تأثير اختراق بيانات تريزور يصل الآن إلى 81,000 عميل

أكدت شركة تريزور، المصنعة لمحافظ العملات المشفرة، أن نطاق اختراق البيانات المرتبط بمزود الشحن والخدمات اللوجستية لديها، ShipMonk، أكبر بكثير مما تم الإبلاغ عنه في البداية. فما بدأ كإفصاح يؤثر على حوالي 14,000 عميل في أغسطس، نما الآن ليصل إلى 81,000، بعد أن حددت تريزور 67,000 عميل إضافي في الولايات المتحدة تأثروا بالحادث نفسه.

لم ينشأ الاختراق داخل أنظمة تريزور الخاصة. بل يعود سببه إلى ShipMonk، الشركة الخارجية التي تستخدمها تريزور للتعامل مع تنفيذ الطلبات والشحن. ولأن ShipMonk يعالج طلبات العملاء، فإنه يحتفظ أيضًا بالتفاصيل الشخصية المرتبطة بتلك المشتريات، ولهذا السبب يمكن أن يؤدي اختراق مزود الخدمات اللوجستية إلى كشف بيانات عملاء تريزور على الرغم من أن البنية التحتية الأمنية الأساسية لتريزور لم تتعرض للمس إطلاقًا.

من 14,000 إلى 81,000: كيف نمت الأرقام

كشفت تريزور لأول مرة عن الاختراق في 13 أغسطس، وأخبرت العملاء أن المهاجمين تمكنوا من الوصول إلى بيانات تخص حوالي 14,000 شخص. وكان هذا الرقم الأولي بالفعل هو التعديل الثالث أو الرابع في سلسلة من التحديثات ذات الصلة، وذلك بعد تقارير سابقة عن اختراق ShipMonk الذي كشف بيانات 13,689 مشتريًا وإفصاح منفصل وضع الرقم عند ما يزيد قليلاً عن 13,000.

يمثل التحديث الأحدث أكبر قفزة حتى الآن. تقول تريزور إن 67,000 عميل إضافي في الولايات المتحدة تأثروا، مما يرفع الإجمالي المؤكد إلى 81,000. وهذه زيادة تقارب ستة أضعاف عن التقدير الأصلي الذي قُدم عند الإفصاح الأول عن الاختراق. هذا النمط، حيث يتبع الإفصاح الأولي عن الاختراق مراجعات تصاعدية متكررة، شائع في الحوادث التي تنطوي على بائعين خارجيين، لأن الشركة التي تتعرض للاختراق غالبًا ما تكون هي التي تحقق في أنظمتها الخاصة بينما يجري شريكها مراجعة منفصلة، وأحيانًا أبطأ، لما تم الوصول إليه بالضبط.

كما هو الحال مع المرحلة السابقة من هذا الاختراق، التي كشفت عن عناوين منازل مرتبطة بحوالي 14,000 عميل، فإن البيانات المعنية مرتبطة بتنفيذ الطلبات وليس ببرنامج محفظة تريزور أو مفاتيحها الخاصة. هذا التمييز مهم: لا يوجد ما يشير إلى أن ممتلكات العملات المشفرة، أو عبارات الاسترداد (الـ seeds)، أو البرامج الثابتة للأجهزة قد تم اختراقها. يركز الكشف على المعلومات الشخصية التي قدمها العملاء عند تقديم الطلبات، وهي نوع البيانات التي تحتاجها شركة الشحن لتسليم الطرد.

ماذا يعني هذا بالنسبة لك

إذا سبق لك أن طلبت جهاز تريزور، فإن هذا الإفصاح الموسع يستحق أن يؤخذ على محمل الجد، حتى لو لم تكن ضمن الـ 14,000 عميل الأصليين الذين تم إخطارهم في أغسطس. ولأن الـ 67,000 عميل المحددين حديثًا هم تحديدًا من الولايات المتحدة، فيجب على أي شخص في الولايات المتحدة اشترى منتج تريزور أن يفترض أنه قد يكون ضمن هذه المجموعة الأوسع حتى يتلقى تأكيدًا مباشرًا في أي من الاتجاهين.

الخطر العملي من هذا النوع من الاختراق ليس أن شخصًا ما يمكنه سحب أموال من محفظة العملات المشفرة عن بُعد. أجهزة تريزور مصممة بحيث لا تغادر المفاتيح الخاصة العتاد نفسه أبدًا، واختراق بيانات الشحن لا يغير ذلك. الخطر الحقيقي أكثر غير مباشر: المهاجمون الذين يحصلون على الأسماء وعناوين الشحن وتفاصيل الطلبات المرتبطة بمشتريات محافظ العملات المشفرة لديهم الآن قائمة بأشخاص معروف أنهم يمتلكون عملات مشفرة، وغالبًا عناوينهم الفعلية. هذا المزيج ذو قيمة للمحتالين الذين يديرون حملات تصيد احتيالي، أو طلبات دعم مزيفة، أو في حالات نادرة، جرائم جسدية مستهدفة تستهدف حاملي العملات المشفرة.

ولأن هذا الاختراق تم تحديثه عدة مرات منذ الإفصاح الأولي عنه، لا ينبغي للعملاء افتراض أن الرقم الحالي البالغ 81,000 هو الرقم النهائي. فالشركات التي تحقق في اختراقات البائعين الخارجيين تصدر غالبًا تحديثات إضافية مع استمرار تحقيق البائع نفسه.

خطوات عملية يمكن اتخاذها

إذا كنت قد اشتريت جهاز تريزور، خاصة خلال العام الماضي، فهناك بعض الخطوات التي تستحق اتخاذها الآن. أولاً، راقب الاتصالات الرسمية المباشرة من تريزور التي تؤكد ما إذا كان حسابك ضمن المجموعة المتأثرة، وتعامل مع رسائل البريد الإلكتروني أو المكالمات غير المرغوب فيها التي تدعي أنها من دعم تريزور بقدر متزايد من الشك، نظرًا لأن بيانات الاختراق غالبًا ما تُستخدم لجعل محاولات التصيد تبدو أكثر إقناعًا. ثانيًا، لا تشارك أبدًا عبارة الاسترداد أو كلمات الـ seed الخاصة بمحفظتك مع أي شخص، بما في ذلك من يدعي أنه يمثل دعم تريزور؛ فموظفو الدعم الشرعيون لن يطلبوا هذه المعلومات أبدًا. ثالثًا، إذا تم كشف عنوان منزلك، فاعتبر أن هذه المعلومات التي تربطك بملكية العملات المشفرة قد تكون الآن متداولة، وابقَ يقظًا تجاه البريد أو المكالمات الهاتفية أو الاتصالات الشخصية غير المعتادة التي تشير إلى عملية الشراء. أخيرًا، تابع التحديثات المستقبلية لهذه الحادثة، نظرًا لأن المراجعات المتكررة حتى الآن تشير إلى أن النطاق النهائي قد يتغير بعد.

تبقى الأمان الأساسي لمحفظة تريزور غير متأثر بهذا الاختراق، لكن كشف بيانات الشحن الشخصية على هذا النطاق هو تذكير بأن حتى المنتجات العتادية الموجهة للخصوصية تعتمد على بائعين خارجيين قد لا يلتزمون بنفس المعيار الأمني.