بيت ريفيل تعزو اختراق مارس 1 إلى قرصنة كورية شمالية، وتلتزم بتغطية الخسائر

أصدرت بيت ريفيل تقريراً شاملاً حول اختراق أمني وقع في 1 مارس، وتعتقد أنه من عمل مجموعة القرصنة الكورية الشمالية المعروفة باسم مجموعة لازاروس. 

كانت مجموعة لازاروس مسؤولة أيضاً عن أكبر عملية سطو منفردة في تاريخ العملات المشفرة عندما استهدفت منصة بايبيت في أوائل العام الماضي بمبلغ يزيد عن مليار دولار.

كانت الشركة شفافة بشأن كيفية وقوع الحادث، لكنها لم تكشف عن المبلغ المسروق بالضبط. تدعي بيت ريفيل أن شبكتها تم اختراقها عبر حاسوب محمول لموظف تم اختراقه، مما أدى إلى تفريغ عدة محافظ ساخنة. 

هل أخفت بيت ريفيل تعرضها للاختراق؟  

أصدرت بيت ريفيل تقريراً شاملاً لما بعد الحادث يتعلق باختراق أمني بدأ في 1 مارس. اتهمت الشركة الهجوم رسمياً بمجموعة القرصنة الكورية الشمالية المعروفة باسم مجموعة لازاروس أو بلونوروف بسبب الأدلة التي فحصتها، بناءً على البرمجيات الخبيثة المحددة المستخدمة، وطريقة عمل المهاجمين، وتتبع الأموال المسروقة على السلسلة، وإعادة استخدام عناوين IP وعناوين البريد الإلكتروني المرتبطة سابقاً بعمليات كورية شمالية.

بدأ الحادث عندما تم اختراق حاسوب محمول لموظف واستخدامه كنقطة دخول أولية للمهاجمين لاكتساب الوصول إلى بيانات اعتماد قديمة. منحت بيانات الاعتماد هذه المهاجمين الوصول إلى لقطة من أنظمة الشركة التي تحتوي على أسرار إنتاجية. 

بهذه الأسرار في متناول أيديهم، مجموعة لازاروس تمكن من نشر وصوله عبر بنية بيت ريفيل التحتية. وصلوا في النهاية إلى أجزاء من قاعدة بيانات الشركة وعدة محافظ ساخنة للعملات المشفرة.

فريق أمان بيت ريفيل لاحظ الاختراق لأول مرة من خلال «أنماط شراء مشبوهة» تتضمن مورديهم. كان المهاجمون يستغلون مخزون بطاقات الهدايا وسلاسل التوريد الخاصة بالشركة. 

في الوقت نفسه، أدركت الشركة أن الأموال كانت تُفرغ من محافظها الساخنة وتُنقل إلى محافظ يسيطر عليها المهاجمون. 

رداً على ذلك، قامت بيت ريفيل فوراً بإيقاف جميع الأنظمة عن العمل لاحتواء التهديد، ولكن بسبب حقيقة أن شبكة التجارة الإلكترونية العالمية للشركة تحتوي على آلاف المنتجات وعشرات الموردين، استغرق عملية الإيقاف الآمن وإعادة تشغيل البنية التحتية أكثر من أسبوعين. 

كم المبلغ المسروق خلال اختراق بيت ريفيل؟

كشف تحقيق بيت ريفيل أن المهاجمين لم يكونوا مهتمين كثيراً بسرقة بيانات العملاء؛ ليس لأنهم لم يتمكنوا من ذلك. شددت الشركة على أن نموذج عملها مصمم لتخزين قدر ضئيل جداً من المعلومات الشخصية. ولا تتطلب «معرفة عميلك» (KYC) إلزامية لمعظم المستخدمين، وتتم إدارة البيانات المقدمة للتحقق من المستويات الأعلى بواسطة مزود خارجي ولم يتم تخزينها على الأنظمة التي تم اختراقها.

ومع ذلك، تمكن المهاجمون من الوصول إلى حوالي 18,500 سجل شراء. تضمنت هذه السجلات عناوين بريد العملاء الإلكتروني، وعناوين الدفع بالعملات المشفرة، والبيانات الوصفية مثل عناوين IP. 

حوالي 1,000 من عملاء بيت ريفيل الذين اضطروا إلى تقديم أسماء لمنتجات محددة، تم تشفير بياناتهم. ومع ذلك، لأنه قد يكون المهاجمون قد وصلوا إلى مفاتيح التشفير، تعامل بيت ريفيل مع تلك البيانات على أنها قد تكون متضررة وقامت بالفعل بإرسال رسائل بريد إلكتروني إلى المتأثرين.

بشأن الخسائر المالية، أعلنت بيت ريفيل أنها ستتحمل الأثر. على الرغم من تفريغ المحافظ الساخنة، ذكرت الشركة أنها لا تزال مموّلة جيداً وقد حققت أرباحاً لعدة سنوات. تبقى أرصدة جميع المستخدمين آمنة وغير متأثرة. 

عملت بيت ريفيل مع عدة كيانات أمنية بارزة، بما في ذلك Zeroshadow و SEAL Org و فريق Recoveris، لتتبع حركة الأموال المسروقة على blockchain. كما ساعدوا في التنظيف الجنائي لخوادم الشركة. 

منذ ذلك الحين، شددت بيت ريفيل ضوابط الوصول الداخلية لضمان عدم تؤدي عملية اختراق واحدة إلى اختراق كامل للنظام. كما حسنت الشركة إجراءات الإيقاف للاستجابة بشكل أسرع للطلبات المشبوهة لقاعدة البيانات.

كما أعلنت الشركة أنها تواصل إجراء اختبارات اختراق شاملة مع خبراء خارجيين للعثور على أي ثغرات متبقية. حالياً، عادت جميع الخدمات تقريباً، بما في ذلك المدفوعات، وإعادة تعبئة المخزون، وميزات الحساب إلى الوضع الطبيعي.