Transak: 92.000 مستخدم في خطر بعد هجوم تصيد على الموظفين

المنصة Transak قبلت تسريبًا ضخمًا يكشف بيانات حساسة لأكثر من 92.554 مستخدم (1، 14% من قاعدتها الإجمالية ).

ماذا حدث بالضبط؟

كل شيء بدأ برسالة تصيد موجهة إلى موظف. تمكن المهاجم من الوصول إلى جهاز الكمبيوتر المحمول الخاص به، ومن هناك، قام بتعريض بيانات اعتماد الوصول إلى نظام مزود خارجي لـ KYC ( اعرف عميلك ) الذي تستخدمه Transak للتحقق من المستندات.

تشمل البيانات المعروضة:

• أسماء كاملة
• تواريخ الميلاد
• جوازات السفر ورخص القيادة
• صور السيلفي للتحقق

ما لم يتسرب (ومع ذلك…)

تؤكد ترانساك أن المعلومات المالية ظلت محمية: بدون رسائل بريد إلكتروني، أو هواتف، أو كلمات مرور، أو بيانات بطاقات الائتمان، أو أرقام الضمان الاجتماعي.

لكن هنا يأتي الجزء المهم: البيانات الشخصية التي تم تسريبها هي بالضبط ما يحتاجه المحتالون لعمليات التصيد المستهدفة، سرقة الهوية أو الاحتيال في KYC على المنصة الأخرى.

السياق: ليست هي الحالة الوحيدة الأخيرة

كشفت شركة فيidelity Investments مؤخرًا عن تسريب مشابه أثر على 77,000 عميل بين أغسطس. ولزيادة الطين بلة، كانت هذه هي الفجوة الرابعة لشركة فيidelity في 12 شهرًا.

العبرة: حتى المنصات “الآمنة” تعتمد على أضعف حلقة: الموظفين والموردين الخارجيين. نقرة واحدة من التصيد يمكن أن تدمر سنوات من الأمان.