شركة ليدجر ضحية لهجوم تصيد احتيالي جديد

• تلقى المستخدمون رسائل بريد إلكتروني احتيالية تحتوي على برامج أدت إلى خسارة الأموال.
• يرتبط الاختراق بتسريب بيانات العملاء في يونيو 2020.
• وحذرت الشركة مستخدميها من ضرورة البقاء يقظين والتحقق من الطلبات الواردة.

تعرضت شركة Ledger ، المزودة الشهيرة لمحفظات العملات الرقمية ، لهجوم تصيد احتيالي جديد. ويرتبط هذا الهجوم بتسريب بيانات عملاء الموقع في يوليو 2020.

العملاء شكوكهم في 24 أكتوبر، عندما أبلغ العديد منهم عن رسالة بريد إلكتروني مشبوهة تحمل شعار الشركة. ادّعت الرسالة وجود اختراق أمني، مما عرّض أموال العملاء للخطر. ثمّ قدّمت الرسالة رابطًا لتحديث برنامج Ledger الثابت. لكنّ هذا الرابط حوّل العملاء إلى نسخة مزيفة من موقع الشركة، تحتوي على برمجيات خبيثة مكّنت المحتالين من الوصول إلى محافظ Ledger الخاصة بالمستخدمين.

يُحسب لشركة ليدجر أنها تحركت بسرعة ضد المحتالين، وأغلقت الموقع الخبيث. مع ذلك، يبدو أن الضرر قد وقع بالفعل. فقد استولى المخترقون على كمية غير محددة من العملات المشفرة، ولا يزالون يحتفظون ببيانات العملاء من هجوم يوليو. هذا يعني أن بإمكانهم إعادة استخدام تلك البيانات المسروقة في مخطط جديد، مما يعرض عملاء ليدجر للخطر.

الثقة ولكن التحقق 

يُعدّ هذا الاختراق الأخير لأنظمة الشركة بمثابة درس تحذيري لشركات المحافظ الإلكترونية الأخرى وعملائها. وسيُمارس ضغطٌ عليها وعلى مزودي المحافظ الآخرين لاستخدام أنظمة أكثر أمانًا لمنع الاختراقات المستقبلية. أما بالنسبة للعملاء، فسيكون هذا بمثابة تذكيرٍ هام بضرورة توخي الحذر والتحقق من رسائل البريد الإلكتروني المشبوهة. تتوفر العديد من الموارد على الإنترنت لمساعدة المستخدمين الأقل خبرة علىdentعمليات الاحتيال الإلكتروني، ونأمل أن يتم استخدامها بشكلٍ أكبر في المستقبل.    

الثقة في ليدجر تضررت

بالنسبة للشركة، لن تكفي تدابير الأمن المشددة وحدها للمضي قدمًا. هذا هو الهجوم الإلكتروني الكبير الثاني على المنصة في غضون ستة أشهر. لن يضر هذا بسمعة ليدجر فحسب، بل سيقوض ثقة العملاء بخدماتها أيضًا. فُقدت كمية غير معلنة من العملات المشفرة بسبب هذا الخلل الأمني، لكن خسارة أي أموال من العملاء تُعدّ خسارة كبيرة. على ليدجر الآن أن تبذل جهدًا أكبر لإثبات لعملائها أنها منصة آمنة ومأمونة في المستقبل.