كواينبيس تكشف عن تأثر 69,461 مستخدماً في عملية سرقة البيانات التي وقعت في ديسمبر 2024
- تؤكد كوينبيس أن خرق البيانات الذي حدث في ديسمبر 2024 قد أثر على 69,461 مستخدمًا؛ حيث طالب المهاجمون بفدية بقيمة 20 مليون دولار.
- قام القراصنة برشاوة موظفي الدعم الأجانب لسرقة بيانات التحقق من الهوية (KYC)، بما في ذلك هوياتهم وعناوينهم ومعلومات بنكية.
- تطلق وزارة العدل تحقيقًا جنائيًا؛ بينما ينتقد النقاد الكشف المتأخر من جانب كوينبيس ويدعون إلى تعزيز حماية البيانات.
كواينبيس جلوبال إنك (Coinbase Global Inc.)، أكبر منصة لتبادل العملات المشفرة في الولايات المتحدة، كشفت أن اختراقاً للبيانات وقع في ديسمبر 2024 أدى إلى تعريض معلومات شخصية حساسة لـ 69,461 مستخدماً للخطر.
كشفت الشركة عن نطاق الهجوم في تقرير مع مكتب المدعي العام في ولاية مين يوم الثلاثاء، بعد أسابيع من تأكيد أن مجرمي الإنترنت طالبوا بفدية قدرها 20 مليون دولار لمنع نشر البيانات المسروقة على الويب المظلم.
وأثر الاختراق reportedly على أقل من 1% من قاعدة المستخدمين العالمية للشركة، لكنه أثار تحقيقات فيدرالية متعددة ودعاوى قضائية حول كيفية تعامل الشركة مع الهجوم.
الرشوة والهندسة الاجتماعية أدتا إلى الاختراق
ووفقاً للشركة وأفراد مطلعين على الأمر، استخدم المهاجمون تقنيات الهندسة الاجتماعية للتسلل إلى الأنظمة الداخلية لكواينبيس. واستهدف الجناة الأشخاص العاملين في منصة العملات المشفرة، وتحديداً وكلاء خدمة العملاء الذين يعملون خارج الولايات المتحدة، بدلاً من استغلال الثغرات التقنية.
زعمت كواينبيس أن الممثلين، المقيمين في الهند، رشوا نقداً مقابل منحهم الوصول إلى الأدوات الداخلية ومعلومات العملاء. الـ البيانات المخترقة تشمل الأسماء والعناوين والجنسيات وأرقام هوياتهم الصادرة عن الحكومة وتواريخ الميلاد ومعلوماتهم المصرفية.
كما تمكن المهاجمون من الوصول إلى تواريخ إنشاء الحسابات وأرصدة المستخدمين ومعلومات أخرى تتعلق بـ "اعرف عميلك" (KYC) تفاصيل. وأكدت كواينبيس أن كلمات المرور والمفاتيح الخاصة وأموال المستخدمين لم تتأثر، لكن خبراء الأمن السيبراني والمستخدمين قلقون من أنهم قد يستخدمون المعلومات في سرقة الهوية والتظاهر.
الرد على مطالبة الفدية والاستجابة التنظيمية
أبلغت كواينبيس أنها تلقت مطالبة بالفدية عبر بريد إلكتروني مجهول في 11 مايو، بعد عدة أشهر من استخراج البيانات في البداية، في 26 ديسمبر. وهدد المجرمون منصة العملات المشفرة بنشر المعلومات المسروقة على الويب المظلم ما لم تدفع الشركة 20 مليون دولار.
في إقرارها العام، كشفت كواينبيس أن المهاجمين بدأوا بالفعل في جمع بيانات المستخدمين عن طريق استغلال وكلاء الدعم المقيمين في الخارج في الأشهر التي سبقت مذكرة الفدية. وقد تم فصل جميع الموظفين المتورطين في الاختراق منذ ذلك الحين.
تتحقق سلطات واشنطن العاصمة في الاختراق كجزء من تحقيق جنائي بدأه وزارة العدل الأمريكية. حافظت Coinbase على موقفها من التعاون الكامل مع جميع سلطات إنفاذ القانون المحلية والأجنبية ذات الصلة.
انتقادات بسبب التأخير في الإفصاح
في يوم الثلاثاء، دان المستثمر الأمريكي ومؤسس موقع TechCrunch مايكل أرينغتون تأخر الشركة في إبلاغ الجمهور. على منصة التواصل الاجتماعي X، أخبر أرينغتون متابعيه أن التكلفة البشرية التي قد تلي مثل هذا التسرب للبيانات الشخصية "تُقاس بالبؤس".
“ربما تسببت بالفعل في ضرر،" أوضح أرينغتون. "التكلفة البشرية أكبر بكثير من 400 مليون دولار تقريباً التي يعتقدون أنها ستكلف الشركة فعلياً لتعويض الأشخاص.”
استخدم أرينغتون الحادث لنقد لوائح "اعرف عميلك" (KYC) الحالية، واصفاً إياها بأنها غير فعالة وخطيرة. وجادل بأن هذه القوانين، عند اقترانها بتخفيض التكاليف من قبل الشركات والعقوبات اللطيفة على خروقات البيانات، تخلق ظروفاً مثالية للإساءة.
"تحتاج كل من الحكومات والشركات إلى بذل المزيد من الجهد لوقف هذا. لا يمكن قياس التكلفة إلا في المعاناة البشرية،" ختم.
أنا مستثمر طويل الأمد ومدافع عن @coinbase. شيء يجب قوله رغم ذلك – هذا الاختراق – الذي يتضمن عناوين المنازل وأرصدة الحسابات – سيؤدي إلى وفاة الناس. ربما حدث ذلك بالفعل. التكلفة البشرية، المقاسة بالمعاناة، أكبر بكثير من 400 مليون دولار… pic.twitter.com/ruSYKAGH7x
— مايكل أرينغتون 🏴☠️ (@arrington) مايو 19، 2025
تقدر كواينبيس أن إجمالي التعرض المالي الناتج عن الاختراق قد يتراوح بين 180 مليون دولار و400 مليون دولار، تغطي تعويضات العملاء وتدابير المعالجة.
مايك دوداس، الشريك الإداري في شركة رأس المال المخاطر في مجال الويب 3، 6MV، يعتقد أنه قد يكون من بين الأفراد المستهدفين من قبل القراصنة. "إنه اختراق كبير، وكمية المعلومات الشخصية المشتركة مذهلة،" أخبر دوداس الصحفيين. وأكد أن التداعيات قد تمتد إلى ما هو أبعد من سرقة الهوية، وقد يختار القراصنة ترهيب مستثمري العملات المشفرة والمسؤولين التنفيذيين.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
