كشفت شركة Pocket Bitcoin السويسرية عن تعرض تطبيقها لاختراق أمني أدى إلى كشف بيانات شخصية ومالية تخص 5411 عميلًا. في حادث يسلط الضوء مجددًا على المخاطر التي تواجه مستخدمي خدمات العملات الرقمية.
كما أوضحت الشركة أن الاختراق وقع خلال أغسطس الماضي. قبل أن تكشف نتائج التحقيقات والتحليل الجنائي الرقمي أن حجم البيانات والعملاء المتضررين أكبر مما كان معلنًا في البداية.
بيانات بنكية ووثائق شخصية ضمن المعلومات المكشوفة
وبحسب Pocket Bitcoin، شملت البيانات المتأثرة معلومات مرتبطة بمعاملات مصرفية تخص 5120 عميلًا. إلى جانب مراسلات تضمنت بيانات أكثر حساسية تخص 291 عميلًا.
كما تضمنت بعض السجلات أسماء العملاء وعناوين منازلهم وقيم التحويلات وتواريخها. بينما احتوت حالات أخرى على أرقام الحسابات المصرفية الدولية IBAN.
كما شملت المراسلات المتأثرة، بحسب كل حالة، عناوين البريد الإلكتروني، وعناوين بيتكوين، ونسخًا من بطاقات الهوية.
وأكدت الشركة أن البيانات المكشوفة لم يتم الحصول عليها من قاعدة بياناتها الرئيسية. وإنما جاءت من رسائل البريد الإلكتروني والنسخ الاحتياطية ومواد مرتبطة بإجراءات الامتثال التنظيمي والتعامل مع البنوك الشريكة.
Pocket Bitcoin تؤكد سلامة أرصدة العملاء
سعت الشركة إلى طمأنة عملائها، مؤكدة أن المهاجمين لم يتمكنوا من الوصول إلى الحسابات التي تحتوي على عملات بيتكوين.
كما أشارت إلى أن خدمات شراء وبيع العملات الرقمية لا تزال تعمل بصورة طبيعية. مضيفة أنه لا توجد حتى الآن مؤشرات على استخدام البيانات المكشوفة في أنشطة ضارة.
وتواصل Pocket Bitcoin التواصل بشكل مباشر مع العملاء المتضررين، لإبلاغ كل منهم بالتفاصيل المتعلقة بالبيانات التي تأثرت بالاختراق.
بلاغات للجهات المختصة والشرطة
وأعلنت الشركة إبلاغ الجهات المختصة بحماية البيانات في كل من سويسرا وليختنشتاين بالحادث. إلى جانب تقديم بلاغ إلى الشرطة، دون الكشف عن هوية المشتبه في تنفيذ الهجوم أو الجهة المسؤولة عنه.
ويأتي الاختراق في وقت تتزايد فيه المخاوف بشأن أمن البيانات داخل قطاع العملات الرقمية. خاصة أن منصات ومقدمي الخدمات يحتفظون بكميات كبيرة من المعلومات الشخصية. والمالية التي يتم جمعها ضمن إجراءات التحقق من هوية العملاء والامتثال للمتطلبات التنظيمية.