تم تسريب ما يقرب من 25000 عنوان بريد إلكتروني وكلمة مرور يُزعم أنها من خاصة بمؤسسة بيل جيتس ومنظمة الصحة العالمية.

وفقًا ل مجموعة سايت للاستخبارات المعروفة اختصارة ب SITE، نشر نشطاء مجهولون ما يقرب من 25000 عنوان بريد إلكتروني وكلمات مرور.

ويُزعم أن هذه البيانات تنتمي إلى المعاهد الوطنية للصحة، ومنظمة الصحة العالمية ، ومؤسسة غيتس ، ومجموعات أخرى تعمل على مكافحة جائحة الفيروس التاجي.

وبينما لم يكن موقع SITE قادرًا على التحقق مما إذا كانت عناوين البريد الإلكتروني وكلمات المرور صحيحة، قالت المجموعة إن المعلومات تم نشرها يومي الأحد والاثنين، واستخدمت على الفور تقريبًا في محاولات القرصنة والمضايقة من قبل المتطرفين.

وقال خبير الأمن السيبراني الأسترالي ، روبرت بوتر ، إنه تمكن من التحقق من أن عناوين البريد الإلكتروني وكلمات المرور الخاصة بمنظمة الصحة العالمية حقيقية.

ووفق صحيفة الواشنطن بوست انه يصعب قياس خطر الاختراقات لنشر عناوين البريد الإلكتروني وكلمات المرور، لأن المؤسسات الحكومية والتجارية غالبًا ما تستخدم المصادقة الثنائية ، الأمر الذي يتطلب رمزًا مؤقتًا أو رمزًا فعليًا للوصول إلى النظام – حتى عندما يكون لدى المهاجم كلمة مرور صالحة.

وتستخدم وكالات الحكومة الأمريكية المصادقة الثنائية على نطاق واسع ، وإن لم يكن بشكل عام ، لكن في ظل وجود أنظمة كمبيوتر اكثر حساسية فعلى الأرجح يتم استخدام مصادقة اضافية من الحماية ضد المتسللين.

ويبدو أن قوائم بيانات المستخدمين التي تم نشرها، لم تكن أصولها واضحة ، حيث قد تم نشرها أولاً على موقع Pastebin ، وهو موقع لتخزين النصوص.

وبعدها تم نشر رابط لتلك المواد على موقع 4chan ، وهي لوحة رسائل تشتهر بتعليقاتها السياسية والمتطرفة ، وبعد ذلك إلى تويتر والقنوات اليمينية المتطرفة على تطبيق الرسائل تيليجرام .

تقرير SITE

وقال تقرير SITE ، ومقره بيثيسدا ، ماريلاند ، إن أكبر مجموعة من رسائل البريد الإلكتروني وكلمات المرور المزعومة كانت من NIH ، حيث تم العثور على 93838 في القوائم المنشورة على الإنترنت. وتحتل مراكز السيطرة على الأمراض والوقاية منها ثاني أعلى عدد ، مع 6857 . والبنك الدولي حوالي 5120. وبلغ إجمالي قائمة عناوين منظمة الصحة العالمية وكلمات المرور 2732 .

وتضمن التسريب بيانات من مؤسسة غيتس ، وهي مجموعة خيرية خاصة أعلن مؤسسها المشارك ، بيل غيتس، الأسبوع الماضي 150 مليون دولار في تمويل جديد لمكافحة الوباء. كما تم نشر بيانات تخص معهد ووهان لعلم الفيروسات ، وهو مركز أبحاث صيني في المدينة التي بدأ انطلق منها الوباء.

وأصدرمعهد NIH بيانا يوم الأربعاء يقول: “نحن نعمل دائما على ضمان السلامة والأمن السيبراني الأمثل لمعاهد NIH واتخاذ الإجراءات المناسبة لمعالجة التهديدات أو المخاوف. نحن لا نعلق على مسائل محددة للأمن السيبراني ، حيث يمكن استخدام هذه المعلومات للقيام بأنشطة ضارة “.

ورفضت المعاهد الوطنية للصحة والمؤسسات المتضررة الأخرى قول ما إذا كانت تستخدم المصادقة الثنائية او لا، لكن الموظفين الحاليين والسابقين قالوا إن مثل هذه الحماية أصبحت روتينية داخل الوكالات الفيدرالية.