نشرت مجموعة من المخترفين ودعاة الشفافية 269 جيجابايت من البيانات التي يُزعم أنها سُرقت من أكثر من 200 من دوائر الشرطة ، ومراكز اندماج ، ووكالات إنفاذ القانون الأخرى في جميع أنحاء الولايات المتحدة.
يطلق عليه اسم بلويلكس، البيانات المكشوفة التي تسربت من قبل ddosecrets تحتوي المجموعة على مئات الآلاف من المستندات الحساسة من السنوات العشر الماضية مع المعلومات الرسمية والشخصية.
ddosecrets ، أو إنكار الأسرار الموزعة، هي مجموعة من الشفافية على غرار Wikileaks ، والتي تنشر علنًا البيانات والمعلومات المبوبة المقدمة من المتسربات والمتسللين مع المطالبة بأن المؤسسة نفسها لم تتورط أبدًا في ترشيح البيانات.
وفقًا لمجموعة Hacktivist ، فإن Blueleaks Dump تشمل “تقارير الشرطة ومكتب التحقيقات الفيدرالي ، والنشرات ، والأدلة والمزيد” ، والتي “توفر رؤى فريدة في تطبيق القانون ومجموعة واسعة من الأنشطة الحكومية ، بما في ذلك الآلاف من الوثائق التي تذكر COVID19.
كما ترون في لقطة الشاشة أدناه ، يوضح تحليل سريع لتفريغ Blueleaks أن البيانات تحتوي على ملايين الملفات بما في ذلك الصور والمستندات ومقاطع الفيديو وصفحات الويب والملفات النصية ورسائل البريد الإلكتروني وملفات الصوت والمزيد ، على الرغم من أنه لم يتم التحقيق بعد في عدد الملفات المصنفة ولا يُفترض أن تكون عامة.
بعض التنبيهات والأدلة تسربت في Blueleaks أيضا الواردة الاستخبارات على الاحتجاجات ، بما في ذلك الاحتجاجات الأخيرة من السوداء في جميع أنحاء البلاد في الولايات المتحدة بعد وفاة جورج فلويد في الوقت الذي كان يحتجز فيه شرطة مينيابوليس.
بعض الوكالات الأمريكية المدرجة في Blueleaks هي:
- مركز الانصهار في ألاباما
- مركز الاستخبارات الإقليمي لأوستن
- مركز الاستخبارات الإقليمي في بوسطن
- مركز تحليل المعلومات في كولورادو
- جمعية ضباط المخدرات في كاليفورنيا
- مركز ديلاوير للمعلومات والتحليل
- جمعية خريجي أكاديمية FBI Houston Citizens
- جمعية الأكاديمية الوطنية لمكتب التحقيقات الفيدرالي أركنساس/ميسوري الفصل
- جمعية الأكاديمية الوطنية لمكتب التحقيقات الفيدرالي ميشيغان الفصل
- الرابطة الأكاديمية الوطنية لمكتب التحقيقات الفيدرالي في تكساس
يبدو أن مصدر هذه البيانات الضخمة ينبع من خرق أمني في شركة استضافة الويب ومقرها هيوستن “Netsential Inc” ، حيث خادم الويب لجمعية مركز الانصهار الوطني (NFCA) تم استضافته ، مدون أمان كريبس ذكرت.
مراكز الاندماج هي في الأساس مراكز معلومات تمكن من تبادل المعلومات الاستخباراتية بين إنفاذ القانون المحلي والولائي والقبلي والإقليمي والوكالات الفيدرالية ، مما يزيد من قدرتها على اكتشاف الأنشطة الجنائية والإرهابية والوقاية منها والتحقيق فيها والرد عليها.
في بيان ، أكدت NFCA Krebs أن “تواريخ الملفات الموجودة في التسرب تمتد فعليًا ما يقرب من 24 عامًا – من أغسطس 1996 إلى 19 يونيو 2020 – وأن المستندات تشمل أسماء وعناوين البريد الإلكتروني وأرقام الهواتف ومستندات PDF والصور وعدد كبير من النصوص والفيديو وملفات CSV و ZIP.”
أكد Netsential أن ممثل التهديد قد استفاد من حساب مستخدم عميل معرض للخطر وميزة تحميل منصة الويب وبيانات عملاء الشباك الأخرى ، بما في ذلك العديد من وكالات الشرطة الأمريكية ، بما في ذلك مراكز الاندماج.
Netsential هي نفس شركة استضافة الويب التي كانت سابقًا تعرضوا للإيذاء من قبل المهاجمين لإصابة الضحايا المستهدفون بالبرامج الفدية عن طريق إرسال رسائل البريد الإلكتروني التي تخفف من الرمح المتنكر في NFCA.