في شبكة الدارك نت ظهرت مجددًا أخبار مقلقة: قرصان تحت اسم مستعار AKM69 أعلن عن بيع قاعدة بيانات تحتوي على معلومات شخصية لأكثر من 100 000 مستخدم من بورصات العملات المشفرة الشهيرة Binance و Gemini. وقد أفاد عن ذلك مصدر الأخبار Dark Web Informer، الذي يتخصص في تتبع النشاط في القطاع الخفي من الإنترنت. وقد أثار الحادث موجة من المناقشات بين مستخدمي بورصات العملات المشفرة وخبراء الأمن السيبراني، كما دفع للتفكير في مدى أمان البيانات في عصر المالية الرقمية.
#### ما الذي يتضمنه قاعدة البيانات المسروقة؟
وفقًا للمعلومات المنشورة في Dark Web Informer، تتضمن قاعدة البيانات 100,000 سجل، يحتوي كل سجل على معلومات سرية تخص المستخدمين. ويشمل ذلك، على وجه الخصوص، الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف وبيانات الموقع الجغرافي. وتُعدّ أغلب الضحايا من سكان الولايات المتحدة، لكن القاعدة تشمل أيضًا سجلات من سنغافورة والمملكة المتحدة. وتمثل هذه البيانات كنزًا حقيقيًا للمهاجمين: إذ يمكن استخدامها لهجمات التصيّد الاحتيالي أو للابتزاز أو حتى لسرقة الأصول المشفرة.
لكن هذا ليس الحادث الوحيد خلال الفترة الأخيرة. ففي غضون يوم واحد فقط قبل إعلان AKM69، كان القراصنة الآخرون الذين يتخفون باسم kiki88888 قد عرضوا للبيع بالفعل قاعدة بيانات أخرى مرتبطة بـ Binance. وكانت تحتوي على 132,744 عنوان بريد إلكتروني وكلمات مرور للمستخدمين. وهذا يوحي بإمكانية وجود هجوم منسق على مستخدمي بورصات العملات المشفرة، أو بجمع بيانات واسع النطاق من مصادر مختلفة.
#### رد فعل Binance: تسريب أم اختراق للأجهزة؟
حرص ممثلو Binance على طمأنة المستخدمين بأن منصتهم لم يتم اختراقها. ووفقًا لروايتهم، فإن البيانات التي تم اختراقها ليست نتيجة لتسريب داخلي. بدلًا من ذلك، يفترضون أن القراصنة ربما تمكنوا من جمع المعلومات عبر اختراق أجهزة المستخدمين أنفسهم. على سبيل المثال، قد يكون سبب التسريب هو عدوى أجهزة الكمبيوتر ببرمجيات خبيثة أو اعتراض البيانات عبر جلسات المتصفح التي تم اختراقها. وتؤكد هذه الرواية أيضًا رسالة من Dark Web Informer، حيث تم التأكيد على أن البيانات لم يتم سرقتها بشكل مباشر من خوادم البورصة، بل من أجهزة المستخدمين.
«لقد حان الوقت لبعضكم ليتوقف عن الضغط على روابط عشوائية»، لخص Dark Web Informer ذلك بنبرة من السخرية، مشيرًا إلى أن إهمال المستخدمين يعد أحد الأسباب الرئيسية لمثل هذه الحوادث.
#### كيف يمكن أن يحدث ذلك؟
تشتهر بورصات العملات المشفرة مثل Binance وGemini بإجراءاتها الأمنية، بما في ذلك المصادقة الثنائية (2FA) وتشفير البيانات. ومع ذلك، حتى أقوى الأنظمة تكون عاجزة إذا كانت نقطة الضعف من جهة المستخدم. فالبرمجيات الخبيثة ومواقع التصيّد الاحتيالي والتطبيقات المزيفة وحتى الإهمال في حماية المعلومات الشخصية—كل ذلك يفتح المجال أمام القراصنة. وفي حالة AKM69 وkiki88888، فمن المرجح أن الأمر يتعلق بجمع واسع للبيانات عبر أساليب مثل تثبيت أحصنة طروادة أو اعتراض بيانات الحساب عبر صفحات تسجيل دخول مزيفة.
هذا الحادث ليس الأول في تاريخ سوق العملات المشفرة. ففي عام 2023، سُجلت بالفعل حالات لتسريب بيانات المستخدمين عبر منصات مختلفة، ما يبرز مشكلة منهجية: فزيادة شعبية العملات المشفرة لا تجذب المستثمرين فحسب، بل تجذب أيضًا مجرمي الإنترنت.
#### ماذا ينبغي للمستخدمين فعله؟
بالنسبة لأولئك الذين قد تكون بياناتهم قد وصلت إلى أيدي القراصنة، تبدو الصورة مقلقة، لكنها ليست بلا أمل. يوصي خبراء أمن المعلومات والخبراء في مجال الأمن السيبراني بالخطوات التالية:
1. تغيير كلمات المرور. إذا كنت تستخدم Binance أو Gemini، فحدّث بيانات اعتمادك فورًا حتى لو لم تكن هناك أدلة مباشرة على حدوث اختراق.
2. التحقق من الأجهزة. قم بإجراء فحص لجهاز الكمبيوتر والهاتف بحثًا عن أي برمجيات خبيثة باستخدام برنامج مكافحة فيروسات موثوق.
3. استخدام 2FA. تأكد من تفعيل المصادقة الثنائية وإعدادها عبر تطبيق، وليس عبر الرسائل النصية القصيرة SMS، لأن أرقام الهواتف ربما تم بالفعل اختراقها.
4. الحذر من الرسائل والروابط. تجنّب النقر على الروابط المشبوهة ولا تُدخل بياناتك على مواقع غير موثوقة.
5. مراقبة الحسابات. تحقق بانتظام من حساباتك بحثًا عن أي عمليات غير مصرح بها.
#### ماذا تتوقع بعد ذلك؟
بيع البيانات في الدارك نت هو مجرد الخطوة الأولى. ومن المرجح أنه خلال الأسابيع القادمة ستبدأ حملات تصيّد احتيالي تستهدف المستخدمين المتضررين. ويمكن للمهاجمين إرسال رسائل بريد إلكتروني مزوّرة باسم Binance أو Gemini، مطالبين بـ«تأكيد البيانات» أو عارضين «استعادة الوصول» إلى الحساب. إضافة إلى ذلك، يمكن استخدام أرقام الهواتف التي تم اختراقها لتنفيذ هجمات عبر SIM-swaping، وهو أمر شديد الخطورة خصوصًا على مالكي محافظ العملات المشفرة الكبيرة.
بالنسبة إلى Binance وGemini، يُعد هذا الحادث تحديًا جديدًا لسمعتهما. ورغم أن الشركات من المحتمل أن تعزز جهودها لإطلاع المستخدمين على تدابير الأمان، فإن المسؤولية الأساسية لا تزال تقع على عاتق الأفراد أنفسهم. ففي عالم تصبح فيه الأصول الرقمية أكثر شيوعًا، تتحول «الأمن السيبراني» إلى ضرورة لا مجرد خيار.
#### الخلاصة
يُعد تسريب بيانات 100,000 مستخدم من Binance وGemini إشارة قوية وصادمة إلى أن الجريمة الإلكترونية ما زالت تنشط. فالقراصنة مثل AKM69 وkiki88888 لا يستغلون نقاط الضعف في التقنيات فحسب، بل أيضًا العنصر البشري. وبينما تنفي منصات تداول العملات المشفرة أي مسؤولية مباشرة، يُفترض على المستخدمين أن يتساءلوا: هل يفعلون ما يكفي لحماية بياناتهم؟ فلطالما ظهر في الـ«دارك نت» مزاد جديد، ومن يدري لمن قد تكون بياناته هي التالية غدًا.
