ليجر لا يزال يعاني من اختراق بيانات يونيو مع نشر البيانات المسروقة للجمهور

في يونيو 2020، تعرضت شركة Ledger، الأكثر شهرةً كمحفظة أجهزة لتخزين الأصول الرقمية، لاختراق بيانات. في ذلك الوقت، قُدِّر أن أكثر من مليون عميل تأثروا، وتم سرقة بيانات تعريفية. الآن، يبدو أن الوضع يعود للظهور مرة أخرى، حيث قام المخترق المسؤول عن الاختراق بنشر جميع البيانات المسروقة للجمهور.

اختراق بيانات Ledger

من المفهوم أن المتضررين من الاختراق غير راضين. وقد أدى ذلك إلى زيادة عدد الأفراد الذين يطالبون برفع دعوى جماعية ضد Ledger.
كما ذُكر، شهد الاختراق سرقة قطع مختلفة من البيانات التعريفية. وشمل ذلك،

• نماذج طلبات محفظة الأجهزة مع عناوين البريد الإلكتروني المرتبطة
• العناوين السكنية
• أرقام الهواتف
• عناوين البريد الإلكتروني للمشتركين في نشرة Ledger الإخبارية

نتيجةً لتسريب هذه البيانات، أصبح أصحاب الأصول المشفرة هدفًا واضحًا. الآن يعمل اللصوص بجدية على ابتكار خطط لخداع الأشخاص وجعلهم يفقدون ممتلكاتهم.

إحدى طرق الهجوم الشائعة هي أن يقوم هؤلاء اللصوص بإنشاء رسائل بريد إلكتروني تبدو كأنها صادرة من Ledger نفسها، تطلب من الحامل اتخاذ إجراءات معينة تسمح للّصوص بالوصول إلى محفظاته الأجهزة. لماذا تحاول اختراق محفظة أجهزة عندما يمكنك التلاعب بمالكها لإعطائه وصولًا غير مقيد دون علمه؟

ربما يكون السيناريو الأكثر رعبًا هو أن يتعقب اللصوص حاملي المحافظ في العالم الحقيقي باستخدام العناوين السكنية المسربة. على الرغم من أن ذلك قد يبدو بعيدًا، هناك عدة حالات عبر السنوات تم فيها أخذ الأشخاص كرهائن في محاولة لإجبارهم على تسليم أصولهم الرقمية.

واقع محزن

للأسف، في عالمنا الرقمي المتزايد، نصبح أكثر عرضة لمثل هذه الاختراقات. بغض النظر عن مدى جهد المتخصصين في الأمن لحماية معلوماتنا، سيظل هناك دائمًا من يدفع الحدود بحثًا عن طرق لتجاوز الحمايات.

ليس هذا مجرد حالة شركة صغيرة مثل Ledger تتعرض للضحية. تحدث اختراقات البيانات بانتظام على نطاق أوسع. وقد ظهر ذلك مؤخرًا عندما كانت وزارة الخزانة الأمريكية ضحية اختراق. يُعتقد أن هذا الحدث، الذي شمل أكثر من 50 شركة حول العالم، يُنسب إلى ضباط مخابرات روسية.

إذا كان هذا السرد يبدو مألوفًا إلى حد ما، فهو للأسف كذلك. قبل بضعة أشهر فقط، تم توجيه اتهامات إلى عدة ضباط مخابرات روسية في الولايات المتحدة بتهمة ‘التآمر لارتكاب جريمة ضد الولايات المتحدة’. في هذا الاختراق، وُجد أن المسؤولين استخدموا البيتكوين لإخفاء عمليات الشراء المرتبطة بأفعالهم، مما مكنهم من اختراق الحملات السياسية، وشبكات الطاقة، وأكثر من ذلك.

البيتكوين خالية من الاختراق

فيما يتعلق بالاختراق الذي شمل وزارة الخزانة الأمريكية، استغل دعاة البيتكوين الفرصة لتسليط الضوء على حقيقة أن ‘البيتكوين لم يتعرض للاختراق أبداً’.

على الرغم من أن هذا قد يكون بيانًا جذابًا، إلا أنه للأسف غير صحيح. لا يحتاج القراصنة إلى اختراق البيتكوين لسرقة أصولك – بل يحتاجون فقط إلى اختراق إحدى الشركات العديدة التي تقدم خدمات في هذا القطاع – مثل Ledger. قد لا يحتوي البيتكوين نفسه على أي ضعف أمني واضح، لكنه محاط بشركات تعاني من ذلك.