يُزعم أن أحد المخترقين تمكن من الوصول إلى أداة إنفاذ القانون لاستهداف بيانات المستخدمين على منصات ديسكورد، Binance، وكوين بيس

يدّعي أحد المخترقين الإلكترونيين أنه تمكن من الوصول إلى KodexGlobal، وهو حساب مخصص لطلبات إنفاذ القانون لتأمين الاتصالات بين وكالات إنفاذ القانون والهيئات التنظيمية. ويُعرّض هذا الاختراق بيانات المستخدمين الشخصية للخطر عبر منصات إلكترونية متعددة، بما في ذلك منصات تداول العملات الرقمية الرئيسية مثل Binance وCoinbase، بالإضافة إلى خدمات التواصل الاجتماعي مثل LinkedIn وDiscord.

الخرق وتداعياته

بحسب شركة هدسون روك، المتخصصة في حلول مكافحة الجرائم الإلكترونية، تم الكشف عن عملية الوصول غير المصرح بها عبر منشور على مدونة بتاريخ 4 فبراير. ويُزعم أن المخترق يعرض الوصول إلى حساب KodexGlobal على منتدى BreachForums، بسعر 5000 دولار للوصول الكامل أو 300 دولار لكل طلب بيانات طارئة. وتشمل الخدمات المعرضة لهذه الطلبات غير المشروعة منصات مثل LinkedIn وDiscord وTinder و BinanceوCoinbase و ChainlinkوSendGrid. وقد تؤدي طلبات البيانات الطارئة، في حال تنفيذها تحت ذرائع واهية، إلى عواقب وخيمة، بما في ذلكdentوالابتزاز وخسائر مالية فادحة، خاصةً للأفراد الذين يمتلكون أصولًا من العملات المشفرة.

تشير شركة هدسون روك إلى أن المخترق استغل على الأرجحdentاعتماد من خلال عدوى برمجيات خبيثة تُعرف باسم "إنفوستيلر"، وهي طريقة تستخدمها البرمجيات الخبيثة للحصول على معلومات حساسة من أجهزة الكمبيوتر المخترقة، وفي هذه الحالة، تلك المملوكة لضباط إنفاذ القانون. ويدعم هذا الادعاءdentأكثر من 50 بياناتdentمختلفة لنظام إنفاذ القانون التابع لشركة جوجل، والتي تم اختراقها من خلال هذه العدوى.

استجابة الصناعة والاحتياطات

في ضوء هذه النتائج، أوضح متحدث باسم منصة Binance أن هذاdent لا يشير إلى اختراق لأنظمة Binance. وأكد المتحدث التزام المنصة بحماية بيانات المستخدمين، مشيرًا إلى التوثيق الشامل وعمليات المراقبة المستمرةdentمخاطر اختراق الحسابات والحد منها. وعلى الرغم من هذا الكشف المقلق، تطمئن Binance مستخدميها بشأن إجراءات الأمان المتبعة لحماية بياناتهم من الوصول غير المصرح به.

إن احتمال إساءة استخدام منصة KodexGlobal لطلبات بيانات غير مصرح بها يثير مخاوف جدية بشأن أمن معلومات المستخدمين الحساسة. تُعد KodexGlobal منصة محورية لتبادل البيانات بشكل قانوني بين الجهات، مما يضمن مشروعية طلبات معلومات المستخدمين وضرورتها لأغراض إنفاذ القانون. من المهم إدراك أن استغلال مثل هذا النظام قد يُقوّض الثقة في إطار الأمن الرقمي الضروري للخدمات الإلكترونية، لا سيما تلك المتعلقة بالمعاملات المالية والاتصالات الشخصية.

في ديسمبر 2023، ظهر تهديد مماثل عندما ادعى أحد المخترقين بيع إمكانية الوصول إلى بوابة إنفاذ القانون التابعة لمنصة Binanceعبر منصة كودكس غلوبال. ورغم أن Binance لم تؤكد أي اختراق لأنظمتها أو سرقة بيانات المستخدمين أو الأصول الرقمية، إلا أنdent سلطت الضوء على التهديدات المستمرة التي تواجه المنصات الإلكترونية والحاجة الماسة إلى تدابير أمن سيبراني قوية.

علاوة على ذلك، Binance عالجت مخاوف أخرى بنفيها مزاعم تسريب بيانات داخلية لكلمات المرور والبرمجيات على منصة غيت هاب. وأكدت الشركة عدم حدوث أي تسريب من هذا القبيل، وأن حسابات المستخدمين لا تزال آمنة، مسلطة الضوء على التحديات المستمرة وأهمية الحفاظ على اليقظة في جهود الأمن السيبراني.

المضي قدماً: الطريق نحو تعزيز الأمن

إن الكشف عن ادعاء أحد المخترقين بالوصول إلى منصة KodexGlobal واحتمالية استدعاء معلومات المستخدمين دون ترخيص رسمي، يُذكّرنا بنقاط الضعف في أنظمة الأمن الرقمي. وبينما تبذل المنصات والبورصات جهودًا حثيثة لحماية بيانات المستخدمين، فإن هذاdent يستدعي رفع مستوى الوعي والتعاون بين جميع الأطراف المعنية في النظام الرقمي.

يجب أن يستمر الجهد المتضافر لحماية المعلومات الحساسة، مع التركيز على تعزيز بروتوكولات الأمان، وتثقيف المستخدمين حول المخاطر المحتملة، وتعزيز ثقافة الشفافية والثقة.