- اختُرقَت شركة Transak، وهي مزوّد خدمات الدفع بالعملات المشفرة، من قبل مجموعة برمجيات الفدية، مما أثر على 1.14% من مستخدميه.
- تمكن المهاجم من الوصول إلى تفاصيل الهوية الأساسية عبر هجوم تصيّد احتيالي استهدف موظفاً، لكن Transak تؤكد أنه لم يتم المساس بأي بيانات مالية.
- تدّعي مجموعة الهاكرز أن حجم الاختراق أكبر مما تعترف به Transak، وتشير إلى سرقة المزيد من المعلومات الشخصية.
تم اختراق مزود الدفع بالعملات المشفرة Transak. وقد ظهرت مجموعة برمجيات الفدية وتولت المسؤولية عن الاختراق.
أبلغ المحقق على السلسلة ZachXBT عن الاختراق، قائلة:
"يبدو أن مزود الدفع بالعملات المشفرة Transak تعرض للاختراق مؤخرًا على يد مجموعة برمجيات الفدية التي تتحمل المسؤولية."
أقرت الشركة بالحادث في منشور على مدونتها، مؤكدة أن جزءًا صغيرًا فقط من المستخدمين (حوالي 1.14٪) تأثر.
وفقًا لـ Transak، تم اختراق الأسماء ومعلومات الهوية الأساسية فقط. لكن مجموعة الهاكرز تتعارض مع هذا الادعاء، زاعمة أن معلومات التعريف الشخصية (PII) لعدد أكبر من المستخدمين تم سرقتها أيضًا.
تتكامل Transak مع منصات شهيرة مثل Metamask و Trust Wallet و Coinbase و Ledger لتقديم خدمات تحويل العملات الورقية إلى عملات مشفرة والعكس.
يعني هذا التكامل أن آثار الاختراق قد تكون بعيدة المدى، مما قد يؤثر على المستخدمين عبر العديد من النظم البيئية الرئيسية للعملات المشفرة.
بيان Transak حول الاختراق
في رسمها الرسمي منشور مدونة، تقول Transak إنه عند اكتشاف الحادث الأمني، تحركت على الفور لاحتواء الهجوم وتأمين أنظمتها. وزعمت أنه لم يتم الوصول إلى أي معلومات مالية حساسة أو حرجة في الاختراق.
كانت البيانات المخترقة محدودة بالأسماء وتفاصيل الهوية الأساسية لـ 1.14٪ من مستخدميها، وهو رقم تصفه Transak بأنه "جزء صغير" من قاعدة مستخدميها الإجمالية.
ومع ذلك، فإن ادعاء مجموعة برمجيات الفدية يشير إلى عكس ذلك. فهي تزعم أن الاختراق أثر على مجموعة أكبر من المستخدمين وشمل بيانات تعريف شخصية (PII) أكثر حساسية.
الفجوة بين ما تقوله الشركة وادعاءات الهاكرز تركت المستخدمين في حالة من عدم اليقين. يوضح منشور المدونة أن الاختراق حدث بسبب هجوم تصيد على موظف.
باستخدام بيانات اعتماد مسروقة، تمكن المهاجم من الوصول إلى نظام مورد طرف ثالث لإثبات الهوية (KYC)، والذي تستخدمه Transak لمسح الوثائق والتحقق منها. تمكن المهاجم من تسجيل الدخول إلى لوحة تحكم المورد واستخراج معلومات المستخدمين من هناك.
تظل عناوين البريد الإلكتروني وكلمات المرور وأرقام الهواتف وأرقام الضمان الاجتماعي وتفاصيل بطاقات الائتمان آمنة، وفقًا للشركة. وأكدت للمستخدمين أن منصتها تعمل كخدمة غير حافظة بالكامل.
هذا يعني أنه على الرغم من اختراق المعلومات الشخصية، لم تكن أموال المستخدمين (سواء كانت عملة ورقية أو مشفرة) في خطر أبدًا، لأن المنصة لا تحتفظ بأموال المستخدمين.
بدأت أيضًا بإخطار شركائها - مثل Metamask و Coinbase - بالاختراق. أبلغت Transak سلطات حماية البيانات، بما في ذلك مكتب المفوض للمعلومات في المملكة المتحدة (ICO)، وكذلك المنظمين عبر الاتحاد الأوروبي والولايات المتحدة.
تزعم الشركة أنها لا تزال تجري مراجعات في مناطق أخرى لضمان الامتثال لمعايير حماية البيانات العالمية.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
جاي حميد
جاي حميد تغطي منذ 6 سنوات عملات الكريبتو، والأسواق المالية، والتكنولوجيا، والاقتصاد العالمي، والأحداث الجيوسياسية التي تؤثر في الأسواق. عملت مع منشورات تركز على البلوكشين بما فيها AMB Crypto وCoin Edition وCryptoTale في تحليلات السوق والشركات الكبرى والتنظيم والاتجاهات الكلية الاقتصادية. درست في مدرسة لندن للصحافة، وقدمت رؤى حول أسواق الكريبتو ثلاث مرات على أحد أفضل شبكات التلفزيون في أفريقيا.
