أعلنت شركة Bits of Gold الإسرائيلية، المتخصصة في الوساطة بالعملات المشفرة، عن تعرض بيانات شخصية لنحو 200 ألف عميل للاختراق، نتيجة وصول أحد المهاجمين إلى نظام تحليلات بيانات تابع لجهة خارجية، ويشمل ما تم تسريبه بيانات مثل الأسماء، وأرقام الهوية الوطنية، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين IP، والبيانات المصرفية، وعناوين المحافظ الرقمية العامة.
اختراق نظام تابع لجهة خارجية
أوضحت Bits of Gold في بيانها أن التحقيقات الأولية تشير إلى أن المهاجم تمكن من اختراق نظام تابع لطرف ثالث، مما سمح له بالوصول إلى بيانات عملاء الشركة، وقد بدأ فريق الأمن الداخلي تحقيقًا شاملاً بمساعدة شركة متخصصة في الحوادث السيبرانية، بهدف تحديد كيفية حدوث الاختراق ومدى المعلومات التي تم الوصول إليها، وأشارت النتائج الأولية إلى ارتباط الحادث بهجوم أوسع استهدف شركات متعددة حول العالم في فترة زمنية متقاربة.
هل أموال العملاء في خطر؟
أكدت Bits of Gold أن أموال العملاء والأصول الرقمية لم تتأثر بالحادث، حيث لم يتمكن المهاجمون من الوصول إلى المفاتيح الخاصة أو كلمات المرور، لكن استخدام البيانات المسروقة قد يؤدي إلى عمليات تصيد احتيالي والهندسة الاجتماعية.
تحذير من رسائل احتيالية تنتحل اسم الشركة
حذرت Bits of Gold عملاءها من احتمال استخدام المعلومات المسروقة لإنشاء رسائل تبدو كأنها صادرة عنها أو من مؤسسات مالية أخرى، وتهدف هذه الرسائل إلى خداع المستخدمين للحصول على معلومات إضافية، مثل كلمات المرور أو رموز التحقق لمرة واحدة أو عند المطالبة بتحويل أموال.
لماذا يمثل تسريب البيانات الشخصية خطرًا كبيرًا؟
رغم عدم سرقة الأموال، فإن تسرب هذا النوع من البيانات يمكن أن يفتح المجال لهجمات أخرى، حيث يمكن استخدام المعلومات الشخصية في التصيد أو عمليات SIM Swapping، مما يشكل تهديدًا كبيرًا على أمن المعلومات الشخصية لعملاء شركات الوساطة.
Bits of Gold تطالب العملاء بالحذر
طلبت الشركة من عملائها عدم مشاركة كلمات المرور أو رموز التحقق مع أي شخص، والتعامل بحذر مع الرسائل المفاجئة التي تطلب اتخاذ إجراءات عاجلة، ويعد ذلك خطوة ضرورية بعد حدوث اختراق للبيانات، حيث يمكن للمهاجمين استخدام المعلومات الحقيقية عن العملاء لجعل محاولاتهم أكثر إقناعًا.
تأتي هذه الحادثة عقب كشف شركة SafePal عن تعرض بيانات 39,798 عميلًا لخطر التسريب، مما يعكس المخاطر الأمنية المتعددة في قطاع العملات المشفرة، حيث يجب أن يتعامل الجميع بحذر شديد مع بياناتهم الشخصية.
تعليقات