مدير Meria يحذر حاملي Bitcoin (BTC) من مكالمات وهمية باسم Binance بعد اختراق فرنسي كشف بيانات 678,000 سجل

اختراق ضريبي فرنسي يغذي مكالمات الدعم الوهمية

اختراق غير مصرح به أصاب منظومة المالية العامة في فرنسا وكشف بيانات جزئية عن 678,000 شخص ومؤسسة — وفي الأيام التي تلت الحادثة، سجلت مكالمات دعم عملاء وهمية انتحالاً اسمي Binance وMeria ارتفاعاً حاداً. قال أوين سيمونين، مؤسس Meria ومديرها التنفيذي، السبت إن المتصلين المنتحلين صفة موظفي الدعم في المنصتين يخبرون المستخدمين بأن حساباتهم معرضة للخطر، ويطلبون منهم نقل أصولهم إلى عنوان مزعوم إنه آمن.

يعود الاختراق الأصلي إلى المديرية العامة للمالية العامة الفرنسية (DGFiP)، التي أفصحت عن أن المتسللين اطّلعوا على سجلات واستخرجوا منها بين يونيو وأغسطس. وتشمل قاعدة البيانات المسحوبة الدخل المرجعي الضريبي، والحصة العائلية المستخدمة في احتساب الضرائب الفرنسية، ومعدلات الاستقطاع، إضافة إلى أسماء الشركات وأرقامها التعريفية وعناوين العقارات ومساحاتها الطابقية. وشددت DGFiP على أن الموقع الضريبي الرسمي وحسابات دافعي الضرائب أنفسهم لم يتعرضوا لأي اختراق، وأن أسماء المستخدمين وكلمات المرور لم تتسرب؛ وما زال المحققون يعملون على التأكد من الفئات الدقيقة والحجم الكامل لما جرت إزالته.

وما لا يحتويه الاستخراج بشكل مؤكد هو أي بيانات عن حيازات العملات الرقمية أو استخدام المنصات — لم يتم إثبات أي رابط من هذا القبيل. وتطال رواية سيمونين بقًا أضيق: فقواعد البيانات المتسربة من شركات خاصة وجهات حكومية تتراكم ويتكامل بعضها مع بعض إلى الحد الذي يمكّن المتصل من استنتاج ما إذا كان شخص معين يحمل أصولاً رقمية وعلى أي منصة. ويظل سؤال أي ملف متسرب غذّى فعلاً المكالمات الاحتيالية، وحجم الخسائر الناتجة، دون تأكيد.

وهذا التمييز مهم لمشغّلي عقد البلوكشين ومستخدمي المنصات على حد سواء، لأن إثبات وجود رابط بالمنصة سيحوّل التصيد العشوائي إلى استهداف حقيقي لحاملي Bitcoin (BTC) وسائر الأصول الكبرى. وحتى تنشر DGFiP جرد ما جرى استخراجه، تبقى فرضية السبب المباشر غير مثبتة — فموجة المكالمات حقيقية، لكن مصدر البيانات وراءها لم يُتحقق بعد.

سيمونين يطلق جرس الإنذار علناً

فصّل التحذير العلني لمدير Meria آلية تكامل التسريبات: "نمرّ بمرحلة تتسرب فيها قواعد البيانات باستمرار لدى شركات خاصة وج جهات حكومية على حد سواء — كل هذه التسريبات يتكامل بعضها مع بعض، ومن خلال هذا التكامل بالذات يتم التعرف على حاملي العملات الرقمية ومنصاتهم"، حسب تصريحه، مرتبطاً موجة المكالمات باختراقات طالت ملايين المواطنين الفرنسيين.

التحذير العلني لمدير Meriahttps://x.com/PowerHasheur/status/2101646272671162617?s=20

سيناريو الاحتيال ثابت في الحالات المختلفة: يحذّر المتصل من أن الأموال معرضة للخطر ويضغط من أجل نقل فوري "لتأمينها"، مستغلاً عامل الاستعجال. "إذا هلست وجزعت ونفّذت الطلب، فأموالك ستذهب إلى عنوانهم"، حذّر سيمونين. وأضاف أن مزود الخدمة المشروع لا يتصل بعميله من تلقاء نفسه أبداً — إلا إذا كان المستخدم هو من بدأ التواصل بشأن مشكلة محددة — ولا يطلب أبداً أي عملية تحويل أو معلومات شخصية.

ويتوقع أن يؤدي الذكاء الاصطناعي إلى تضخيم الظاهرة، بمنح المهاجمين قدرة حسابية أكبر وإمكانية أتمتة احتيال صوتي مقنع — وهي مسار له انعكاسات على سلاسل توريد الرقائق مثل Taiwan Semiconductor (TSM)، التي تصنّع المسرّعات التي تعتمد عليها هذه الأنظمة. ويتجه اتجاه جرائم العملات الرقمية في فرنسا عموماً نحو التصعيد المادي، مع استهداف متزايد لحاملي الأصول في هجمات الضرب بالأدوات الحديدية.

وتعزز إرشادات Binance الرسمية قائمة الدفاع: يمكن انتحال معرّف المتصل لعرض ما يبدو أنه رقم الدعم الأصلي، وتصر المنصة على أنها لا تتصل بالمستخدمين دون إشعار مسبق لمناقشة أمن الحساب أو التحقق. وعلى المستخدمين إنهاء المكالمة وفتح التطبيق الرسمي أو الموقع مباشرة — وعدم مشاركة كلمات المرور أو عبارات الاسترداد أو رموز التحقق الواردة أبداً. وأفاد وكالة الدعم السيبراني الفرنسية Cybermalveillance.gouv.fr في تقرير نشاطها لعام 2025 بأن انتحال هوية Binance وLedger وCoinhouse آخذ في الارتفاع، مع بلوغ الطلبات المرتبطة باختراقات البيانات 6.6% من حالات الأفراد — بزيادة 107% على أساس سنوي — وارتفاع طلبات احتيال "مستشار البنك" الوهمي بنسبة 159%. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bybit.

الأتمتة بالذكاء الاصطناعي على وشك توسيع التهديد

يتقاطع المساران عند نقطة واحدة: فالتسريبات المجمّعة تحوّل التصيد الشامل إلى صيد موجّه لحاملي العملات الرقمية، والأتمتة سترفع حجم الهجمات. والوثائق الأولية الحاسمة هنا هي إفصاح DGFiP نفسها — حيث تؤكد الاختراق بين يونيو وأغسطس ورقم 678,000 مع تأكيد عدم تسرب أي كلمات مرور — ومنشور سيمونين العلني الذي يفصّل نمط الاحتيال. وتلفت الحادثة النظر أيضاً إلى كون مخازن الهوية المركزية، من السجلات الضريبية إلى الملفات البيومترية التي تجمعها مشاريع مثل Worldcoin، تعمل كأهداف عسلية للمهاجمين؛ ويجسّد التحليل لدينا أن سطح أمن العملات الرقمية في فرنسا يمتد الآن إلى انتحال الصوت إضافة إلى تهديدات من برمجيات تعدين العملات الرقمية الخفية إلى هجمات الضرب العنيفة بالأدوات الحديدية. وحتى نشر جرد الاستخراج، تعامل مع كل مكالمة غير مسبوقة وكأنها عدائية.