3 تسريبات بيانات تضرب قطاع العملات المشفرة خلال 4 أيام.. الخطر يتجاوز سرقة الأصول
شهد قطاع العملات المشفرة خلال أربعة أيام فقط ثلاث حوادث منفصلة لتسريب بيانات العملاء، أعادت إلى الواجهة جانبًا متزايد الأهمية من المخاطر الأمنية في صناعة الأصول الرقمية، يتعلق هذه المرة ليس بسرقة العملات أو اختراق المحافظ، وإنما بكشف معلومات قد تسمح بتحديد هوية مالكي العملات المشفرة ومواقعهم.
وشملت الحوادث شركات بارزة في القطاع، من بينها SafePal وTrezor وBits of Gold، مع تعرض بيانات عشرات الآلاف من العملاء للخطر عبر ثغرات أو أطراف تقدم خدمات مساندة لهذه الشركات.
وفي إحدى الحالات، أدى خلل أمني مرتبط بإحدى الإضافات إلى كشف بيانات نحو 39,798 سجلًا لعملاء SafePal. أما مستخدمو Trezor، فقد طالت عملية التسريب بيانات 13,689 عميلًا من خلال شركة ShipMonk، التي تقدم خدمات الشحن.
وفي حادثة أخرى، تعرضت Bits of Gold، وهي من أبرز شركات الوساطة المنظمة للعملات المشفرة في إسرائيل، لتسريب بيانات مرتبطة بنحو 200 ألف شخص عبر أداة مستخدمة في مجال التحليلات.
ورغم عدم وجود مؤشرات على أن هذه الاختراقات أدت مباشرة إلى سحب أموال من المحافظ أو كشف المفاتيح الخاصة، فإن طبيعة المعلومات التي وصلت إلى جهات غير مصرح لها تفرض مخاطر مختلفة وربما أكثر تعقيدًا.
وتكمن المشكلة الأساسية في إمكانية الجمع بين بيانات الهوية ومعلومات الاتصال والعنوان مع مؤشرات على امتلاك الشخص للعملات المشفرة. وفي بعض الحالات، تضمنت البيانات المسربة معلومات مثل أرقام الهواتف والعناوين وأرقام الهويات الحكومية، ما قد يسهل إنشاء ملفات دقيقة عن أصحاب الأصول الرقمية.
ويصبح هذا النوع من البيانات أكثر حساسية عندما يمكن استخدامه لربط شخص بعينه بممتلكاته من العملات المشفرة، الأمر الذي قد يفتح المجال أمام محاولات احتيال أو انتحال هوية أو استهداف مباشر، بدلًا من الاقتصار على الهجمات التقنية التقليدية التي تستهدف المحافظ والمفاتيح الخاصة.
كما كشفت الوقائع الثلاث عن نقطة ضعف أخرى تتمثل في الاعتماد المتزايد على مزودي الخدمات الخارجيين. فالشركات العاملة في مجال العملات المشفرة لا تدير جميع عملياتها داخليًا، بل تعتمد على أطراف أخرى في مجالات مثل الشحن والتحليلات والخدمات التقنية، ما يجعل حماية بيانات المستخدمين مرتبطة أيضًا بمستوى الأمان لدى هذه الجهات.
وتدفع هذه الحوادث شركات القطاع إلى إعادة تقييم سياسات التعامل مع بيانات العملاء، بدءًا من كمية المعلومات التي يتم جمعها والاحتفاظ بها، وصولًا إلى آليات تشفيرها وتخزينها ونقلها، فضلًا عن ضرورة إجراء عمليات تدقيق أمنية دورية على الشركات الخارجية التي تحصل على إمكانية الوصول إلى تلك البيانات.
وتشير التطورات الأخيرة إلى أن مفهوم الأمن في سوق العملات المشفرة لم يعد يقتصر على حماية المفاتيح الخاصة أو تأمين المحافظ الرقمية. فبيانات الهوية والعنوان ووسائل الاتصال، عندما تقترن بمعلومات تكشف امتلاك الأصول المشفرة، يمكن أن تتحول بدورها إلى أصل حساس يحتاج إلى أعلى مستويات الحماية.
ومع تطور أساليب استهداف المستثمرين، باتت خصوصية المستخدمين جزءًا أساسيًا من أمن الأصول الرقمية، وليس مجرد مسألة تنظيمية أو تقنية، ما يضع على عاتق الشركات مسؤولية أكبر في حماية البيانات طوال دورة استخدامها، بما في ذلك لدى مزودي الخدمات الذين يقفون خلف المنصة.
