تداعيات أمنية جديدة: تفاصيل اختراق Trezor
أعلنت شركة Trezor، الرائدة في مجال حلول تخزين العملات المشفرة، عن وقوع حادثة أمنية أدت إلى كشف معلومات شخصية لآلاف العملاء.
ويأتي اختراق Trezor الأخير ليسلط الضوء على المخاطر المرتبطة بسلاسل التوريد والشركات الخارجية التي تتعامل معها منصات الكريبتو الكبرى، مما يضع خصوصية المستخدمين تحت المجهر.
كيف تم الوصول إلى بيانات عملاء شركة Trezor؟
أوضحت شركة Trezor في بيان أمني رسمي صدر في 13 أغسطس، أن طرفاً غير مصرح له تمكن من اختراق أنظمة شركة ShipMonk، وهي المزود الخارجي لخدمات الشحن والخدمات اللوجستية التي تعتمد عليها الشركة لتوصيل المحافظ إلى عملائها. وأفادت شركة ShipMonk بأن الاختراق طال قاعدة بيانات محددة تحتوي على معلومات الشحن الخاصة بالطلبات.
حجم البيانات المتأثرة ونوعيتها
وفقاً للتقارير الصادرة، فقد تسبب اختراق Trezor في كشف بيانات 13,689 عميلاً قاموا بطلب منتجات الشركة في فترات سابقة. وتضمنت المعلومات التي تم الوصول إليها ما يلي:
- الأسماء الكاملة للمستخدمين.
- عناوين الشحن التفصيلية.
- أرقام الهواتف المرتبطة بالطلبات.
إجراءات شركة Trezor لحماية المستخدمين
سارعت إدارة شركة Trezor باتخاذ خطوات حاسمة فور علمها بالحادثة، حيث قامت بإرسال تنبيهات مباشرة عبر البريد الإلكتروني لجميع العملاء الذين تأثرت بياناتهم بهذا الاختراق. وأكدت الشركة أن الأجهزة نفسها (المحافظ الباردة) لم تتأثر بأي شكل من الأشكال، وأن أموال المستخدمين تظل في أمان تام؛ حيث أن الاختراق اقتصر على البيانات اللوجستية لدى شركة ShipMonk ولم يصل إلى المفاتيح الخاصة أو الأنظمة البرمجية للمحافظ.
نصائح أمنية من مركز الكريبتو العربي
على الرغم من أن اختراق Trezor لم يمس الأصول الرقمية مباشرة، إلا أن تسريب العناوين وأرقام الهواتف يفتح الباب أمام هجمات التصيد الاحتيالي. وينصح الخبراء في مركز الكريبتو العربي مستخدمي شركة Trezor بضرورة توخي الحذر الشديد من أي رسائل نصية أو إلكترونية تطلب معلومات حساسة أو تدعي وجود مشكلة في المحفظة، مع التأكيد على عدم مشاركة كلمات الاستعادة (Seed Phrase) مع أي جهة كانت.
إرسال تعليق