ارتفاع حاد في الهجمات السيبرانية يستهدف البيانات الحساسة
تشهد القطاعات الحيوية موجة متزايدة من الهجمات السيبرانية التي أدت إلى تسريب البيانات الحساسة، حيث طالت هذه الاختراقات كبرى المكاتب القانونية الدولية بالإضافة إلى الشركات المزودة لخدمات العملات الرقمية.
وكشفت التقارير الأخيرة عن تسريب وثائق ومعلومات شخصية عبر الشبكة المظلمة، مما يسلط الضوء على الثغرات الأمنية القادمة من مقدمي الخدمات الخارجيين.
اختراقات تطال الوثائق القانونية والسجلات الشخصية
أكد مكتب المحاماة الدولي Greenberg Traurig تعرضه لاختراق غير مصرح به أدى إلى نشر عدد محدود من الوثائق على الشبكة المظلمة. ورغم أن المكتب لم يفصح عن طبيعة المحتوى أو أعداد الأشخاص المتأثرين، إلا أن هذه الحادثة تأتي ضمن سلسلة من الاختراقات المشابهة التي استهدفت مؤسسات قانونية بارزة.
وسجلت عدة مكاتب محاماة أخرى حوادث أمنية تسببت في كشف معلومات شخصية للمتعاملين معها، وكان من أبرزها:
- مكتب Taft Stettinius & Hollister: رصد نشاطًا غير عادي في أنظمته تسبب في تعرض أرقام الضمان الاجتماعي للعملاء للكشف.
- مكتب Herbert Smith Freehills Kramer: أعلن عن وصول غير مصرح به شمل أرقام الضمان الاجتماعي والهويات الحكومية والسجلات الصحية.
- مكتب WilmerHale: واجه دعوى قضائية جماعية مقترحة عقب ادعاءات بتسريب معلومات مخزنة لديه.
- مكتب Quinn Emanuel: تعرض لهجوم هندسة اجتماعية أدى إلى اختراق حساب واحد وكشف الملفات المخزنة فيه.
تحليل أسباب تسريب البيانات وفق التقرير الأمني
أظهرت بيانات مكتب BakerHostetler تعامله مع نحو 60 حادثة أمن سيبراني استهدفت قطاع المحاماة خلال عام 2025، وهو ما يعادل ضعف الأرقام المسجلة في العام السابق. وأوضح التقرير السنوي الصادر عن المكتب، والذي حلل أكثر من 1250 حادثة أمنية عبر مختلف القطاعات، العوامل الرئيسية الخفية وراء هذه الاختراقات:
- تصدُر هجمات التصيد الاحتيالي قائمة الأسباب الرئيسية بنسبة 30% من إجمالي الحوادث.
- تسبب الموردون والمزودون الخارجيون في 25% من القضايا التي تم تحليلها.
- ارتفاع نسبة الدعاوى القضائية الجماعية المرفوعة عقب الكشف عن تسريب البيانات لتصل إلى 14% في عام 2025 مقارنة بـ 9% في عام 2024.
استهداف مستخدمي العملات الرقمية عبر مقدمي الخدمات
لم يكن قطاع الكريبتو بمعزل عن هذه المخاطر؛ فقد أظهرت الإفصاحات أن معلومات المستخدمين معرضة للخطر حتى دون الوصول إلى الأموال أو مفاتيح المحافظ الخاصة. وغالبًا ما تحدث الاختراقات عبر ثغرات في الخدمات المساندة أو الشركات المتعاقد معها.
وقد شهد سوق الكريبتو عدة اختراقات بارزة شملت:
- منصة Coinbase: كشفت المنصة عن تقديم مجرمين رشى لموظفي دعم خارجيين للحصول على بيانات 69,461 مستخدمًا، شملت الأسماء والأرقام والهويات، دون المساس بالمفاتيح الخاصة أو الأموال. ورفضت المنصة دفع فدية بقيمة 20 مليون دولار، واضعة مكافأة بالمبلغ نفسه للقبض على المهاجمين.
- شركة Ledger: تعرض شريك التجزئة الإلكترونية Global-e لوصول غير مصرح به، مما أدى إلى كشف معلومات طلبات الشراء لبعض العملاء.
- شركة SafePal: تسببت ثغرة في ملحق تتبع الطلبات في كشف بيانات نحو 39,798 عميلًا، مع تأكيد الشركة على سلامة معلومات الدفع ومفاتيح المحافظ.
- شركة Trezor: شهدت تسريب بيانات أكثر من 80,000 عميل عبر شركة الشحن ShipMonk، إضافة إلى حوالي 67,000 عميل آخرين في أمريكا، يلي ذلك تحذير من اختراق مزود البريد الإلكتروني الخاص بها لإرسال رسائل تصيد احتيالي تحث المستخدمين على إدخال كلمات الاسترداد.
- شركة BitBox: حذرت من رسائل احتيالية تنتحل صفة الشركة نتيجة اختراق محتمل لخدمة النشرة البريدية.
وتحذر الشركات بضرورة توخي الحذر من الرسائل الاحتيالية والخطابات الورقية التي تطالب بالمسح الضوئي لإدخال عبارات الاسترداد، مؤكدة أنها لا تطلب مطلقًا مثل هذه المعلومات عبر قنوات خارجية.
اترك تعليقا:
