تسرب بيانات عملاء Bithumb يشكل تهديدًا للاحتيال على المستخدمين

أبلغت بورصة Bithumb الكورية الجنوبية، وهي ثاني أكبر بورصة في البلاد، عن تسرب بيانات شخصية للعملاء بعد أن حصل شخص خارجي على وصول غير مصرح به إلى أحد أدوات العمل الداخلية. وفقًا لوكالة يونهاب، في 27 أكتوبر، اكتشفت البورصة وصولًا خارجيًا غير طبيعي إلى نظام التفاعل الجماعي الداخلي عبر الهاتف المحمول. لا يزال يتم تحديد النطاق الدقيق للتسرب.

أطراف أخرى متأثرة

لم يؤثر الحادث على Bithumb فقط. أبلغت شركة Daishin Securities عن تسرب بيانات لأكثر من 38,000 من عملائها، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف. كما تأثرت شركة Mirae Asset Global Investment. تحقق هيئة الرقابة المالية الكورية الجنوبية (FSS) في جميع الحالات الثلاث وقد أرسلت بالفعل فريقًا ميدانيًا إلى Daishin.

في اجتماع مع رؤساء ثمانية حيازات مصرفية، طالب مدير FSS لي تشانغ جين بتعزيز الأمن التكنولوجي: "مع استخدام الذكاء الاصطناعي كوسيلة لهجمات القرصنة، سيتم اكتشاف الثغرات بسهولة، وستصبح الهجمات المتزامنة حدثًا منتظمًا." وأضاف أن مجالس الإدارة يجب أن تلعب دورًا رائدًا في تعزيز أمان الشركة.

تحذير CZ

رد المؤسس المشارك لشركة Binance تشانغبينغ تشاو (CZ) على الأخبار، مخاطبًا 12.9 مليون متابع له على X: قد يكون من المستحيل منع التسريبات، ولكن يمكنك حماية نفسك. وفقًا له، غالبًا ما تغذي بيانات البورصة المسربة هجمات التصيد الاحتيالي وتبديل شريحة الهاتف. أوصى باستخدام اسم مستعار فريد للبريد الإلكتروني لكل بورصة، ومفاتيح الأجهزة أو مفاتيح المرور بدلاً من رموز الرسائل القصيرة، وتقليل كمية المعلومات المرسلة، وقفل الحسابات. "اعتبر أي شخص يتصل بك بشأن حسابك، أو 'مشاكل أمنية'، أو 'استرداد أموال' محتالًا، حتى لو كان يعرف اسمك أو رصيدك أو تداولاتك الأخيرة،" حذر CZ.

موجة من الحوادث

تعد حالة Bithumb جزءًا من سلسلة من الإفصاحات الأخرى. مؤخرًا، أبلغت شركة تصنيع محافظ الأجهزة Foundation أن عملائها تلقوا أكثر من 23,000 بريد إلكتروني تصيد احتيالي من النطاق الرسمي للشركة بعد أن تم اختراق مفاتيح API على Cloudflare. في أغسطس، تعرض مزود Trezor ShipMonk لسرقة أسماء وعناوين وبريد إلكتروني لأكثر من 67,000 مستخدم. لاحقًا، أبلغت Keystone Wallet أن أشخاصًا خارجيين حصلوا على وصول إلى موقعها الإلكتروني وسرقوا بيانات تسليم العملاء، ولكن ليس كلمات المرور أو المفاتيح الخاصة.