BTC-E خرق بيانات

تتكوّن فئات البيانات التي جرى التحقق منها من حقول أرصدة الحسابات وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين والنشاط على الموقع. يتيح عنوان البريد الإلكتروني إرسال رسائل موجّهة. ويسمح اسم المستخدم بالبحث عن الاسم نفسه على منصات تداول أو منتديات أو منصات تواصل اجتماعي أخرى. وقد توفّر عناوين IP مؤشرات عن سجل الاتصال والمنطقة الجغرافية التقريبية. وقد يساعد النشاط على الموقع في فهم كيفية تفاعل المستخدم مع حسابه القديم على منصة التداول.

يميّز حقل رصيد الحساب هذا الخرق عن خرق بيانات حساب عادي في منتدى أو لعبة. وقد لا تكون معلومات الرصيد دليلًا مباشرًا على الأصول الحالية، لكنها مؤشر قوي للمهاجم على أن الشخص استخدم حسابًا للعملات المشفرة في الماضي. وعندما تتوافر قيم تجزئة كلمات المرور وعناوين البريد الإلكتروني معًا، قد يحاول المهاجم استخدام كلمات المرور نفسها في حسابات أخرى. وفي حسابات العملات المشفرة، إذا اجتمعت إعادة استخدام كلمة المرور ومشكلات أمان حساب البريد الإلكتروني وغياب المصادقة الثنائية، فقد يتعرّض المستخدم للخطر ليس عبر حساب BTC-E القديم فحسب، بل أيضًا عبر حساباته الحالية على منصات التداول والحسابات المرتبطة بالمحافظ.

ينبغي اعتماد 1 أكتوبر 2014 تاريخًا للخرق المذكور، و12 مارس 2017 تاريخًا للإضافة التي جرى التحقق منها، و568,340 عددًا للحسابات المتأثرة. يرتبط السجل باسم نطاق BTC-E، وتقتصر فئات البيانات على أرصدة الحسابات وعناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين والنشاط على الموقع. لا يدّعي هذا الوصف انكشاف مفاتيح خاصة أو عبارات استرداد المحافظ أو وثائق هوية حكومية أو عناوين فعلية أو أرقام هواتف أو حسابات مصرفية أو معلومات بطاقات دفع؛ فهذه الحقول ليست ضمن فئات البيانات التي جرى التحقق منها.

نظرًا إلى أن BTC-E لم تعد تُعدّ منصة تداول نشطة، ينبغي فهم أثر الحادثة على المستخدمين من زاوية امتداد مخاطر بيانات الحسابات القديمة إلى أمان الحسابات الحالية. تشير المطابقة الإيجابية إلى أن المستخدم موجود في مجموعة البيانات هذه؛ ولا يعني ذلك أن محفظته مخترقة اليوم أو أن أصوله المشفرة تسرّبت مباشرة. ويتمثّل الخطر في تجربة بيانات الحساب القديم على خدمات أخرى واستخدامها في الهندسة الاجتماعية.

الأكثر عرضة للخطر هم من يعيدون استخدام البريد الإلكتروني أو كلمة المرور الخاصة بحساب BTC-E في خدمات أخرى للعملات المشفرة. ويكون مستخدمو Bitcoin الأوائل، ومن يستخدمون اسم المستخدم نفسه على منصات تداول مختلفة، ومن يستخدمون اللقب نفسه في منتديات العملات المشفرة، ومن لا يزالون يحتفظون بعناوين بريدهم الإلكتروني القديمة نشطة، أهدافًا أكثر وضوحًا للمهاجمين. وقد يزيد حقل رصيد الحساب من قدرة رسائل الاحتيال الموجّهة على الإقناع، لأنه قد يوحي بأن المستخدم سبق له التداول أو الاحتفاظ بأصول.

بالنسبة إلى من لديهم استثمارات في العملات المشفرة أو يمارسون التعدين أو المراجحة، أو لديهم حسابات قديمة على منصات تداول أو نشاط في المنتديات، لا يقتصر الخطر على اختبار كلمات المرور. فقد يرسل المهاجمون رسائل تشير إلى العضوية القديمة في BTC-E، مثل رسائل مزيفة عن إعادة الأرصدة أو استرداد الحساب أو التحقق من المحفظة أو مدفوعات مرتبطة بدعاوى قضائية أو إعادة فتح المنصة أو إشعارات سحب الأصول. وينبغي لمن يستخدمون عنوان البريد الإلكتروني نفسه في حساباتهم الحالية على منصات التداول التدقيق في هذه الرسائل بعناية أكبر بكثير.

على المستخدم الذي تظهر له مطابقة إيجابية أن يؤمّن حساب بريده الإلكتروني أولًا. ويشمل ذلك استخدام كلمة مرور قوية وفريدة، وتفعيل المصادقة متعددة العوامل، والتحقق من عنوان الاسترداد، ومراجعة الجلسات المفتوحة والتحكّم فيها. ثم يجب التوقف عن استخدام أي كلمة مرور ربما استُخدمت خلال فترة التعامل مع BTC-E في جميع الحسابات التي استُخدمت فيها بصيغة مطابقة أو مشابهة. وينبغي أن تشمل قائمة المراجعة هذه منصات تداول العملات المشفرة والخدمات المرتبطة بالمحافظ والمنتديات وحسابات التواصل الاجتماعي وأدوات الاستثمار القديمة.

يلزم التحقق عبر قنوات مستقلة قبل النقر على الروابط في الرسائل المتعلقة برصيد الحساب أو سجلات الأسهم القديمة. وينبغي اعتبار الرسائل التي تطلب عبارات استرداد المحافظ أو المفاتيح الخاصة أو رموز التحقق الخاصة بمنصات التداول أو وثائق الهوية أو مدفوعات رسائل غير موثوقة. وعلى المستخدم أيضًا تفعيل ضوابط الأمان في حسابات العملات المشفرة، مثل قوائم السماح بالسحب وإشعارات تسجيل الدخول وإدارة الأجهزة والموافقة على المعاملات. ولا تُعدّ الحسابات التي تستخدم كلمة المرور نفسها آمنة ما لم تُخصّص لكل منها كلمة مرور مستقلة.

ينبغي تعزيز الحماية طويلة الأمد لحسابات العملات المشفرة باستخدام عنوان بريد إلكتروني منفصل وكلمة مرور فريدة ومصادقة متعددة العوامل تعتمد على جهاز أو تطبيق، إلى جانب حدود للسحب. وحتى إذا أُغلقت الحسابات القديمة على منصات التداول، فقد تبقى بياناتها ضمن قوائم الاستهداف. وعلى المستخدمين حصر عناوين البريد الإلكتروني التي استخدموها في منصات التداول والمنتديات وخدمات المحافظ القديمة، وتخصيص عناوين وكلمات مرور منفصلة للحسابات الحساسة.

يساعد استخدام مدير كلمات مرور وإنشاء كلمة مرور مختلفة لكل حساب على تقليل مخاطر المحاولات المتكررة الناتجة عن خروقات منصات التداول السابقة. وينبغي لمستخدمي العملات المشفرة أيضًا أن يعتادوا التحقق باستمرار من الرسائل المزيفة المتعلقة بإعادة الأموال والدعاوى القضائية واسترداد الأصول وإعادة تفعيل منصات التداول. لا تطلب أي خدمة موثوقة عبارة استرداد المحفظة أو المفتاح الخاص. وإذا كانت عناوين البريد الإلكتروني وأسماء المستخدمين المرتبطة بالهوية القديمة على BTC-E لا تزال مستخدمة اليوم، فينبغي اعتبار طبقات الأمان الإضافية إلزامية لهذه الحسابات.

تشير النتيجة الإيجابية الخاصة بـ BTC-E إلى العثور على عنوان البريد الإلكتروني الذي جرى فحصه في مجموعة بيانات BTC-E المؤرخة في 1 أكتوبر 2014. وتعني هذه النتيجة أن حقولًا مثل رصيد الحساب وعنوان IP وكلمة المرور واسم المستخدم والنشاط على الموقع، إلى جانب عنوان البريد الإلكتروني، قد تكون معرّضة للخطر. أما النتيجة السلبية فلا تعني سوى عدم العثور على مطابقة في هذا السجل تحديدًا؛ ولا ينبغي الاستنتاج منها أن الشخص لم يكن مشمولًا بأي حادثة أخرى تخص منصة تداول عملات مشفرة أو منتدى أو محفظة.

الإجراء الصحيح هو تعزيز أمان حساب البريد الإلكتروني، والتوقف عن استخدام كلمة مرور BTC-E القديمة في جميع الحسابات، وتفعيل المصادقة متعددة العوامل في حسابات العملات المشفرة الحالية، ومراجعة إعدادات أمان السحب والجلسات، والتعامل بحذر وشك مع الرسائل التي تتخذ من BTC-E موضوعًا لها. وينبغي التحقق عبر قنوات مستقلة من الرسائل، ولا سيما تلك المتعلقة بإعادة الأرصدة والاسترداد والتحقق وفتح الحسابات القديمة. ويجب التعامل مع بيانات منصات التداول القديمة باعتبارها تحذيرًا حقيقيًا يمسّ أمان الحسابات الحالية.