تسريب “آيس بيك”: بيانات 41 ألف موظف في الأمن الداخلي الأمريكي و55 ألف مجموعة صلاحيات، ولماذا صار دليل الدخول الموحد أثمن ما في الشبكة

ماذا حدث؟

بحسب الجزيرة، نشرت مجموعة DDoSecrets، المعروفة بنشر وثائق حكومية مسربة، قاعدة البيانات أول مرة يوم الأربعاء، وتبنت الحصول عليها مجموعة اختراق تسمي نفسها “Department of Peace”. ويوم الخميس 29 أكتوبر نشرت شركة الاستضافة الآيسلندية FlokiNET رسالة تلقتها من شركة الأمن السيبراني ZeroFox نيابة عن الوزارة، تطلب “إزالة أو تعطيل” موقع icepi.cx الذي جمع البيانات في واجهة بحث، وتقول إن المحتوى “يعرّض أكثر من 40 ألف شخص يمكن التعرف عليهم لخطر المضايقة والملاحقة والأذى الجسدي”. رفضت FlokiNET الطلب، لكن مسجل النطاق علّقه، وانتقلت البيانات إلى نطاق آخر.

وقالت BBC إن متحدثاً باسم الوزارة أكد أنها “على علم باختراق محتمل”، وإن المجموعة قالت إنها وصلت إلى ملفات الموظفين عبر خدمة الدخول الموحد Okta. وردت Okta: “Okta آمنة، وليس لدينا دليل على اختراق بياناتنا أو أنظمتنا”.

الأرقام

• 41,191 شخصاً و55,603 مجموعة داخلية في أداة البحث، بحسب Help Net Security.
• 21,329 سجلاً لموظفي الجمارك وحماية الحدود (CBP)، و6,598 لوكالة الهجرة والجمارك (ICE).
• نحو سُبع موظفي الوزارة، وآخر تحديث للسجلات 19 أغسطس 2026، بحسب تحليل Wired الذي نقلته The Next Web.
• 39 موظفاً في وحدة التحقيقات ينتمون إلى مجموعات تحمل الرمز “CUC”، وهو بحسب وثائق قضائية اختصار “عملية سرية معتمدة”.
• أكثر من 200 حساب في CBP ضمن مجموعة تشير إلى تطبيق التعرف على الوجه Mobile Fortify.
• تحققت رويترز، بحسب Help Net Security وTNW، من بيانات 6 موظفين بمطابقتها مع سجلات ائتمانية، واتصلت بـ3 منهم وأكدت أرقامهم.
• هذا ثالث حادث كبير يصيب جهات اتحادية أمريكية في نحو شهر، بعد اختراق بوابات توظيف مكتب التحقيقات الفيدرالي في سبتمبر.

شرح مبسط: ما الدخول الموحد، ولماذا يحمل خريطة المؤسسة؟

الدخول الموحد (Single Sign-On) يعني أن الموظف يسجل دخوله مرة واحدة لدى “مزود هوية” مثل Okta، ثم يُسمح له بالدخول إلى عشرات الأنظمة الداخلية دون كلمة مرور جديدة لكل نظام. ولكي يعمل ذلك، يحتفظ مزود الهوية بـدليل: من هو كل موظف، وأين يعمل، وما رقمه، والأهم إلى أي مجموعات صلاحيات ينتمي. فالمجموعة هي التي تقرر أن هذا الموظف يدخل نظام تحليل الهواتف، وذاك يدخل أداة الذكاء الاصطناعي، وثالث يملك صلاحيات العمليات السرية.

لهذا كان أخطر ما في التسريب ليس الأسماء، بل أسماء المجموعات. فقائمة من 55 ألف مجموعة تكشف كيف تُقسَّم الوزارة من الداخل، ومن يستخدم أي أداة، ومن يعمل في أي عملية. وقال ألكسندر ليزلي من Recorded Future لـWired، بحسب TNW، إن البيانات “إن كانت صحيحة وحديثة، فهي مورد استخباري ثمين جداً لمن يريد اختراق الوزارة”.

وكيف يُسرق الدليل دون اختراق Okta نفسها؟ لا نعرف ما حدث فعلاً، ولم يثبت أحد رواية المخترقين. لكن الطرق المعروفة عموماً لا تتطلب كسر المزود: يكفي حساب موظف واحد مخترق بصلاحية قراءة الدليل، أو مفتاح برمجي لتطبيق مربوط بالنظام، أو جلسة دخول مسروقة. فالدليل مصمم أصلاً ليُقرأ من أنظمة كثيرة، وهذا ما يجعله مفيداً ومكشوفاً في آن.

رأي: الهوية صارت السور، ومن يقرأ الدليل يرى القلعة

السياسة طاغية على هذه القصة، فالتسريب موجه صراحة ضد سياسات الهجرة الأمريكية، والجدل بين “المساءلة” و”سلامة الموظفين” سيستمر. لكن الدرس التقني أوضح من الجدل: المؤسسات نقلت حمايتها من جدار الشبكة إلى نظام الهوية، فصار نظام الهوية أثمن هدف. ونفي Okta لا ينهي المسألة، لأن السؤال ليس هل اختُرق المزود، بل هل كان في الوزارة حساب أو تطبيق يستطيع سحب الدليل كله دون أن ينبه أحداً.

وأرى خطأين شائعين تكشفهما الحادثة. الأول معاملة بيانات الدليل على أنها “معلومات بطاقة عمل” لا تستحق الحماية، وهو ما قاله فعلاً محامٍ في FIRE دفاعاً عن النشر. قد يصح ذلك على الاسم والرقم، لكنه لا يصح على شجرة الصلاحيات. والثاني ترك أسماء المجموعات تصف محتواها بوضوح، فاسم مثل “عملية سرية” داخل دليل يقرؤه آلاف الأنظمة هو تسريب ينتظر وقته.

ماذا يعني هذا للقارئ العربي؟

الحكومات والشركات العربية بنت في السنوات الأخيرة منصات دخول موحد وهويات رقمية للموظفين والمواطنين، وتعتمد مؤسسات كثيرة على مزودي هوية سحابيين. والدروس العملية مباشرة:

1. قلّل من يستطيع قراءة الدليل كاملاً. التطبيقات المربوطة تحتاج غالباً بيانات المستخدم الذي يدخل فقط، لا قائمة الجميع.
2. راقب القراءة الجماعية. سحب عشرات آلاف السجلات في جلسة واحدة سلوك غير طبيعي يجب أن يطلق إنذاراً.
3. سمِّ المجموعات بأسماء محايدة. الاسم الوصفي يسهل الإدارة، لكنه يكشف الوحدات الحساسة لمن يرى القائمة.
4. راجع المفاتيح البرمجية وجلسات الدخول القديمة. آخر تحديث للبيانات المسربة كان في أغسطس، أي أن الوصول ربما حدث قبل النشر بأسابيع.

المصادر

• الجزيرة الإنجليزية، “Trump administration attempts to take down leak of ICE personnel data” (29 أكتوبر 2026)
• BBC، “Details of thousands of US immigration agents leaked in major hack” (28 أكتوبر 2026)
• Help Net Security، “Hacktivists leak 41,000 DHS staff records, revealing undercover ICE agents” (29 أكتوبر 2026)
• The Next Web، “Leak exposes 41,000 Homeland Security staff, including ICE and CBP agents” (29 أكتوبر 2026)