- تم اختراق منصة Betterment الاستثمارية في 9 يناير عبر هجوم هندسة اجتماعية، مما أدى إلى كشف أسماء العملاء وعناوين بريدهم الإلكتروني وعناوينهم الفيزيائية وأرقام هواتفهم وتواريخ ميلادهم.
- أرسل المخترقون رسائل احتيالية إلى المستخدمين تدعي أنها ستضاعف عملاتهم الرقمية ثلاث مرات إذا أرسلوا 10,000 دولار إلى محفظة المهاجم.
- تصرح الشركة بأنه لم يتم المساس بحسابات العملاء أو كلمات المرور الخاصة بهم، لكنها لم تكشف بعد عن عدد الأشخاص المتضررين.
أكدت خدمة استثمار عبر الإنترنت هذا الأسبوع أن مجرمي الإنترنت اقتحموا أنظمتها الحاسوبية وسرقوا بيانات العملاء خلال هجومفيالأسبوع الماضي.
قالت منصة Betterment، التي تتيح للأشخاص الاستثمار في العملات المشفرة وأصول أخرى، في رسالة بريد إلكتروني يوم الاثنين للمستخدمين أن المتسللين اقتحموا أنظمتهم في 9 يناير. حدث الاختراق من خلال ما يسميه الخبراء مخططاً للهندسة الاجتماعية، حيث خدع المجرمون طريقهم إلى الأنظمة التي تستخدمها الشركة للإعلانات والعمليات اليومية.
تعرضت التفاصيل الشخصية للخطر في الهجوم
تشمل المعلومات المسروقة أسماء العملاء وعناوين بريدهم الإلكتروني وعناوينهم المنزلية وأرقام هواتفهم وتواريخ ميلادهم، وفقاً لبيان الشركة.
بمجرد الدخول، أرسل المهاجمون رسائل مزيفة إلى المستخدمين. وعدت هذه الإشعارات الزائفة بمضاعفة احتياطيات العملات المشفرة للأشخاص ثلاث مرات إذا قاموا بنقل 10,000 دولار إلى محفظة رقمية مملوكة للمجرمين.
لم تعلن الشركة بعد عن عدد الأشخاص المتأثرين أو مقدار المعلومات التي سرقها اللصوص فعلياً.
الشركة تقول إن حسابات العملاء لا تزال آمنة
اكتشفت Betterment التسلل في نفس اليوم الذي حدثت فيه، وأغلقت بسرعة الدخول غير المصرح به، كما أوضح البريد الإلكتروني. استقدمت الشركة شركة أمن سيبراني للمساعدة في التحقيق في ما حدث. ولا يزال هذا التحقيق مستمراً.
تواصلت المنصة مع العملاء المتأثرين وطلبت منهم تجاهل الرسائل الاحتيالية.
«لقد استمرت تحقيقاتنا المستمرة في إظهار أنه لم يتم الوصول إلى أي حسابات عمراء ولم يتم المساس بكلمات المرور أو بيانات اعتماد تسجيل الدخول الأخرى»، كتبت الشركة في رسالتها الإلكترونية للمستخدمين.
لم يرد ممثلو Betterment على أسئلة طلبت تفاصيل إضافية حول الحادث.
نشرت الشركة معلومات حول مشكلة الأمان على موقعها الإلكتروني. ومع ذلك، تتضمن الصفحة وسم 'noindex' خاص في شفرة المصدر الخاصة بها، والذي يخبر محركات البحث بعدم عرضه في نتائج البحث، مما يجعل من الصعب على أي شخص يبحث في الويب العثور على معلومات حول خرق البيانات.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانيا حميون
انضمت هانيا إلى كريبتوبوليتان ولديها تاريخ طويل في تحليل الشؤون المالية والاتجاهات الاقتصادية وأسواق التنبؤ. غطت مواضيع التكنولوجيا الناشئة والذكاء الاصطناعي والتقنية المالية. وقد أضفت خبرات هانيا كمهندسة معمارية مرخصة حيوية ودقةً للكتابة الإخبارية. تخرجت من الكلية الوطنية للفنون في لاهور بدرجة البكالوريوس في الهندسة المعمارية،
