أعلنت شركة سولانا موبايل أن قراصنة تمكنوا من الوصول بشكل غير مصرح به إلى حسابها التسويقي على منصة بريفو، مما قد يكشف معلومات العملاء في حادثة أمنية لدى مزود البريد الإلكتروني.
أوقفت الشركة حسابها على بريفو بعد اكتشاف الاختراق، وتعمل مع المزود لمعرفة البيانات التي ربما تم الوصول إليها. وقالت سولانا موبايل إنه لا توجد أدلة على إرسال رسائل بريد إلكتروني من حسابها، لكن المراجعة لا تزال مستمرة.
اختراق بريفو يؤثر على شركات العملات الرقمية
قالت بريفو إن المهاجمين استغلوا ثغرة في نظام تسجيل الدخول الموحد SAML، وتمكنوا من الوصول إلى 138 حساب عميل قبل أن توقف الشركة الهجوم.
قام المهاجمون بتصدير قوائم جهات الاتصال من 43 حسابًا، بينما تم استخدام ستة حسابات لإرسال رسائل تصيد احتيالي. وقالت تريزور إن الاختراق أثر على معلومات مرتبطة بنحو 347,000 مشترك. كما أبلغت بيت بوكس وكوين تراكينغ عن هجمات مماثلة على حساباتهما على بريفو.
استخدمت حملات التصيد روابط خبيثة مصممة لسرقة بيانات تسجيل الدخول. ولم يحصل المهاجمون على وصول مباشر إلى محافظ العملات الرقمية، بل استخدموا معلومات الاتصال من الحسابات المتأثرة لاستهداف المشتركين.
سولانا موبايل تحذر المستخدمين
دعت سولانا موبايل المستخدمين إلى توخي الحذر، مؤكدة أنها لن تطلب أبدًا عبارات الاسترداد أو المفاتيح الخاصة أو تفاصيل استعادة المحفظة.
كما أشار دي فاي وارهول إلى هجمات حديثة مرتبطة بتريزور شملت مزودي البريد الإلكتروني والدعم. وأظهرت هذه الحوادث كيف يمكن استخدام بيانات الاتصال المسروقة لاستهداف مستخدمي العملات الرقمية.
الأسئلة الشائعة
ما الذي حدث في اختراق بريفو؟
استغل القراصنة ثغرة في نظام تسجيل الدخول الخاص ببريفو ووصلوا إلى 138 حساب عميل. تم تصدير قوائم جهات الاتصال من 43 حسابًا واستخدام ستة حسابات لإرسال رسائل تصيد.
هل تأثرت محافظ العملات الرقمية للمستخدمين؟
لا، لم يحصل المهاجمون على وصول مباشر إلى المحافظ. لكنهم استخدموا معلومات الاتصال المسروقة لإرسال روابط خبيثة تهدف لسرقة بيانات تسجيل الدخول.
كيف يمكن لمستخدمي العملات الرقمية حماية أنفسهم؟
- لا تشارك أبدًا عبارة الاسترداد أو المفاتيح الخاصة مع أي شخص.
- تحقق من روابط البريد الإلكتروني قبل النقر عليها.
- استخدم المصادقة الثنائية على حساباتك.
- كن حذرًا من الرسائل التي تطلب معلومات شخصية.
