مخترق يدعي الوصول إلى أداة إنفاذ القانون لاستهداف بيانات المستخدمين على Discord وBinance وCoinbase

يدعي مخترق عبر الإنترنت أنه تمكن من الوصول إلى حساب KodexGlobal، وهو حساب لطلبات إنفاذ القانون يهدف إلى تأمين الاتصالات بين وكالات إنفاذ القانون والهيئات التنظيمية. يشكل هذا الاختراق خطراً على البيانات الشخصية للمستخدمين عبر منصات الإنترنت المختلفة، بما في ذلك منصات العملات المشفرة الكبرى مثل Binance وCoinbase، بالإضافة إلى خدمات التواصل الاجتماعي والاتصال مثل LinkedIn وDiscord.

طبيعة الاختراق وتداعياته

وفقاً لشركة Hudson Rock، وهي مزيدة لحلول الجرائم الإلكترونية، تم الكشف عن الوصول غير المصرح به من خلال منشور مدون مؤرخ في 4 فبراير. ويقدم المخترق reportedly الوصول إلى حساب KodexGlobal على BreachForums، مع أسعار محددة بـ 5,000 دولار للوصول الكامل أو 300 دولار لكل طلب بيانات طارئ (EDR). تمتد الخدمات المعرضة لهذه الطلبات الطارئة غير المشروعة على نطاق واسع، وتلامس منصات مثل LinkedIn وDiscord وTinder وBinance وCoinbase وChainlink وSendGrid. يمكن أن تؤدي طلبات البيانات الطارئة، إذا تم تنفيذها تحت ذرائع، إلى عواقب وخيمة، بما في ذلك سرقة الهوية، والابتزاز، والخسائر المالية الكبيرة، لا سيما للأفراد الذين يمتلكون أصولاً بالعملات المشفرة.

تشير Hudson Rock إلى أن المخترق استغل على الأرجح بيانات اعتماد مسروقة من إصابات برامج التجسس (Infostealer Infections)، وهي طريقة تقوم فيها البرامج الضارة بالحصول على معلومات حساسة من أجهزة الكمبيوتر المخترقة، وفي هذه الحالة، الأجهزة المملوكة لضباط إنفاذ القانون. وتعزز هذه الادعاءات تحديد أكثر من 50 بيانات اعتماد مختلفة لنظام إنفاذ القانون التابع لشركة Google، والتي تم اختراقها من خلال مثل هذه الإصابات.

رد الصناعة والتدابير الوقائية

وفي ضوء هذه النتائج، أوضح متحدث باسم Binance أن هذا الحادث لا يشير إلى حدوث اختراق لأنظمة Binance. وشدد المتحدث على التزام المنصة بحماية بيانات المستخدمين، مشيراً إلى عمليات التوثيق الشاملة والمراقبة المستمرة لتحديد مخاطر الحسابات المخترقة وتخفيفها. وعلى الرغم من الكشف المثير للقلق، طمأنت Binance مستخدميها بوجود تدابير أمنية لحماية بياناتهم ضد الوصول غير المصرح به.

يثير الاستخدام غير المصرح به لنظام KodexGlobal لطلبات البيانات مخاوف كبيرة بشأن أمان المعلومات الحساسة للمستخدمين. يعمل KodexGlobal كمنصة محورية لتبادل البيانات القانوني بين الكيانات، مما يضمن أن طلبات معلومات المستخدمين مشروعة وضرورية لأغراض إنفاذ القانون. ومن المهم معرفة أن استغلال مثل هذا النظام قد يقوض الثقة في إطار الأمن الرقمي الضروري للخدمات عبر الإنترنت، خاصة تلك التي تتعامل مع المعاملات المالية والاتصالات الشخصية.

في ديسمبر 2023، برز تهديد مماثل عندما ادعى مخترق بيع الوصول إلى بوابة إنفاذ القانون الخاصة بـBinance عبر KodexGlobal. وعلى الرغم من أن Binance لم تؤكد أي اختراق لأنظمتها أو سرقة بيانات المستخدمين أو أصول العملات المشفرة، إلا أن الحادث سلط الضوء على التهديدات المستمرة التي تواجه المنصات عبر الإنترنت والحاجة الحاسمة إلى تدابير قوية لأمن السيبراني.

علاوة على ذلك، تعاملت Binance مؤخراً مع مخاوف أخرى من خلال دحض مزاعم بوجود ذاكرة تخزين مؤقتة للكلمات السرية الداخلية والكود مكشوفة على GitHub. وأكدت الشركة أنه لم يحدث مثل هذا التسريب وأن حسابات المستخدمين لا تزال آمنة، مما يسلط الضوء على التحديات المستمرة وأهمية الحفاظ على اليقظة في جهود الأمن السيبراني.

المضي قدماً: الطريق نحو تعزيز الأمن

يكشف ادعاء المخترق بالوصول إلى KodexGlobal وإمكانية إصدار استدعاءات للحصول على معلومات المستخدمين دون تفويض مناسب، عن نقاط الضعف في أطر الأمن الرقمي. وبينما تعمل المنصات والبورصات بلا كلل لحماية بيانات المستخدمين، يدعو الحادث إلى زيادة الوعي والتعاون بين جميع أصحاب المصلحة في النظام البيئي الرقمي.

يجب أن تستمر الجهود الحثيثة لحماية المعلومات الحساسة، مع التركيز على تعزيز بروتوكولات الأمان، وتثقيف المستخدمين حول المخاطر المحتملة، وتعزيز ثقافة الشفافية والثقة.