تعطلت شبكة كمبيوتر مارشال الأمريكية بعد 10 أسابيع من اختراق برامج الفدية

فريق التحرير

تعطلت شبكة كمبيوتر رئيسية لإنفاذ القانون لمدة 10 أسابيع ، وكانت ضحية لهجوم برامج الفدية التي أحبطت جهود كبار المسؤولين لإعادة تشغيل النظام – مما أثار مخاوف بشأن كيفية تأمين عمليات مكافحة الجريمة الحرجة.

في حين أن الخرق الأولي لنظام الكمبيوتر داخل المشاة الأمريكيين كان معروفًا في السابق ، لم يتم الإبلاغ مسبقًا عن التفاصيل الدقيقة لما فعله هذا النظام ومدة تعطله.

تم تشغيل شبكة الكمبيوتر من قبل مجموعة العمليات الفنية للمارشال (TOG) ، وهي ذراع سرية داخل الوكالة تستخدم أساليب إنفاذ القانون المتطورة تقنيًا لتعقب المشتبه بهم الجنائيين من خلال هواتفهم المحمولة ورسائل البريد الإلكتروني واستخدام الويب. يتم الاحتفاظ بتقنياتها سرية لإطالة أمد فائدتها ، وما يفعله أعضاء الوحدة بالضبط وكيف يفعلون ذلك هو لغز حتى بالنسبة لبعض زملائهم من أفراد مارشال.

بدأت المشكلة في أوائل فبراير ، عندما تم اختراق نظام الكمبيوتر الخاص بـ TOG. تم اختراق نظام يتعامل مع قدر كبير من تتبع بيانات الهاتف المحمول الذي وافقت عليه المحكمة ، بما في ذلك بيانات الموقع. كان هذا الحادث هو أحدث مثال على آفة برامج الفدية – وهي عملية احتيال إجرامية يتم فيها اختراق أنظمة الكمبيوتر في المستشفيات والمدارس والشركات وتسرق البيانات أو يتعذر الوصول إليها ما لم يتم دفع فدية.

أظهر الهجوم على نظام مارشال أنه حتى وكالات إنفاذ القانون الفيدرالية رفيعة المستوى ليست محصنة ضد برامج الفدية. في حالة نظام TOG ، كانت الشبكة موجودة خارج أنظمة الكمبيوتر العادية لوزارة العدل لسنوات ، دون أن يلاحظها أحد في الإنترنت المفتوح والمزدحم.

رفض مسؤولو مارشال دفع أي فدية وبدلاً من ذلك تحركوا لإغلاق النظام بأكمله. لكن أثناء القيام بذلك – وفقًا لأشخاص مطلعين على الأمر تحدثوا بشرط عدم الكشف عن هويتهم لمناقشة الأعمال الداخلية لمراقبة إنفاذ القانون والأمن وصيد الهاربين – اتخذوا خطوات كان لها عواقب وخيمة.

للحد من الانتشار المحتمل للأجهزة والأنظمة المصابة ، قرر المسؤولون مسح الهواتف المحمولة لأولئك الذين عملوا في النظام المخترق – محو جهات اتصالهم ورسائل البريد الإلكتروني الخاصة بهم. قال هؤلاء الأشخاص إن هذا الإجراء تم اتخاذه دون إشعار مسبق يذكر ليلة الجمعة ، مما يعني أن بعض الموظفين قد فوجئوا.

قال هؤلاء الأشخاص إن أحد الموظفين كان يعمل على التفاصيل الأمنية لقاضي المحكمة العليا عندما اكتشف الشخص أن جهازه قد تم مسحه من البيانات. قال هؤلاء الأشخاص إنه بينما كان الهاتف لا يزال يعمل ، لم يكن لدى الشخص أي رسائل بريد إلكتروني أو جهات اتصال. أصر أحد مسؤولي مارشال ، الذي تحدث أيضًا شريطة عدم الكشف عن هويته لمناقشة قضايا إنفاذ القانون الحساسة ، على عدم وجود أي خطر أمني يمثله مسح الهاتف لأن المارشال لا يزالون يحملون أجهزة الراديو ذات الاتجاهين.

إن أهم نتيجة لانهيار النظام هي أن إحدى أفضل أدوات المارشال للعثور على الهاربين – غالبًا ما تُستخدم نيابة عن وكالات إنفاذ القانون الحكومية والمحلية – قد أصبحت عاجزة ، قال الناس المطلعون على الأمر. وسئل مسؤولو مارشال عن التأثير ، فقالوا إن لدى الوكالة طرقًا أخرى للعثور على الهاربين الذين عوضوا عن إغلاق النظام.

وقال المتحدث باسم مارشال درو ويد يوم الإثنين: “لم يؤثر خرق البيانات على قدرة الوكالة الشاملة على القبض على الهاربين والقيام بمهماتها الاستقصائية وغيرها”. “تمت استعادة معظم الأدوات المهمة في غضون 30 يومًا من اكتشاف الاختراق. علاوة على ذلك ، ستنشر USMS قريبًا نظامًا معاد تشكيله بالكامل مع إجراءات مضادة لأمن تكنولوجيا المعلومات محسّنة “.

ساعدت مجموعة العمليات الفنية المارشال في تعقب المشتبه بهم ذوي القيمة العالية في الولايات المتحدة ودول أخرى ، بما في ذلك ملك المخدرات المكسيكي خواكين غوزمان ، المعروف باسم “إل تشابو” ، وفقًا لأشخاص مطلعين على النظام.

يتم إجراء قدر كبير من عمليات الصيد من خلال ما يسمى بتسجيل القلم / المصيدة والتتبع – وهي وسيلة لمراقبة الهواتف المحمولة التي تطورت جنبًا إلى جنب مع تكنولوجيا الهاتف. في عصر الخطوط الأرضية ، يعني PR / TT الحصول على سجل لجميع المكالمات الواردة والصادرة من الهاتف. في العصر الحديث ، يمكن أيضًا تطبيق PR / TTs على حسابات البريد الإلكتروني ويمكنها سحب البيانات من موقع الهاتف أو الجهاز الإلكتروني – وهي معلومات مهمة في عملية البحث.

على عكس التنصت على المكالمات الهاتفية ، لا يقوم التسجيل / الفخ والتتبع بالقلم بمراقبة محتويات المحادثات الهاتفية. يتطلب أمر PR / TT الخاص بالبيانات المتعلقة بالهاتف من الحكومة إقناع القاضي فقط بأن المعلومات ذات صلة بالتحقيق الجاري – وليس المعيار القانوني الأعلى للسبب المحتمل المطلوب للتنصت على المكالمات الهاتفية.

قال أورين كير ، أستاذ القانون بجامعة كاليفورنيا في بيركلي والمتخصص في الإجراءات الجنائية والخصوصية: “في عالم يمتلك فيه كل شخص هاتفًا خلويًا ، فهذه طريقة لتتبع الهواتف المحمولة ، وهي طريقة لتتبع استخدام الحساب”. “نحن جميعًا على هذه الأجهزة طوال اليوم ، لذا فهي طريقة – بأوامر المحكمة – لا تتبع الرسائل التي يرسلها الأشخاص ، ولكن المعلومات المتعلقة بهم ، وهو أمر مفيد في العثور عليهم.”

قال كير إن هناك سببًا آخر للقلق يتجاوز إغلاق النظام ، لأن “ما يحدث بعد أن تحصل الحكومة على هذه المعلومات مهم أيضًا. يتعلق جزء من هذه القصة بكيفية تعرض النظام الذي قاموا بإنشائه للخطر وكل هذه المعلومات كانت متاحة لشخص آخر “.

مع أكثر من عشرين مكتبًا في الولايات المتحدة والمكسيك ، تقوم مجموعة العمليات الفنية أيضًا بتشغيل طائرات في عدد أقل من المدن الأمريكية كجزء من عملها في تتبع الهواتف المحمولة – وهي طريقة مكلفة ولكنها فعالة للغاية للعثور على المشتبه بهم واعتقالهم.

تقوم مجموعة العمليات الفنية بالعديد من عمليات البحث في بيانات PR / TT في الوقت الفعلي ، حيث تقوم خلال سنوات عديدة بجمع المزيد من تلك البيانات أكثر من تلك التي يجمعها مكتب التحقيقات الفيدرالي ووكالة مكافحة المخدرات معًا ، وفقًا لأشخاص مطلعين على الأمر تحدثوا بشرط عدم الكشف عن هويتهم لوصفهم في مصطلحات عامة حول كيفية إجراء التحقيقات. قال الأشخاص إن استخدام المكتب للتكنولوجيا يؤدي عادةً إلى أكثر من 1000 اعتقال خلال فترة 10 أسابيع.

ولكن منذ إغلاق برنامج الفدية في منتصف فبراير ، لم تقم TOG بهذا النوع من التجميع في الوقت الفعلي ، والذي قال الأشخاص المطلعون على الموقف إنه كان له تأثير كبير على جهود البحث عن الهاربين. اختلف مسؤول مارشال مع هذا التأكيد ، بالقول إن الوكالة لديها طرق أخرى لمطاردة الهاربين.

قال هذا المسؤول إن فرق عمل Marshals واصلت القيام بالاعتقالات مع دعم تطبيق القانون على مستوى الولاية والمحلية ، مشيرًا إلى أن مجموعة العمليات الفنية هي مجرد جزء واحد من عمل الوكالة في مطاردة الهاربين ، مما يساعد فرق العمل على القبض على عدة آلاف من المشتبه بهم كل عام.

وقد حكمت وزارة العدل على اقتحام الكمبيوتر بأنه “حادث كبير” وأخطرت الكونجرس.

قال المارشال سابقًا إن النظام المتأثر “يحتوي على معلومات حساسة لإنفاذ القانون ، بما في ذلك العوائد من الإجراءات القانونية ، والمعلومات الإدارية ، ومعلومات التعريف الشخصية المتعلقة بموضوعات تحقيقات USMS ، والأطراف الثالثة ، وبعض موظفي USMS” ، مضيفًا أن المسؤولين “يعملون بسرعة والتخفيف بشكل فعال من أي مخاطر محتملة نتيجة للحادث “.

ما تم بسرعة أقل هو الجهود المبذولة لاستبدال النظام وإعادة بنائه ، حيث يحاول المسؤولون تحديد ما إذا كان الحادث يثبت أن هناك حاجة إلى مزيد من التغييرات في مجموعة العمليات الفنية.

اشتكى البعض داخل المارشال لسنوات من أن TOG غير خاضعة للرقابة وسرية للغاية ، وهي ذراع رعاة البقر في وكالة إنفاذ القانون. على وجه الخصوص ، كانت أنشطتها في المكسيك موضوع قلق داخل الوكالة وشكاوى المبلغين عن المخالفات ، وقادت الأسئلة حول مراقبة الهواتف المحمولة من قبل المارشال ووكالات إنفاذ القانون الأخرى إدارة أوباما إلى تغيير القواعد الخاصة بكيفية استخدام الوكالات الفيدرالية لهذه التكنولوجيا.

يصف مسؤولو إنفاذ القانون الآخرون مكتب التحقيقات الفيدرالي (TOG) بأنه مليء بالسحرة التقنيين غير المقيدين بالروتين ، والذين تعد مهاراتهم في استخراج البيانات والمراقبة للعثور على الأهداف وتتبعها نموذجًا ليس فقط لتطبيق القانون ، ولكن أيضًا للجيش.

الآن ، بينما يناقش مارشال كيفية إعادة بناء نظام الكمبيوتر ، يقرر كبار المسؤولين في الوكالة أيضًا ما إذا كانت المجموعة بحاجة إلى مزيد من الإشراف والهيكل ، سواء في الأفراد أو في شبكة الكمبيوتر ، وفقًا لأشخاص مطلعين على الأمر.

شارك المقال
اترك تعليقك