أبقى مشغل أجهزة الصراف الآلي للعملات الرقمية التسريب سريًا لأكثر من عام، مستشهدًا بالإجراءات الفيدرالية وتحقيقات إنفاذ القانون.
تفاصيل التسريب
وفقًا لوثيقة حديثة مقدمة إلى مكتب النائب العام في ولاية مين، تم اكتشاف الاختراق لأول مرة في 23 يونيو 2024، عندما لاحظت شركة Bitcoin Depot نشاطًا مشبوهًا على أنظمتها المعلوماتية. وقامت الشركة بإطلاق تحقيق استجابةً للحادث، بمشاركة خبراء أمنيين من جهات خارجية لتحديد نطاق الاختراق.
البيانات المسروقة
في 18 يوليو 2024، أكد التحقيق أن أحد المتسللين تمكن من الوصول إلى مستندات تحتوي على بيانات شخصية لـ 26,732 عميلًا. وشملت المعلومات المسروقة الأسماء وأرقام الهواتف وأرقام رخص القيادة. وفي بعض الحالات، تضمنت أيضًا عناوين المنازل وتواريخ الميلاد وعناوين البريد الإلكتروني.
سبب التأخير في الإبلاغ
أوضحت Bitcoin Depot أنها لم تتمكن من إخطار المستخدمين المتضررين في وقت سابق بسبب استمرار التحقيق الفيدرالي. ولم يُرفع الحظر عن الإفصاح إلا في 13 يونيو 2025، عندما أكدت سلطات إنفاذ القانون انتهاء تحقيقاتها.
إجراءات الشركة
وشددت الشركة على عدم وجود أدلة حتى الآن على سوء استخدام البيانات المسربة، كما قدمت الدعم للأفراد المتضررين. كما قامت بتنفيذ إجراءات أمنية جديدة، وتحسين مراقبة الأنظمة، وزيادة الوعي الداخلي للمساعدة في منع حدوث حوادث مستقبلية.
نصائح للمستخدمين
ينصح المستخدمون بالبقاء في حالة تأهب خلال الـ 12 إلى 24 شهرًا القادمة، ومراقبة الحسابات المالية، ومراجعة تقارير الائتمان، والإبلاغ عن أي نشاط مشبوه أو علامات على سرقة الهوية على الفور.
موجة الهجمات على مزودي الخدمات الرقمية
يأتي هذا الاختراق وسط موجة من الهجمات المستهدفة على مزودي خدمات العملات الرقمية، حيث يواصل الجهات الخبيثة تطوير تكتيكاتهم للاستيلاء على أموال الأفراد والكيانات غير الحذرين. ويتشابه هذا الحادث مع اختراق ديسمبر 2024 الذي تعرض له منافسهم Byte Federal، والذي كشف عن بيانات أكثر من 58,000 مستخدم.
تعد Bitcoin Depot حاليًا أكبر مشغل لأجهزة الصراف الآلي للعملات الرقمية في الولايات المتحدة، مع شبكة تضم أكثر من 8000 جهاز على مستوى البلاد.
الأسئلة الشائعة
- ما هي البيانات التي تم تسريبها؟
تم تسريب أسماء العملاء وأرقام هواتفهم ورخص القيادة، وبعض العناوين وتواريخ الميلاد وعناوين البريد الإلكتروني. - لماذا تأخرت الشركة في الإبلاغ عن التسريب؟
بسبب استمرار التحقيق الفيدرالي، والذي انتهى في يونيو 2025. - ما هي الإجراءات التي اتخذتها Bitcoin Depot بعد الحادث؟
قامت بتحسين الإجراءات الأمنية، وزيادة المراقبة، وتقديم الدعم للمتضررين.
