اختراق Fidelity وسرقة بيانات أكثر من 77,000 عميلًا

تعرض مدير الأصول Fidelity Investments لثغرة أمنية أثرت على أكثر من 77,000 عميل.

أُبلغ مكتب المدعي العام بولاية ماين بالحادثة، وكشفت عن معلومات شخصية، رغم أن Fidelity لم تكشف بالضبط عما تم سرقته.

وقع الاختراق في أغسطس ويرتبط بحسابين تم فتحهما مؤخرًا، لكن التفاصيل حول كيفية منح الهاكرز وصولاً إلى هذه الكمية الكبيرة من البيانات لا تزال غير واضحة.

الأثر الرقمي للعملات المشفرة لدى Fidelity

أكدت Fidelity لعملائها عدم تأثر أي أموال أو حسابات. "اكتشفنا هذا النشاط في 19 أغسطس واتخذنا على الفور خطوات لإنهاء الوصول،" قالت في رسالة.

يأتي هذا الاختراق مع توسع الشركة العدواني في عمليات العملات المشفرة. كل ذلك بدأ في عام 2018 عندما أطلقت Fidelity Digital Assets، مستهدفة المستثمرين المؤسسيين.

بحلول عام 2022، أصبحت أول وسيط رئيسي يسمح بإدراج حسابات التقاعد ضمن البيتكوين. ثم أطلقت الشركة صندوق فيديليتي وايز أوريجين لبيتكوين (FBTC) في يناير.

كانت موافقة هيئة الأوراق المالية والبورصات الأمريكية (SEC) نقطة تحول كبرى. وقد تدفقت أموال ضخمة إلى الصندوق، حيث تجاوزت التحويلات الواردة 7.5 مليار دولار حتى الآن.

في وقت إعداد هذا التقرير، تمتلك فيديليتي 177,926 عملة بيتكوين، بقيمة تقارب 11.11 مليار دولار بناءً على أسعار السوق الحالية. وهذا ما يعادل حوالي 0.847% من إجمالي عرض البيتكوين.

اتجاهات الهجمات السيبرانية وضعفات التمويل التقليدي

تشهد الهجمات السيبرانية في القطاع المالي ارتفاعًا مستمرًا، ولا يُعد اختراق بيانات فيديليتي سوى أحدث مثال في سلسلة طويلة من انتهاكات البيانات.

خلال العام الماضي، تعرضت 86% من شركات التمويل لهجمات سيبرانية مرتبطة بالهوية، بينما ضُربت 84% منها ضحية للاحتيال عبر الهوية.

غالبًا ما تتخذ هذه الهجمات أشكالًا مثل التصيد الاحتيالي، وملء بيانات الاعتماد، ونصب عمليات التنبيهات الدافعة. وفي الواقع، يمثل التصيد وحده نحو 42% من جميع الهجمات.

خسرت المؤسسات المالية في المتوسط 4.57 مليون دولار بسبب الهجمات السيبرانية، وهو قفزة هائلة مقارنة بـ 2.19 مليون دولار في عام 2023. وتُظهر نظرة عامة على بيانات الهجمات السيبرانية العالمية وجود ما يقرب من 940,000 هجوم سيبراني يوميًا. 

هذا يعني ما يقرب من 11 حالة في الثانية. سجل مركز موارد سرقة الهوية (ITRC) 2,365 خرقًا في عام 2023 وحده، وهو ارتفاع حاد مقارنة بال سنوات السابقة. كما ارتفعت هجمات برامج الفدية بنسبة 15% في أمريكا الشمالية هذا العام.

شركات وول ستريت الكبرى وجد تجد نفسها بشكل متزايد في مرمى المتسللين. بل إن الصناعات المرتبطة بالخدمات المالية تعاني أيضًا.

في فبراير، تعرضت شركة Change Healthcare لهجوم ببرامج فدية، تسببت الاضطرابات التشغيلية ودفعات الفدية في خسائر بلغت 2.3 مليار دولار.

أظهر تقرير حديث أظهرت أن 80% من العملاء قد يفكرون في مغادرة بنوكهم بعد حدوث خرق للبيانات. وبين أولئك الذين تقل أعمارهم عن 35 عامًا، يرتفع هذا الرقم إلى 93%.

وما هو أكثر إثارة للقلق، فإن 11% فقط من المستجيبين كانوا على علم بأن بنكهم تعرض لخرق، بينما اعتقد 63% خطأً أن بنكهم لم يُخترق.

يُفاقم هذا الفجوة التواصلية انعدام الثقة الذي يتبع مثل هذه الحوادث. وقد يكون الضرر الناجم عن فقدان ثقة العملاء طويل الأمد.