ترزور تحقق في اختراق أمني: تعرض معلومات المستخدمين، الأصول الرقمية آمنة
- أدى اختراق أمان Trezor إلى كشف بيانات المستخدمين دون المساس بالأصول الرقمية.
- تم تسجيل وصول غير مصرح به في 17 يناير، مما أثر على ما يصل إلى 66,000 مستخدم.
- توصي Trezor بتغيير كلمات المرور، وتفعيل المصادقة الثنائية (2FA)، والحذر من هجمات التصيد الاحتيالي.
أطلقت شركة ترزور (Trezor)، المزود البارز لـ محافظ العملات المشفرة الأجهزة، تحقيقاً في حادث أمني حدث مؤخراً في 17 يناير 2024. أدى هذا الاختراق إلى وصول غير مصرح به إلى بوابة دعم الشركة وكشف معلومات الاتصال الخاصة بحوالي 66,000 مستخدم تفاعلوا مع دعم ترزور منذ ديسمبر 2021.
تشمل المعلومات المخترقة أسماء المستخدمين وعناوين بريد الإلكتروني الخاصة بهم. أكدت ترزور لقاعدة مستخدمِيها أن أصولها الرقمية لم تتأثر بهذا الحادث.
تم اكتشاف وصول غير مصرح به
في 17 يناير 2024، في الساعة 22:20 بتوقيت UTC، اكتشفت ترزور اختراقاً غير مصرح به لبوابة الدعم الخاصة بها. وقع الاختراق على مستوى بوابة الدعم التابعة لطرف ثالث، والتي تستخدمها ترزور لمساعدة عملائها. حققت الشركة على الفور في نطاق هذا الاختراق الأمني، بالتعاون الوثيق مع مزود الخدمة التابع لطرف ثالث.
في محاولة لحماية مستخدميها والحفاظ على الشفافية، اتخذت ترزور إجراءات فورية. الشركة قد أبلغت بالفعل جميع المستخدمين الذين قد يكونون قد تأثروا بالاختراق. تتوقع ترزور أن يتلقى جميع المستخدمين المتأثرين رسائل البريد الإلكتروني للإخطار خلال 12 ساعة.
أكدت ترزور أن الحادث الأمني لم يعرض أصول المستخدمين الرقمية للخطر. هذا التأكيد حيوي، حيث تتمثل الوظيفة الأساسية لأجهزة محافظ ترزور في حماية ممتلكات العملات المشفرة. كان الاختراق، رغم كونه مثيراً للقلق، محدوداً بكشف أسماء عناوين البريد الإلكتروني ولم يمتد إلى أي عملات رقمية مخزنة في محافظ ترزور.
التحقيق المستمر
التحقيق في ترزور مستمر، والشركة تعمل بنشاط لتحديد النطاق الكامل للحادث الأمني. يتضمن ذلك تحديد الثغرات التي تم استغلالها أثناء الاختراق وفهم الدوافع وراءه. مثل هذه التحقيقات معقدة وقد تستغرق وقتاً لضمان فهم شامل للموقف.
أثناء التحقيق، اتضح أن الشخص المسؤول عن الاختراق اتصل بـ 41 مستخدماً عبر البريد الإلكتروني. استُهدف هؤلاء المستخدمون بطلبات للحصول على معلومات حساسة، وتحديداً بذور الاسترداد الخاصة بالعملات المشفرة. تحذر ترزور بشدة جميع المستخدمين من توخي الحذر الشديد عند تلقي رسائل البريد الإلكتروني غير المرغوب فيها التي تطلب معلومات حساسة. سيتم إجراء الاتصالات الأصيلة من ترزور دائماً عبر القنوات الرسمية.
التزام ترزور بالأمن
بنيت ترزور سمعة قوية من خلال إعطاء الأولوية لأمن أصول العملات المشفرة لمستخدميها. يسلط هذا الحادث الضوء على الحاجة المستمرة لليقوة وتدابير الأمن السيبراني داخل صناعة العملات المشفرة.
الشركة ملتزمة بتحسين بروتوكولات الأمان الخاصة بها باستمرار لمنع الاختراقات المستقبلية وحماية المعلومات الشخصية لمستخدميها.
ما يجب على المستخدمين فعله
في ضوء هذا الاختراق الأمني، توصي ترزور المستخدمين باتخاذ الاحتياطات التالية:
تغيير كلمات المرور: إذا تفاعلت مع دعم ترزور منذ ديسمبر 2021، ففكر في تغيير كلمات المرور الخاصة بك، خاصة إذا كنت تستخدم نفس كلمة المرور عبر حسابات متعددة.
تمكين المصادقة الثنائية (2FA): قم بتنشيط المصادقة الثنائية على حساباتك للحصول على طبقة إضافية من الأمان.
احذر من التصيد الاحتيالي: كن حذراً من رسائل البريد الإلكتروني أو الرسائل غير المرغوب فيها التي تطلب معلومات حساسة. لن تطلب ترزور بذور الاسترداد الخاصة بك أو معلوماتك الشخصية عبر البريد الإلكتروني.
ابقَ على اطلاع: تابع الاتصالات الرسمية من ترزور للحصول على تحديثات حول التحقيق وأي توصيات إضافية.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداولية. لا يتحمل موقع Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
إبراهيم عبد العزيز
يعتبر إبراهيم مؤيدًا شغوفًا، حيث يشارك معرفته الغنية بتقنيات العملات المشفرة وسلسلة الكتل بأسلوب جذاب ومفيد. يتنقل بين الأماكن التي يجتمع فيها المؤثرون للحصول على آخر الأخبار. رؤيته هي أن الطبيعة اللامركزية، وميزات الأمان، والإمكانات الهائلة للشمول المالي ستدفع نحو تبني واسع النطاق للعملات المشفرة.
