شركة بتس أوف جولد، وسيط العملات الرقمية الخاضع للتنظيم في إسرائيل، تحقق في حادثة إلكترونية قد تكون كشفت عن معلومات هوية وبيانات مالية للعملاء، بعد وصول غير مصرح به إلى نظام تابع لطرف ثالث يُستخدم لدعم العملاء وتحليل البيانات.
أبلغت الشركة عملاءها في 16 أغسطس، وقالت إنها أوقفت الوصول، وفصلت النظام المتأثر عن مصادر معلوماتها، وأخطرت السلطات المعنية، وفقًا لما ذكرته صحيفة كالكاليست.
قالت الشركة إن مراجعتها تشير إلى “احتمال وجود وصول إلى بعض المعلومات الشخصية”، بما في ذلك الأسماء، وأرقام الهوية، والبريد الإلكتروني، وأرقام الهواتف، وعناوين IP، وتفاصيل الحسابات البنكية، وعناوين المحافظ الرقمية العامة. وأوضحت أن الأصول الرقمية، وكلمات مرور الحسابات، والمستندات الممسوحة للهوية، وتفاصيل بطاقات الائتمان الكاملة، وأكواد CVV لم تتأثر. كما قالت بتس أوف جولد إنه “لا يوجد مؤشر” حتى الآن على استخدام المعلومات التي يحتمل أن تكون مكشوفة.
ربط الاختراق بحادثة أوسع لدى طرف ثالث
قالت بتس أوف جولد إن الحادثة جزء من حدث إلكتروني أوسع يشمل شركة برمجيات تستخدمها وأعمالًا أخرى حول العالم. وذكرت كالكاليست أن مئات الشركات قد تكون تأثرت، وأن بتس أوف جولد لا يُعتقد أنها كانت مستهدفة بشكل مباشر. ولم يتم الكشف علنًا عن اسم مزود البرمجيات في الإفصاحات التي تمت مراجعتها.
أشارت تقارير متداولة يوم الأحد إلى أن عدد العملاء المتأثرين المحتمل يبلغ نحو 200 ألف عميل. ويجب التعامل مع هذا الرقم بحذر. فالإشعار المرسل للعملاء الذي نشرته كالكاليست لا يذكر عدد السجلات التي تم الوصول إليها، بينما يقول موقع الشركة إن لديها أكثر من 300 ألف عميل. ولم تؤكد بتس أوف جولد علنًا تأثر 200 ألف شخص.
البيانات المكشوفة قد تزيد خطر التصيد الاحتيالي
الخطر المباشر الرئيسي هو الهندسة الاجتماعية، وليس سرقة الأموال من محافظ العملاء عبر الحادثة المبلغ عنها نفسها. فالأسماء، وأرقام الهواتف، والبريد الإلكتروني، والمعلومات البنكية، وعناوين المحافظ العامة قد تعطي المهاجمين بيانات لإنشاء رسائل أكثر إقناعًا تنتحل صفة بتس أوف جولد أو بنك أو خدمة مالية أخرى. وحذّرت بتس أوف جولد عملاءها تحديدًا من محاولات التصيد والانتحال.
طلبت الشركة من المستخدمين عدم تقديم كلمات المرور أو رموز التحقق أو المفاتيح الخاصة، وعدم تحويل الأموال أو الأصول الرقمية استجابةً لطلبات غير مرغوب فيها. ويأتي هذا التحذير بعد تعرض آخر لبيانات طرف ثالث في قطاع العملات الرقمية: كما نشرت crypto.news، كشف اختراق شركة ShipMonk عن معلومات شخصية لـ 13,689 عميلًا من عملاء Trezor، مما أثار مخاوف مماثلة بشأن التصيد الموجه.
بتس أوف جولد تعمل تحت التنظيم المالي الإسرائيلي
تعمل بتس أوف جولد بموجب ترخيص الخدمات المالية رقم 56716. وتقول الشركة إنها كانت أول شركة إسرائيلية نشطة في مجال العملات الرقمية تحصل على ترخيص خدمات مالية دائم من سلطة سوق رأس المال والتأمين والادخار. ويذكر موقعها الإلكتروني أكثر من 300 ألف عميل، بينما وصفتها كالكاليست بأنها أول شركة نشطة حاليًا بين تسع شركات مرخصة لتداول العملات الرقمية من قبل السلطة.
توسع نطاقها التنظيمي هذا العام مع إطلاق عملة BILS المستقرة المرتبطة بالشيكل. وتقول بتس أوف جولد إن الجهات التنظيمية وافقت على إصدار وتوزيع BILS في 27 أبريل، بعد حوالي عامين من الاختبار التجريبي. وكما نشرت crypto.news سابقًا، وافقت إسرائيل على عملة BILS المستقرة بعد التجربة التنظيمية، حيث قالت بتس أوف جولد إن كل رمز مدعوم بنسبة 1:1 بالشيكلات المحتفظ بها كاحتياطي.
ماذا يحدث بعد ذلك؟
قالت بتس أوف جولد إن فريق الأمن لديها بدأ مراجعة شاملة مع شركة متخصصة في الاستجابة للحوادث الإلكترونية، ويواصل مراقبة أنظمتها. كما قالت إن السلطات المعنية تم إخطارها. وخدمات الشركة لا تزال تعمل، وأبلغت العملاء بأنه لا يلزم اتخاذ أي إجراء بشأن الحسابات في الوقت الحالي.
الإفصاحات الرئيسية القادمة ستكون العدد المؤكد للعملاء المتأثرين، وهوية مزود البرمجيات المخترق، والنطاق الدقيق للسجلات التي تم الوصول إليها، وما إذا كان المحققون سيجدون أدلة على إساءة استخدام البيانات. وحتى ذلك الحين، فإن الرقم المتداول على نطاق واسع البالغ 200 ألف عميل والحجم الكامل للحادثة لا يزالان غير مؤكدين من قبل بتس أوف جولد.
الأسئلة الشائعة
هل أموالي أو عملاتي الرقمية في خطر بعد اختراق بتس أوف جولد؟
لا، حسب ما أعلنت الشركة، فإن الأصول الرقمية وكلمات المرور وتفاصيل بطاقات الائتمان الكاملة لم تتأثر بالاختراق. لكن البيانات المكشوفة مثل الأسماء وأرقام الهواتف قد تُستخدم في رسائل تصيد احتيالي، لذا يجب توخي الحذر وعدم مشاركة أي معلومات حساسة.
كم عدد العملاء الذين تأثروا بالاختراق؟
تتراوح التقديرات حول 200 ألف عميل، لكن الشركة لم تؤكد هذا الرقم رسميًا. المعلومة المؤكدة هي أن بتس أوف جولد لديها أكثر من 300 ألف عميل، وأنها لم تحدد بعد العدد الدقيق للسجلات التي تم الوصول إليها.
ماذا يجب أن أفعل إذا كنت عميلًا لدى بتس أوف جولد؟
لا تحتاج حاليًا لاتخاذ أي إجراء بشأن حسابك حسب الشركة، لكن كن يقظًا تجاه أي رسائل أو مكالمات تطلب منك كلمات مرور أو رموز تحقق أو تحويلات مالية. لا تشارك مفاتيحك الخاصة أبدًا، وتواصل مع الشركة عبر قنواتها الرسمية إذا شككت في أي تواصل.
