النقاط الرئيسية
- اختراق أمني في شركة Byte Federal، التي تدير أكثر من 1300 ماكينة صراف آلي للبيتكوين في جميع أنحاء الولايات المتحدة، من المحتمل أن يكشف عن بيانات شخصية حساسة ل 58,000 عميل، بما في ذلك الهويات الحكومية وأرقام الضمان الاجتماعي
- على الرغم من عدم تعرض أموال العملاء للاختراق، إلا أن الاختراق لم يتم اكتشافه لأكثر من 30 يومًا، مما دفع الشركة إلى تنفيذ تدابير أمنية واسعة النطاق وإعادة تعيين جميع حسابات العملاء
تفاصيل الاختراق الأمني والجدول الزمني
اكتشفت شركة Byte Federal المشغلة لماكينات الصراف الآلي للبيتكوين ومقرها فلوريدا في 18 نوفمبر أن أنظمتها قد تعرضت للاختراق من خلال ثغرة برمجية من طرف ثالث. ظل الاختراق، الذي حدث في 30 سبتمبر، غير مكتشف لأكثر من شهر قبل اكتشافه. وعند اكتشاف الاختراق، أغلقت الشركة على الفور منصتها لمنع المزيد من الوصول غير المصرح به.
تضمنت المعلومات التي يُحتمل أن تكون مكشوفة بيانات شخصية شاملة مثل الأسماء وتواريخ الميلاد والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني والهويات الصادرة عن الحكومة وأرقام الضمان الاجتماعي وسجلات المعاملات وصور المستخدمين. وكان من بين المتضررين 111 شخصاً من سكان ولاية مين، مما أدى إلى تقديم طلب إلزامي إلى المدعي العام في ولاية مين في 12 ديسمبر.
استجابة الشركة والتدابير الأمنية
استجابةً للاختراق، طبقت Byte Federal العديد من الإجراءات الأمنية لحماية عملائها. وتشمل هذه التدابير ما يلي:
- إجراء عملية إعادة تعيين كاملة لجميع حسابات العملاء
- تحديث كلمات المرور الداخلية وأنظمة إدارة كلمات المرور والرموز المميزة والمفاتيح
- بدء تحقيق جنائي مع فريق مستقل للأمن السيبراني
- بدء تحقيق قانوني في الحادث
وقد أكدت الشركة أنه على الرغم من عدم وجود دليل على إساءة استخدام فعلي لمعلومات العملاء، إلا أنها تتخذ إجراءات احترازية لضمان أمن البيانات. وقد تم حث العملاء على إعادة تعيين بيانات اعتماد تسجيل الدخول الخاصة بهم وقد يحتاجون إلى إعادة التحقق من هوياتهم لمزيد من الحماية.
التأثير على مشهد أجهزة الصراف الآلي للبيتكوين في الولايات المتحدة
بصفتها أحد اللاعبين الرئيسيين في سوق ماكينات الصراف الآلي للبيتكوين في الولايات المتحدة، تُشغِّل Byte Federal ما يقرب من 4.3% من جميع ماكينات الصراف الآلي للعملات الرقمية في البلاد، حيث تمتلك 1,356 ماكينة على مستوى البلاد. يسلط هذا الحادث الضوء على المخاوف الأمنية المتزايدة في قطاع ماكينات الصراف الآلي للعملات الرقمية، لا سيما بعد تحذير لجنة التجارة الفيدرالية الأمريكية في سبتمبر من زيادة بنسبة 1,000% في عمليات الاحتيال المتعلقة بماكينات الصراف الآلي للبيتكوين منذ عام 2020. يسلط الاختراق الذي حدث في Byte Federal، والذي يمثل جزءًا كبيرًا من البنية التحتية لأجهزة الصراف الآلي الأمريكية للعملات الرقمية، الضوء على أهمية التدابير الأمنية القوية في قطاع خدمات العملات الرقمية سريع النمو.