BitcoinWorld
Coinbase تقول إن حادثًا لدى مزوّد Amplitude كشف بيانات الاتصال بالعملاء
قالت Coinbase يوم الأربعاء إن حادثًا أمنيًا لدى مزوّد التحليلات الخارجي Amplitude كشف بيانات الاتصال الخاصة بـ«شريحة صغيرة» من عملائها، وفقًا لموقع Cryptopotato. وقالت منصة التداول المدرجة في ناسداك إنها لم تجد أي دليل على وصول غير مصرّح به إلى أنظمتها، وإن أموال العملاء لم تتأثر.
نفت Coinbase وقوع أي اختراق لأنظمتها، وذلك بعد أن كشف حادث أمني لدى مزوّد التحليلات Amplitude عن بيانات الاتصال الخاصة بـ«شريحة صغيرة» من العملاء. ولم تتأثر أموال العملاء، وتُخطر منصة التداول العملاء المتضررين والجهات التنظيمية. أبرز الحقائق
قالت Coinbase إن Amplitude، وهي شركة مزوّدة لخدمات التحليلات، تعرضت لحادث أمني كشف بيانات الاتصال الخاصة بـ«مجموعة صغيرة» من عملائها، إلى جانب عملاء آخرين لـAmplitude.
قالت المنصة إن أموال العملاء لم تتأثر، وإنها لا تملك أي دليل على حدوث وصول غير مصرّح به إلى أنظمة Coinbase.
تُخطر Coinbase العملاء المتضررين والجهات التنظيمية بما يتماشى مع التزاماتها القانونية، لكنها لم تكشف عن عدد المستخدمين المتضررين أو تفاصيل الاتصال التي انكشفت.
زعم كبير مسؤولي أمن المعلومات في SlowMist، المعروف باسم «23pds»، أن القراصنة حصلوا على معلومات الاتصال الخاصة بأكثر من 70,000 مستخدم.
وفي سياق منفصل، رصدت منصة Bithumb الكورية الجنوبية وصولًا غير اعتيادي إلى نظام برامج المجموعة الداخلي للهواتف المحمولة في 27 أكتوبر، وأُفيد بتسريب بعض البيانات الشخصية للعملاء في اليوم التالي.
ما قالته Coinbase وما لم تقله
تناول حساب الدعم التابع لـCoinbase الحادثة مباشرةً على X، مؤكدًا أن المنصة نفسها لم تتعرض للاختراق. ولم توضح الشركة موعد وقوع الحادثة لدى Amplitude، أو أنواع بيانات الاتصال التي شملتها، أو عملاء Amplitude الآخرين المتضررين.
حتى وقت نشر التقارير، لم تصدر Amplitude بيانًا علنيًا يوضح كيفية وقوع الاختراق. وقالت Cointelegraph إنها تواصلت مع Coinbase للاستفسار عن عدد العملاء المتضررين، لكنها لم تتلقَّ ردًا حتى موعد النشر.
والفرق بين الروايتين جدير بالملاحظة: تصف Coinbase حجم الانكشاف بعبارات نسبية فحسب، بينما جاء رقم «أكثر من 70,000» من باحث أمني مستقل، لا من الشركة. وحتى بيانات الاتصال وحدها تنطوي على مخاطر. فعناوين البريد الإلكتروني وأرقام الهواتف المكشوفة توفر للمهاجمين مواد لشن هجمات التصيد والاحتيال بالهندسة الاجتماعية، لا سيما عندما تنتحل الرسائل صفة علامة تجارية يثق بها العملاء بالفعل.
ليست هذه أول حادثة بيانات تتعرض لها Coinbase. ففي مايو 2025، كشفت المنصة عن اختراق دفع فيه مجرمو الإنترنت رشاوى لموظفي دعم العملاء في الخارج لسرقة بيانات شخصية، ورفضت طلب فدية بقيمة 20 مليون دولار، وفضّلت عليه مكافأة قدرها 20 مليون دولار مقابل معلومات تؤدي إلى القبض على المهاجمين. وأظهر إفصاح لاحق إلى المدعي العام لولاية مين أن عدد العملاء المتضررين بلغ 69,461، وأن البيانات المكشوفة شملت الأسماء والعناوين وأرقام الضمان الاجتماعي المحجوبة وصور الهويات الحكومية. وقدّرت Coinbase تكاليف التعويض والمعالجة بما يصل إلى 400 مليون دولار، وفقًا لما أوردته Decrypt.
المشكلة الأوسع لمخاطر المورّدين
صدر إفصاح Coinbase في اليوم نفسه الذي نُشرت فيه تقارير أخرى عن أمن البيانات في قطاع العملات المشفرة وما حوله. وكانت Bithumb، ثاني أكبر منصة لتداول العملات المشفرة في كوريا الجنوبية، لا تزال تعمل على تحديد النطاق الكامل لحادثة وقعت على منصة العمل الداخلية التابعة لها، بعد رصد وصول غير اعتيادي في 27 أكتوبر، وفقًا لوكالة يونهاب للأنباء. وأعلنت شركة الوساطة Daishin Securities عن تسريب شمل 38,490 عميلًا، ومن البيانات المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، كما تأثرت Mirae Asset Global Investment أيضًا.
أصبحت الجهات الخارجية المزوّدة للخدمات نقطة ضعف متكررة. وقالت شركة Trezor المصنّعة لمحافظ الأجهزة إن اختراقًا لدى شركة الشحن ShipMonk كشف أسماء وأرقام هواتف وعناوين منازل 67,000 عميل أمريكي، إضافةً إلى ما يقرب من 14,000 عميل كُشف عن بياناتهم سابقًا؛ وتعود بعض السجلات إلى عام 2019، أي بعد سنوات من إبلاغ ShipMonk لشركة Trezor بأنها حذفتها. وحذّرت Trezor أيضًا في سبتمبر من رسالة بريد إلكتروني للتصيد مرتبطة بمزوّد خارجي، زعمت زورًا أن ثغرة في المتحكم الدقيق STM32 قد تعرّض عبارات استرداد المحافظ للخطر؛ وقالت الشركة إنها أوقفت نطاق التصيد.
لماذا يهمّ هذا الأمر؟
بالنسبة للعملاء الأفراد، لا يكمن القلق العملي في الميزانية العمومية للمنصة، بل في صندوق البريد والهاتف. فالرسالة التي تذكر اسم منصة حقيقية وتصل إلى عنوان مسجّل فعلي يصعب تجاهلها كثيرًا، وتظل سجلات الاتصال المسروقة مفيدة لسنوات، لأن الناس نادرًا ما يغيّرون أرقامهم أو ينتقلون إلى مكان آخر.
بالنسبة إلى Coinbase، تمثل هذه الحادثة اختبارًا لكيفية تعاملها مع واقعة أصغر وأكثر احتواءً من اختراق 2025، الذي كلّفها ما يصل إلى 400 مليون دولار وفق تقديرات تكاليف المعالجة. وغالبًا ما تقع الجهات المزوّدة، مثل شركات التحليلات، خارج نطاق الحماية الذي تراقبه الشركة عن كثب، رغم تعاملها مع معرّفات العملاء التي يسعى المهاجمون تحديدًا إلى الحصول عليها. وستحدد سرعة توضيح Amplitude للحادثة، ومدى دقة Coinbase في تحديد العملاء المتضررين، ما إذا كان الأمر سيُنظر إليه على أنه مشكلة محدودة لدى أحد المورّدين أم إخفاق أوسع نطاقًا.
ما الذي ينبغي متابعته؟
لم تنشر Amplitude بعد رواية علنية لكيفية وقوع الاختراق، ولم تفصح Coinbase عن عدد العملاء المتضررين. ولا تزال Bithumb تحدد عدد العملاء المتأثرين والتفاصيل التي كُشفت، ما يجعل الإفصاحات الإضافية من سيول المحطة التالية التي قد تقدم معلومات ملموسة ضمن سلسلة الحوادث هذه.
الأسئلة الشائعة
هل تعرّضت Coinbase نفسها للاختراق؟
تقول Coinbase: لا. فقد ذكرت أنها لم تجد أي دليل على وصول غير مصرّح به إلى أنظمتها، وأن أموال العملاء لم تتأثر، وعزت انكشاف البيانات إلى حادث أمني لدى Amplitude، مزوّد خدمات التحليلات.
كم عدد عملاء Coinbase المتضررين؟
لم تفصح Coinbase عن رقم، واكتفت بوصف المجموعة بأنها «جزء صغير» من عملائها. وبشكل منفصل، زعم كبير مسؤولي أمن المعلومات في SlowMist، المعروف باسم «23pds»، أن القراصنة حصلوا على معلومات الاتصال الخاصة بأكثر من 70,000 مستخدم.
ما نوع البيانات التي انكشفت؟
قالت Coinbase إن الحادث شمل بيانات اتصال العملاء، لكنها لم تحدد التفاصيل. ويمكن استخدام عناوين البريد الإلكتروني وأرقام الهواتف المكشوفة في هجمات التصيد والاحتيال بالهندسة الاجتماعية، لذا ينبغي للعملاء توخي الحذر من الرسائل غير المتوقعة.
ما الذي حدث في اختراق Coinbase عام 2025؟
في مايو 2025، كشفت Coinbase عن اختراق منفصل، دفع فيه مجرمو الإنترنت رشاوى لموظفي دعم العملاء في الخارج لسرقة بيانات شخصية. وأظهر إفصاح لاحق إلى المدعي العام لولاية مين أن عدد العملاء المتضررين بلغ 69,461، وقدّرت المنصة تكاليف التعويض والمعالجة بما يصل إلى 400 مليون دولار.
نُشر هذا المقال Coinbase تقول إن حادثة لدى مزوّد Amplitude كشفت بيانات الاتصال بالعملاء للمرة الأولى على BitcoinWorld.