في قضية Bithumb، سبق أصحاب العناوين المضللة الوقائع مرة أخرى.
ما يمكن تأكيده حتى الآن: اكتُشف في 27 أكتوبر وصول خارجي غير مصرّح به، واستُهدف نظام العمل المكتبي عبر الهاتف المحمول (groupware) الذي يستخدمه موظفو الشركة، وتسربت معلومات شخصية. أما ما إذا كانت بيانات العملاء قد تأثرت، فتقول الشركة إنها ما زالت تحقق في الأمر. وهذه ليست الحادثة الوحيدة في كوريا هذه المرة؛ فقد أكدت شركة دايشين للأوراق المالية تسرب معلومات 38,490 عميلاً، فيما تجري Mirae Asset أيضاً فحصاً لأنظمتها الداخلية.
ثم انظروا إلى ما تكتبه الحسابات الناطقة بالإنجليزية: بعضها يكتب مباشرةً «كشف معلومات شخصية للمستخدمين»، وبعضها يضع 🚨 ويكتب «اختراق». لم ينتهِ التحقيق بعد، لكنهم أصدروا حكماً نيابةً عن المنصة بأن بيانات المستخدمين سُرّبت؛ المهم عندهم حصد التفاعلات أولاً. والحسابات نفسها هي التي أطلقت أمس صيحات بشأن Coinbase، بالقالب نفسه مع تغيير الاسم.
لكنني أرى أنه لا ينبغي التركيز فقط على سؤال «هل تسرّبت معلومات المستخدمين أم لا؟». لقد تم اختراق نظام العمل المكتبي للموظفين، والأرجح أن ما تسرّب هو قوائم الموظفين ومناصبهم ووسائل الاتصال بهم ومراسلاتهم الداخلية. وهذه أخطر من كومة أرقام هواتف المستخدمين؛ فكثير من الحوادث الكبرى التي تتعرض لها منصات التداول تبدأ باستهداف موظف ما: تصيّد، أو انتحال صفة زميل، أو خداع للحصول على صلاحيات، ثم التسلل خطوةً خطوةً إلى مستوى المحافظ. فتسرّب معلومات العملاء يعني مكالمات مزعجة، أما استهداف المطلعين من الداخل فهو الثغرة التي تتيح فعلاً تحريك الأموال.
لذلك، ما ينبغي للناس العاديين فعله مملّ جداً: اعتبروا أي مكالمة أو رسالة نصية تصلكم مؤخراً من «خدمة عملاء Bithumb» محاولة احتيال، ولا تنقروا على الروابط ولا تفصحوا عن رموز التحقق. أما احتمال تأثر السيولة في سوق الوون الكوري (KRW)، فلننتظر حتى تنتهي الشركة من التحقيق. والذين يصرخون الآن مطالبين بالبيع أو بالهرب ليسوا مختلفين عن الذين يصرخون بأن الخبر إيجابي.
#Bithumb
ما يمكن تأكيده حتى الآن: اكتُشف في 27 أكتوبر وصول خارجي غير مصرّح به، واستُهدف نظام العمل المكتبي عبر الهاتف المحمول (groupware) الذي يستخدمه موظفو الشركة، وتسربت معلومات شخصية. أما ما إذا كانت بيانات العملاء قد تأثرت، فتقول الشركة إنها ما زالت تحقق في الأمر. وهذه ليست الحادثة الوحيدة في كوريا هذه المرة؛ فقد أكدت شركة دايشين للأوراق المالية تسرب معلومات 38,490 عميلاً، فيما تجري Mirae Asset أيضاً فحصاً لأنظمتها الداخلية.
ثم انظروا إلى ما تكتبه الحسابات الناطقة بالإنجليزية: بعضها يكتب مباشرةً «كشف معلومات شخصية للمستخدمين»، وبعضها يضع 🚨 ويكتب «اختراق». لم ينتهِ التحقيق بعد، لكنهم أصدروا حكماً نيابةً عن المنصة بأن بيانات المستخدمين سُرّبت؛ المهم عندهم حصد التفاعلات أولاً. والحسابات نفسها هي التي أطلقت أمس صيحات بشأن Coinbase، بالقالب نفسه مع تغيير الاسم.
لكنني أرى أنه لا ينبغي التركيز فقط على سؤال «هل تسرّبت معلومات المستخدمين أم لا؟». لقد تم اختراق نظام العمل المكتبي للموظفين، والأرجح أن ما تسرّب هو قوائم الموظفين ومناصبهم ووسائل الاتصال بهم ومراسلاتهم الداخلية. وهذه أخطر من كومة أرقام هواتف المستخدمين؛ فكثير من الحوادث الكبرى التي تتعرض لها منصات التداول تبدأ باستهداف موظف ما: تصيّد، أو انتحال صفة زميل، أو خداع للحصول على صلاحيات، ثم التسلل خطوةً خطوةً إلى مستوى المحافظ. فتسرّب معلومات العملاء يعني مكالمات مزعجة، أما استهداف المطلعين من الداخل فهو الثغرة التي تتيح فعلاً تحريك الأموال.
لذلك، ما ينبغي للناس العاديين فعله مملّ جداً: اعتبروا أي مكالمة أو رسالة نصية تصلكم مؤخراً من «خدمة عملاء Bithumb» محاولة احتيال، ولا تنقروا على الروابط ولا تفصحوا عن رموز التحقق. أما احتمال تأثر السيولة في سوق الوون الكوري (KRW)، فلننتظر حتى تنتهي الشركة من التحقيق. والذين يصرخون الآن مطالبين بالبيع أو بالهرب ليسوا مختلفين عن الذين يصرخون بأن الخبر إيجابي.
#Bithumb