مخترق المحكمة العليا الأمريكية اخترق أيضاً AmeriCorps ووزارة شؤون المحاربين القدامى

في الأسبوع الماضي، أقر Nicholas Moore، وهو مقيم يبلغ من العمر 24 عاماً في مدينة سبرينغفيلد بولاية تينيسي، بذنبه في اختراق نظام تقديم المستندات الإلكتروني التابع للمحكمة العليا الأمريكية بشكل متكرر. وعلى الرغم من أن الإقرار الأولي بالذنب كان يفتقر إلى تفاصيل محددة تتعلق بالجرائم الإلكترونية، كشفت وثيقة قضائية قُدّمت حديثاً يوم الجمعة أن وصول Moore غير المصرح به امتد إلى شبكات فيدرالية أخرى. ووفقاً للوثيقة القضائية، التي رصدها لأول مرة Seamus Hughes من منظمة Court Watch، اخترق Moore أيضاً شبكات AmeriCorps - وهي وكالة حكومية أمريكية تدير برامج تطوعية مدفوعة الأجر - ووزارة شؤون المحاربين القدامى، التي توفر الرعاية الصحية والرفاهية للمحاربين القدامى.

وتذكر الوثيقة القضائية أن Moore، بصفته مخترقاً، تمكن من الدخول إلى هذه الأنظمة باستخدام بيانات اعتماد مسروقة تخص مستخدمين مصرح لهم. وبمجرد نجاحه في الوصول إلى حسابات الضحايا، سرق Moore بياناتهم الشخصية ونشر بعض البيانات الحكومية المسروقة عبر الإنترنت على حسابه في Instagram، الذي كان يعمل تحت اسم المستخدم @ihackthegovernment. تباينت المعلومات المخترقة عبر الوكالات المستهدفة. فعلى سبيل المثال، في حالة أحد ضحايا المحكمة العليا الذي تم تحديده في الوثيقة باسم GS، نشر Moore اسم الفرد إلى جانب سجلات تقديم الطلبات الإلكترونية الحالية والسابقة الخاصة به.

كان الكشف عن البيانات الشخصية أكثر شمولاً بالنسبة للضحايا في الوكالات الأخرى التي تعرضت للاختراق. وبالنسبة لأحد ضحايا AmeriCorps الذي تم تحديده باسم SM، تفاخر Moore بوصوله إلى خوادم المنظمة ونشر اسم الضحية، وتاريخ الميلاد، وعنوان البريد الإلكتروني، وعنوان المنزل، ورقم الهاتف، وحالة المواطنة، وحالة المحارب القديم، وتاريخ الخدمة، والأرقام الأربعة الأخيرة من رقم الضمان الاجتماعي الخاص بهم. بالإضافة إلى ذلك، استهدف Moore ضحية في وزارة شؤون المحاربين القدامى، تم تحديده باسم HW. وفي هذه الحالة، شارك Moore معلومات صحية يمكن التعرف من خلالها على هوية HW عن طريق إرسال لقطة شاشة إلى أحد معارفه من حساب HW على MyHealtheVet - وهو نظام السجلات الصحية الشخصية عبر الإنترنت التابع للوكالة - والذي حدد هوية HW وأظهر الأدوية الموصوفة له.

وعقب إقراره بالذنب، يواجه Moore عقوبات فيدرالية بسبب هذه الاختراقات. ووفقاً للوثيقة القضائية، فإنه يواجه عقوبة قصوى بالسجن لمدة عام واحد وغرامة قصوى قدرها 100,000 دولار.

لماذا يهم

تؤكد هذه القضية على ضعف البنية التحتية الرقمية الحكومية أمام الهجمات القائمة على بيانات الاعتماد، حيث يمكن لاختراق واحد أن يتسلسل عبر وكالات متعددة ويكشف معلومات شخصية حساسة.