تم الوصول إلى بيانات عملاء Chainalysis: المخاطر لا تقتصر على كلمات المرور
قد لا تكفي الأسماء وعناوين البريد الإلكتروني والأدوار داخل المؤسسات لتحويل العملات، لكنها قد تجعل رسالة إشعار مزيفة تبدو أكثر مصداقية.
أفادت Chainalysis في بيان رسمي صدر في 30 أكتوبر بأن مهاجمًا خارجيًا وصل دون تصريح إلى أنظمتها وأدواتها الداخلية، وتمكن من الاطلاع على بعض معرّفات المستخدمين وأسمائهم وعناوين بريدهم الإلكتروني وعلامات الأدوار التنظيمية. وتعمل الشركة تدريجيًا على تحديد السجلات المحددة التي تخص كل مؤسسة.
كما أوضحت حدود التحقيق: استنادًا إلى الأدلة المتاحة حاليًا، لم يُعثر على ما يشير إلى وصول غير مصرح به إلى محتوى التحقيقات، مثل الرسوم البيانية والملاحظات والقضايا، أو المعاملات أو نتائج الاستعلامات، أو كلمات المرور بنصها الصريح، أو أسرار المصادقة متعددة العوامل، أو رموز جلسات المستخدمين. وعبارة «لم يُعثر» هي نتيجة مرحلية للتحقيق، وليست ضمانًا قاطعًا بعدم وقوع أي أثر.
وأوضحت الشركة أيضًا أن هذه الحادثة لا صلة لها بحادثة سرقة العملات من Binance مؤخرًا. ولا ينبغي دمج الحادثتين في سلسلة هجمات واحدة لمجرد تقارب توقيتهما، كما لا يجوز استنتاج أن أموال العملاء قد سُرقت بناءً على ذلك.
أما المستخدمون المعنيون، فالأجدى لهم هو الحذر من محاولات التصيد الموجّه اللاحقة: فالإشعار الذي يذكر اسمك ويعرف مؤسستك لا يعني بالضرورة أنه موثوق. وتنبه الشركة رسميًا إلى ضرورة الحذر من طلبات إعادة تعيين كلمة المرور أو مطالبات المصادقة غير المتوقعة، كما توصي المؤسسات التي لم تفعّل المصادقة الثنائية بعد بتفعيلها.
قد تزيد هذه البيانات من مخاطر التصيد الموجّه، لكن ذلك لا يعني وقوع هجوم ثانٍ بالفعل. يقتصر هذا المنشور على شرح الإفصاح العلني، ولم يُجرِ أي فحص لحسابات شخصية، ولا يحدد ما إذا كانت بياناتك ضمن البيانات المتأثرة.
النص الرسمي:
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #أمن_المعلومات
الصورة المرفقة رسم توضيحي أصلي لمفهوم أمن البيانات، وليست سجلًا حقيقيًا لأحد العملاء. ولا تشكل نصيحة استثمارية.
قد لا تكفي الأسماء وعناوين البريد الإلكتروني والأدوار داخل المؤسسات لتحويل العملات، لكنها قد تجعل رسالة إشعار مزيفة تبدو أكثر مصداقية.
أفادت Chainalysis في بيان رسمي صدر في 30 أكتوبر بأن مهاجمًا خارجيًا وصل دون تصريح إلى أنظمتها وأدواتها الداخلية، وتمكن من الاطلاع على بعض معرّفات المستخدمين وأسمائهم وعناوين بريدهم الإلكتروني وعلامات الأدوار التنظيمية. وتعمل الشركة تدريجيًا على تحديد السجلات المحددة التي تخص كل مؤسسة.
كما أوضحت حدود التحقيق: استنادًا إلى الأدلة المتاحة حاليًا، لم يُعثر على ما يشير إلى وصول غير مصرح به إلى محتوى التحقيقات، مثل الرسوم البيانية والملاحظات والقضايا، أو المعاملات أو نتائج الاستعلامات، أو كلمات المرور بنصها الصريح، أو أسرار المصادقة متعددة العوامل، أو رموز جلسات المستخدمين. وعبارة «لم يُعثر» هي نتيجة مرحلية للتحقيق، وليست ضمانًا قاطعًا بعدم وقوع أي أثر.
وأوضحت الشركة أيضًا أن هذه الحادثة لا صلة لها بحادثة سرقة العملات من Binance مؤخرًا. ولا ينبغي دمج الحادثتين في سلسلة هجمات واحدة لمجرد تقارب توقيتهما، كما لا يجوز استنتاج أن أموال العملاء قد سُرقت بناءً على ذلك.
أما المستخدمون المعنيون، فالأجدى لهم هو الحذر من محاولات التصيد الموجّه اللاحقة: فالإشعار الذي يذكر اسمك ويعرف مؤسستك لا يعني بالضرورة أنه موثوق. وتنبه الشركة رسميًا إلى ضرورة الحذر من طلبات إعادة تعيين كلمة المرور أو مطالبات المصادقة غير المتوقعة، كما توصي المؤسسات التي لم تفعّل المصادقة الثنائية بعد بتفعيلها.
قد تزيد هذه البيانات من مخاطر التصيد الموجّه، لكن ذلك لا يعني وقوع هجوم ثانٍ بالفعل. يقتصر هذا المنشور على شرح الإفصاح العلني، ولم يُجرِ أي فحص لحسابات شخصية، ولا يحدد ما إذا كانت بياناتك ضمن البيانات المتأثرة.
النص الرسمي:
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #أمن_المعلومات
الصورة المرفقة رسم توضيحي أصلي لمفهوم أمن البيانات، وليست سجلًا حقيقيًا لأحد العملاء. ولا تشكل نصيحة استثمارية.
