تنبيه: تعرض بيانات KYC الخاصة بـ 57,000 مستخدم من Transak في تسريب ضخم

أكدت Transak للتو ما كان يخشاه الكثيرون: تم سرقة بياناتهم الشخصية. ولم يكن ذلك نتيجة اختراق معقد، بل كان شيئًا أبسط وأكثر رعبًا: تصيد احتيالي على لابتوب أحد الموظفين.

ماذا حدث

تمكن مجموعة برامج الفدية Stormous من الوصول إلى 300 جيجابايت من المعلومات الحساسة، بما في ذلك وثائق الهوية، صور السيلفي، والحالات المالية التي تم جمعها أثناء التحقق من KYC. هذا يؤثر على 57,000 مستخدم على المنصة (حوالي 1.14% من إجمالي قاعدة المستخدمين).

المقلق: بعض هذه البيانات بدأ بالفعل بالانتشار على الإنترنت.

هل أنت في خطر؟

تستخدم Transak كلًا من MetaMask وCoinbase، فإذا قمت بالتحقق من هويتك عبر هذه المنصات، قد تكون بياناتك الخاصة بالـKYC معرضة للخطر. الخبر الجيد: أموالك ليست في خطر لأن Transak تعمل بنظام عدم الحفظ (non-custodial).

الخبر السيء: هويتك في خطر. لم يتم تسريب أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي، لكن وجود صورتك ووثيقة هويتك بأيدي مجرمين أمر خطير بما يكفي.

ماذا حدث بعد ذلك

• قامت Transak بطرد الموظف
• مجموعة Stormous تهدد بنشر المزيد من البيانات إذا لم يتم دفع الفدية
• الشركة رفضت التفاوض مع المهاجمين
• تم بالفعل التعاقد مع خبراء في الأمن السيبراني للتحقيق

الدرس للصناعة: تحقق الهوية KYC ضروري، لكن أمان هذه البيانات ما يزال نقطة الضعف في عالم الكريبتو. موظف واحد غير منتبه قد يكلف 300 جيجابايت من المعلومات الشخصية. هذه رسالة تحذير لمزودي خدمات التحقق من الهوية لتعزيز تدابير الأمان لديهم، لأن التصيد الاحتيالي لا يزال أكثر طرق الهجوم فعالية.