خرق بيانات Kroll في 2023
كان خرق بيانات Kroll في 2023 حادثة اختراق حساب أدت إلى انكشاف بعض ملفات أصحاب المطالبات التي تحتفظ بها الشركة لإجراءات إفلاس FTX وBlockFi وGenesis. وقالت Kroll إنها أُبلغت في 19 أغسطس 2023 بأن رقم هاتف أحد موظفيها قد استُهدف في هجوم لتبديل شريحة SIM.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- العناوين الفعلية
- معلومات الاتصال
- Bankruptcy claim information
حول خرق البيانات هذا
اقتصرت الحادثة على حسابات وملفات محددة تُستخدم في أعمال إعادة الهيكلة لدى Kroll. وقالت FTX وBlockFi إن أنظمتهما لم تتعرض لاختراق مباشر، وإن أموال العملاء وكلمات مرور حساباتهم لم تتأثر.
كيف حدث خرق بيانات Kroll؟
وفقًا لبيان Kroll، تمكّن مهاجم من نقل رقم هاتف تابع لشبكة T-Mobile ويخص أحد موظفي Kroll إلى شريحة SIM أخرى دون تصريح. ثم استخدم سيطرته على الرقم للوصول إلى حساب الموظف.
وصل المهاجم بعد ذلك إلى ملفات تحتوي على معلومات شخصية عن بعض أصحاب المطالبات في قضايا إفلاس BlockFi وFTX وGenesis. ولا تشير النتائج المنشورة إلى اختراق منصات التداول التابعة لهذه الشركات.
ما المعلومات التي ربما تأثرت؟
تشير تقارير مستقلة إلى أن الملفات التي جرى الوصول إليها كانت تتضمن أسماء وعناوين بريدية وبيانات اتصال ومعلومات عن المطالبات المتعلقة بالمدينين. وقد تختلف فئات البيانات الدقيقة بحسب الشخص وقضية الإفلاس.
قالت Kroll والشركات المتأثرة إن كلمات مرور الحسابات وأموال العملاء لم تكن مشمولة بالحادثة. لكن هذا التمييز لا يلغي خطر الرسائل المقنعة المصممة خصيصًا لكل صاحب مطالبة.
كم عدد الأشخاص المتضررين؟
لم تعلن Kroll عددًا إجماليًا للأشخاص المتضررين يستبعد التكرار. وقد أُرسلت إشعارات إلى الأشخاص الذين تبيّن أنهم متضررون؛ ولا يُستخدم إجمالي عدد العملاء أو أصحاب المطالبات لدى FTX وBlockFi وGenesis بوصفه عدد المتضررين من الخرق.
ما المخاطر التي قد تنشأ عن هذه الحادثة؟
قد تجعل التفاصيل الدقيقة لمطالبات الإفلاس إشعارات السحب المزيفة أو الوعود بسداد المطالبات تبدو موثوقة. وقد وردت تقارير عن رسائل تصيّد تنتحل هوية FTX بعد الحادثة.
وجود اسم أو عنوان أو تفصيل صحيح عن مطالبة في رسالة لا يثبت أن مرسلها مخوّل. وينبغي التعامل بحذر مع الطلبات غير المتوقعة لإجراء تحويلات أو ربط المحافظ أو تقديم وثائق الهوية.
كيف استجابت Kroll؟
قالت Kroll إنها أمّنت الحسابات الثلاثة المتأثرة، واحتوت الحادثة، وأخطرت الأشخاص المتضررين. كما حذّرت FTX وBlockFi العملاء عبر قنوات التواصل الخاصة بهما.
ما الذي ينبغي للمتضررين فعله؟
ينبغي التحقق من أي إشعار متعلق بالإفلاس عبر بوابة Kroll الرسمية لإعادة الهيكلة الخاصة بالقضية المعنية، لا عبر رابط في رسالة بريد إلكتروني. ويجب عدم الاستجابة للطلبات غير المتوقعة لتقديم كلمات المرور أو رموز التحقق أو مفاتيح المحافظ أو إجراء دفعات.
يمكن لأصحاب المطالبات مراقبة نشاط حساباتهم، واستخدام كلمة مرور فريدة لكل خدمة، وتفضيل المصادقة متعددة العوامل المعتمدة على التطبيقات أو مفاتيح الأمان المادية على المصادقة عبر SMS متى توفرت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
