أكد الرئيس التنفيذي لشركة Coinbase اختراق البيانات: استهداف المستخدمين من قبل وكلاء دعم محتالين

أعلنت منصة Coinbase عنdent أمنية تتعلق بقيام مجرمين إلكترونيين برشوة موظفي خدمة العملاء التابعين لها في الخارج للوصول إلى بيانات المستخدمين. ووفقًا للبيان الرسمي للشركة، لم يؤثر الاختراق إلا على أقل من 1% من المستخدمين الذين يقومون بمعاملات شهرية، ولم يكشف كلمات المرور أو المفاتيح الخاصة، ولم يُتح الوصول إلى أموال العملاء.

حاول المهاجمون ابتزاز منصة كوين بيس بمبلغ 20 مليون دولار لمنع نشر المعلومات المسروقة. وبدلاً من ذلك، أعلن الرئيس التنفيذي برايانtronأن المنصة ستخصص مكافأة قدرها 20 مليون دولار لمن يدلي بمعلومات تؤدي إلى القبض على المسؤولين وإدانتهم.

يستهدف المهاجمون خدمة دعم العملاء ويخترقونها

وقع الاختراق الأمني ​​عندما استهدف مجرمو الإنترنت أنشطة دعم عملاء Coinbase على مستوى العالم. وعرضوا على الموظفين رشاوى cash مقابل نسخ المعلومات من أجهزة دعم العملاء.

الشركة تقرير، تمكن المهاجمون من الوصول إلى أنواع متعددة من بيانات العملاء، بما في ذلك الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني. كما تمكنوا من الوصول إلى أرقام الضمان الاجتماعي (آخر أربعة أرقام) بعد إخفاء هويتها، وأرقام الحسابات المصرفية بعد إخفاءdentمعرّفات الحسابات المصرفية، وصور الهوية الحكومية مثل رخص القيادة وجوازات السفر، ولقطات لأرصدة الحسابات، وسجلات المعاملات.

https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0

— برايان آرمزtrontrontrontrontrontrontrontrontron​​g) ١٥ مايو ٢٠٢٥

إلى جانب ذلك، استخدم المهاجمون بيانات الشركة الخاضعة للعقوبات، بما في ذلك التقارير والمواد التدريبية والمراسلات التي تم تسليمها لوكلاء الإغاثة. ومع ذلك، أكدت منصة Coinbase مجدداً أن الهجوم لم ينتهك أياً من فئات المعلومات الأساسية.

توجّه آرمزtronفي مقطع فيديو له إلى المخترقين الذين حاولوا ابتزاز منصة كوين بيس للحصول على 20 مليون دولار مقابل عدم نشر المعلومات المسروقة. وقال: "سأرد علنًا على هؤلاء المهاجمين بالقول: لا، لن ندفع فديةً لكم"

أطلقت منصة كوين بيس إجراءات تخفيفية

أصدرت منصة Coinbase تقريرًا مفصلاً عنdentالأمني، يشمل إجراءات حماية المستهلكين على المدى القصير وتحسينات أمنية طويلة الأمد. وتعهدت Coinbase بتعويض العملاء الذين تعرضوا للخداع وأُجبروا على إرسال أموال إلى المهاجمين في هجمات الهندسة الاجتماعية باستخدام بياناتdentمسروقة.

منصة Coinbase أيضاً عن افتتاح مركز دعم جديد في الولايات المتحدة، وتطبيقtrontrontrontrontrontrontrontrontronتحديداً في بيانه المصور إلى "نقل بعض عمليات دعم العملاء نتيجة لذلك".

تعمل الشركة أيضاً على تعزيز دفاعاتها من خلال زيادة الاستثمار في أنظمة كشف التهديدات الداخلية، وأنظمة الاستجابة الآلية، ومحاكاة الأمنdentالثغرات الأمنية المحتملة في الأنظمة الداخلية. وأكدت Coinbase أن الموظفين المخترقين "تم فصلهم فوراً وإحالتهم إلى سلطات إنفاذ القانون الأمريكية والدولية"

أصدرت منصة Coinbase إرشادات لمساعدة المستخدمين

أصدرت منصة Coinbase إرشادات محددة لمساعدة عملائها على حماية أنفسهم من محاولات الهندسة الاجتماعية المحتملة التي قد تنجم عن اختراق البيانات. وتحذر الشركة المستخدمين من توخي الحذر من المحتالين الذين قد ينتحلون صفة Coinbase ويحاولون الضغط عليهم لتحويل الأموال.

أكدت منصة Coinbase، في بيانها الاستشاري الأمني، على عدة نقاط أساسية تتعلق بممارساتها التواصلية المشروعة: "لن تطلب Coinbase منك أبدًا كلمة مرورك، أو رموز التحقق الثنائي، أو تحويل أصولك إلى عنوان أو حساب أو خزنة أو محفظة محددة أو جديدة. ولن نتصل بك أو نرسل لك رسالة نصية لنزودك بعبارة استعادة جديدة أو عنوان محفظة لنقل أموالك إليه." وتنصح الشركة عملاءها بإنهاء المكالمة فورًا في حال تلقيهم مثل هذه المكالمات.

أرسلت الشركة بالفعل إشعاراتٍ للمستخدمين المتضررين، وتعتزم إبقاء المجتمع على اطلاعٍ دائمٍ مع تقدم التحقيق. بالنسبة للعملاء الذين تم اختراق بياناتهم، يكمن الخطر الرئيسي في هجمات الهندسة الاجتماعية المحتملة، حيث يستغل المحتالون المعلومات الشخصية المسروقة لإضفاء الشرعية على تواصلهم مع الضحايا.

في بيانه المصور، وجه الرئيس التنفيذي برايانtronرسالة شديدة اللهجة إلى المهاجمين وغيرهم ممن قد يفكرون في استهداف منصة التداول في المستقبل: "إلى هؤلاء المبتزين المحتملين أو أي شخص يسعى إلى إلحاق الضرر بعملاء Coinbase، اعلموا أننا سنقاضيكم ونقدمكم للعدالة"