خرق بيانات Bitmain

يتضمن ملف بيانات شحن العملاء المصدَّر والمسرَّب (bitmain.csv) معلومات الشحن المرتبطة بمعاملات شراء الأجهزة حول العالم. وقد طال الخرق 77,366 عميلًا فريدًا، وكشف الفئات التالية من البيانات الحساسة:

• بيانات الهوية والحساب: أسماء العملاء الكاملة وأسماء المستخدمين المسجلة لهم على المنصة.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها الموحَّدة وأرقام الهواتف (الأرقام الأساسية والبديلة).
• بيانات التسليم الفعلي: عناوين الشوارع الكاملة لتسليم الشحنات، ومدن المستلمين، والرموز البريدية، ورموز البلدان.

أكد الاستخراج المنهجي للبيانات بصيغتها الموحَّدة وإزالة التكرارات وجود 77,366 عنوان بريد إلكتروني فريدًا وموحَّد الصيغة للعملاء ضمن ما مجموعه 102,095 سجل شحن خام.

تمثل مجموعة البيانات جدولًا لتنفيذ الطلبات جرى تسريبه من منظومة المبيعات العالمية لدى Bitmain. وفي قطاع العملات المشفرة، ينطوي ربط العناوين الفعلية وأرقام الهواتف علنًا بمعدات تعدين العملات المشفرة على مخاطر أمنية جسيمة في العالم الواقعي، تشمل الاحتيال باستبدال شرائح SIM، وهجمات التصيد الاحتيالي الموجَّه التي تنتحل صفة دعم ضمان الأجهزة، والابتزاز بالتهديد الجسدي الذي يستهدف القائمين على عمليات التعدين عالية القيمة.

ينبغي للعملاء الذين اشتروا منتجات من Bitmain اتخاذ الإجراءات التالية:

• الانتقال فورًا من المصادقة الثنائية المعتمدة على SMS إلى مفاتيح الأمان المادية (FIDO/U2F) أو تطبيقات المصادقة المستندة إلى الوقت، في جميع حسابات البريد الإلكتروني وحسابات منصات التداول.
• التعامل مع أي رسائل بريد إلكتروني أو مكالمات غير مطلوبة بشأن تصحيحات البرامج الثابتة لأجهزة Antminer، أو تمديدات الضمان، أو مشكلات الجمارك المتعلقة بالشحن، باعتبارها محاولات تصيد احتيالي محتملة.
• مراجعة بروتوكولات الأمان الجسدي الشخصي والأمان التشغيلي المتبعة في عمليات التعدين.