درجة ثقة المجتمعموثّق
واجهت شركة محفظة الأجهزة SafePal أسبوعًا صعبًا. حيث كشفت عن اختراق للبيانات كشف عن معلومات شخصية تخص 39,798 مستخدمًا – الأسماء، العناوين، تفاصيل الاتصال، كلها أصبحت مكشوفة. ليس بالأمر الجيد.
لكن ما تحاول SafePal التأكيد عليه بشدة: لم يتم المساس بعبارات الاسترداد، أو المفاتيح الخاصة، أو الأصول الرقمية. الشركة بذلت جهدًا كبيرًا لتوضيح هذا الأمر، ربما لأن هذه هي الأمور التي تقلق مستخدمي العملات الرقمية حقًا. فقدان اسمك وبريدك الإلكتروني في اختراق أمر مزعج. فقدان عبارة الاسترداد كارثي. وتقول SafePal إن الأخير لم يحدث.
ما الذي تم كشفه – وما الذي لم يتم كشفه
تضمن الاختراق الوصول غير المصرح به إلى معلومات المستخدمين. تم اختراق البيانات الشخصية – النوع الذي ينتهي به الأمر في قوائم التصيد وحملات البريد العشوائي. لكن الطبقة الأمنية الحرجة، التي تتحكم فعليًا في الوصول إلى الأصول الرقمية، بقيت سليمة. كانت SafePal واضحة بشأن هذا التمييز.
جدير بالذكر: لم تذكر SafePal كيف حدث الوصول غير المصرح به. لا تحليل تقني، لا توضيح حول أي نظام تم استهدافه أولاً، لا تفاصيل حول ما إذا كان تم استغلال ثغرة معينة. الشركة تحقق بنشاط وقد استعانت بشركات أمن سيبراني خارجية للمساعدة في تقييم النطاق وتتبع أصل الاختراق. هذا إجراء قياسي بعد حادثة مثل هذه، لكنه يعني أيضًا أن المستخدمين يجلسون الآن مع الكثير من الأسئلة التي لم تتم الإجابة عليها.
تم اكتشاف الاختراق على ما يبدو خلال عمليات الفحص الأمني الروتينية. هذا شيء. لم يكن هناك اختراق صامت استمر لأشهر ولم يظهر إلا لأن شخصًا ما نشر تفريغًا للبيانات عبر الإنترنت. تم الإبلاغ عنه من خلال المراقبة الروتينية. ثم أطلقت SafePal عمليات تدقيق داخلية لمعرفة ما حدث بالضبط وكيفية منعه من الحدوث مرة أخرى.
لا توجد كلمة حتى الآن حول ما إذا كانت الجهات الأمنية قد تم إشراكها. لم تتطرق SafePal إلى ذلك.
استجابة SafePal وما يجب على المستخدمين فعله
تحركت SafePal لإخطار المستخدمين المتأثرين بشكل مباشر. أرسلت الشركة تعليمات مفصلة حول الخطوات التي يمكن للناس اتخاذها لحماية أنفسهم – تحديث بيانات الحساب، تفعيل التحقق بخطوتين، مراقبة الأنشطة المشبوهة في الاتصالات الأخيرة. كما أنشأت SafePal خط دعم مخصص لأي شخص يحتاج إلى مساعدة في التعامل مع التداعيات.
الشركة تراجع وتحدث سياساتها المتعلقة بالخصوصية أيضًا. يتضمن ذلك طرق تشفير أقوى وضوابط وصول أكثر صرامة. إنه في الأساس تدقيق كامل لكيفية التعامل مع بيانات المستخدم وتخزينها. قالت SafePal إنها ستبقي المستخدمين على اطلاع مع تقدم التحقيق واكتشاف نتائج جديدة.
هذا الالتزام بالشفافية هو على الأرجح القرار الصحيح. في مجال العملات الرقمية، الثقة هشة. لا يمكن لشركة محفظة أجهزة خاصة أن تتحمل الصمت بعد شيء كهذا – يحتاج المستخدمون إلى الإيمان بأن أصولهم آمنة، والآن SafePal تبذل الكثير من الجهد لإثبات ذلك.
الصورة الأكبر لمستخدمي العملات الرقمية
ليست الاختراقات الأمنية في شركات العملات الرقمية جديدة. شهدت الصناعة نصيبها من الحوادث التي تسربت فيها المعلومات الشخصية حتى عندما بقيت الأصول على السلسلة آمنة. إنه تذكير بأن أمان منتج العملات الرقمية لا يتعلق فقط بطبقة البلوكتشين – بل يتعلق أيضًا بكل قاعدة بيانات، وكل واجهة برمجة تطبيقات، وكل تكامل طرف ثالث يجلس خلف الكواليس.
توجد محافظ الأجهزة مثل محفظة SafePal تحديدًا لأن المستخدمين يرغبون في إبقاء المفاتيح الخاصة خارج منصات التداول والمنصات عبر الإنترنت. المفارقة في أن شركة محفظة أجهزة تسرب بيانات المستخدم – حتى وإن لم تكن المفاتيح نفسها – لم تفقد على أحد يراقب. إنه نوع مختلف من التعرض، لكنه لا يزال تعرضًا.
التصيد الاحتيالي هو على الأرجح أكبر خطر على المدى القريب بالنسبة لـ 39,798 شخصًا الذين أصبحت تفاصيل الاتصال بهم الآن في مكان لا ينبغي أن تكون فيه. يمكن للممثلين السيئين الذين يحصلون على الأسماء والعناوين ومعلومات الاتصال أن يصنعوا رسائل مقنعة تدعي أنها دعم SafePal، تطلب من المستخدمين “التحقق” من عبارات الاسترداد الخاصة بهم أو النقر على رابط مشبوه. يبدو أن SafePal على علم بذلك – حيث أبلغت الشركة المستخدمين تحديدًا بمراقبة الاتصالات غير المعتادة.
التحقق بخطوتين هو خطوة أساسية، لكن الكثير من الناس يتجاهلونها حتى يحدث شيء كهذا ويدفعهم إلى اتخاذها. الآن، تدفع SafePal المستخدمين بنشاط لتفعيلها. من الأفضل أن تأتي متأخرًا من ألا تأتي أبدًا، على الرغم من أنها نوع النصيحة التي تلسع قليلاً بعد حدوث اختراق.
تقول SafePal إنها ستواصل تقييم بروتوكولاتها الأمنية بشكل مستمر، وليس فقط كإصلاح لمرة واحدة. ما إذا كان ذلك سيستمر أو يصبح لغة نمطية مدفونة في بيان صحفي بعد ستة أشهر غير واضح.
التحقيق لا يزال مفتوحًا. لم يتم تحديد جدول زمني لموعد توقع SafePal الحصول على نتائج كاملة. لا تزال شركات الأمن السيبراني الخارجية التابعة للشركة تعمل من خلال التدقيق.
الأسئلة الشائعة
ما هي بيانات المستخدم التي تم كشفها في اختراق SafePal؟
تم كشف الأسماء والعناوين ومعلومات الاتصال الخاصة بـ 39,798 مستخدمًا. أكدت SafePal أن عبارات الاسترداد والمفاتيح الخاصة والأصول الرقمية لم تكن جزءًا من الاختراق.
كيف اكتشفت SafePal الاختراق؟
قالت SafePal إن الاختراق تم اكتشافه خلال فحوصات الأمان الروتينية، وبعد ذلك أطلقت الشركة عمليات تدقيق داخلية واستعانت بشركات أمن سيبراني خارجية للتحقيق.
ما الذي يجب أن يفعله مستخدمو SafePal المتأثرون الآن؟
نصحت SafePal المستخدمين بتحديث بيانات حساباتهم، وتفعيل التحقق بخطوتين، ومراقبة حساباتهم لأي نشاط غير عادي أو مشبوه.
