اختراق مزوّد خدمات العملاء يكشف 11 حقلًا من بيانات مستخدمي Coinone

11 حقلًا، وكلمات المرور بينها

أكدت منصة Coinone، يوم الأحد 15 نوفمبر، أن بيانات العملاء التي تتولاها شركة مقاول خارجي قد تعرضت للتسريب بعد نجاح مخترقين في اقتحام خوادم تلك الشركة. وتوضح المنصة الكورية الجنوبية أن جهات غير مصرح لها دخلت أنظمة شركة Metam التي تدير مكتب دعم العملاء الخارجي الخاص بها، وأن البيانات الشخصية التي جُمعت أثناء الاستشارات كانت هدف العملية. بدأ الاختراق نحو الساعة 4:00 من فجر الخميس 12 نوفمبر، وأبلغت Metam المنصة بالحادثة في تمام 9:20 من صباح اليوم نفسه.

نشرت الشركة قائمة تضم 11 فئة من البيانات التي قد تكون تسربت: رقم الهاتف، والاسم، والبريد الإلكتروني، وتاريخ الميلاد، ورقم الحساب المصرفي، وكلمة المرور، ورقم التسجيل السكاني، وتاريخ إصدار وثائق الهوية، وعنوان السكن، وعنوان محفظة الأصول الرقمية، إضافة إلى المعرّف الخاص بالمعاملات المعروف بـ TXID، وهو سلسلة الحروف التي تحدد كل عملية تحويل على نحو فردي داخل سلسلة الكتل. وتجمع هذه القائمة أنواع المعلومات التي سلّمها العملاء خلال استشارات الدردشة والمكالمات الهاتفية. ولا يعني الأمر أن كل مستخدم فقد جميع الحقول، إذ تختلف العناصر التي شُوهدت فعليًا من حساب إلى آخر. أما العملاء الذين لم يتعاملوا مع الدعم فلا علاقة لهم بالحادثة إطلاقًا.

قالت Coinone إنها تعد خدمة استعلام تتيح لكل مستخدم معرفة أي تفاصيله كانت ضمن التسريب، إلى جانب إشعارات فردية تصله مباشرة. وشددت على أن حسابات الأعضاء، ومحرك التداول، وبنية المحافظ تعمل بشكل منفصل تمامًا عن خوادم الاستشارات التابعة للمزوّد، وأنها حتى لحظة صدور الإعلان لم تعثر على أي أثر لاختراق مباشر لتلك الأنظمة.

إبلاغ الجهات الرقابية وتحذير من كلمات المرور

بعد علمها بالحادثة، حظرت Coinone عناوين الإنترنت ومسارات الدخول غير المصرح بها التي استُخدمت في الهجوم، وحوّلت مركز خدمة العملاء إلى الاستشارات عبر البريد الإلكتروني فقط. وقدمت الشركة إبلاغات رسمية إلى وكالة الإنترنت والأمن الكورية (KISA)، ولجنة حماية المعلومات الشخصية، وهيئة الرقابة المالية. وتعمل الآن مع شركة Metam ومع مختصين خارجيين لتحديد كيفية حدوث الاختراق ومدى حجم الأضرار. كما شددت مراقبتها اللحظية لاكتشاف عمليات تسجيل الدخول والمعاملات غير الاعتيادية، وأعلنت أنها ستراجع بنفسها إدارة الأمن لدى المقاول، إضافة إلى ضمانات الحماية المعمول بها في كامل شبكة شركائها.

حذرت المنصة من أن البيانات المسربة قد تُستخدم لتغذية عمليات التصيد الهاتفي، ورسائل التصيد الإلكتروني، والرسائل النصية المزعجة، وانتحال الهوية. وأُبلغ كل من أورد كلمة مرور خلال استشارة ضرورة تغييرها فورًا، وتحديث بيانات الاعتماد نفسها في أي خدمة أخرى أُعيد استخدامها فيها. وذكّرت Coinone العملاء بأنها لا تطلب مطلقًا كلمات المرور ذات الاستخدام الواحد، أو رموز التحقق، أو تنفيذ أي عمليات سحب، وأن الرسائل التي تذكر استشارات سابقة قد تكون محاولات انتحال. ويستطيع المستخدمون تقييد حساباتهم ومراجعة عناوين السحب المسجلة عبر التطبيق أو الويب، وطلبت الشركة منهم الإبلاغ عن أي عمليات دخول أو أوامر أو سحب لم يقوموا بها.

ينص الإعلان أيضًا على أن العملاء المتضررين من التسريب يمكنهم طلب التعويض، بما يشمل التعويضات القانونية، وفق القانون الكوري. ويرسم الإعلان خطًا فاصلًا بين مسألتين منفصلتين: الأولى كشف كلمات المرور التي شاركت خلال جلسات الدعم، والثانية ما إذا كان نظام حسابات المنصة نفسه قد اخترق، وهي مسألة ما تزال غير مؤكدة. وتأتي هذه الحادثة إثر تحقيق مشابه في Bithumb، حيث اقتحم مخترقون نظامًا داخليًا موجّهًا للموظفين وفحصت المنصة ما إذا كانت بيانات العملاء قد تسربت. ويختلف حدث Coinone في أن الضربة وقعت لدى مزوّد خدمة الدعم لا على منصة التداول ذاتها.

يكشف الاختراق أين تتموضع سطح الهجوم الحقيقي لأي منصة مركزية: العمليات الإنسانية الخارجية. لم تنتقل أي أموال، ويبدو أن التصميم المنفصل لأنظمة التداول والمحافظ قد صمد، ولذلك تُعد هذه الحادثة اختراقًا للبيانات لا سرقة. الخطر هنا غير مباشر. فالعناوين الخاصة بالمحافظ ومعرّفات TXID شبه مجهولة الهوية على دفتر الأستاذ العام، وتعمل البورصات اللامركزية على المنطق ذاته، لكن اقترانها بالأسماء وأرقام التسجيل السكاني وأرقام الهواتف يمنح المحتالين مادة مقنعة لعمليات تصيد موجّهة. ولا يقتصر نموذج الاستعانة بمزوّدين خارجيين على عالم العملات الرقمية، فالمصارف في التمويل التقليدي تدار مراكز الاتصال الخاصة بها بالطريقة ذاتها. وتوشك عمليات تدقيق المزوّدين، لا التخزين البارد وحده، أن تصبح العامل الفارق بين أفضل منصات تداول العملات المشفرة، ويبقى التقرير القادم من Coinone حول النطاق المؤكد للتسريب هو ما ينبغي رصده.