خرق بيانات CoinMarketCap

نوع البيانات الذي جرى التحقق منه في سجل CoinMarketCap هو عنوان البريد الإلكتروني. ويمكن لهذا العنوان أن يمنح المهاجمين مؤشرًا قويًا يساعدهم على الاستهداف، إذ قد يكون صاحبه مهتمًا بأسواق العملات المشفرة. وقد تُستخدم هذه المعلومة لإرسال تنبيهات مزيفة للأسعار، أو إشعارات بشأن أمان الحساب، أو روابط لمحافظ استثمارية، أو فرص استثمار، أو وعود بتوزيع مجاني للرموز الرقمية، أو طلبات للتحقق من المحافظ. وقد يصبح الاستهداف أكثر فعالية إذا كان المستخدم يستعمل عنوان البريد الإلكتروني نفسه على CoinMarketCap وعلى منصات التداول أو المحافظ أو في اشتراكات النشرات البريدية أو حسابات المجتمعات.

بما أن هذا السجل لا يتضمن كلمات مرور، فإن خطر الاستيلاء المباشر على الحسابات ليس مرتفعًا بقدر ما هو عليه في الخروقات التي تشمل كلمات المرور. ومع ذلك، يمكن شن هجمات تصيد احتيالي عبر عنوان البريد الإلكتروني. وتعتمد الهجمات المرتبطة بالعملات المشفرة عادةً على الإلحاح، أو تحركات الأسعار، أو التحذيرات الأمنية، أو الخوف من تفويت الفرص. وإذا نقر المستخدم على رابط مزيف وأدخل معلومات حسابه لدى منصة تداول أو محفظة أو خدمة بريد إلكتروني، فإن الضرر الفعلي يقع في هذه المرحلة اللاحقة. لذلك، لا ينبغي الاستهانة بتسريب عنوان البريد الإلكتروني حتى لو كان هو المعلومة الوحيدة المسربة.

يبلغ عدد الحسابات المتأثرة التي جرى التحقق منها في هذا السجل 3,117,548. وتاريخ الواقعة المسجل هو 12 أكتوبر 2021. وتقتصر فئة البيانات على عناوين البريد الإلكتروني. وقد أُفيد بأن قوائم البيانات التي اطلعت عليها المنصة لا تتضمن كلمات مرور أو معلومات مصادقة، وأنه لا يمكن إثبات وقوع حادثة على مستوى الخوادم بصورة مباشرة. ولذلك، ينبغي أن يوضح الشرح المقدم للمستخدم أن عناوين البريد الإلكتروني مرتبطة بقاعدة مستخدمي CoinMarketCap، من دون الادعاء بأن كلمات المرور أو الأموال أو بيانات الوصول إلى الحسابات مشمولة.

لا تُعد المفاتيح الخاصة لمحافظ العملات المشفرة، أو أرصدة الأصول المشفرة، أو سجلات المعاملات، أو معلومات حسابات منصات التداول، أو بطاقات الدفع، أو الحسابات المصرفية، أو أرقام الهواتف، أو العناوين الفعلية، أو وثائق الهوية الرسمية فئات بيانات جرى التحقق منها في هذا السجل. ويشكل تداول عناوين البريد الإلكتروني خطرًا جديًا للاستهداف، لكن هذا الخطر لا يعني تعرض الأصول المالية للاختراق مباشرةً. والوصف الصحيح للنطاق هو «خطر التصيد الاحتيالي والرسائل الموجهة المرتبطة بالعملات المشفرة».

المستخدمون الأكثر عرضة للخطر هم من يستعملون عنوان بريدهم الإلكتروني المستخدم في CoinMarketCap أيضًا على منصات تداول العملات المشفرة، أو خدمات المحافظ، أو تطبيقات تتبع المحافظ الاستثمارية، أو منصات المجتمعات. فعند استخدام العنوان نفسه في عدة خدمات للعملات المشفرة، يستطيع المهاجم تصنيف صاحبه على أنه مستثمر في العملات المشفرة أو متابع لأسواقها. وهذا يجعل رسائل تسجيل الدخول المزيفة إلى منصات التداول، أو التحقق من المحافظ، أو توزيع الرموز الرقمية، أو تحديثات الأمان أكثر دقة في استهدافه.

أما الفئة الثانية المعرضة للخطر فتضم المستخدمين الجدد في مجال العملات المشفرة، الذين قد يصعب عليهم التمييز بين التحذيرات الأمنية المزيفة والرسائل الحقيقية للمنصات. وقد تستهدفهم رسائل الدعم المزيفة، ووعود الاستثمار ذي العوائد المرتفعة، وحملات الرموز الرقمية المجانية، وروابط التحقق من الحسابات. وينبغي أيضًا عدم إغفال مستخدمي الشركات؛ فقد يتلقى الموظف الذي يسجل في خدمات أسواق العملات المشفرة باستخدام بريده المهني رسائل تصيد احتيالي مرتبطة بالعملات المشفرة على ذلك العنوان. وقد تؤثر هذه الرسائل في الحسابات الفردية، وكذلك في أجهزة العمل وحسابات الشركة.

ينبغي للمستخدم الذي يلاحظ تطابقًا في سجل CoinMarketCap أن يتحقق أولًا من أمان حساب بريده الإلكتروني. ويجب استخدام كلمة مرور قوية وفريدة لهذا الحساب، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. كما ينبغي تفعيل المصادقة متعددة العوامل في خدمات منصات تداول العملات المشفرة والمحافظ التي تستخدم عنوان البريد الإلكتروني نفسه. وحتى إن لم يتأكد تسريب كلمة المرور في هذه الواقعة، فلا ينبغي إغفال احتمال سرقتها عبر روابط التصيد الاحتيالي.

ينبغي للمستخدمين توخي الحذر من الروابط في الرسائل المتعلقة بـ CoinMarketCap، أو منصات تداول العملات المشفرة، أو المحافظ، أو توزيع الرموز الرقمية، أو التوزيعات المجانية للرموز، أو التنبيهات الأمنية، أو تحديثات المحافظ الاستثمارية. وعند الرغبة في إجراء معاملة، ينبغي كتابة عنوان المنصة المعنية يدويًا في المتصفح أو استخدام رابط موثوق محفوظ مسبقًا. ويجب عدم ربط المحافظ، أو إدخال عبارات الاسترداد، أو مشاركة المفاتيح الخاصة، أو تقديم رموز التحقق عبر روابط في رسائل البريد الإلكتروني. فالخدمات المشروعة لا تطلب أبدًا من المستخدم مفتاحه الخاص أو عبارات الاسترداد.

في مجال العملات المشفرة، قد يكشف عنوان البريد الإلكتروني عن الاهتمامات الاستثمارية لصاحبه. وعلى المدى الطويل، يمكن للمستخدمين التفكير في تخصيص عنوان بريد إلكتروني مستقل لمنصات تداول العملات المشفرة، وأدوات تتبع المحافظ الاستثمارية، والنشرات البريدية. وينبغي حماية هذا العنوان بكلمة مرور قوية ومصادقة متعددة العوامل. كما ينبغي إلغاء الاشتراك في النشرات البريدية المتعلقة بالعملات المشفرة التي لم تعد تُستخدم، وإغلاق الحسابات غير المستخدمة، وتقليل الاشتراكات في الإشعارات غير الضرورية. وبذلك، تقل القنوات التي يمكن استغلالها لإرسال رسائل موجهة.

في بيئة الشركات، ينبغي تقييد تسجيل الموظفين في المنصات المالية ومنصات العملات المشفرة عالية المخاطر باستخدام بريد العمل. كما ينبغي أن يتناول التدريب الأمني تحديدًا سيناريوهات التصيد الاحتيالي المرتبطة بالعملات المشفرة، لأن هذه الرسائل تُصاغ عادةً على هيئة تنبيهات أمنية عاجلة أو عروض لفرص مغرية. ويجب ألا يشارك المستخدمون عبارات استرداد المحافظ، أو المفاتيح الخاصة، أو رموز التحقق عبر أي قنوات مراسلة. ويمكن الحد من مخاطر تسريب عناوين البريد الإلكتروني قبل أن تتسبب في أضرار جسيمة باتباع ممارسات أمنية سليمة.

يشير وجود تطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني وارد في قائمة البريد الإلكتروني المرتبطة بـ CoinMarketCap. ولا يعني هذا التطابق أن كلمة مرور المستخدم، أو أصوله المشفرة، أو مفاتيح محفظته، أو سجل معاملاته تندرج ضمن النطاق الذي جرى التحقق منه في هذا السجل. فعنوان البريد الإلكتروني هو فئة البيانات الوحيدة التي جرى التحقق منها. ومع ذلك، ينبغي التعامل مع خطر الرسائل الموجهة المرتبطة بالعملات المشفرة بوصفه خطرًا حقيقيًا.

بعد تأمين حساب البريد الإلكتروني، ينبغي للمستخدم التحقق من تفعيل المصادقة متعددة العوامل في حسابات منصات تداول العملات المشفرة والمحافظ. ويجب التحقق عبر القنوات الرسمية من التنبيهات الأمنية غير المتوقعة، ووعود التوزيع المجاني للرموز الرقمية، وعروض بيع الرموز، والرسائل التي تطلب ربط المحافظ. وإذا ظل عنوان البريد الإلكتروني مرتبطًا بحسابات قديمة أو غير مستخدمة، فينبغي إغلاق تلك الحسابات أو تقليل إشعاراتها. والتصرف الصحيح في هذه الحالة ليس الذعر بشأن الأموال، بل تعزيز أمان البريد الإلكتروني وزيادة اليقظة تجاه محاولات التصيد الاحتيالي المرتبطة بالعملات المشفرة.