ليدجرات يواجهن اختراقات بيانات جديدة عبر معالجات الدفع Global-e

نظرة عامة على الحادث

ليدجر، مطور رائد لمحافظ العملات الرقمية المادية، كشف عن وصول غير مصرح به إلى بيانات طلبات العملاء المدارة من قبل معالج الدفع الخارجي Global-e. وقع الاختراق ضمن بيئة Global-e السحابية، حيث تم تخزين سجلات الطلب بما فيها أسماء العملاء ومعلومات الاتصال. أكدت Ledger أن لا بيانات محفظة حساسة، مثل عبارات الاسترداد، المفاتيح الخاصة، أو أرصدة المحفظة، قد تعرضت للاختراق في الحادث.

مدى التعرض

وفقاً لتقارير المحققين، البيانات التي تم الوصول إليها شملت الأسماء الكاملة، عناوين البريد الإلكتروني، وعناوين المراسلة للعملاء الذين أجروا عمليات شراء عبر Ledger.com. لا توجد دلائل تشير إلى أن تفاصيل بطاقة الدفع أو معلومات الحساب المصرفي أو بيانات اعتماد مالية أخرى قد تم الوصول إليها. لم تفصح Ledger عن الإجمالي الكامل للعملاء المتأثرين، لكنها استعانت بخبراء جنائيين مستقلين لتقييم مدى الاختراق.

إجراءات الأمن والاستجابة

• الاحتواء الفوري: رصد Global-e نشاطاً غير عادي ونفّذت ضوابط أمنية لمنع الوصول غير المصرح به خلال ساعات.
• التحقيق الجنائي: تم الاحتفاظ بمتخصصين في الأمن السيبراني من جهات خارجية لإجراء تحقيق دقيق والتحقق من مدى تعرّض البيانات.
• إخطار العملاء: تلقى العملاء المتأثرون إشعارات مباشرة من Global-e، مع إرشادات حول الخطوات اللازمة لحماية المعلومات الشخصية واليقظة ضد التصيد.

الآثار على الصناعة

تؤكد الحادثة المخاطر المرتبطة بالاعتماد على بائعين من طرف ثالث للعمليات الحيوية للتجارة الإلكترونية والدفع. في حين بقيت تدابير أمان الأجهزة سليمة، فإن تعرّض بيانات اتصال العملاء قد يعزز هجمات الهندسة الاجتماعية والتصيد الاحتيالي ضد مستخدمي العملات الرقمية. أشار المراقبون إلى الحاجة إلى تقييمات أمنيّة محسّنة للبائعين وممارسات تقليل البيانات.

التوصيات للمستخدمين

ينصح العملاء بمراقبة حسابات البريد الإلكتروني والبريد العادي للاتصالات المشبوهة، وتفعيل المصادقة متعددة العوامل حيثما كانت متاحة، والنظر في خدمات حماية الهوية من سرقة الهوية. الوعي بأساليب التصيد والتحقق من الاتصالات الرسمية من Ledger وGlobal-e أمران أساسيان للحد من المخاطر.

التوقعات

أعادت Ledger تأكيد التزامها بأمن البيانات والرقابة على البائعين، مع استمرار التعاون مع Global-e لتعزيز الضوابط ومنع وقوع حوادث مستقبلية. وتواصل الشركة الترويج لحلول الحفظ الذاتي القائمة على الأجهزة كحلول مقاومة للخرق من قبل طرف ثالث، مع الاعتراف بأن الشراكات التشغيلية تفتح أسطح هجوم إضافية تتطلب حوكمة دقيقة.