سرقة بيانات موظفي إدارة الطوارئ الفيدرالية والجمارك الأمريكية

مباشر- تمكن أحد القراصنة من الوصول إلى شبكات الكمبيوتر التابعة للوكالة الفيدرالية لإدارة الطوارئ لعدة أشهر في وقت سابق من هذا العام وسرق معلومات عن موظفي الوكالة والجمارك وحماية الحدود الأمريكية ، وفقًا لنظرة عامة على الحادث.

أبلغت وزارة الأمن الداخلي الوكالة الفيدرالية لإدارة الطوارئ (FEMA) في 7 يوليو/تموز أن مخترقًا تمكن من الوصول إلى شبكتها عبر برنامج سطح المكتب البعيد لشركة Citrix Systems Inc. باستخدام بيانات اعتماد مخترقة، وفقًا للتقرير الذي اطلعت عليه بلومبرج نيوز. اخترق المتسلل المنطقة 6 التابعة للوكالة الفيدرالية لإدارة الطوارئ، والتي تشمل ولايات أركنساس ولويزيانا ونيو مكسيكو وأوكلاهوما وتكساس، وسُرقت البيانات من خوادم في المنطقة نفسها، وفقًا للوثيقة نقلتها بلومبرج.

لم يُكشف عن هوية المخترق. ودفعت طريقة التعامل مع الاختراق وزيرة الأمن الداخلي كريستي نويم إلى فصل عشرين موظفًا من الوكالة الفيدرالية لإدارة الطوارئ، من بينهم عدد من مسؤولي تكنولوجيا المعلومات، وفقًا لشخص مطلع على الحادثة.

لم يستجب ممثلو الوكالة الفيدرالية لإدارة الطوارئ (FEMA) ووزارة الأمن الداخلي (DHS) وهيئة الجمارك وحماية الحدود (CBP) فورًا لطلبات التعليق، وكذلك المتحدث باسم شركة Citrix. وقد سبق أن نشرت Nextgov/FCW تفاصيل هذه النظرة العامة.

في 14 يوليو ، اخترق الهاكرز شبكات الوكالة الفيدرالية لإدارة الطوارئ (FEMA) وثبّت برنامج شبكة خاصة افتراضية في محاولة لاختراق قاعدة بيانات عن بُعد، وفقًا للتقرير. ونجح المخترق في الوصول إلى دليل Active Directory التابع لشركة مايكروسوفت ، والذي يستخدمه مسؤولو تكنولوجيا المعلومات لإدارة التحكم في الوصول. ومن هناك، سرق المتسلل معلومات عن موظفي الوكالة الفيدرالية لإدارة الطوارئ (FEMA) وهيئة الجمارك وحماية الحدود، وهي جهة تابعة لوزارة الأمن الداخلي.

قامت وكالة إدارة الطوارئ الفيدرالية بفصل أداة الوصول عن بعد من Citrix لمنطقة 6 في 16 يوليو وأجبرت الموظفين على استخدام المصادقة متعددة العوامل، وفقًا للملخص.

ووجد التحقيق أن المخترق كان متواجدا في الشبكة من 22 يونيو حتى 5 أغسطس.

في بيانٍ صدر في 29 أغسطس/آب ، تناول بالتفصيل عمليات الفصل، قالت نويم: 'لقد فشلت قيادة تكنولوجيا المعلومات في إدارة الطوارئ الفيدرالية (FEMA) على جميع المستويات'، وسردت أمثلةً عديدةً على ما وصفته بـ'عدم الكفاءة'، بما في ذلك 'غياب المصادقة متعددة العوامل على مستوى الوكالة'. ولم يستجب المسؤولون المفصولون لطلبات التعليق.

صرحت نويم في البيان بأنه 'تم اكتشاف هذه المشكلة قبل أن يتأثر بها أي مواطن أمريكي بشكل مباشر'، وأنه 'لم يتم استخراج أي بيانات حساسة من أي من شبكات وزارة الأمن الداخلي'. ووفقًا للتقرير، توصل تحقيق داخلي أجرته الوزارة لاحقًا إلى أن بيانات هوية الموظفين الفيدراليين قد سُرقت بنجاح.

صرح مسؤولون أمريكيون يوم الخميس بأن قراصنة اخترقوا أجهزة جدار الحماية التابعة لشركة سيسكو سيستمز داخل الحكومة الأمريكية. ولم تُعرف الجهات الحكومية التي تأثرت بالهجمات، أو ما إذا كان هجوم الوكالة الفيدرالية لإدارة الطوارئ مرتبطًا بها بأي شكل من الأشكال.