سرق المتسللون الذين اقتحموا تطبيق الاتصالات المساعد ترامب بيانات من عدد من الوكالات الحكومية الأمريكية

مستشار الأمن القومي السابق لترامب، مايك والتز (الصورة. Doc. Wikipedia)

جاكرتا - من المعروف أن المتسللا الذي تمكن من اقتحام خدمة الاتصالات التي يستخدمها مستشار الأمن القومي السابق ترامب ، مايك والتز ، قد استبعد رسائل من مسؤولين حكوميين أمريكيين أكثر مما تم الإبلاغ عنه سابقا. وتأتي النتائج في مراجعة رويترز للبيانات المسربة. وهذا يثير مخاوف جديدة بشأن أمن البيانات داخل نطاق إدارة ترامب.

حددت رويترز أكثر من 60 مستخدما حكوميا يستخدمون منصة رسائل TeleMessage استنادا إلى مخبأ بيانات تم تسريبها من قبل Denial of Secrets الموزعة (DDoSecrets) ، وهي مؤسسة غير ربحية من الولايات المتحدة تعرف بأنها أرشف وثائق القرصنة لصالح عام. وتشمل البيانات الاتصالات من موظفي إدارة الكوارث، ومسؤولي الجمارك، والموظفين الدبلوماسيين الأمريكيين، وموظف واحد على الأقل في البيت الأبيض، فضلا عن عدد من أعضاء الخدمة السرية.

وجاءت الرسائل من فترة زمنية استمرت نحو يوم واحد انتهت في 4 مايو/أيار، على الرغم من أنها كانت مجزأة في الغالب. وكان أحد محتويات الرسالة، التي أكدت رويترز صحتها، من مقدم طلب للمساعدة في الوكالة الفيدرالية لإدارة الطوارئ، في حين أكدت شركة خدمات مالية أيضا أن رسالتهم التي تم تسريبها كانت حقيقية.

تطبيق أوروتان

لم تكن TeleMessage معروفة في السابق على نطاق واسع خارج الحكومة والتمويل ، لكنها كانت في دائرة الضوء الإعلامي بعد أن أظهرت صورة لرويترز التقطتها في 30 أبريل أن والتز فتح التطبيق - وهو نسخة آمنة من Signal - أثناء حضوره اجتماعا لمجلس الوزراء في البيت الأبيض.

وعلى الرغم من أن رويترز لم تتمكن من التحقق من المحتوى الكامل للبيانات المسربة، إلا أنه تم ربط عدد من أرقام الهواتف بنجاح بدقة مع أصحابها. ولم تجد رويترز محتويات الرسالة التي كانت حساسة للغاية، لكن بعض الدردشات كانت مرتبطة بخطة سفر كبار المسؤولين. ويبدو أن إحدى المجموعات في Signal بعنوان "POTUS Vice ROME-VATICAN Vice PRESS GC" تناقش الخدمات اللوجستية لزيارة الفاتيكان ، بينما يذكر آخرون رحلة المسؤولين إلى الأردن.

ليس من الواضح بعد كيف تستخدم كل مؤسسة حكومية TeleMessage. تتيح هذه الخدمة في الواقع إرسال الرسائل من التطبيقات الشعبية وفقا لقواعد الحكم الحكومي. ومع ذلك ، منذ 5 مايو ، تم إيقاف TeleMessage "بسبب الحكمة". ولم يعلق مالك شركة TeleMessage، وهي شركة اتصالات رقمية سمارش ومقرها بورتلاند بولاية أوريغون، على هذا التسرب.

ذكر البيت الأبيض أنه "على علم بحادث الأمن السيبراني في سمارش"، لكنه لم يقدم مزيدا من التفاصيل حول استخدامه. كما لم ترد وزارة الخارجية والأمن الداخلي - المسؤولة عن FEMA و CISA والخدمة السرية والجمارك الأمريكية.

وقالت "فيما" إنها لا تملك أي دليل على اختراق بياناتها، لكنها لم ترد أكثر بعد إرسال نسخة من رسالتها الداخلية المسربة. كرر متحدث باسم الجمارك الأمريكية تصريحات سابقة بأنها قامت بتعطيل TeleMessage وتحقق في الاختراق.

مخاطر الاستخبارات من Metadata

تظهر بيانات العقود الحكومية أن وزارة الخارجية الأمريكية و DHS و CDC تعاونت مع TeleMessage في السنوات الأخيرة. اعترفت CDC بأنها جربت هذا التطبيق في عام 2024 ، لكنها انتهى بها الأمر إلى عدم استخدامه لأنها لم تستوف احتياجات إدارة الأرشيف.

وبعد أسبوع من حادثة الاختراق، ناشدت وكالة الاستخبارات المركزية (CISA)، وهي وكالة الدفاع السيبراني الحكومية الأمريكية، جميع المستخدمين التوقف عن استخدام المنتج، ما لم يكن هناك إرشادات رسمية للتخفيف من مرشح الش.

وفقا لجيك وليامز ، المتخصص السابق في الإنترنت في وكالة الأمن القومي (NSA) ، على الرغم من أن محتويات الرسائل لا تبدو خطيرة ، إلا أن البيانات الوصفية مثل من يتحدث مع من ومتى ، لها قيمة استخباراتية عالية. "حتى لو لم تحصل على محتويات الرسالة ، فإن البيانات الوصفية هي بالفعل الوصول إلى الاستخبارات الراقية" ، قال وليامز ، وهو الآن نائب رئيس البحث والتطوير في شركة الأمن السيبراني Hunter Strategy.

تاريخ مايك والتز المثير للجدل

وفي وقت سابق، أثار ولتز أيضا انتقادات عامة لإضافة صحفي عن طريق الخطأ إلى مجموعة Signal التي استخدمت لمناقشة الضربات الجوية في اليمن في الوقت الفعلي مع مسؤولي حكومة ترامب. وبعد وقت قصير من الحادث، أقال ولتز من منصبه، على الرغم من بقائه في الحكومة. وأعلن الرئيس ترامب في وقت لاحق أن ولتز سيترشح لسفير الولايات المتحدة في الأمم المتحدة المقبل.

حتى الآن ، لم يكن هناك تفسير رسمي لكيفية استخدام Waltz ل TeleMessage ، ولم يرد هو ولا البيت الأبيض على أسئلة من وسائل الإعلام.