رفعت شركة كرول دعوى قضائية ضدها بعد أن زعم ​​دائنو شركة FTX تلقيهم رسائل بريد إلكتروني احتيالية يومية

رُفعت دعوى قضائية جماعية ضد شركة كرول المالية، وهي الجهة المسؤولة عن معالجة تعويضات ضحايا شركة FTX. وادعى الدائنون أن معلوماتهم الشخصية سُرّبت في اختراق بيانات عام 2023، مما عرّضهم لهجمات التصيّد الاحتيالي. 

الدعوى تقديم يوم الثلاثاء من قبل محامي شركة هول الذين يمثلون عميل شركة FTX جاكوب ريبكو والأطراف المتضررة الأخرى، في محكمة أمريكية للمنطقة الغربية من أوستن، تكساس. 

وبحسب وثائق المحكمة، وقع الاختراق في أو حوالي 19 أغسطس 2023، عندما حصل طرف ثالث غير مصرح له على رقم هاتف محمول يخص موظفًا في شركة كرول. 

بعد الحصول على معلومات الاتصال، استخدمها المتسللون لاختراق أنظمة Kroll السحابية والحصول على ملفات تحتوي على بيانات حساسة للدائنين بما في ذلك أسماء العملاء وعناوين منازلهم وعناوين بريدهم الإلكتروني وأرصدة حسابات منصة تداول العملات المشفرة المنهارة.

أصدرت شركة كرول إشعاراً بشأن خرق البيانات

أكدت شركة كرول حدوث الاختراق في إشعار موجه إلى الدائنين، وأصرت على أنه لم يتم اختراق أي كلمات مرور خاصة بشركة FTX أو أصول رقمية. 

وقال كرول في ذلك الوقت: "قد يستخدم المهاجم هذه المعلومات في عملية احتيال أخرى، على سبيل المثال، عن طريق إرسال رسائل بريد إلكتروني للتصيد الاحتيالي لخداعك لتقديم معلومات شخصية حساسة". 

وأضافت الشركة أن الحسابات والأنظمة الأخرى لم تتأثر وأن أصول FTX لم تتأثر.

مع ذلك، يدّعي محامو هول أن الاختراق عرّض الدائنين لرسائل بريد إلكتروني احتيالية وخسائر مالية مباشرة. وأبلغ ريبكو، المدعي الرئيسي، المحكمة أنه خسر 1.9 إيثيريوم في يوليو 2025 بعد أن حوّل هجوم تصيّد إلكتروني الأموال التي كان يحاول تحويلها إلى محفظته الرقمية.

أشارت الشكوى أيضاً إلى وجود مشاكل تشغيلية في بوابة مطالبات عملاء FTX. ووفقاً لريبكو، فإن حالة "اعرف عميلك" (KYC) الخاصة به كانت تتغير باستمرار بين "تم التحقق" و"معلق/غير متحقق"، مما منعه من تحميل نماذج الضرائب اللازمة للتوزيعات. 

وبحسب المدعي، فإنه حتى بعد القيام بمحاولات متعددة وكتابة عشرات رسائل الدعم الإلكترونية، لم يتمكن من حل المشكلة.

وجاء في الملف: "نظرًا لأن بوابة FTX تحصر تحميل نماذج الضرائب خلف "التحقق من KYC"، فلا يمكن للمدعي إكمال المتطلبات النهائية؛ وبموجب الخطة المؤكدة ومراسلات الصندوق الاستئماني، قد يتم شطب المطالبات أو مصادرة التوزيعات إذا لم يتم تحميل نماذج الضرائب في الوقت المناسب".

شكاوى يومية من الدائنين بشأن عمليات التصيد الاحتيالي

بحسب منشورٍ نُشر يوم الخميس على موقع X من قِبل الدائن والناشط سونيل كافوري، يتلقى الدائنون رسائل بريد إلكتروني احتيالية بشكل شبه يومي. وقد شارك كافوري إحدى الرسائل التي تلقاها والتي تضمنت اسمه، بالإضافة إلى عدة محاولات تصيّد إلكتروني بين 14 أغسطس/آب وحتى يوم الأحد الماضي.

يتلقى دائنو شركة FTX الآن يوميًا رسائل بريد إلكتروني احتيالية تنتحل صفة شركة FTX في جزر البهاما. وقد تلقيت واحدة منها قبل ساعات قليلة

الاسم الكامل مُدرج

رفع نيكولاس دعوى قضائية جماعية بشأن الاختراق المزعوم للبيانات في شركة كرول https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I

— سونيل (بطل دائني FTX) (@sunil_trades) ٢١ أغسطس ٢٠٢٥

انضم مستخدمون آخرون إلى كافوري معdentتعرضهم لمحاولات التصيد الاحتيالي، حيث رد أحدهم بأنه تلقى أيضًا رسائل احتيالية مماثلة. 

يطالب الدعوى الجماعية شركة كرول بإجراء تغييرات منهجية في كيفية تعاملها مع معلومات الدائنين، مثل تضمين إشعارات متعددة القنوات من خلال البريد الإلكتروني والبريد العادي، ورسائل تغيير الحالة المرسلة بالبريد مع فترات تصحيح إلزامية، وخيار للدائنين لتحميل نماذج الضرائب يدويًا دون الحاجة إلى التحقق من هوية العميل (KYC).

"هذه قضية تتعلق بالخدمات، فبعد حادثة أمنية معروفة وموجةdent شخصية، لا يمكنك تحديد المواعيد النهائية عبر البريد الإلكتروني فقط دون تقديم تأكيدات مرسلة بالبريد أو خيار احتياطي يدوي"، كتب نيكولاس هول، المحامي الرئيسي للمدعين، في بيان صحفي.

وقال هول أيضاً إن المشاركين المؤهلين قد يحصلون على تعويضات مالية بناءً على حكم المحكمة، وقد تُجبر القضية شركة كرول على إجراء تغييرات تشغيلية. كما تُدير شركته، هول للمحاماة، موقع مطالبات البورصة المتعثرة، وتقدم المساعدة للدائنين في إدارة مطالباتهم.