تم العثور على حوالي 420,000 سجل تشير إلى حسابات Binance في قاعدة بيانات كبيرة غير محمية اكتشفها الباحث في الأمن السيبراني **جيريميا فاولر (Jeremiah Fowler)**، حيث تم التأكد من أنها تتضمن معلومات تسجيل دخول وكلمات مرور تم تعرضها من بين 149 مليون سجل. هذا يُظهر مدى ضخامة سرقة بيانات الاعتماد المستهدفة لمستخدمي العملات المشفرة من خلال الأجهزة المصابة بالبرامج الضارة.

كانت هذه قاعدة بيانات مكشوفة للجمهور دون تشفير أو حماية بكلمة مرور، حيث كانت تحتوي على أكثر من 96 جيجابايت من بيانات الاعتماد المسروقة التي تشمل عناوين البريد الإلكتروني، وأسماء المستخدمين، وكلمات المرور، وروابط تسجيل الدخول المباشرة.

وفقًا للتحقيق الذي أجراه باولر، يبدو أن بيانات الاعتماد هذه لم يتم جمعها نتيجة اختراق مباشر للمنصات الضحية نفسها، بل جُمعت عبر برمجية خبيثة تُعرف باسم InfoStealer (سرقة المعلومات).

إن وجود سجلات مرتبطة ببينانس لا يعني أن أنظمة بينانس الداخلية قد تم اختراقها. بدلًا من ذلك، يُرجّح أن البيانات جُمعت من أجهزة المستخدمين الأفراد المصابة ببرامج سرقة بيانات الاعتماد.

سجلات بينانس، جزء من تعرض واسع للخدمات المالية

ذكر باولر أن مجموعة البيانات تتضمن نطاقًا واسعًا من خدمات مالية، ومحافظ عملات مشفرة، وبيانات اعتماد مرتبطة بمنصات تداول.

بجانب السجلات التي تشير إلى بينانس، احتوت قاعدة البيانات أيضًا على معلومات تسجيل دخول مرتبطة بحسابات بنك وبطاقات ائتمان ومنصات عملات مشفرة أخرى، ما يُظهر أن برمجية خبيثة InfoStealer كانت الوسيلة الأساسية لسرقة الحسابات.

كشفت بنية مجموعة البيانات عن جمع مُمنهج للبيانات بشكل استدلالي.

تمت فهرسة السجلات باستخدام مسارات مضيفة بترتيب عكسي ومعرّفات تجزئة فريدة، بما يجعلها قابلة للتصنيف بسهولة حسب الضحية والخدمة.

وفقًا لباولر، فإن هذا المستوى من البنية المنهجية يزيد احتمال استخدام بيانات الاعتماد هذه في هجمات تلقائية لسرقة بيانات الاعتماد الموجهة للمبادلات والمنصات المالية.

اقرأ أيضًا: كيف أصبحت أوروبا أكبر مالك أجنبي لأمريكا مع رهان على أسهم أمريكية بقيمة 10.4 تريليون دولار أمريكي

تعرض بيانات اعتماد الحسابات الحكومية، مع إثارة مخاوف إضافية

إضافةً إلى حسابات المستهلكين والحسابات المالية، تحقّق باولر من بيانات اعتماد مرتبطة بنطاقات بريد إلكتروني .gov صادرة من عدة دول.

ليس كل حساب حكومي يمكنه الوصول مباشرةً إلى الأنظمة الحساسة، لكن بيانات الاعتماد المكشوفة قد تُستغل كمركز لتنفيذ انتحال الهوية أو التصيّد الاحتيالي الموجّه، أو لاختراق الشبكات الرسمية.

مع تضمين حسابات مرتبطة بالحكومة، يرتفع هذا الحادث من كونه مجرد مشكلة أمن سيبراني بين المستهلكين إلى قضية قد تمتد إلى مخاطر الأمن القومي وسلامة الجمهور، وفقًا لأدوار المستخدمين المعنيين.

قاعدة بيانات ظلت مكشوفة للعامة لعدة أسابيع

وفقًا لباولر، لم يكن من الممكن تحديد المالك من خلال قاعدة البيانات هذه، وكانت مستضافة على بنية سحابية بدون ضوابط أمنية أساسية.

بعد التحقق من واقعة التعرض، أبلغ شركة الاستضافة مباشرةً، لكن على الرغم من التواصل عدة مرات، لم تُتخذ إجراءات تقييد الوصول إلا بعد مرور قرابة شهر، وخلال تلك الفترة استمر عدد السجلات المكشوفة في الازدياد.

رفض مزود الاستضافة الكشف عن من كان يدير قاعدة البيانات، ولا يزال غير واضح إلى أي مدى كانت هذه البيانات مكشوفة قبل اكتشاف باولر، وما إذا كان آخرون قد تمكنوا من الوصول إليها خلال تلك الفترة.

في الوقت الحالي، تم تحويل قاعدة البيانات هذه إلى وضع غير متصل، لكن حذّر باولر من أن التحكم الكامل في الضرر على المدى الطويل يصعب تحقيقه، لأن مجموعات البيانات التي يتم تسريبها مرة واحدة غالبًا ما تُعاد نسخها وإعادة نشرها.

اقرأ التالي: هل نحن على مشارف سوق هابطة مع تراجع سيولة العملات المشفرة وارتفاع أسعار المعادن؟