كشف السجل عن شريك الدفع تسرب بيانات العملاء في كسر بيانات جديد

لقد تسربت أسماء عملاء Ledger، وهي شركة تقدم جوازات دفع عملات رقمية، ومعلومات اتصالهم بعد أن تعرض أحد شركاء الشركة في معالجة المدفوعات لتسرب بيانات. قال متحدث باسم Ledger إن فقط العملاء الذين قاموا بشراء منتجات من Ledger.com باستخدام Global-e كمورد تجاري محتمل تأثروا. أخبار دي إل. قال المتحدث باسم الشركة: "ليدجر لم تكن العلامة التجارية الوحيدة التي تأثرت ببيانات عملائها". وأضاف: "الطرف غير المصرح له حصل على وصول إلى نظام المعلومات القائم على السحابة الخاص بشركة جلوبال-إي، والذي يحتوي على بيانات طلبات المشترين من عدة علامات تجارية". لم ترد ليدجر على سؤال حول عدد العملاء المتأثرين من قبل الاختراق. لم ترد جلوبال-إي فورًا على طلب التعليق. جاء الحادث في ظل استمرار الاحتيالات المستهدفة لمستخدمي العملة المشفرة كمشكلة مستمرة. في عام 2025، المجرمون السيئون سلب حوالي 84 مليون دولار من خلال هجمات الاحتيال عبر البريد الإلكتروني، وفقًا لشركة أمن العملات الرقمية ScamSniffer. تتضمن هذه الهجمات استخدام المحتالين بريدًا إلكترونيًا وهميًا أو رسائل نصية أو مكالمات لخداع العملاء وإقناعهم بمشاركة معلومات حساسة، أو النقر على روابط تُثبت برامج خبيثة لسرقة العملات الرقمية، أو إرسال العملات الرقمية إليهم عن طريق الخطأ. قد تتفاقم الأوضاع مع تسرب بيانات Global-e. تشمل البيانات المُسربة معلومات اتصال عملاء Ledger، وهي مورد قيم للمحتالين المستهدفين لمستخدمي العملات الرقمية من خلال هجمات الاحتيال عبر البريد الإلكتروني. ليست المرة الأولى تُصمم محفظات Ledger المادية للعملات الرقمية لمساعدته المستخدمين على الحفاظ على أصولهم الرقمية آمنة من خلال إضافة طبقة أمان إضافية. ومع ذلك، فإن شراء محفظة مادية من الشركة يُعد بالنسبة للكثيرين مكشوف إليهم هجمات الاحتيال الإلكتروني بسبب تسريبات البيانات المتعددة. في عام 2020، الشركة كشف عن أن البيانات المرتبطة بحوالي 272000 من عملائها قد سُرقت من خلال اختراق قاعدة بيانات التجارة الإلكترونية والتسويق الخاصة بهم. في وقت لاحق من ذلك العام، كشفت شركة شوبيفاي، وهي واحدة من مزودي خدمات التجارة الإلكترونية لشركة ليدجر، أن موظفًا خائنًا قد سرب بيانات حوالي 292000 عميل لشركة ليدجر. تضمنت هذه التسريبات السابقة أسماء العملاء وأيميلاتهم فقط، بل وأيضًا عناوينهم وأرقام هواتفهم. أدى تسريب عناوين مستخدمي العملات الرقمية إلى ما يُعرف بعمليات الهجوم بالمقص – حيث يحدد المجرمون موقع العملاء المعروفين ويختطفونهم ويُبتزونهم للحصول على مفاتيحهم الخاصة التي تشبه كلمات المرور والتي تُتيح الوصول إلى أصولهم الرقمية. تم هجوم أحد مؤسسي ليدجر في العام الماضي، استهدف شخص ما دافيد بالاند، أحد مؤسسي ليدجر، من خلال هجوم من هذا النوع. كان بالاند وزوجته مخطوف من منازلهم واحتجزهم رهائن في هجوم وقع في فرنسا في يناير. احتجز الجناة الطرفين لمدة 24 ساعة تقريبًا قبل أن تطلق سراحهم السلطات الفرنسية. خلال الهجوم، قطع المهاجمون إصبعًا من إصابع بالياند وأرسلوه إلى زملائه في محاولة لجذب دفعات الفدية، وفقًا لصحيفة فرنسية لوموند تم الإبلاغ عنه. في يونيو، شرطة فرنسية موقوف مواطن فرنسي مغربي، يُشتبه في كونه زعيم المجموعة التي نفذت الهجوم، بالإضافة إلى مؤامرات خطف أخرى في فرنسا. تيم كرايج هو مراسل DeFi التابع لـ DL News ومقره إدنبرة. تواصل معنا للحصول على نصائح في tim@dlnews.com.