اختراق BasedApp يثير مخاوف جديدة بشأن صلاحيات هيئة الإيرادات الضريبية في بيانات العملات المشفرة

صرحت BasedApp يوم الخميس بأن متسللاً اخترق أنظمتها الداخلية وكشف عناوين المنازل ومحافظ العملاء. 

اقترحت هيئة الإيرادات الضريبية البريطانية (HMRC) مؤخراً تغييراً في قانون قائم من شأنه منحها وصولاً أوسع إلى بيانات العملاء. ويُعد هذا الاختراق مثالاً على ما يراه النقاد سيزيد من شيوع مثل هذه الحوادث في جميع أنحاء بريطانيا.

ما هي البيانات التي سُرقَت من BasedApp؟

BasedApp تم الإفصاح عنها عبر TokenPost في 8 أكتوبر عن اختراق نظام عملياتها الداخلية من قبل طرف غير مصرح له. وتشمل السجلات المسروقة الأسماء، وتواريخ الميلاد، والجنسيات، وعناوين المنازل، وأرقام جوازات السفر أو بطاقات الهوية الوطنية السنغافورية، وعناوين البريد الإلكتروني وأرقام الهواتف، بالإضافة إلى عناوين محافظ العملاء.

وفقاً للتقارير، جمعت شركة Based مبلغ 11.5 مليون دولار في جولة تمويل من السلسلة أ بقيادة Pantera Capital، وأعلنت أنها تجاوزت حاجز 100,000 مستخدم مسجل. 

لم تكشف الشركة بعد عن عدد المستخدمين المتأثرين بالخرق، ولا عما إذا تم نقل أي أموال.

يأتي التوقيت محرجاً للسلطة الضريبية البريطانية, هيئة الإيرادات والجمارك (HMRC)، التي نشرت في 13 يوليو مشروع تشريع لإصلاح صلاحياتها المعلوماتية والتفتيشية بموجب الجدول 36. يُعد هذا المشروع جزءاً من وثائق قانون المالية لعامي 2026-2027 الصادرة للتعليق الفني، وانتهت فترة الاستشارة في 7 سبتمبر.

في نفس اليوم الذي نُشر فيه المشروع، قدمت شركة Recap المتخصصة في ضرائب العملات المشفرة في المملكة المتحدة ردّاً يعارض الخطة. وأشار بن شيبهيد، كبير مسؤولي التكنولوجيا في الشركة، إلى أن القاعدة الجديدة ستسمح لهيئة الإيرادات والجمارك بإصدار مطالبات إلزامية للحصول على سجلات من أي "شخص يقدم خدمات تتعلق بالأصول المشفرة"، مما يعني أن الهيئة ستكون قادرة على طلب سجلات من برامج المحافظ، ومستكشفي الكتل، وموردي البيانات، وصانعي محافظ الأجهزة، رغم أن أياً منها لا يحتفظ بأصول العملاء. 

كما لا يتطلب مثل هذا الإخطار موافقة محكمة أو رضا المكلف بالضريبة، ولا يمكن الطعن فيه. 

أشارت ريكاب إلى أن نطاق القاعدة المعدلة سيكون أوسع بكثير من نطاق قواعد إطار الإبلاغ عن الأصول المشفرة الحالية في المملكة المتحدة.

كما يرتبط معارضة الشركة للقانون بأمن البيانات. وأشارت إلى قضية عام 2024 حيث زُعم أن موظفاً في الإدارة الضريبية الفرنسية باع أسماء وعناوين وأرصدة محافظ حاملي العملات المشفرة المعلنين. 

ذكرت ريكاب أيضاً اختراقاً وقع في يناير 2026 على شركة والتيو، وهي مزود خدمات برمجيات لضرائب العملات المشفرة الفرنسي. تعرضت أرباح وخسائر وأرصدة 50,000 مستخدم للاختراق، وبعد ذلك أرسلت مجموعة قرصنة مطالبات فدية.

ما مدى خطورة تسريبات البيانات في صناعة العملات المشفرة؟

وكان موقع IDScan.net مرتبطاً في سبتمبر بمجموعة تجارة غير مشروعة على منتديات الجرائم الإلكترونية، يُزعم أنها تحتفظ بأكثر من 170 مليون وثيقة هوية. وكشفت كوينبيس أن فاعلاً للتهديد اشترى مقاولي الدعم الخارجيين لاستخراج بيانات العملاء، بما في ذلك صور جوازات السفر ورخص القيادة. 

شيب مونك، شريك تنفيذ الطلبات الخاص بتيزور، عانى من تسرب أثر على حوالي 80,700 مستخدم. حصل المهاجمون على قائمة بالأسماء والعناوين المنزلية من خلال الاستغلال.

سجلت Cryptopolitan ارتفاعاً في هجمات "العصا العنيفة"، حيث يتم الاعتداء على الضحايا أو اختطافهم لإجبارهم على تحويل عملاتهم المشفرة. 

شهدت فرنسا وحدها 77 حالة اختطاف واحتجاز واستغلال مرتبطة بالعملات المشفرة أو محاولات لها بحلول نهاية يونيو، مقارنة بـ 45 حالة في عام 2025 بأكمله. وفي بريطانيا، قدمت Crimestoppers 10,000 جنيه إسترليني مقابل معلومات حول اقتحام منزل وقع في ديسمبر 2025 بالقرب من برمنغهام. 

ملخص تريد HMRC تشديد صياغة مشروع القانون الخاص بها وتحديد أن الحيازات الحالية للمستخدمين وعناوين محافظهم ليست "مطلوبة بشكل معقول" عندما توفر بيانات مبيعاتهم التاريخية المعلومات اللازمة. كما تريد الشركة الحصول على موافقة محكمة قبل أن تصدر HMRC أي إشعار.