ثلاثة حوادث منفصلة وقعت في نفس دورة الأخبار: بينانس تحقق في اختراق محتمل، وبوليماركت أعلنت عن خسائر بقيمة 2.6 مليون دولار، ووزارة الأمن الداخلي الأمريكية تحقق في تسريب بيانات يشمل موظفيها. مجتمعةً، تقدم هذه الأحداث دروساً مفيدة حول الهجمات السيبرانية على بينانس وبوليماركت ووزارة الأمن الداخلي وأمنها لأي شخص يحتفظ بالعملات المشفرة، أو يستخدم حسابات عبر الإنترنت، أو ببساطة لديه بيانات شخصية مخزنة في مكان ما.
لا تزال التقارير محدودة في التفاصيل التقنية، لذا يلتزم هذا المقال بما تم ذكره ويتجنب التخمين في الأسباب.
ما حدث في بينانس وبوليماركت ووزارة الأمن الداخلي
وفقاً لتقرير ET Now، تحقق بينانس في اختراق محتمل. كلمة "محتمل" مهمة هنا: يصف التقرير تحقيقاً، وليس اختراقاً مؤكداً بنطاق محدد.
أعلنت بوليماركت، منصة أسواق التنبؤات، عن خسائر بقيمة 2.6 مليون دولار. يصوّر التقرير ذلك على أنه اختراق أمني أثر على المنصة.
في القطاع العام، تحقق وزارة الأمن الداخلي الأمريكية في تسريب بيانات يشمل بيانات الموظفين. لا يوضح التقرير، في المواد المتاحة، عدد الموظفين المتأثرين أو فئات المعلومات التي تم كشفها.
تتضمن الحوادث الثلاث أنواعاً مختلفة من المؤسسات، لكن التغطية تجمعها كدليل جديد على تزايد التهديدات السيبرانية العالمية لأمن العملات المشفرة وحماية البيانات.
ما تشترك فيه هذه الاختراقات: بيانات الاعتماد والبيانات المكشوفة
لا يذكر المقال المصدر كيف بدأ أي من هذه الحوادث، لذا لا يمكننا القول إن كلمات المرور المسروقة تسببت فيها. ما يمكننا فعله هو النظر إلى النمط الأوسع الذي يوثقه باحثو الأمن باستمرار، وأين ينطبق ذلك.
تحتفظ منصات العملات المشفرة بأصول يمكن نقلها بسرعة ويصعب استردادها. وهذا يجعل الوصول إلى حساب أو نظام داخلي أو مفتاح توقيع أمراً بالغ القيمة. بيانات الموظفين الحكوميين والشركات قيّمة لسبب مختلف: الأسماء والأدوار وتفاصيل الاتصال تساعد المهاجمين في صياغة رسائل تصيد مقنعة، والتي بدورها يمكن أن تسفر عن بيانات تسجيل الدخول.
هذه هي الحلقة التي تستحق الفهم. البيانات الشخصية المكشوفة تغذي التصيد المستهدف، وبيانات الاعتماد المصطادة تفتح الباب للسرقة أو اختراق أعمق. تغطيتنا لـتقرير سوفوس عن برامج الفدية في المدارس تُظهر نفس التحول: المهاجمون يسجلون الدخول بشكل متزايد بدلاً من الاختراق، وتقنيات الهوية تقع في بداية معظم تلك الهجمات.
التعرضات الكبيرة للمعلومات الشخصية تغذي هذه الدورة أيضاً. 220 مليون سجل مسافر مكشوف في تسريب APIS الفيتنامي هي مثال واحد على كمية البيانات التعريفية التي يمكن أن توجد في قاعدة بيانات واحدة غير مؤمنة، وكيف يمكن إعادة استخدام هذا النوع من المواد من قبل الآخرين لاحقاً.
ما لم يتم تأكيده بعد
يجدر التوضيح بشأن الثغرات:
- بينانس: يصف التقرير اختراقاً محتملاً قيد التحقيق. لم يُثبت في المواد المتاحة لدينا ما إذا تأثرت أموال المستخدمين أو بياناتهم.
- بوليماركت: يُذكر رقم 2.6 مليون دولار كخسارة، لكن طريقة الهجوم وما إذا كان المستخدمون قد تأثروا مباشرة لم يتم تفصيلهما.
- وزارة الأمن الداخلي: يتعلق التحقيق بتسريب بيانات الموظفين. لم يتم تحديد عدد الأشخاص ونوع البيانات المعنية.
- الروابط بين الحوادث: لا شيء في التقرير يقول إن الأحداث الثلاثة مترابطة. تم تجميعها حسب التوقيت والموضوع.
توقع أن تتغير التفاصيل مع تقدم التحقيقات. غالباً ما تُراجع الأرقام الأولية، لذا تعامل مع أي رقم فردي على أنه مؤقت.
ماذا يعني هذا بالنسبة لك
لا تحتاج إلى الاحتفاظ بأموال على بينانس أو بوليماركت، أو العمل لدى وزارة الأمن الداخلي، لتكون هذه القصص ذات صلة بك. الدرس العملي هو أن الحسابات والبيانات التي تتحكم بها هي الجزء الذي يمكنك الدفاع عنه فعلاً.
إذا كنت تستخدم منصات العملات المشفرة، فالخطر مركّز: تسجيل دخول واحد مخترق يمكن أن يعني خسارة لا رجعة فيها. إذا لم تكن مستخدماً للعملات المشفرة، فمن المرجح أن يصل الخطر في شكل بريد إلكتروني تصيدي أو محاولة حشو بيانات اعتماد باستخدام تفاصيل مسربة في مكان آخر. الاختراقات في المؤسسات الكبيرة، مثل التي ذكرت غولدمان ساكس ومان غروب في اختراق بيانات EY، تُظهر أن حتى المؤسسات المتطورة يمكن أن تتعرض للكشف من خلال أطراف ثالثة، لذا فإن عاداتك الشخصية مهمة.
كيفية حماية حساباتك وبياناتك الشخصية
هذه الخطوات واقعية لمعظم الناس ولا تعتمد على معرفة السبب الجذري لأي حادث بعينه:
- استخدم المصادقة الثنائية القائمة على الأجهزة. مفتاح الأمان الفيزيائي يقاوم التصيد بشكل أفضل بكثير من رموز الرسائل النصية. فعّله على المنصات والبريد الإلكتروني وأي حساب مرتبط بالمال.
- استخدم كلمة مرور فريدة لكل حساب. مدير كلمات المرور يجعل هذا ممكناً ويحد من الضرر عندما يتم اختراق موقع واحد.
- راقب بيانات الاعتماد المسربة. يمكن لخدمات الإشعار بالاختراقات أن تخبرك عندما يظهر بريدك الإلكتروني في تسريب معروف، حتى تتمكن من تغيير كلمات المرور بسرعة.
- تعامل مع الرسائل غير المتوقعة بارتياب. إذا ادعت رسالة أنها من منصة أو صاحب عمل أو وكالة، فانتقل إلى الموقع الرسمي مباشرة بدلاً من النقر على الروابط.
- حدّ مما تحتفظ به على المنصات. بالنسبة لحيازات العملات المشفرة الأكبر، فكر في الحفظ الذاتي باستخدام محفظة أجهزة، مع فهم مسؤولياتها الخاصة.
- راجع إجراءات الحماية عند السحب. حيثما كان متاحاً، فعّل قوائم العناوين المسموح بها وتأكيدات السحب.
النقاط الرئيسية
تتلخص دروس الأمن السيبراني المستفادة من بينانس وبوليماركت ووزارة الأمن الداخلي في ما يلي: لا تزال التفاصيل تظهر، لكن أساسيات الدفاع واضحة. أمّن عمليات تسجيل الدخول الخاصة بك باستخدام المصادقة الثنائية بالأجهزة، وامنح كل حساب كلمة مرور خاصة به، وراقب تسريبات بيانات الاعتماد. لفهم سبب تحول عمليات تسجيل الدخول المسروقة إلى المسار الرئيسي إلى المؤسسات، اقرأ مقالتنا حول نتائج سوفوس بشأن سرقة الهوية، ثم اقضِ عشر دقائق في تحصين أهم حساباتك اليوم.
