أعلنت شركة محافظ العملات المشفرة Trezor عن تعرض بيانات شخصية تخص نحو 14,000 مستخدم للخطر عبر مزود الشحن ShipMonk، في حادثة تفتح الباب أمام محاولات تصيّد تستند إلى معلومات حقيقية عن العملاء.
وبحسب ما أوضحته الشركة في تدوينة نُشرت يوم الأربعاء، فإن المستخدمين الذين استلموا منتجات Trezor في الولايات المتحدة والمملكة المتحدة والسويد وكولومبيا والبرازيل وإيطاليا والبرتغال خلال الفترة بين 10 مايو و8 أغسطس قد يكونون عرضة لهجمات تصيّد تستخدم بياناتهم الشخصية.
ما البيانات التي قد تكون تعرضت للكشف؟
قالت Trezor إن 11,742 عميلاً قد تكون بياناتهم قد شملت الاسم والعنوان البريدي ورقم الهاتف والبريد الإلكتروني. كما أشارت إلى أن 1,947 مستخدمًا آخر قد تكون بياناتهم تضمنت الاسم والمدينة والبريد الإلكتروني.
وأكدت الشركة بوضوح أن أنظمتها لم تتعرض للاختراق، وأن جهاز Trezor آمن، مشددة على أن الخطر الحالي يتركز في استغلال البيانات المسربة لتنفيذ هجمات احتيالية أكثر إقناعًا.
ما المخاطر المتوقعة على المستخدمين؟
حذرت الشركة من أن المحتالين قد يستخدمون المعلومات المسربة لإرسال رسائل بريد إلكتروني مزيفة، أو إجراء مكالمات هاتفية احتيالية، أو إرسال خطابات مزورة، بل وقد ينتحلون صفة بنوك أو منصات تداول أو حتى Trezor نفسها.
هذا النوع من التسريب لا يمنح المهاجمين وصولًا مباشرًا إلى الأصول الرقمية، لكنه قد يزيد من احتمالات نجاح التصيّد عبر استهداف المستخدمين برسائل تبدو أكثر مصداقية بسبب احتوائها على بيانات صحيحة.
ماذا ينبغي على المستخدمين فعله؟
• التعامل بحذر مع أي رسالة أو اتصال يطلب معلومات شخصية أو مالية.
• عدم مشاركة العبارات الاحتياطية أو المفاتيح الخاصة تحت أي ظرف.
• التحقق من هوية أي جهة تدّعي أنها تمثل Trezor أو بنكًا أو منصة تداول.
• تجاهل الروابط أو المرفقات المشبوهة حتى لو بدت مرتبطة بالشحن أو الدعم الفني.
وتأتي هذه الحادثة بعد واقعة سابقة في يناير 2024 قالت فيها Trezor إن نحو 66,000 مستخدم كانوا عرضة لهجمات تصيّد إذا كانوا قد تواصلوا مع فريق الدعم منذ ديسمبر 2021.
كما أشار التقرير إلى أن محاولات الاحتيال على مستخدمي المحافظ الرقمية تتنوع بين الرسائل النصية والبريد الإلكتروني والمكالمات الهاتفية، إضافة إلى خطابات ورقية في البريد، وأحيانًا عبر انتحال صفة أفراد من العائلة أو جهات رسمية تطلب سداد مبالغ مزعومة.
#أمن_سيبراني #عملات_مشفرة