اختراق بيانات عملاء منصة Coinbase عبر طرف ثالث

تسريب بيانات تواصل مستخدمي منصة Coinbase

أعلنت منصة Coinbase (Coinbase) عن وقوع حادث أمني استهدف بيانات التواصل الخاصة بمجموعة صغيرة من عملائها، مؤكدة أن هذا الخرق لم يمس أنظمتها الداخلية بشكل مباشر. وأوضحت المنصة الرائدة في تداول العملات الرقمية أن أموال المستخدمين في أمان تام ولم تتأثر بهذه الواقعة، مشيرة إلى أن الخلل نتج عن طرف ثالث تتعامل معه الشركة لتوفير خدمات تحليلية.

تفاصيل الاختراق الأمني لدى شركة Amplitude

أوضحت التقارير الصادرة عن منصة Coinbase أن الحادث الأمني وقع لدى شركة Amplitude (Amplitude)، وهي مزود خارجي لخدمات تحليلات البيانات. ووفقًا لما نشره حساب الدعم الفني للمنصة، فإن الاختراق أدى إلى كشف بيانات الاتصال الخاصة بـ “مجموعة فرعية صغيرة” من العملاء، إلى جانب تأثر عملاء آخرين تابعين لشركة التحليلات نفسها.

وقد أكدت المنصة النقاط التالية لضمان شفافية الموقف:

• عدم وجود أي دليل على وصول غير مصرح به إلى الأنظمة البرمجية الخاصة بـ منصة Coinbase.
• أموال العملاء وأصولهم الرقمية لم تتعرض لأي خطر أو تأثير.
• الشركة بدأت بالفعل في إخطار المستخدمين المتضررين والجهات التنظيمية المعنية وفقًا للالتزامات القانونية.

وعلى الرغم من هذا الإفصاح، لم تكشف منصة Coinbase عن العدد الدقيق للمستخدمين المتأثرين، أو التوقيت المحدد لوقوع الحادث، كما لم يتم الإعلان عن أسماء الشركات الأخرى التي تضررت من اختراق شركة Amplitude.

تاريخ من التحديات الأمنية لمنصة Coinbase

تعيد هذه الواقعة إلى الأذهان حادثة أكثر خطورة كشفت عنها منصة Coinbase في مايو 2025، حيث تعرضت آنذاك لخرق أمني ناتج عن تقديم رشاوي لوكلاء دعم عملاء خارجيين. تسبب ذلك الحادث في سرقة بيانات شخصية لما يقرب من 69,461 عميلًا، شملت الأسماء والعناوين وصور الهوية الحكومية.

في ذلك الوقت، رفضت منصة Coinbase الانصياع لمطالب القراصنة بدفع فدية قدرها 20 مليون دولار، وبدلاً من ذلك، خصصت مكافأة مالية بالقيمة نفسها لمن يدلي بمعلومات تؤدي إلى القبض على المهاجمين، مما يعكس سياسة المنصة الصارمة في التعامل مع التهديدات السيبرانية.

مخاطر الاعتماد على أطراف ثالثة في قطاع الكريبتو

لا تُعد منصة Coinbase الضحية الوحيدة لهذه الهجمات الموجهة عبر سلاسل التوريد والشركاء التقنيين. ففي سبتمبر الماضي، واجهت شركة Trezor (Trezor) المتخصصة في المحافظ الصلبة موقفًا مشابهًا، حيث أدى اختراق لدى شركة ShipMonk (ShipMonk) المزودة لخدمات الشحن إلى تسريب بيانات آلاف العملاء في الولايات المتحدة.

توصيات أمنية للمستخدمين

يحذر الخبراء الأمنيون في مركز الكريبتو العربي من أن تسريب بيانات التواصل مثل الأسماء وعناوين البريد الإلكتروني يفتح الباب أمام هجمات التصيد الاحتيالي (Phishing). لذا، يُنصح عملاء منصة Coinbase بضرورة:

• الحذر من الرسائل البريدية أو المكالمات التي تطلب معلومات حساسة أو كلمات مرور.
• تفعيل خاصية المصادقة الثنائية (2FA) باستخدام تطبيقات مخصصة بدلاً من الرسائل النصية.
• مراقبة أي نشاط غير معتاد على حساباتهم الشخصية بشكل دوري.

يبقى أمن البيانات يمثل التحدي الأكبر لشركات العملات الرقمية، حيث تظل المعلومات المسربة ذات قيمة عالية للمحتالين لسنوات طويلة، نظرًا لأن المستخدمين نادرًا ما يقومون بتغيير عناوين سكنهم أو أرقام هواتفهم بشكل متكرر.