وصول لوحة الدعم الداخلية لـ كراكين إلى البيع في الويب المظلم، والمستخدمون في ورطة

انتشرت ادعاءات مفادها أن الوصول إلى أنظمة دعم عملاء Kraken الداخلية يُعرض للبيع في منتدى للويب المظلم على منصة X، حتى مع كون الأدلة الداعمة للاختراق المفترض غير مؤكدة إلى حد كبير.

وفقًا لحساب Dark Web Informer المتخصص في مراقبة نشاط الويب، فإن نسخة من لوحة دعم Kraken الداخلية (قراءة فقط) معروضة للبيع مقابل ما لا يقل عن 1 دولار، ويُفترض أن السعر قابل للتفاوض. 

يُظهر لقطة شاشة لمنتدى الويب المظلم أن المستخدم "ransomcharger" يخبر شركائه بأن هذا الوصول سيمكنهم من عرض ملفات المستخدمين وسجلات المعاملات، كما يمكن استخدامه لتوليد تذاكر دعم العملاء لخداع المستخدمين أو استخراج معلومات خاصة.

قد يؤدي الوصول إلى دعم كراكين إلى كشف معلومات العملاء لمدة 2 شهرًا

وفقًا للقائمة، يُذكر أن الوصول غير مقيد بعنوان IP، ويتم تمريره عبر أنظمة كراكين الخاصة. ويمكنه استرداد مستندات كاملة لـ (KYC) 

ال للوصول يُذكر أنها صالحة لمدة تتراوح من شهر إلى شهرين على الأقل قبل الدوران، مع انتهاء صلاحية رموز المصادقة المستندة إلى الوقت في فبراير. ومع ذلك، لم تجد كريبتوبوليتان أي تأكيد مستقل آخر أو أدلة تدعم الادعاء، ولم يعترف فريق دعم كراكين بأي اختراق لأنظمتها الداخلية.

في منتصف عام 2025، أبلغت كريبتوبوليتان عن تعرض كل من كراكين وبنانس لحملة هندسة اجتماعية نفسها التي أسفرت عن اختراق ناجح لبيانات العملاء في كوينبيس. وفقًا لأشخاص مطلعين على الأمر، اتصل المهاجمون بعملاء خدمة الدعم في البورصات وقاموا بإغرائهم بالرشاوى مقابل بيانات المستخدمين. 

أصدر الرئيس التنفيذي لشركة كوينبيس، براين آرمسترونغ، بيانًا يفيد بأن عدة ممثلي خدمة عملاء في الخارج قبلوا رشاوى وقدموا معلومات شملت أسماء العملاء وعناوينهم وسجلات التحقق من الهوية (KYC) الجزئية وأرصدة الحسابات.

لاحقًا، حاول المهاجمون ابتزاز شركة كوينبيس، مطالبين بفدية قدرها 20 مليون دولار مقابل حذف البيانات المسروقة، وفقًا لأشخاص على دراية بالتحقيق. ورفضت كوينبيس دفع الفدية وبدلًا من ذلك أبلغت سلطات إنفاذ القانون.

كشف الاختراق عن تعرض كوينبيس لخسائر محتملة تقدر بـ 400 مليون دولار. ومع ذلك، بالنسبة لكراكن وبينانس، فإن الهندسة الاجتماعية محاولتهما قد فشلت بفضل قيود الوصول المتعددة والمراقبة في الوقت الفعلي لتفاعلات الدعم.

أعلنت شركة بينانس أنها تستخدم أنظمة الذكاء الاصطناعي لمراقبة المحادثات بين ممثلي خدمة العملاء والمستخدمين بعدة لغات. ويمكن لهذه الأنظمة تحديد السلوك المشبوه مثل محاولات الرشوة المحتملة، وإنهاء الاتصالات تلقائيًا عند اكتشاف المخاطر.

أعلنت شركة كراكن أنها توظف ضوابط داخلية تحد من الوصول غير الضروري إلى معلومات العملاء وتراقب النشاط الشاذ داخل أنظمتها. 

«خلف الكواليس، هناك أيضًا ذكاء اصطناعي وتعلم آلي وبعض التحليلات الأخرى التي تجري خلف الكواليس وشفافة للمستخدم لتقييم ما إذا كان كل شيء يسير على النحو المنشود. وفي أحيان كثيرة، تكون فرقنا قادرة على التدخل فورًا لوقف هذه الأنواع من الهجمات. وهناك ضوابط يتحكم فيها المستخدم بنفسه، وضوابط أخرى لا تتطلب أي إجراء منه، بل تعتمد على سلوكه ونشاطه؛ حيث نملك القدرة على التدخل وما نسميه «الحماية».

المدير التنفيذي للأمن نيك بيركوكو.

كوينبيس تساعد إنفاذ القانون في اعتقال موظف خدمة عملاء في الهند

في الأسبوع الماضي فقط، كشف رئيس تنفيذي لشركة كوينبيس، بول أرمسترونغ، للعامة عن اعتقال موظف سابق في خدمة العملاء التابعة للمنصة في الهند، بعد أشهر من منح ممثل الدعم المخترقين وصولاً إلى بيانات العملاء.

متحدث باسم شركة كوينبيس Ajna وأضاف أن الاعتقال جاء عقب جهد منسق مع هيئات إنفاذ القانون من عدة ولايات قضائية، مما ساعد مجموعات الأمن على تحديد ومقاضاة المتورطين.

أعلنت أيضًا مكتب المدعي العام لمنطقة بروكلين عن توجيه تهم إلى رجل من بروكلين متهم بتدبير "مخطط انتحال هوية طويل الأمد" ضد عملاء كوينبيس في الولايات المتحدة.

وفقًا للائحة الاتهام، ادعى المتهم أنه ممثل لشركة كوينبيس واستخدم الهندسة الاجتماعية لإقناع الضحايا بأن حساباتهم معرضة لخطر فوري. وذكرت وزارة العدل أنه وجه الضحايا لنقل الأموال إلى محافظ تحت سيطرته وسرق ما يقرب من 16 مليون دولار من حوالي 100 ضحية. ومع ذلك، تم استرداد أكثر من 600,000 دولار حتى الآن.