونغرس عندما يفي الاختراق بمعيار "حادث كبير" - مثلما إذا كان اختراق البيانات يتضمن سرقة معلومات تعريف شخصية "من المرجح أن تؤدي إلى ضرر ملموس" للأمن القومي الأمريكي.
من المرجح أن محامي المكتب يحاولون معرفة ذلك الآن. إذا كان الكشف مطلوبًا، فسيكون هذا هو الإخطار الثاني المعروف لمكتب التحقيقات الفيدرالي للمشرعين هذا العام بشأن اختراق بيانات، بعد أن اخترق قراصنة، يُشتبه في أنهم صينيون، نظام مراقبة كشف عن أهداف مراقبة وتحقيقات مكتب التحقيقات الفيدرالي في وقت سابق من هذا العام.
لم يستجب متحدث باسم مكتب التحقيقات الفيدرالي لطلب التعليق يوم الاثنين، كما لم يستجب متحدث باسم البيت الأبيض لرسالة بريد إلكتروني تسأل عما إذا كان المكتب قد أعلن عن حادث كبير.
لم يكن لدى ممثلي العديد من المشرعين الذين تغطي صلاحياتهم الإشراف على مكتب التحقيقات الفيدرالي أي إجابات فورية.
أفادت شبكة ABC News بأن موقع التوظيف الخاص بمكتب التحقيقات الفيدرالي كان الطريقة الأساسية للتقدم لوظيفة في المكتب منذ عام 2017. ولا تزال البوابة معطلة وقت النشر.
