"لم نتعرض للاختراق"، هذه العبارة لا تفيد المستخدمين بشيء.
تقول Coinbase هذه المرة إن مزوّد خدمات التحليلات الخارجي Amplitude تعرّض لمشكلة، ما أدى إلى تسريب معلومات الاتصال الخاصة بـ"مجموعة صغيرة" من العملاء. وتؤكد أن أنظمتها لم تُخترق وأن الأموال آمنة. يبدو الكلام مطمئنًا، أليس كذلك؟
لكن من الذي زوّد Amplitude ببريدك الإلكتروني ورقم هاتفك؟ لم يفعل المستخدمون ذلك بأنفسهم؛ بل شاركت البورصة بياناتهم طوعًا لتحليلها. تخرج البيانات من حوزتك، ثم يقولون: "لسنا المسؤولين". بصراحة، لا أجد منطقًا في هذا الكلام.
حتى الآن، لم تكشف Coinbase عن عدد المتضررين. أما الرقم المتداول، أكثر من 70 ألفًا، فهو صادر عن جهة بحثية متخصصة بالأمن، والشركة لا تؤكده ولا تنفيه، مكتفية بعبارة "مجموعة صغيرة". كما أفادت تقارير بأن البيانات شملت، إلى جانب معلومات الاتصال، بيانات تداول بعض المستخدمين. والأكثر إثارة للسخرية أن شركة علاقات عامة "تمثل Coinbase" أرسلت بريدًا إلكترونيًا إلى إحدى وسائل الإعلام التي نشرت الخبر، من أجل "توضيح التفاصيل". حين تقع المشكلة، تكون أولويتهم احتواء ردود الفعل؛ وهذا الترتيب يقول الكثير.
لا تستهِن بعبارة "مجرد بريد إلكتروني ورقم هاتف". فهذا بالضبط ما يحتاجه المحتالون: أن يعرفوا في أي منصة تتداول، وأن يقدّروا حجم أموالك تقريبًا. عندها يستطيعون جعل مكالمات انتحال صفة خدمة العملاء ورسائل التصيّد تبدو حقيقية تمامًا. هذه هي الطريقة نفسها التي استُخدمت قبل أيام في قضية احتيال انتحل فيها المحتالون صفة خدمة العملاء وسرقوا ما تزيد قيمته على عشرة ملايين دولار من عملة BTC.
كن صارمًا مع نفسك: استخدم بريدًا إلكترونيًا منفصلًا للتسجيل في منصات التداول، ولا تستخدم الرسائل النصية للمصادقة الثنائية، وفعّل قائمة السماح لعمليات السحب. وأي "موظف دعم" يتواصل معك من تلقاء نفسه، فتعامل معه على أنه محتال.
#Coinbase #تسريب_البيانات
تقول Coinbase هذه المرة إن مزوّد خدمات التحليلات الخارجي Amplitude تعرّض لمشكلة، ما أدى إلى تسريب معلومات الاتصال الخاصة بـ"مجموعة صغيرة" من العملاء. وتؤكد أن أنظمتها لم تُخترق وأن الأموال آمنة. يبدو الكلام مطمئنًا، أليس كذلك؟
لكن من الذي زوّد Amplitude ببريدك الإلكتروني ورقم هاتفك؟ لم يفعل المستخدمون ذلك بأنفسهم؛ بل شاركت البورصة بياناتهم طوعًا لتحليلها. تخرج البيانات من حوزتك، ثم يقولون: "لسنا المسؤولين". بصراحة، لا أجد منطقًا في هذا الكلام.
حتى الآن، لم تكشف Coinbase عن عدد المتضررين. أما الرقم المتداول، أكثر من 70 ألفًا، فهو صادر عن جهة بحثية متخصصة بالأمن، والشركة لا تؤكده ولا تنفيه، مكتفية بعبارة "مجموعة صغيرة". كما أفادت تقارير بأن البيانات شملت، إلى جانب معلومات الاتصال، بيانات تداول بعض المستخدمين. والأكثر إثارة للسخرية أن شركة علاقات عامة "تمثل Coinbase" أرسلت بريدًا إلكترونيًا إلى إحدى وسائل الإعلام التي نشرت الخبر، من أجل "توضيح التفاصيل". حين تقع المشكلة، تكون أولويتهم احتواء ردود الفعل؛ وهذا الترتيب يقول الكثير.
لا تستهِن بعبارة "مجرد بريد إلكتروني ورقم هاتف". فهذا بالضبط ما يحتاجه المحتالون: أن يعرفوا في أي منصة تتداول، وأن يقدّروا حجم أموالك تقريبًا. عندها يستطيعون جعل مكالمات انتحال صفة خدمة العملاء ورسائل التصيّد تبدو حقيقية تمامًا. هذه هي الطريقة نفسها التي استُخدمت قبل أيام في قضية احتيال انتحل فيها المحتالون صفة خدمة العملاء وسرقوا ما تزيد قيمته على عشرة ملايين دولار من عملة BTC.
كن صارمًا مع نفسك: استخدم بريدًا إلكترونيًا منفصلًا للتسجيل في منصات التداول، ولا تستخدم الرسائل النصية للمصادقة الثنائية، وفعّل قائمة السماح لعمليات السحب. وأي "موظف دعم" يتواصل معك من تلقاء نفسه، فتعامل معه على أنه محتال.
#Coinbase #تسريب_البيانات