يوم آخر، اختراق آخر للعملات الرقمية: تعرض 58 ألف مستخدم للضرر

الأضرار: شركة Byte Federal، التي تدير أكثر من 1200 جهاز صراف آلي للعملات الرقمية في جميع أنحاء الولايات المتحدة، أكدت للتو حدوث خرق في البيانات أثر على حوالي 58,000 عميل. نحن نتحدث عن الأسماء، العناوين، أرقام الضمان الاجتماعي، بطاقات الهوية الحكومية، سجلات المعاملات—بمعنى كل شيء يحتاجه المخترق ليحبط يومك.

الجدول الزمني: حدث الاختراق في 30 سبتمبر. اكتشفوه في 18 نوفمبر. أي أن البيانات المكشوفة كانت متاحة في الهواء لمدة 49 يومًا. البرمجية الخارجية GitLab كانت تحتوي على ثغرة تم استغلالها. قصة كلاسيكية.

ما فعلوه: قاموا بإعادة تعيين جميع الحسابات، تحديث كلمات المرور، وتصحيح ثغرة GitLab. خطة استجابة قياسية للأضرار.

لماذا يهم الأمر: هذا ليس مجرد Byte Federal. منظومة العملات الرقمية تنزف. قبل بضعة أسابيع، سرق شخص ما 15.9 مليون دولار من Coinbase عبر استغلال ثغرة في خدمة التجارة الإلكترونية. حتى الجهات المنظمة ليست في مأمن.

الفجوة التي لا يتحدث عنها أحد: لا توجد أخبار عما إذا كان المستخدمون المتضررون سيحصلون على حماية من سرقة الهوية. هذه علامة حمراء. معظم الشركات تقدمها بعد الاختراق؛ بينما بقيت Byte Federal صامتة.

تقييم الواقع: طالما أن خدمات العملات الرقمية تعتمد على برمجيات خارجية، فهي ليست أكثر أمانًا من أضعف مزود لها. GitLab يصلح ثغراته، لكن كم عدد الثغرات الأخرى التي لا تزال مختفية في البنية التحتية؟ الصناعة تواصل البناء بسرعة، لكن الأمن السيبراني لا يواكب الوتيرة. على المستخدمين أن يفترضوا حدوث الاختراق أولاً، ويثقوا لاحقًا.