تسريبات بيانات متتالية تهدد حاملي العملات المشفرة وتكشف مخاطر مزودي الخدمات

شهد قطاع العملات المشفرة ثلاث حوادث لتسريب بيانات خلال أربعة أيام، سلطت الضوء على مخاطر أمنية تتجاوز سرقة الأصول الرقمية أو المفاتيح الخاصة، بعدما طالت البيانات المسربة معلومات يمكن أن تربط هوية العملاء بعناوينهم وامتلاكهم للعملات المشفرة.

وتعرضت SafePal لتسريب بيانات 39,798 سجلًا للعملاء بسبب ثغرة في إحدى الإضافات، بينما تأثرت Trezor بتسريب بيانات 13,689 عميلًا عبر مزود خدمات الشحن ShipMonk. كما تعرضت Bits of Gold، أكبر وسيط للعملات المشفرة خاضع للتنظيم في إسرائيل، لتسريب بيانات نحو 200 ألف شخص عبر أداة للتحليلات.

وبحسب المعلومات المتاحة، لم تؤدِ هذه الحوادث إلى استنزاف المحافظ أو سرقة المفاتيح الخاصة، إلا أن طبيعة البيانات المسربة تثير مخاوف أمنية، إذ تضمنت في بعض الحالات معلومات قد تكشف امتلاك أشخاص محددين للعملات المشفرة، إلى جانب عناوينهم وأرقام هواتفهم وأرقام هوياتهم الحكومية.

ويمنح الجمع بين هذه البيانات الجهات الإجرامية معلومات يمكن استغلالها في استهداف حاملي الأصول الرقمية، خصوصًا من خلال ربط هوية الشخص بموقعه وامتلاكه للعملات المشفرة.

وتكشف الحوادث الثلاثة عن مخاطر مرتبطة بسلسلة مزودي الخدمات التي تعتمد عليها شركات العملات المشفرة، إذ يمكن أن تتعرض بيانات العملاء للخطر لدى جهات خارجية لا يتعامل معها المستخدم مباشرة ولا يعرف بوجودها في بعض الحالات.

وتسلط هذه الوقائع الضوء على ضرورة تشديد إجراءات حماية بيانات العملاء، بما يشمل تقليل البيانات الحساسة التي يتم جمعها، وتعزيز عمليات التدقيق الأمني لمزودي الخدمات الخارجيين، ومراقبة طريقة تخزين ونقل معلومات العملاء.

ومع تطور أساليب استهداف مالكي الأصول الرقمية، لم تعد حماية المفاتيح الخاصة وحدها كافية، إذ أصبحت بيانات الهوية والعنوان وإثبات امتلاك العملات المشفرة جزءًا مهمًا من منظومة المخاطر الأمنية التي يتعين على شركات القطاع التعامل معها.