المتسللون يستخدمون الهندسة الاجتماعية لخداع مستخدمي Coinbase – تعرف على التفاصيل الآن!

كشفت تحقيقات رويترز أن بورصة العملات الرقمية “كوينبيز” كانت على علم بخرق بيانات العملاء الذي تعرضت له منذ يناير 2025 عبر موظفي الدعم الفني التابعين للمقاول الخارجي “تاسك أس” في الهند. وفقًا لستة مصادر مطلعة، تأكدت البورصة من تسريب بيانات المستخدمين الحساسة قبل أشهر من الإعلان الرسمي في مايو.

تفاصيل الخرق الأمني

في ملف قدمته “تاسك أس” لهيئة الأوراق المالية الأمريكية (SEC) يوم 14 مايو، تم توثيق جزء من الحادثة حيث قامت موظفة هندية بالتقاط صور لشاشة كمبيوتر العمل بهاتفها الشخصي. أكد خمسة موظفين سابقين أن الموظفة وشريكًا متهمًا آخر تلقيا رشاوى من قراصنة لسرقة بيانات مستخدمي كوينبيز.

إجراءات كوينبيز بعد الاكتشاف

وفقًا لثلاثة موظفين ومصدر آخر، تم إخطار كوينبيز فور اكتشاف الخرق. تلى ذلك فصل أكثر من 200 موظف من مركز “تاسك أس” في مدينة إندور الهندية، مما أثار اهتمام وسائل الإعلام. في البداية، ألقت كوينبيز باللوم على “وكلاء الدعم الخارجيين”، لكنها قدرت لاحقًا أن الخسائر قد تصل إلى 400 مليون دولار.

استغلال شبكة الدعم الخارجي

تعاونت كوينبيز منذ 2017 مع شركة “تاسك أس” الأمريكية لتخفيض تكاليف العمالة عبر توظيف فرق دعم في دول ذات أجور منخفضة. في إندور، كان العمال يتقاضون 500 إلى 700 دولار شهريًا، مما جعلهم عرضة للرشاوى.

إفصاحات رسمية وتداعيات

أقرت كوينبيز في مايو أنها لم تعرف المدى الكامل للهجوم حتى 11 مايو، عندما تلقت طلبًا بفدية بقيمة 20 مليون دولار. قطعت الشركة العلاقة مع الموظفين المسؤولين ومقاولين آخرين، وأبلغت الجهات التنظيمية، وعوضت المتضررين، وقوّت ضوابطها الداخلية.

هجمات الهندسة الاجتماعية

لم يتم اختراق محافظ كوينبيز مباشرة، لكن القراصنة استخدموا البيانات المسروقة لانتحال هوية موظفي الدعم وخداع المستخدمين لنقل أصولهم الرقمية. يعتقد الباحثون أن مجموعة تسمى “ذا كوم” تقف وراء الهجوم، وتضم قراصنة متخصصين في استهداف الكازينوهات وشركات التشفير.

آخر التطورات

رغم الحادثة، تواصل كوينبيز توسعها، حيث انضمت لمؤشر S&P 500 وأعلنت عن استحواذ استراتيجي. يهدف الرئيس التنفيذي برايان أرمسترونغ لجعلها منصة مالية رائدة خلال عشر سنوات.

الأسئلة الشائعة

• ما حجم الخسائر المتوقعة لـ كوينبيز؟
  قد تصل إلى 400 مليون دولار بسبب الخرق الأمني.
• كيف تم تنفيذ الهجوم؟
  عبر رشوة موظفي الدعم لسرقة البيانات، ثم انتحال الهوية لخداع المستخدمين.
• هل تم اختراق المحافظ مباشرة؟
  لا، لكن البيانات المسروقة سهلت عمليات الاحتيال عبر الهندسة الاجتماعية.