اختراق بيانات DHS: تسريب 41 ألف سجل موظف وBluesky تحجب الروابط

باتت منصة Bluesky تحجب على مستخدميها فتح الروابط المؤدية إلى أرشيف وزارة الأمن الداخلي المسرّب، وتصنّف تلك الصفحات بأنها «ضارة». وقالت الشركة لموقع WIRED إنها اتخذت القرار لأن الملفات تحتوي على معلومات اتصال أشخاص نُشرت دون إذن، ما يخالف إرشادات المجتمع الخاصة بالمنصة.

وأوضحت Bluesky أنها اختارت حجب الروابط بدل إزالة المنشورات الفردية «لتجنب الحد من النقاش العام أو تقييد الوصول الأوسع إلى التقارير والتعليقات». ويشاهد المستخدمون الذين يحاولون فتح الأرشيف عبر موقع Bluesky أو تطبيقها تحذيرًا بعنوان «رابط محجوب». ولا يزال تطبيق خارجي واحد على الأقل، هو Klearsky، يفتح الروابط دون تحذير.

وانتقدت إيما بست، الشريكة في تأسيس DDoSecrets، هذه الخطوة، مشيرة إلى أن تويتر علّق حساب المجموعة بالمثل عام 2020 بعد نشرها BlueLeaks، وهو أرشيف ضخم من سجلات الشرطة. وقالت بست: «لا يمكنهم إيقاف الإشارة». في غضون ذلك، على منصة X، وجّه روبوت الدردشة Grok المستخدمين إلى نسخة قابلة للبحث من بيانات Icepick.

بالنسبة للقراء في تونس والمنطقة، يذكّر هذا الاختراق بأن حتى الوكالات الحكومية الكبرى قد تقع ضحية لهجمات مرتبطة بالهويات. وجاء اختراق وزارة الأمن الداخلي بعد اختراق مماثل استهدف مكتب التحقيقات الفدرالي، ما يدل على أن لا منظمة محصّنة.

إذا كنت تعمل مع أي وكالة مرتبطة بالولايات المتحدة أو لصالحها، أو إذا كانت بياناتك الشخصية محفوظة لدى مزوّد خدمة مثل Okta، فمن المفيد مراجعة أمان حسابك. ولا مؤشر حتى الآن إلى تأثر وكالات أو مواطنين تونسيين. كما لم يُعلن أي موعد لإزالة البيانات المسرّبة، وتقول DDoSecrets إنها ستُبقي الأرشيف متاحًا على الإنترنت.

كما يسلّط الحادث الضوء على التوتر المتصاعد بين المنصات وجماعات الشفافية حول كيفية التعامل مع البيانات المسرّبة التي تتضمن معلومات شخصية. فقرار Bluesky بحجب الروابط، في مقابل ترويج Grok على منصة X لها، يُظهر أنه لا يوجد إجماع على النهج الصحيح.