نبأ عاجل: Coinbase تتعهد بتقديم 20 مليون دولار مكافأة في خضم الهجوم الإلكتروني؛ وتتعهد بعدم دفع فدية

الرؤى الرئيسية:رفضت Coinbase طلب فدية بقيمة 20 مليون دولار وعرضت مكافأة قدرها 20 مليون دولار بدلاً من ذلك.أثر اختراق البيانات على أقل من 1% من مستخدمي Coinbase، ولم يتم اختراق أي محافظ.قام عملاء مرتشون في الهند بتسريب بيانات المستخدمين، مما أدى إلى تغذية عمليات الاحتيال الاحتيالية.واجهت Coinbase هجومًا إلكترونيًا حيث طالب المجرمون بفدية قدرها 20 مليون دولار بعد رشوة وكلاء دعم العملاء في الخارج لسرقة بيانات المستخدمين. ورداً على ذلك، رفضت بورصة العملات الرقمية الرائدة الطلب، وعرضت بدلاً من ذلك مكافأة قدرها 20 مليون دولار لأي شخص يساعد السلطات في القبض على المهاجمين وإدانتهم. أكدت الشركة أن المعلومات المسروقة أثرت على أقل من 1% من عملائها النشطين شهريًا.سرقة بيانات Coinbase مرتبطة بوكلاء الدعم المارقينوفقًا ل Coinbase، عرض المهاجمون رشاوى على وكلاء دعم العملاء في الخارج، الذين قدموا بعد ذلك إمكانية الوصول إلى معلومات حساسة. عمل هؤلاء الوكلاء في الهند وتم إنهاء عملهم على الفور عندما تم اكتشاف الاختراق. وذكرت البورصة أن البيانات المسروقة تضمنت الأسماء، والعناوين، وأرقام الهواتف، وصور الهوية الحكومية، ومعلومات مالية جزئية. ومع ذلك، أوضحت الشركة أن المهاجمين لم يتمكنوا من الوصول إلى كلمات المرور أو رموز المصادقة الثنائية أو المفاتيح الخاصة أو المحافظ. كما لم تتأثر حسابات Coinbase Prime أيضًا. وقد مكّن اختراق البيانات المجرمين من إطلاق عمليات احتيال هندسية اجتماعية مستهدفة من خلال انتحال شخصية موظفي Coinbase. “قال فيليب مارتن، كبير مسؤولي الأمن في البورصة: “لقد أساء المطلعون على المعلومات الداخلية استغلال وصولهم إلى أدوات الدعم الداخلية لدينا. “لقد أعطوا المهاجمين بيانات تم استخدامها لاحقًا في محاولات التصيد الاحتيالي.” الهندسة الاجتماعية المستخدمة للاحتيال على العملاءوباستخدام المعلومات المسروقة، اتصل المهاجمون بعملاء الصرافة وهم يتظاهرون بأنهم موظفون شرعيون. وكان الغرض من ذلك هو خداع المستخدمين لتحويل عملاتهم الرقمية إلى محافظ المهاجمين. لم تكشف الشركة عن عدد المستخدمين الذين تم الاحتيال عليهم بنجاح، ولكنها ذكرت أن العملاء المتضررين سيحصلون على تعويض كامل. جاءت محاولة الابتزاز بعد فترة وجيزة من بدء عمليات الاحتيال عبر الهندسة الاجتماعية. طالب المجرمون بمبلغ 20 مليون دولار بعملة البيتكوين، وهددوا بتسريب البيانات المسروقة إذا لم يتم تلبية طلبهم. رفضت البورصة الرائدة الفدية وقررت بدلاً من ذلك تغيير الوضع من خلال تقديم نفس المبلغ كمكافأة. قال مارتن: “كانت ردة فعل الجميع في Coinbase هي “لا”. “نحن لا نتفاوض مع المجرمين.” Coinbase تُعزز دفاعاتها الداخلية والخارجيةلمنع حدوث انتهاكات مماثلة، تقوم بورصة العملات الرقمية بإجراء العديد من التغييرات الداخلية. تعمل Coinbase على إنشاء مركز جديد لدعم العملاء في الولايات المتحدة مع إضافة عمليات أمنية أقوى للأنشطة المحفوفة بالمخاطر. كجزء من ذلك، يجب على المستخدمين تأكيد هويتهم لعمليات السحب الكبيرة، وستكون التحذيرات بشأن عمليات الاحتيال أكثر تواتراً. بالإضافة إلى ذلك، قامت البورصة بتعزيز أنظمتها الخاصة باكتشاف التهديدات واختبار هذه الأنواع من الهجمات داخليًا للعثور على أي عيوب. سيتم تطبيق المزيد من المراقبة على الحسابات التي يتم الإبلاغ عنها، ويمكن لبعض المستخدمين الانتظار لفترة أطول قبل سحب الأموال. تلقى الأشخاص المتأثرون بالاختراق تنبيهات من الشركة، التي تقول إنها ستبقي الجمهور على اطلاع دائم بآخر المستجدات كلما علمت بمعلومات جديدة.Coinbase تجري محادثات مع جهات إنفاذ القانون وشركاء الصناعةأبلغت Coinbase جهات إنفاذ القانون الأمريكية والدولية عن الاختراق. تعمل الشركة أيضًا مع شركات تحليلات البلوكتشين لتتبع أي أموال مسروقة وتحديد المحافظ الرقمية المرتبطة بالمجرمين. وقد تم وضع علامة على تلك العناوين الآن لمنع استخدامها مرة أخرى في البورصات الرئيسية. ستدفع المكافأة البالغة 20 مليون دولار لأي شخص يقدم معلومات مؤكدة تؤدي إلى اعتقال وإدانة المسؤولين عن الاختراق. يمكن للمبلغين الاتصال بالشركة من خلال بريد إلكتروني أمني مخصص، والذي تمت مشاركته في مدونة الشركة وقنواتها الرسمية. وقال مارتن: “نحن نبذل قصارى جهدنا لدعم السلطات وتقديم هؤلاء المجرمين إلى العدالة”.محاولة الاختطاف في باريس تثير المخاوف الأمنيةفي حادثة منفصلة وسط تزايد حالات انعدام الأمن في العملات الرقمية، أفادت وسائل الإعلام الفرنسية عن محاولة اختطاف تعرضت لها عائلة مسؤول تنفيذي في بورصة العملات الرقمية في باريس. وفقًا لقناة France 24، حاول أربعة رجال ملثمين اختطاف امرأة وطفلها في وضح النهار. ضرب المهاجمون شريكة المرأة أثناء المحاولة وحاولوا إجبارها على ركوب شاحنة بيضاء. وتعتقد السلطات أن الدافع قد يكون مرتبطاً بعلاقتها بشخصية معروفة في مجال العملات الرقمية. القضية قيد التحقيق من قبل الشرطة المحلية. تم جمع لقطات من كاميرات المراقبة، ولا يزال المشتبه بهم طلقاء. بالإضافة إلى ذلك، استهدف بعض المراهقين في الآونة الأخيرة في حدث خاص بالعملات الرقمية أحد المستثمرين، مما أدى إلى سرقة حوالي 4 ملايين دولار بعد اختطافهم تحت تهديد السلاح. وقد أثارت هذه الأحداث مخاوف بشأن الأمن الرقمي والمادي على حد سواء بالنسبة للمشاركين في العملات الرقمية، حيث يواصل المجرمون استهداف الأفراد والمؤسسات.The post نبأ عاجل: Coinbase تتعهد بتقديم 20 مليون دولار مكافأة في خضم الهجوم الإلكتروني؛ وتتعهد بعدم دفع فدية appeared first on The Coin Republic.