اطلاعات میلیون‌ها نیروی نظامی آمریکا هک شد | نگرانی‌ها درباره سوءاستفاده از داده‌های کارکنان

در حمله اخیر، اطلاعات کارکنان نظامی آمریکا به خطر افتاده و نگرانی اصلی درباره احتمال استفاده از داده‌های افشاشده برای شناسایی، هدف قرار دادن یا تحت فشار گذاشتن کارکنان است.

 در حمله اخیر به اطلاعات کارکنان نظامی نیز نگرانی اصلی فقط افشای اطلاعات شخصی نیست، بلکه این است که چنین داده‌هایی در صورت سوءاستفاده می‌توانند برای شناسایی، هدف قرار دادن یا تحت فشار گذاشتن کارکنان دولتی مورد استفاده قرار بگیرند.

اطلاعات میلیون‌ها نیروی نظامی آمریکا ماه‌ها در دست هکرها بود، بدون اینکه پنتاگون بتواند جلوی این نفوذ گسترده را بگیرد.

گزارش‌ها از هک گسترده اطلاعات کارکنان نظامی آمریکا حکایت دارد؛ در جریان یک نفوذ چندماهه به سامانه نگهداری اطلاعات کارکنان پنتاگون، اطلاعات شخصی میلیون‌ها نیروی نظامی فعلی و سابق آمریکا به سرقت رفته است.

 بر اساس اطلاعیه مرکز داده نیروی انسانی دفاعی آمریکا، چند مهاجم ناشناس با سوءاستفاده از یک آسیب‌پذیری امنیتی در یک سامانه اشتراک‌گذاری فایل، از مهر ۱۴۰۴ تا اواسط تیر ۱۴۰۵ به اطلاعات دسترسی پیدا کرده‌اند. در این حمله، اطلاعاتی مانند شماره تأمین اجتماعی، نام، تاریخ تولد، جنسیت، نژاد و سوابق خدمت نظامی به سرقت رفته و این اطلاعات رمزگذاری نشده بودند.

مقام‌های پنتاگون اعلام کرده‌اند این هک حدود ۲.۸ میلیون فرد زنده و نزدیک به ۳۰۰ هزار فرد فوت‌شده را تحت تأثیر قرار داده است.

 برای مقایسه، ارتش آمریکا تا اسفند ۱۴۰۴ حدود ۱.۳ میلیون نیروی فعال داشته است. مرکز داده نیروی انسانی دفاعی یکی از واحدهای ثبت اطلاعات وزارت دفاع آمریکاست و بیش از ۶۰ میلیون سابقه مربوط به نیروهای نظامی و غیرنظامی، کارکنان و اعضای خانواده آنها را نگهداری می‌کند؛ اطلاعاتی که برای خدماتی مانند درمان و بازنشستگی و همچنین مدیریت هویت و دسترسی افراد به سامانه‌های رایانه‌ای، ساختمان‌ها و پایگاه‌های پنتاگون استفاده می‌شود.

وزارت دفاع آمریکا گفته تاکنون نشانه‌ای از سوءاستفاده از اطلاعات سرقت‌شده پیدا نکرده، اما توضیح نداده بر چه اساسی به این نتیجه رسیده است. هویت هکرها هنوز مشخص نیست و پنتاگون نیز به پرسش‌ها درباره اینکه آیا مهاجمان با مقام‌های آمریکایی ارتباطی داشته‌اند یا نه، پاسخ نداده است.

 این هک، تازه‌ترین مورد از سرقت اطلاعات کارکنان دولت آمریکاست؛ چند هفته پیش نیز گزارش شد اطلاعات شخصی بسیاری از کارکنان و مأموران اف‌بی‌آی در یک حمله سایبری به سرقت رفته است و گروه هکری شاینی‌هانترز مسئولیت آن را بر عهده گرفته است.

هک اطلاعات کارکنان دولت آمریکا سابقه‌ای جدی دارد. در سال ۱۳۹۴، حمله به اداره منابع انسانی دولت آمریکا اطلاعات خصوصی بیش از ۲۲ میلیون کارمند دولت را به سرقت برد؛ بسیاری از این افراد مجوزهای امنیتی داشتند.

 در حمله اخیر به اطلاعات کارکنان نظامی نیز نگرانی اصلی فقط افشای اطلاعات شخصی نیست، بلکه این است که چنین داده‌هایی در صورت سوءاستفاده می‌توانند برای شناسایی، هدف قرار دادن یا تحت فشار گذاشتن کارکنان دولتی مورد استفاده قرار بگیرند.