خرق في التجارة الإلكترونية لشركة Global‑e يُغذي حملات تصيّد موجهة ضد مشترِي Ledger

وقعت حادثة أمنيّة لدى Global‑e، تاجر تابع لطرف ثالث يعمل كـ merchant‑of‑record ويُستخدم لبعض عمليات الشراء على Ledger.com، أدت إلى كشف بيانات وصفية للطلبات ومعلومات الاتصال والشحن وتفاصيل الشراء للزبائن في أوائل يناير 2026. تقول Ledger إن محافظها الصلبة (hardware wallets) والمفاتيح الخاصة وبذور الاستعادة وأنظمة الحفظ الذاتي لم تتعرض للاختراق. يستخدم المهاجمون تفاصيل الطلبات الحقيقية لصياغة حملات تصيد (phishing) مقنعة جداً عبر البريد الإلكتروني والرسائل القصيرة والمكالمات الصوتية، تنتحل فيها صفة Ledger أو شركاء التوصيل وتحاول خداع الضحايا للكشف عن عبارات الاستعادة المكونة من 24 كلمة أو اتباع مسارات دعم وهمية. استعانت Ledger بمحققين جنائيين مستقلين، وتنسق الإشعارات مع Global‑e، ونبّهت المستخدمين المتأثرين للتحقق من الاتصالات عبر قنوات Ledger الرسمية وألا يدخلوا أو يفصحوا أبداً عن عبارة الاستعادة. تؤكد الحادثة على خطر أوسع: مورّدو التجارة والتنفيذ الذين يحتفظون بسياق الطلبات يمكن أن يزيدوا بشكل كبير من خطر التصيد الموجّه حتى عندما تظل الأصول على السلسلة وأمان المحافظ سليمة. بالنسبة للتجار: راقبوا موجات تصيّد محتملة تستهدف العملاء وفرق الدعم، وتوقعوا محاولات هندسة اجتماعية متزايدة ضد مالكي المحافظ الصلبة، واعتبروا هذا مخاطرة أمنية تشغيلية (opsec) بدلاً من اختراق مباشر للبروتوكول أو السلسلة. كلمات مفتاحية: Ledger, Global‑e, خرق بيانات، تصيّد، عبارة الاستعادة، أمان التجارة الإلكترونية، الحفظ الذاتي.