أفادت تقارير بتسريب بيانات شخصية لبعض عملاء منصة “Bithumb”، والتي تعد ثاني أكبر منصة لتداول العملات الرقمية في كوريا الجنوبية، بعد وصول طرف خارجي غير مصرح له إلى إحدى أدوات العمل الداخلية في المنصة.
ويأتي الحادث ضمن سلسلة متصاعدة من الاختراقات التي طالت شركات العملات الرقمية والمؤسسات المالية التقليدية على حد سواء.
ما الذي تأكد حتى الآن؟
بحسب وكالة “يونهاب” الكورية، رصدت المنصة في 27 أكتوبر دخول غير طبيعي من طرف خارجي غير مخول إلى نظام العمل الداخلي للموظفين عبر الهاتف المحمول.
ولا تزال المنصة تعمل على تحديد النطاق الكامل للاختراق.
ولم تكن “Bithumb” الضحية الوحيدة، إذ أعلنت شركة “Daishin Securities” تسريب بيانات أكثر من 38 ألف عميل، بينها الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف.
كما تعرضت شركة “Mirae Asset Global Investment” لاختراق مماثل.
حاليا تحقق هيئة الرقابة المالية الكورية في الحوادث الثلاث، وأرسلت فريق ميداني إلى “Daishin”.
أخبر رئيس الهيئة “لي تشان جين”، خلال اجتماع مع رؤساء ثماني مجموعات مصرفية:
مع استخدام الذكاء الاصطناعي كأداة للاختراق، سيصبح اكتشاف الثغرات أسهل، وستتحول الهجمات المتزامنة إلى أمر معتاد.
كما ندعو مجالس الإدارات إلى قيادة جهود تحسين القدرات الأمنية لشركاتها.
نصائح CZ للحماية:
علّق “تشانغبينغ تشاو”، مؤسس بينانس، على الخبر، مشيرا إلى أن المستخدمين قد لا يستطيعون منع التسريبات، لكنهم يستطيعون حماية أنفسهم.
وأوضح أن بيانات المنصات المسربة تُستخدم غالبا في هجمات التصيّد الاحتيالي وسرقة شرائح الهاتف (SIM Swap). ومن أبرز نصائحه:
- استخدام بريد إلكتروني مختلف لكل منصة.
- الاعتماد على مفاتيح الأمان المادية أو مفاتيح المرور (Passkeys) بدل رموز الرسائل النصية.
- تقليل المعلومات الشخصية التي تشاركها.
وحذر قائلا:
افترض أن أي شخص يتواصل معك بشأن حسابك أو مشاكل أمنية أو استرداد أموال هو محتال، حتى لو كان يعرف اسمك ورصيدك وصفقاتك الأخيرة.
سلسلة تسريبات متواصلة:
يأتي اختراق “Bithumb” بعد يوم واحد من إعلان شركة “Foundation”، المصنعة لمحفظة “Passport” المادية، تعرض عملائها لأكثر من 23 ألف رسالة تصيّد أُرسلت من نطاقها الرسمي، بعد اختراق مفاتيح API الخاصة بها على “Cloudflare”.
وفي أغسطس، سُرقت بيانات أكثر من 67 ألف مستخدم لمحافظ “Trezor” عبر مزود الشحن “ShipMonk”.
كما أعلنت “Keystone Wallet” مؤخرا وصول جهات غير مصرح لها إلى موقعها الرسمي وسرقة بيانات الشحن لعملائها، دون أن يطال ذلك كلمات المرور أو المفاتيح الخاصة.
واليوم أيضا، زعمت شركة “SlowMist” أن مخترق حصل على بيانات اتصال أكثر من 70 ألف عميل لـ “كوين بيس” عبر “Amplitude”، أحد مزودي خدماتها.
لكن كوين بيس نفت وصف الحادث بالاختراق، مؤكدة أنها لم ترصد أي دخول غير مصرح به إلى أنظمتها، وأن أموال المستخدمين لم تتأثر.
اقرأ أيضا:
سويسرا تفتح باب البيتكوين للمستثمرين الأفراد عبر أول صندوق متداول من نوعه
