“شبكة الإنترنت المظلمة تغمرها بيانات مستخدمي العملات الرقمية في أبريل – تورط منصات تداول كبرى (تعرف على التفاصيل الآن!)”
يشهد شهر أبريل استمرار ارتفاع تسريب بيانات المستخدمين من شركات العملات الرقمية الكبرى مثل ليدجر وجيميني وروبنهود، حيث يتم بيعها على الشبكة المظلمة.
ما هي البيانات المسربة؟
تشمل المعلومات المسربة الأسماء الكاملة والعناوين والمدن والولايات والرموز البريدية وأرقام الهواتف وعناوين البريد الإلكتروني والبلدان وغير ذلك. أثار هذا التسريب مخاوف جدية بشأن الأمن السيبراني في قطاع العملات الرقمية، الذي يعاني بالفعل من تزايد التهديدات الإلكترونية.
كيف وصلت بيانات المستخدمين إلى الشبكة المظلمة؟
شارك حساب “دارك ويب إنفورمر” على منصة إكس (تويتر سابقًا) تحديثًا مقلقًا يفيد بأن أحد الحسابات يدعي بيع بيانات منصات عملات رقمية شهيرة مثل ليدجر وجيميني وروبنهود.
نشر الحساب لقطات شاشة تظهر أن البائع لديه وصول إلى معلومات مستخدمين مفصلة، بدءًا من أرقام الهواتف وصولًا إلى العناوين المنزلية. معظم المستخدمين المتأثرين مقيمون في الولايات المتحدة، وهو ما يتوافق مع القاعدة الرئيسية لمستخدمي جيميني وروبنهود.
حتى الآن، لم تصدر أي من المنصات المذكورة بيانات رسمية حول هذه التسريبات.
هل هذه هي المرة الأولى؟
ليست هذه هي الحادثة الأولى من نوعها. في عام 2021، تعرضت روبنهود لاختراق سرق فيه القراصنة أكثر من 5 ملايين عنوان بريد إلكتروني و2 مليون اسم عميل. استغل الهجوم موظف دعم العملاء عبر الهندسة الاجتماعية.
كما كشف تقرير حديث لـ “بين كريبتو” عن تسريب بيانات مماثل أثر على أكثر من 100 ألف مستخدم. تضمنت البيانات المسربة معلومات شخصية مشابهة، معظمها لمستخدمين مقيمين في الولايات المتحدة، مع جزء أصغر ينتمي إلى مستخدمين من سنغافورة والمملكة المتحدة.
ما سبب هذه التسريبات؟
يعتقد خبراء “دارك ويب إنفورمر” أن هذه التسريبات لم تنتج عن اختراقات لأنظمة المنصات، بل ربما تكون ناتجة عن هجمات التصيد الاحتيالي. تخدع عمليات التصيد الأفراد بمشاركة بياناتهم الحساسة عبر انتحال هويات جهات موثوقة، مما يشير إلى أن المنصات نفسها قد لا تكون تعرضت للاختراق مباشرة.
ومع ذلك، فإن حجم التسريبات – الذي أثر على مئات الآلاف – يظهر أن العديد من المستخدمين ما زالوا يقعون ضحايا لمثل هذه الأساليب. قد يؤدي الاستخدام المتزايد للذكاء الاصطناعي إلى تفاقم المشكلة، حيث أصبحت عمليات الاحتيال المدعومة بالذكاء الاصطناعي، مثل التزييف العميق والهويات الاصطناعية وهجمات التصيد الآلية، أكثر تطورًا وصعوبة في الكشف.
استجابة المنصات
في سياق متصل، لاحظ تحقيق “بين كريبتو” زيادة في شكاوى المستخدمين على إكس بشأن رسائل التصيد الاحتيالي. أفاد العديد من المستخدمين بأن رسائل احتيالية، تظهر كما لو أنها مرسلة من معرف بينانس الرسمي المستخدم لتنبيهات المصادقة، قد خدعتهم. بطريقة ما، تمكن المهاجمون من الحصول على أرقام هواتف المستخدمين.
ردًا على ذلك، قال رئيس الأمن في بينانس لـ “بين كريبتو” إن الشركة وسعت ميزة الرمز المضاد للتصيد الاحتيالي. تشمل التحديثات الآن التحقق عبر الرسائل القصيرة لمكافحة هذه المشكلة.
الأسئلة الشائعة
- ما هي المنصات المتأثرة بالتسريبات الأخيرة؟
تشمل المنصات المتأثرة ليدجر وجيميني وروبنهود، حيث تم بيع بيانات المستخدمين على الشبكة المظلمة. - كيف يتم تسريب البيانات؟
يعتقد الخبراء أن السبب الرئيسي هو هجمات التصيد الاحتيالي وليس اختراق أنظمة المنصات مباشرة. - ما الإجراءات المتخذة لمواجهة هذه المشكلة؟
قامت بعض المنصات مثل بينانس بتوسيع ميزات الأمان، مثل إضافة التحقق عبر الرسائل القصيرة لمكافحة التصيد الاحتيالي.
