تسريب بيانات Foundation Devices يؤدي إلى أكثر من 23 ألف محاولة تصيّد احتيالي

قالت Foundation Devices إن المهاجمين استغلوا سجلات العملاء التي ظلّت متاحة في جداول قاعدة بيانات قديمة لإطلاق أكثر من 23 ألف محاولة تصيّد عبر البريد الإلكتروني استهدفت عملاء محافظها المادية. وأكد المحققون إرسال 19,057 رسالة عبر Mailgun و1,503 رسائل عبر Google Workspace، فيما لا يزال عدد العملاء المتضررين غير معروف. وشملت حادثة التصيّد أسماء العملاء وبيانات الشحن وسجلات استرداد الأموال ومعلومات عمليات الشراء غير المكتملة التي بقيت في قاعدة بيانات WooCommerce قديمة بعد ترحيلها. وربما كُشفت أيضًا معلومات حديثة عن طلبات Shopify. وقالت الشركة إنها لم تجد أي دليل على اختراق محافظ Passport المادية أو المفاتيح الخاصة، وإن التحقيق لا يزال مستمرًا. وتثير حملة التصيّد التي استهدفت Foundation Devices مخاوف بشأن خصوصية العملاء وأمنهم، لكن لم يُؤكَّد اختراق أي محفظة.
Neutral
تشكل هذه الحادثة مصدر قلق أمنيًا ومتعلقًا بالخصوصية لعملاء Foundation Devices، لكن يبدو أن تأثيرها المباشر على السوق محدود. وتقول الشركة إنه لا توجد أدلة على اختراق محافظ Passport أو المفاتيح الخاصة، كما لا يذكر المقال وقوع أي خسائر مؤكدة في الأصول المشفرة. لذلك، من غير المرجح أن تؤثر الحادثة وحدها تأثيرًا جوهريًا في سعر بيتكوين أو في استقرار سوق العملات المشفرة عمومًا. وعلى المدى القصير، قد يصبح المستخدمون المتأثرون أكثر حذرًا، ويتنبهون لمحاولات انتحال الهوية، ويراجعون أمن حساباتهم. وقد يضر الكشف أيضًا بسمعة Foundation Devices ويدفع العملاء إلى إعادة النظر في مدى ثقتهم بالعلامة التجارية. وغالبًا ما تؤدي حوادث كشف البيانات المماثلة إلى قلق قصير الأمد بشأن الخدمة أو المنتج المتأثر، مع تأثير محدود ومستمر على السوق الأوسع، ما لم تسفر عن سرقة مؤكدة للأصول أو ثغرات في المحافظ أو امتداد التأثير إلى نطاق أوسع. وعلى المدى الطويل، قد تعزز الحادثة الطلب على ممارسات أكثر صرامة للاحتفاظ بالبيانات وضوابط أمنية أقوى لدى مزودي المحافظ. وينبغي للمتداولين التمييز بين كشف المعلومات الشخصية واختراق عبارات الاسترداد أو المفاتيح الخاصة، ومتابعة تحقيق الشركة بحثًا عن أي دليل على خسائر مالية أو مشكلات أوسع في أمن المحافظ.