بيثامب تعود هذه المرة إلى ثلاثية العلاقات العامة المألوفة: النظام الذي اختُرق هو نظام الموظفين الداخلي، وهو معزول عن نظام التداول، وأصول العملاء آمنة.
يبدو الكلام مطمئنًا، لكنني أرى أن هذا تحديدًا هو النوع من الحوادث الذي ينبغي الحذر منه أكثر من غيره.
ما اخترقه المهاجمون هو برنامج العمل المكتبي/المجموعات على الهواتف المحمولة الذي يستخدمه الموظفون (يقول البعض إنه Daou Office). وقد تأكد تسريب المعلومات الشخصية للموظفين، أما ما إذا كانت بيانات العملاء قد سُرقت، فما زالت الشركة حتى الآن تقول إنها «قيد التحقق». عدم فقدان الأموال لا يعني أن الأمر انتهى بسلام. إذا تسرّبت قوائم الموظفين وسجلات الاتصالات والملفات الداخلية، فالجميع يعرف ما الخطوة التالية: انتحال صفة خدمة العملاء أو موظفين داخليين، والتصيد الموجّه بدقة، بل وحتى استدراج الموظفين أنفسهم اجتماعيًا للحصول على صلاحيات أعلى. فمعظم قضايا الاختراق الكبرى التي تُفرغ فيها أموال منصات التداول تبدأ بعبارة «إنه مجرد نظام مكتبي».
أما عن السياق، فمنذ أواخر سبتمبر وحتى الآن، تعرضت 16 مؤسسة مالية كورية على الأقل للاختراق، وسرّبت شركة دايشين للأوراق المالية دفعة واحدة أسماء 38,490 عميلًا وعناوين بريدهم الإلكتروني وأرقام هواتفهم. لم يحالف الحظ بيثامب وحدها؛ بل إن قطاع المال الكوري بأكمله يتعرض للاستطلاع قبل أن يتحول إلى صرّاف آلي للمهاجمين.
وهناك أيضًا حسابات كثيرة على X تنشر عناوين مضللة لجذب التفاعل، مثل «اختراق بيثامب وتسريب بيانات المستخدمين»، مع أن تسريب بيانات العملاء لم يتأكد حتى الآن. المبالغة في التهويل والتهوين من الأمر كلاهما مقزز.
ما سأفعله بسيط: إذا كنت تستخدم منصة كورية، فاعتبر أي مكالمة أو رسالة نصية أو بريد إلكتروني من «خدمة عملاء بيثامب» خلال هذه الفترة محاولة احتيال، وتحقق بنفسك من قائمة عناوين السحب المسموح بها والمصادقة الثنائية. لا تنتظر انتهاء التحقيق الرسمي لتتصرف.
#Bithumb #أمن_منصات_التداول
يبدو الكلام مطمئنًا، لكنني أرى أن هذا تحديدًا هو النوع من الحوادث الذي ينبغي الحذر منه أكثر من غيره.
ما اخترقه المهاجمون هو برنامج العمل المكتبي/المجموعات على الهواتف المحمولة الذي يستخدمه الموظفون (يقول البعض إنه Daou Office). وقد تأكد تسريب المعلومات الشخصية للموظفين، أما ما إذا كانت بيانات العملاء قد سُرقت، فما زالت الشركة حتى الآن تقول إنها «قيد التحقق». عدم فقدان الأموال لا يعني أن الأمر انتهى بسلام. إذا تسرّبت قوائم الموظفين وسجلات الاتصالات والملفات الداخلية، فالجميع يعرف ما الخطوة التالية: انتحال صفة خدمة العملاء أو موظفين داخليين، والتصيد الموجّه بدقة، بل وحتى استدراج الموظفين أنفسهم اجتماعيًا للحصول على صلاحيات أعلى. فمعظم قضايا الاختراق الكبرى التي تُفرغ فيها أموال منصات التداول تبدأ بعبارة «إنه مجرد نظام مكتبي».
أما عن السياق، فمنذ أواخر سبتمبر وحتى الآن، تعرضت 16 مؤسسة مالية كورية على الأقل للاختراق، وسرّبت شركة دايشين للأوراق المالية دفعة واحدة أسماء 38,490 عميلًا وعناوين بريدهم الإلكتروني وأرقام هواتفهم. لم يحالف الحظ بيثامب وحدها؛ بل إن قطاع المال الكوري بأكمله يتعرض للاستطلاع قبل أن يتحول إلى صرّاف آلي للمهاجمين.
وهناك أيضًا حسابات كثيرة على X تنشر عناوين مضللة لجذب التفاعل، مثل «اختراق بيثامب وتسريب بيانات المستخدمين»، مع أن تسريب بيانات العملاء لم يتأكد حتى الآن. المبالغة في التهويل والتهوين من الأمر كلاهما مقزز.
ما سأفعله بسيط: إذا كنت تستخدم منصة كورية، فاعتبر أي مكالمة أو رسالة نصية أو بريد إلكتروني من «خدمة عملاء بيثامب» خلال هذه الفترة محاولة احتيال، وتحقق بنفسك من قائمة عناوين السحب المسموح بها والمصادقة الثنائية. لا تنتظر انتهاء التحقيق الرسمي لتتصرف.
#Bithumb #أمن_منصات_التداول