ledger تؤكد تعرض بيانات العملاء عبر أنظمة global-e

• أكد ليدجر أن التعرض ناتج عن نظام طرف ثالث بينما ظل محفظته وبنية أساسية آمنة.
• تم كشف أسماء العملاء وتفاصيل الاتصال الخاصة بهم ولكن لم تُسرب بيانات الدفع أو الوصول إلى العملة المشفرة.
• يُظهر الحادث كيف يمكن للموردين من الطرف الثالث إنشاء مخاطر بيانات للشركات المشفرة حتى مع وجود أمن قوي.

كان عملاء دفتر السجل مُنذِرًا من كشف مؤخراً بيانات تتعلق بطرف ثالث مزود للتجارة الإلكترونية يستخدمونه في تنفيذ الطلبات الدولية. وقد كان الأمر يتعلق بشركة "Global-e"، وهي منصة لوجستية وتجارة إلكترونية تقوم بعمليات عبر الحدود نيابة عن Ledger. وقد وقع الاختراق في أنظمة Global-e وعرض معلومات محدودة عن العملاء المتعلقة بمشتريات Ledger.

أكد ليدجر أن المشكلة ليست مرتبطة بنظامه الداخلي أو المحافظ المادية أو بنية برنامجه. تسلط هذه المعلومة الضوء على القضايا الحالية المتعلقة بمعالجة البيانات من طرف ثالث في صناعة التشفير.

شملت البيانات المcompromised أسماء العملاء وتفاصيل الاتصال المخزنة في بيئة Global-e السحابية. ومن المثير للاهتمام، لم تشمل البيانات المcompromised أي بيانات دفع بالبطاقة أو بيانات مالية.

بالإضافة إلى ذلك، لم تتم مشاركة أي عبارات استرداد للمحفظة أو مفاتيح شخصية أو معلومات مرتبطة بالبلوك تشين. منتجات ليدجر ذاتية الإدارة، مما يعني أن المنصات الخارجية لا يمكنها الوصول إلى الأصول المشفرة الحساسة. اكتشفت Global-e نشاطًا غير طبيعي في النظام وبدأت إجراءات الحد من الضرر. أثبتت التحقيقات اللاحقة أن بيانات بعض طلبات المشترين قد تم الوصول إليها دون إذن.

ولكن لم تُظهر Global-e عدد العملاء الذين تأثروا. كما فشلت الشركة في تحديد الإطار الزمني المحدد للوصول غير المشروع. تجاوز الحادث Ledger. أشارت Global-e إلى أن بيانات علامات تجارية متعددة كانت مخزنة في النظام المتأثر.

أكد ليدجر تلقيه إشعارًا من Global-e بعد اكتشاف الحادث. أشارت الشركة إلى أن الاختراق لم يتم داخل بيئة عملها. نظرًا لأن Global-e كانت البائع المسجل، فهي كانت مسؤول البيانات عن المعاملات المتأثرة. نتيجة لذلك، تولت Global-e إخطار العملاء.

ادعى ليدجر أنه يعمل بالتعاون مع Global-e لضمان تقديم النصيحة الصحيحة للمستخدمين المتأثرين. وفي الوقت نفسه، نصحت الشركة العملاء بالحذر من الرسائل المشبوهة.

لم تُظهر قنوات ليدجر العامة أي تهديدات نشطة. تستمر العمليات عبر منصاتها دون أي مقاطعة. كشفت ليدجر مؤخرًا عن خططها لطرح عام في الولايات المتحدة العام المقبل لجذب مستثمرين إضافيين وتوسيع حضورها في نيويورك. أعادت الشركة أيضًا التأكيد على أن نموذج أمانها يحد من التعرض أثناء الحوادث الخارجية. تظل أصول العملاء الرقمية محمية من خلال تخزين المفاتيح خارج الإنترنت.

تتبع هذه الحادثة تحديات أمنية سابقة تتعلق ببيانات عملاء Ledger. في عام 2020، تمكّن المهاجمون من الوصول إلى المعلومات الشخصية عبر شريك تجاري إلكتروني مختلف. كشف هذا الاختراق عن معلومات أكثر من 270000 عميل، مما تسبب في هجمات احتيالية ومشاكل تتعلق بالسلامة الشخصية. أدت الحادثة إلى دعاوى قضائية وتأثير سلبي مستمر على السمعة.

في عام 2023، عانت Ledger من خسارة أخرى فيما يتعلق بالتطبيقات المالية اللامركزية. اختلف هذا الحدث من حيث النطاق ولم يشمل بيانات الهوية الشخصية. في وقت سابق من العام الماضي، Ledger منعت عملية احتيال على Discord التي أقنعت المستخدمين بمشاركة عبارات البذور على موقع ويب وهمي. وبينما تبدو التعرضات الحالية أكثر تقييدًا، عادت المقارنات بالحوادث السابقة إلى الظهور. وبالتالي، تظل ثقة المستخدمين وإدارة البيانات قضايا حساسة.

يُبرز الحادث المخاطر المرتبطة بشركات الخدمات الخارجية. حتى المنتجات الآمنة يمكن أن تواجه تعرضًا غير مباشر من خلال الموردين الخارجيين. مع توسع شركات التشفير عالميًا، تستمر الاعتماد على منصات التجارة الدولية في الزيادة. تزيد هذه الاعتماد من أهمية المراقبة على الموردين. بالإضافة إلى ذلك، السنة الماضية هكر كوينباز مكشوف بيانات حساسة، زيادة الطلب على الأمان الجسدي بين مالكي العملات المشفرة.

يطلب العملاء أيضًا شفافية أكبر فيما يتعلق بتدفق بياناتهم عبر الأنظمة. كما تزداد الضغوط التنظيمية في مجال حماية البيانات باستمرار. تشير السيناريوهات إلى قضايا أكبر مرتبطة بالشركات المشفرة أثناء نموها. أصبحت إدارة الشراكات الخارجية ضرورة بنفس القدر الذي تصبح فيه اقتناء التكنولوجيا الأساسية.