تهديد التصيد الاحتيالي يظهر مع كشف تريزور عن وصول غير مصرح به إلى بيانات المستخدمين

في إعلان حديث، كشفت شركة تصنيع المحافظ المادية تريزور عن اختراق أمني قد يكون أثر على البيانات الشخصية لما يقرب من 66,000 من مستخدميه. 

حدث الاختراق الذي تضمن وصولاً غير مصرح به إلى بوابة دعم طرف ثالث. تريزور، المزود المعروف لمحافظ العملات المشفرة المادية، اتخذ على الفور إجراءات لمعالجة المشكلة وإعلام المستخدمين المتأثرين.

الوصول غير المصرح به إلى بوابة الدعم من قبل تريزور

اكتشفت تريزور اختراق الأمان عندما حددت وصولاً غير مصرح به إلى بوابة دعم طرف ثالث. قد يكون لدى المستخدمين الذين تفاعلوا مع فريق دعم تريزور منذ ديسمبر 2021 تم اختراق تفاصيل اتصالهم في هذه الحادثة.

بينما شددت تريزور على أن الاختراق لم يعرض أموال المستخدمين أو محافظهم المادية الفعلية للخطر، إلا أنه أثار مخاوف بشأن إمكانية حدوث هجمات تصيد احتيالي ضد الأفراد المتأثرين.

التصيد الاحتيالي هو تقنية جريمة سيبرانية شائعة يقوم فيها المهاجمون بالتظاهر ككيانات موثوقة لإغراء الأفراد بالكشف عن معلومات حساسة. في هذه الحالة، أفاد ما لا يقل عن 41 مستخدماً بتلقي رسائل بريد إلكتروني مباشرة من المهاجم، تطلب معلومات حساسة تتعلق بعبارات استعادة البذور الخاصة بهم. 

بالإضافة إلى ذلك، تعرضت تفاصيل الاتصال لثمانية مستخدمين أنشأوا حسابات على منصة المناقشة التجريبية لنفس البائع من طرف ثالث.

استجابة تريزور السريعة لاختراق الأمان

أوضحت تريزور بوضوح أنه لم يتم الكشف عن عبارات استعادة البذور (recovery seed phrases) نتيجة لهذا الحادث الأمني. حذرت الشركة المستخدمين الذين تلقوا رسائل البريد الإلكتروني للتصيد الاحتيالي على الفور خلال ساعة من اكتشاف الاختراق.

بينما لم يتم ملاحظة زيادة كبيرة في نشاط التصيد الاحتيالي حتى الآن، فإن التعرض المحتمل لعناوين البريد الإلكتروني قد يترك المستخدمين المتأثرين عرضة لمحاولات التصيد الاحتيالي المستقبلية.

تصرفت تريزور بسرعة للتخفيف من آثار الاختراق. أرسلت الشركة بريداً إلكترونياً فورياً إلى جميع جهات الاتصال الـ 66,000 المتأثرة لإخطارهم بالحادث والمخاطر المحتملة المرتبطة به. 

طمأنت تريزور مستخدميه بأن محافظهم المادية لا تزال آمنة، مشددة على أن الاختراق لم يعرض أمن أرصدة العملات المشفرة الخاصة بهم للخطر.

علاوة على ذلك، كانت تريزور صريحة بشأن الحوادث الأمنية السابقة ومحاولات التصيد الاحتيالي التي استهدفت مستخدميه. في مارس، حذرت الشركة المستخدمين من هجوم تصيد احتيالي يهدف إلى سرقة أموال المستثمرين من خلال إغرائهم بزيارة موقع تريزور مزيف ودفعهم لإدخال عبارة استعادة المحفظة الخاصة بهم.

تضمن حادث آخر قيام محتالين ببيع محافظ تريزور المادية المقلدة، مما قد يؤدي إلى اختراق المفاتيح الخاصة للمستخدمين.

التزام تريزور بأمان المستخدم

على الرغم من هذه التحديات الأمنية، أظهرت تريزور التزامها بتحسين أمان المستخدم ومعالجة أي تهديدات أو ثغرات على الفور. تظل الشركة يقظة في جهودها لحماية أصول ومعلومات مستخدميها، مشددة على أن أمان المحافظ المادية يظل أولوية قصوى.

في ضوء هذا الحادث الأمني، نصحته تريزور مستخدميه بالحذر واتباع أفضل الممارسات لحماية أنفسهم من هجمات التصيد الاحتيالي المحتملة. 

يشمل ذلك التشكك في الاتصالات غير المطلبية، وتجنب النقر على الروابط المشبوهة أو تنزيل المرفقات من مصادر غير معروفة، وعدم مشاركة المعلومات الحساسة مثل عبارات استعادة البذور أو المفاتيح الخاصة مع أي شخص.

يُنصح المستخدمين أيضاً بمراقبة حساباتهم والمعاملات المالية بانتظام للكشف عن أي علامات على نشاط غير مصرح به. بالإضافة إلى ذلك، يمكن لتمكين المصادقة الثنائية (2FA) حيثما أمكن ذلك توفير طبقة إضافية من الأمان ضد الوصول غير المصرح به.