خرق بيانات CoinTracker

نوع البيانات الأساسي في سجل CoinTracker هو عنوان البريد الإلكتروني. ويُعدّ هذا العنوان مؤشرًا قويًا على احتمال ارتباط المستخدم بخدمة لتتبّع محافظ العملات المشفرة أو ضرائبها. ويمكن استغلال هذه المعلومات في رسائل مزيفة تتعلق بالتقارير الضريبية، أو تحديثات المحافظ الاستثمارية، أو التحقق من محافظ العملات المشفرة، أو الربط بمنصات التداول، أو التوزيعات المجانية للعملات المشفرة، أو التنبيهات الأمنية، أو تأكيد الحساب. ولأن مستخدمي العملات المشفرة يُنظر إليهم غالبًا على أنهم أهداف عالية القيمة، فقد يكون عنوان البريد الإلكتروني وحده ذا قيمة للمهاجمين.

ينبغي تفسير حقل رقم الهاتف الجزئي بمزيد من الحذر. فعلى الرغم من ورود تقارير عن ظهور هذا الحقل في مجموعات البيانات، صرّحت CoinTracker بأنها لا تجمع أرقام الهواتف وأن هذه الحقول لا تأتي من خدمتها. ولا يمكن استخدام معلومات الهاتف الجزئية بالقدر نفسه من المباشرة الذي يتيحه الرقم الكامل؛ لكنها قد تسهّل بناء ملف عن المستخدم عند دمجها مع مجموعات بيانات أخرى. وفي هذه الحالة، نظرًا إلى عدم التحقق من وجود كلمة المرور أو مفتاح محفظة العملات المشفرة أو رصيد المحفظة الاستثمارية أو بيانات الحساب المالي ضمن التسريب، فإن الخطر يتمثل في الرسائل الموجّهة، لا في فقدان الأصول مباشرةً.

يبلغ عدد الحسابات المتأثرة المتحقق منها في هذا السجل 1,557,153. وتاريخ الحادثة مسجّل في 1 ديسمبر 2022. وفئات البيانات هي عناوين البريد الإلكتروني وأجزاء من أرقام الهواتف. وبما أن الحادثة مرتبطة بخدمة بريد إلكتروني تابعة لطرف ثالث، فلا ينبغي عرض محافظ المستخدمين الاستثمارية أو بياناتهم الضريبية على منصة CoinTracker الرئيسية بوصفها جزءًا من هذا السجل. وينبغي اعتبار السجل تسريبًا لمعلومات اتصال تشير إلى احتمال ارتباط المستخدم بخدمة CoinTracker.

لا تُعدّ كلمة المرور، أو قيمة تجزئة عبارة المرور، أو المفتاح الخاص لمحفظة العملات المشفرة، أو عبارة الاسترداد، أو رصيد المحفظة الاستثمارية، أو سجل المعاملات، أو النموذج الضريبي، أو بطاقة الدفع، أو الحساب المصرفي، أو وثيقة الهوية الرسمية من فئات البيانات المتحقق منها في هذا السجل. ومن المفهوم أن يشعر مستخدمو CoinTracker بالقلق بشأن هذه الحقول بسبب ارتباط الخدمة بالعملات المشفرة؛ لكن الإدارة السليمة للسجل تقتضي عدم إضافة بيانات مالية أو بيانات محافظ لم يُتحقق منها. وينشأ الخطر من الاحتيال الموجّه نتيجة الجمع بين معلومات الاتصال وسياق العملات المشفرة.

المستخدمون الأكثر عرضة للخطر هم الذين يستخدمون عنوان بريدهم الإلكتروني المسجّل لدى CoinTracker أيضًا في منصات تداول العملات المشفرة، أو خدمات المحافظ، أو أدوات المحاسبة، أو مجتمعات الاستثمار. فإعادة استخدام العنوان نفسه عبر خدمات مختلفة للعملات المشفرة تسهّل على المهاجمين تصنيف المستخدم بوصفه مالكًا لأصول مشفرة أو شخصًا يتتبّع ضرائبه. ويمكن استغلال هذه المعلومات في رسائل مزيفة تتعلق بتحذيرات موسم الضرائب، أو ربط المحافظ الاستثمارية، أو مطابقة المحافظ، أو التحقق من الحساب.

أما الفئة الثانية المعرّضة للخطر فتضم المستخدمين غير الملمّين بالتفاصيل التقنية لإعداد التقارير الضريبية للعملات المشفرة وتتبّع المحافظ الاستثمارية. وقد تستهدفهم رسائل مزيفة مثل «تقريرك الضريبي جاهز»، أو «انقطع الاتصال بمحفظتك»، أو «محفظتك الاستثمارية في خطر»، أو «حسابك بانتظار التحقق». وينبغي لمستخدمي الشركات توخّي الحذر أيضًا؛ فقد يتلقى الموظفون الذين يسجّلون في أداة لضرائب العملات المشفرة أو المحافظ الاستثمارية باستخدام بريد العمل رسائل تصيّد تتعلق بالعملات المشفرة في صناديق بريدهم المهني. وحتى إن كانت هذه الرسائل تستهدف أصولًا شخصية، فإن فتحها على أجهزة العمل قد يشكّل خطرًا على الشركة.

ينبغي للمستخدم الذي يجد تطابقًا في سجل CoinTracker أن يتحقق أولًا من أمان حساب بريده الإلكتروني. ويجب استخدام كلمة مرور قوية وفريدة لهذا الحساب، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. لم يُتحقق من وجود كلمة المرور ضمن البيانات المسرّبة في هذه الحادثة؛ ومع ذلك، يظل أمان البريد الإلكتروني أولوية، إذ لا يزال من الممكن سرقة كلمات المرور أو معلومات المحافظ عبر روابط التصيّد. وينبغي للمستخدم أيضًا إبقاء المصادقة متعددة العوامل مفعّلة على حساباته لدى CoinTracker ومنصات تداول العملات المشفرة.

ينبغي فحص الروابط بعناية في الرسائل المتعلقة بخدمة CoinTracker، أو إعداد التقارير الضريبية، أو مطابقة المحافظ الاستثمارية، أو الربط بمنصات تداول العملات المشفرة، أو التحقق من المحافظ، أو التوزيعات المجانية للعملات المشفرة. وعند إجراء معاملة، ينبغي كتابة عنوان الخدمة المعنية مباشرةً في المتصفح أو استخدام إشارة مرجعية موثوقة. ويجب عدم إدخال المفاتيح الخاصة أو عبارات الاسترداد أو رموز التحقق أو كلمات مرور منصات التداول عبر روابط واردة في رسائل البريد الإلكتروني. فالخدمات المشروعة للعملات المشفرة لا تطلب المفاتيح الخاصة أو عبارات الاسترداد. كما ينبغي التعامل بحذر مع الطلبات المماثلة الواردة عبر رسائل SMS بسبب معلومات الهاتف الجزئية.

حتى بيانات الاتصال المرتبطة بأدوات تتبّع ضرائب العملات المشفرة ومحافظها الاستثمارية تكتسب أهمية لأنها تكشف عن الاهتمامات المالية للمستخدم. وعلى المدى الطويل، قد يساعد استخدام عنوان بريد إلكتروني منفصل لخدمات العملات المشفرة في فصل الرسائل الموجّهة عن حساب البريد الإلكتروني الرئيسي. وينبغي حماية هذا العنوان بكلمة مرور قوية، ومصادقة متعددة العوامل، ومراجعة منتظمة للجلسات. كما ينبغي إغلاق أدوات العملات المشفرة غير المستخدمة، وإيقاف النشرات الإخبارية وروابط المحافظ الاستثمارية غير المستخدمة، أو الحد على الأقل من أذونات الإشعارات الخاصة بها.

بالنسبة إلى المؤسسات، لا يقل أمان مزوّدي الخدمات من الأطراف الثالثة أهميةً عن أمان التطبيق الرئيسي. فعندما تتعرض أنظمة إرسال البريد الإلكتروني وقوائم التواصل مع العملاء وأدوات التسويق للتسريب، قد تبدأ هجمات موجّهة حتى إن لم تتأثر البيانات المالية مباشرةً. وتتمثل الاستراتيجية الدائمة للمستخدمين في تخصيص كلمة مرور فريدة لكل خدمة للعملات المشفرة، واستخدام المصادقة متعددة العوامل، وفحص رسائل البريد الإلكتروني المشبوهة، واعتياد عدم إدخال المفاتيح الخاصة في أي نماذج على الإنترنت. ومع الالتزام بهذه الممارسات، يصبح التعامل مع تسريبات بيانات الاتصال أكثر سهولة.

يشير التطابق في هذا السجل إلى أن عنوان البريد الإلكتروني المعني من بين عناوين الحسابات المرتبطة بحادثة CoinTracker. ولا يعني التطابق أن أصول المستخدم المشفرة، أو أرصدة محافظه الاستثمارية، أو تقاريره الضريبية، أو كلمة مروره، أو مفاتيح محافظه تقع ضمن النطاق المتحقق منه لهذا السجل. ويقتصر النطاق المتحقق منه على عنوان البريد الإلكتروني وحقل رقم الهاتف الجزئي الذي يجري تتبّعه في مجموعات بيانات الخرق.

بعد تأمين حساب البريد الإلكتروني وحساب CoinTracker، ينبغي للمستخدم مراجعة إعدادات الأمان في حساباته على منصات تداول العملات المشفرة وخدمات المحافظ. ويجب التحقق عبر القنوات الرسمية من أي رسائل غير متوقعة تتعلق بتقرير ضريبي، أو تنبيه بشأن المحفظة الاستثمارية، أو اتصال بمنصة تداول، أو التحقق من المحفظة. كما ينبغي التعامل بحذر مع الروابط الواردة عبر رسائل SMS، لاحتمال مطابقة معلومات الهاتف الجزئية مع مجموعات بيانات أخرى. والتصرف الصحيح في هذه الحالة ليس الهلع بشأن الأموال، بل تعزيز أمان البريد الإلكتروني والوعي بالرسائل المتعلقة بالعملات المشفرة.