تعرض منصة تداول العملات الرقمية الهندية BuyUcoin للاختراق: تسريب 6 جيجابايت من البيانات

ملخص سريع:

• تم الإبلاغ عن اختراق موقع BuyUcoin، حيث تم الكشف عن معلومات أكثر من 300,000 مستخدم.
• يُشتبه في أن ShinyHunters هم المسؤولون عن الهجوم.

أُفيد بتعرض منصة BuyUcoin، وهي منصة تداول عملات رقمية شهيرة في الهند، للاختراق. وقد كشف المخترقون بالفعل عن العديد من معلومات الاتصال الخاصة بالعملاء على الإنترنت المظلم.dent ويأتي هذا الحادث بعد أيام قليلة من إغلاق منصة Livecoin الروسية إثر اختراق مماثل الشهر الماضي. تُعد هذه تطورات غير مُبشّرة لبداية العام الجديد، وقد تُثير مخاوف الناس وتُثنيهم عن الاستثمار في العملات الرقمية.

تم الكشف عن بيانات عملاء BuyUcoin

كما أفاد يوم الخميس، تعرض موقع BuyUcoin للاختراق، مما أدى إلى تسريب أكثر من 325 ألف معلومة حساسة لمستخدميه على الإنترنت المظلم. وتضمنت هذه المعلومات أرقام هواتف العملاء، وأسماءهم، وكلمات مرورهم المشفرة، وبيانات التحقق من الهوية (KYC)، وتفاصيل حساباتهم المصرفية، وغيرها منdent، وفقًا لراجشيكار راجاهاريا، الباحث في مجال الأمن السيبراني. ويُشتبه في أن البيانات سُرقت من ملف بحجم 6 جيجابايت، يحتوي على ثلاثة ملفات نسخ احتياطية لموقع BuyUcoin.

تم تسريب البيانات المسروقة من موقع BuyUcoin على الإنترنت المظلم، إلى جانب بيانات عملاء شركات أخرى مثل Wappalyzer وWongnai Media Co وغيرها. ويشتبه باحثو الأمن السيبراني في شركة Kela Research في أن مجموعة ShinyHunters هي العقل المدبر للهجوم. وقال الباحثون: "خلال الصيف الماضي، شوهدت مجموعة ShinyHunters وهي تنشر بيانات مسربة مجانًا، مما كشف عن ملايين السجلات الشخصية من جميع أنحاء العالم".

تُعرف مجموعة ShinyHunters، وهي مجموعة قرصنة سيئة السمعة، بسرقة معلومات حساسة من شركات بارزة مقابل Bitcoin. وقد شنت المجموعة مؤخرًا هجومًا على Pixlr وBigBasket، بالإضافة إلى JusPay، وهي شركة بوابة دفع إلكتروني مقرها بنغالورو، الهند. وبحسب التقارير، يبدو أن بيانات مستخدمي BuyUcoin فقط هي التي تأثرت بالهجوم، إذ لم يُبلغ عن فقدان أي عملات مشفرة.

يقوم المتسللون بسرقة المعلومات مقابل Bitcoin

في العام الماضي، Cryptopolitan عن العديد من الشركات التي سُرقت بيانات عملائها من قبل قراصنة مقابل فدية بعملة Bitcoin. بل وصل الأمر بعصابة برامج الفدية إلى حدّ نشر إعلانات على فيسبوك للضغط على شركة كامباري، وهي شركة إيطالية شهيرة لإنتاج المشروبات الكحولية، لدفع حوالي 15 مليون دولار أمريكي بعملة Bitcoin لاستعادة بيانات عملائها المسروقة. وفي 10 ديسمبر، طلب Bitcoin دفع مبلغ لإعادة حوالي 85 ألف قاعدة بيانات SQL سرقوها.