خرق بيانات BitMart

يكشف ملف بيانات العملاء المسرّب عن سجلات موثّقة لمتداولين في أسواق الأصول الرقمية حول العالم. تعرّض 762,305 من حسابات المستخدمين الفريدة للاختراق في هذه الواقعة، مما كشف الفئات التالية من المعلومات الشخصية:

• بيانات الاتصال: عناوين البريد الإلكتروني بصيغها المعيارية وأرقام الهواتف المحمولة الدولية.
• بيانات الرصد الجغرافي: بلد التسجيل والمنطقة الجغرافية الأوسع (الأمريكتان، أوروبا، آسيا، إلخ).
• معرّفات الشبكة: عناوين IP المسجّلة عند التسجيل وأثناء الجلسات.
• معرّفات النظام والطوابع الزمنية: معرّفات المستخدمين الداخلية لدى منصة التداول (user ID) والطوابع الزمنية لإنشاء الحسابات.

أكّدت عمليات إزالة التكرار الدقيقة والتحقق من الصيغ المعيارية وفق RFC وجود 762,305 من عناوين البريد الإلكتروني الفريدة بصيغها المعيارية ضمن 1,215,050 سجلًا أوليًا للمتداولين.

إن انكشاف عناوين البريد الإلكتروني لمستثمري العملات المشفرة، إلى جانب أرقام هواتفهم المباشرة ومواقعهم الجغرافية، يجعلهم عرضة بشدة لهجمات الهندسة الاجتماعية ذات العائد المرتفع. ويواجه المتداولون المتضررون من الاختراق تهديدات جسيمة تتمثل في تبديل شرائح SIM، والتواصل معهم من جهات تنتحل صفة دعم منصة التداول عبر Telegram/WhatsApp، ومخططات احتيالية لاستعادة الأصول تهدف إلى سرقة بيانات اعتماد المحافظ.

ينبغي للأفراد الذين كانت لديهم حسابات على BitMart:

• الانتقال فورًا من المصادقة الثنائية القائمة على SMS إلى المصادقة باستخدام TOTP عبر التطبيقات (Google Authenticator) أو مفاتيح الأمان المادية (FIDO/YubiKey).
• إعداد رموز الأمان الخاصة بمكافحة التصيّد أو تحديثها ضمن إعدادات حساب BitMart.
• تجاهل أي اتصالات غير مطلوبة تزعم تقديم المساعدة في استعادة الأصول أو تدقيق الحسابات أو التحقق من الامتثال للمتطلبات التنظيمية.