وبحسب ما ورد تأثر مستخدمو بورصة العملات المشفرة الهندية BuyUCoin باختراق البيانات الشخصية لأكثر من 325000 شخص.
وفقًا لتقرير صادر عن منفذ الأخبار الهندي Inc42 ، قامت مجموعة قرصنة باسم ShinyHunters بتسريب قاعدة بيانات تحتوي على الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وأرقام التعريف الضريبية وتفاصيل الحساب المصرفي لأكثر من 325000 من مستخدمي BuyUCoin. ومع ذلك ، يظهر تقرير لاحق من Bleeping Computer أن البيانات المسربة قد تحتوي فقط على معلومات من 161،487 عضو BuyUCoin.
باحث الأمن السيبراني Rajshekhar Rajaharia نشر لقطات من البيانات المسربة – المسجلة حتى سبتمبر 2020 – على تويتر الأسبوع الماضي ، والتي تضمنت نشاط التداول وأكواد إحالة BuyUCoin.
التداول في #عملة مشفرة؟ 3.5 لكح بيانات المستخدمين بما في ذلك أنا مسربة من تضمين التغريدة. تحتوي البيانات المسربة على الاسم والبريد الإلكتروني والجوال وأرقام الحسابات المصرفية ورقم PAN وتفاصيل المحافظ وما إلى ذلك. مرة أخرى ، لم يتم إخطار المستخدمين المتأثرين من قبل الشركة.
القصة – https://t.co/rUrfSQ96Z1#أمن المعلومات pic.twitter.com/1xFOtLcd8F– Rajshekhar Rajaharia (rajaharia) 21 يناير 2021
زعمت BuyUCoin في البداية أنه “لم يتأثر حتى عميل واحد” بخرق البيانات وأشارت إلى التقارير على أنها “شائعات” ، لكنها أصدرت بيانًا يقول منذ ذلك الحين إنها “تحقق بدقة في كل جانب من جوانب التقرير حول الخبيثة وغير القانونية أنشطة الجرائم الإلكترونية من قبل كيانات أجنبية. ” وأضافت البورصة أن جميع أموال المستخدمين كانت “آمنة وسليمة في بيئة آمنة” حيث أفادت أن 95٪ منها محفوظة في مخازن باردة.
على الرغم من عدم وجود أي أموال قد تأثرت في خرق البورصة ، لا تزال هناك مخاطر محتملة لمستخدمي BuyUCoin. مثل عملاء البورصة ، تعرض مستخدمو Ledger لبياناتهم الشخصية للاختراق في يونيو ويوليو 2020 ، مما أثر على 272،853 شخصًا طلبوا محافظ الأجهزة. أبلغ بعض المستخدمين منذ ذلك الحين عن تلقي رسائل تهديد عبر البريد الإلكتروني مع مطالب بدفع فدية تشفير في غضون 24 ساعة وإلا سيواجهون عواقب “مروعة”.
في حين أن هجمات العالم الحقيقي لسرقة العملات المشفرة أكثر ندرة من عمليات الاختراق أو الاحتيال ، إلا أنها تحدث. سواء كانوا مهتمين ببياناتهم أو سلامتهم الجسدية ، أعرب بعض مستخدمي BuyUCoin عن إحباطهم من تقارير الانتهاك.
“ماذا لو استخدم شخص ما حسابي في أي نشاط غير قانوني؟” قال Rajaharia – وهو أيضًا أحد مستخدمي BuyUCoin – في تغريدة للمتابعة ، وصف رد البورصة الأولي بأنه “غير مسؤول”.
تواصل Cointelegraph مع الرئيس التنفيذي لشركة BuyUCoin Shivam Thakral للتعليق ، لكنه لم يتلق ردًا في وقت النشر.
