Coinbase: رشوة موظفي الدعم، سرقة بيانات الزبائن، ورفض فدية بـ20 مليون دولار

في ماي 2025، كشفت Coinbase أن مجرمين دفعوا أموالًا لموظفي الدعم لنسخ بيانات الزبائن، ثم طالبوا بـ20 مليون دولار. رفضت الشركة وعرضت مكافأة بدلًا من ذلك. ما الذي نتعلمه عن الصلاحيات الداخلية.

في ماي 2025، كشفت منصة العملات المشفرة Coinbase أن مجرمين قدموا رشاوى لبعض موظفي خدمة الزبائن، المقيمين خارج الولايات المتحدة والمرتبطين بعمليات مناولة، لنسخ بيانات الزبائن. وفي 11 ماي، تلقت الشركة رسالة تطالبها بـ20 مليون دولار مقابل عدم نشرها.

ما الذي سُرق

• الأسماء، ومعلومات الاتصال، وآخر أربعة أرقام من رقم الضمان الاجتماعي الأمريكي، ومعلومات بنكية مخفية جزئيًا، وصور وثائق الهوية.
• حسب Coinbase، لم تتأثر كلمات المرور ولا رموز التحقق بخطوتين ولا المفاتيح الخاصة.
• قالت الشركة إن أقل من 1٪ من مستخدميها النشطين شهريًا معنيون.

الهدف: احتيال أكثر إقناعًا

أراد المجرمون قائمة بزبائن حقيقيين ومعلومات صحيحة، للاتصال بهم وانتحال صفة Coinbase وإقناعهم بنقل أموالهم. البيانات المسروقة غالبًا ما تكون مادة خامًا للاحتيال، لا هدفًا في حد ذاتها.

رد Coinbase

• رفضت الدفع وأعلنت مكافأة بـ20 مليون دولار لمن يقدّم معلومات تؤدي إلى اعتقال المهاجمين.
• فصلت الموظفين المتورطين، بعدما رصدتهم أنظمة المراقبة الخاصة بها.
• أبلغت الزبائن المعنيين والتزمت بتعويض من وقعوا في الاحتيال.
• قدّرت أن الكلفة الإجمالية قد تصل إلى 400 مليون دولار.

دروس لكل شركة لديها فريق دعم

• منح موظفي الدعم البيانات التي يحتاجونها فقط، وإخفاء الباقي.
• مراقبة الدخول دون سبب مهني، مثل موظف يطّلع على حسابات كثيرة لا علاقة بينها.
• إخبار الزبائن بوضوح بما لن تطلبه منهم أبدًا عبر الهاتف أو الرسائل.
• تطبيق القواعد نفسها على المناولين كما على الموظفين.

أخطر صلاحية أحيانًا هي تلك التي منحتها بنفسك.

المصادر: تصريح Coinbase لهيئة SEC ومدونة الشركة، The Register، Help Net Security، NBC، ماي 2025.

تريد فضاءً للزبائن بصلاحيات تناسب كل دور؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.