الرئيس التنفيذي لـ Coinbase يؤكد خرق البيانات: مستخدمون مستهدفون من قبل وكلاء دعم خائنين

شاركت Coinbase حادثة أمنية حول مجرمي الإنترنت الذين رشوا وكلاء دعم العملاء في الخارج للوصول إلى بيانات المستخدمين. وفقاً للبيان الرسمي للشركة، تأثر الخرق بأقل من 1% من المستخدمين الذين يتعاملون شهرياً ولم يتم الكشف عن كلمات المرور أو المفاتيح الخاصة أو توفير الوصول إلى أموال العملاء.

حاول المهاجمون ابتزاز Coinbase بمبلغ 20 مليون دولار لمنع نشر المعلومات المسروقة. بدلاً من ذلك، أعلن الرئيس التنفيذي براين أرمسترونغ أن البورصة ستؤسس صندوق مكافآت بقيمة 20 مليون دولار للمعلومات التي تؤدي إلى اعتقال وإدانة المسؤولين.

المهاجمون يستهدفون ويختطفون دعم العملاء

حدث خرق الأمان عندما استهدف مجرمو الإنترنت أنشطة دعم العملاء العالمية لـ Coinbase. عرضوا على الوكلاء رشوات نقدية لتكرار المعلومات من أدوات دعم العملاء.

وفقاً لـ التقرير، تمكن المهاجمون من الوصول إلى عدة أنواع من بيانات العملاء، بما في ذلك الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني. كما تمكنوا من الوصول إلى أرقام الضمان الاجتماعي المقنعة (آخر أربعة أرقام)، وأرقام الحسابات البنكية المقنعة، وبعض معرفات الحسابات البنكية، وصور هويات حكومية مثل رخص القيادة وجوازات السفر، ولقطات لأرصدة الحسابات، وسجلات المعاملات.

https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0

— براين أرمسترونغ (@brian_armstrong) مايو 15، 2025

إلى جانب ذلك، استخدم المهاجمون أيضاً بيانات الشركات الخاضعة للعقوبات. وتشمل هذه التقارير ومواد التدريب والاتصالات التي تم تقديمها لمساعدة الوكلاء. ومع ذلك، كررت Coinbase أن الهجوم لم ينتهك عددًا من فئات المعلومات الأساسية.

تحدث أرمسترونغ إلى المهاجمين، الذين حاولوا ابتزاز Coinbase بدفع مبلغ 20 مليون دولار مقابل عدم نشر المعلومات المسروقة في بيانه بالفيديو. "سأرد علناً على هؤلاء المهاجمين بقولي لا، لن ندفع فديةكم."

Coinbase تطلق تدابير التخفيف

أصدرت Coinbase تقريراً مفصلاً عن حادثة الأمان. يتضمن ذلك حماية المستهلكين على المدى القصير وتحسينات أمنية على المدى الطويل. التزمت Coinbase بـ "جعل العملاء كاملين" عن طريق تعويض المستخدمين الذين خدعوا لإرسال أموال إلى المهاجمين في هجمات الهندسة الاجتماعية عبر بيانات اعتماد مسروقة.

Coinbase أعلنت أيضاً أنها تفتح مركز دعم جديد في الولايات المتحدة وتنفيذ ضوابط أمان ومراقبة أقوى عبر جميع المواقع. ذكر أرمسترونغ تحديداً "نقل بعض عمليات دعم العملاء لدينا نتيجة لذلك" في بيانه بالفيديو.

الشركة تقوم أيضاً بتعزيز الدفاعات من خلال زيادة الاستثمار في كشف التهديدات الداخلية، وأنظمة الاستجابة الآلية، والمحاكاة الأمنية لتحديد نقاط الضعف المحتملة في الأنظمة الداخلية. أكدت Coinbase أن الموظفين الداخليين المخترقين "تم فصلهم في الموقع وإحالتهم إلى إنفاذ القانون الأمريكي والدولي."

Coinbase تصدر إرشادات لمساعدة المستخدمين

أصدرت Coinbase إرشادات محددة لمساعدة العملاء على حماية أنفسهم من محاولات الهندسة الاجتماعية المحتملة التي قد تنتج عن خرق البيانات. تحذر الشركة المستخدمين من أن يكونوا يقظين بشأن المحتالين الذين قد يتنكرون كموظفي Coinbase ويحاولون الضغط عليهم لتحويل الأموال.

في نصيحته الأمنية، أكدت Coinbase عدة نقاط رئيسية حول ممارسات الاتصال المشروعة الخاصة بها: "لن تسألك Coinbase أبداً عن كلمة المرور الخاصة بك، أو رموز المصادقة الثنائية (2FA)، أو أن تنقل الأصول إلى عنوان أو حساب أو خزانة أو محفظة محددة أو جديدة. لن نتصل بك أو نرسل لك رسالة نصية لإعطائك عبارة بذرة جديدة أو عنوان محفظة لنقل أموالك إليها." تنصح الشركة العملاء بقطع الاتصال فوراً إذا تلقوا مكالمات من هذا القبيل.

الشركة أرسلت بالفعل إشعارات تأثير إلى المستخدمين المتأثرين وتخطط لإبقاء المجتمع على اطلاع مع تقدم التحقيق. بالنسبة للعملاء الذين تم اختراق بياناتهم، يأتي الخطر الأساسي من هجمات الهندسة الاجتماعية المحتملة حيث يستغل المحتالون المعلومات الشخصية المسروقة للظهور بمظهر شرعي عند الاتصال بالضحايا.

في بيانه بالفيديو، وجه الرئيس التنفيذي براين أرمسترونغ رسالة حازمة إلى المهاجمين وغيرهم ممن قد يفكرون في استهداف البورصة في المستقبل: "لهؤلاء المبتزين المحتملين أو أي شخص يسعى لإيذاء عملاء Coinbase، اعلموا أننا سنقاضيكما ونحضركم إلى العدالة."