اختراق Bitcoin Depot يكشف بيانات حوالي 27,000 مستخدم للعملات المشفرة
أعلنت Bitcoin Depot، المشغل لأجهزة الصراف الآلي للبيتكوين، عن وقوع حادث اختراق بيانات أدى إلى تسريب معلومات حساسة لعملائها.
في الرسالة الموجهة للأشخاص المتأثرين، أوضحت الشركة أنها اكتشفت نشاطًا مشبوهًا على شبكتها في 23 يونيو من العام الماضي.
على الرغم من انتهاء التحقيق الداخلي في 18 يوليو 2024، فإن التحقيق الموازي من قبل الوكالات الفيدرالية طلب تأجيل الإعلان العام عن الحادث حتى الانتهاء منه.
توضح Bitcoin Depot في الرسالة: "في 18 يوليو 2024، اكتمل التحقيق، وحددنا معلوماتك الشخصية المضمنة في مستندات تتعلق ببعض عملائنا التي حصل عليها الشخص غير المصرح له".
للأسف، لم نتمكن من إبلاغكم في وقت أقرب بسبب التحقيق المستمر. طلبت السلطات الفيدرالية من Bitcoin Depot الانتظار لتقديم الإشعار حتى بعد انتهاء التحقيق.
تتفاوت نوعية البيانات التي تم تسريبها في هذا الحادث من فرد لآخر وقد تشمل:
- الاسم الكامل
- رقم الهاتف
- رقم رخصة القيادة
- العنوان
- تاريخ الميلاد
- البريد الإلكتروني
تعد Bitcoin Depot واحدة من أكبر شبكات أجهزة الصراف الآلي للبيتكوين في الولايات المتحدة، حيث تدير 8,800 جهاز في الولايات المتحدة وكندا وأستراليا.
المعلومات التي تم تسريبها في هذا الحادث تشبه البيانات التي يتم جمعها عادةً خلال عمليات التحقق من الهوية التي يتعين على عمليات الصراف الآلي للعملات المشفرة في الولايات المتحدة الامتثال لها وفقًا للوائح FinCEN المعمول بها.
يُقدّر عدد الأشخاص المتأثرين في هذا الحادث بحوالي 27,000.
نظرًا لأن المخاطر المالية تتعلق بالعملات المشفرة، لم يتم عرض تغطية من خلال خدمات مراقبة الهوية وحماية السرقة على المستلمين للرسالة.
بدلاً من ذلك، تم نصحهم بالحفاظ على يقظة عالية لعلامات الاحتيال، ومراقبة بيانات حساباتهم، والنظر في وضع تجميد أمني على تقرير ائتمانهم.
في ديسمبر 2024، وقع حادث مشابه في شركة Byte Federal، مشغل أجهزة الصراف الآلي للبيتكوين في الولايات المتحدة، حيث تم الكشف عن اختراق بيانات أثر على 58,000 عميل.
في تلك الحالة، كان الاختراق نتيجة استغلال قراصنة لثغرة في GitLab للوصول إلى خادم يستضيف معلومات حساسة للعملاء.
تواصلت BleepingComputer مع Bitcoin Depot بشأن الحادث الأمني، لكن لم يتوفر تعليق.
أفضل الممارسات الأمنية
مع تحول بروتوكول السياق النموذجي (MCP) إلى معيار لربط نماذج اللغة بالأدوات والبيانات، تتحرك فرق الأمان بسرعة للحفاظ على سلامة هذه الخدمات الجديدة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!