أفادت Bits of Gold، وهي شركة وساطة إسرائيلية للعملات المشفرة، في 17 أغسطس بأن المهاجمين حصلوا على وصول غير مصرّح به عبر شبكة خارجية لتحليل البيانات، ما أدى إلى سرقة البيانات الشخصية لنحو 200 ألف عميل. وشملت البيانات المسرّبة الأسماء، وأرقام الهوية الوطنية، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين IP، ومعلومات الحسابات المصرفية، وعناوين المحافظ العامة، بينما لم تتأثر الأموال أو المفاتيح الخاصة أو كلمات المرور أو رموز CVV أو نسخ وثائق الهوية الممسوحة ضوئياً.
نطاق البيانات المسرّبة والعناصر التي لم تتأثر
أوضحت Bits of Gold في إفصاحها الصادر في 17 أغسطس نطاق البيانات المسرّبة، وميّزت بوضوح بين العناصر المتأثرة وغير المتأثرة. وشملت عملية التسريب أسماء العملاء، وأرقام هوياتهم الوطنية، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، وعناوين IP، ومعلومات حساباتهم المصرفية، وعناوين محافظهم العامة، وهي بيانات شخصية حساسة تغطي جوانب متعددة، منها تحديد الهوية ووسائل الاتصال وعناوين الشبكات والحسابات المالية. كما أكدت الشركة بوضوح أن المفاتيح الخاصة وكلمات المرور والأموال ورموز CVV ونسخ وثائق الهوية الممسوحة ضوئياً لم تتأثر بالحادث.
ونبّهت Bits of Gold العملاء إلى أن أمان الأصول الرقمية والأموال لم يتأثر، وشددت على أن الشركة لن تطلب منهم بشكل استباقي كلمات المرور أو رموز التحقق أو المفاتيح الخاصة، ولن تطلب منهم إجراء تحويلات. ومن حيث طبيعة التسريب، تقتصر مخاطر الحادث إلى حد كبير على أمن المعلومات الشخصية، ولا تتمثل في خطر مباشر يتمثل في سرقة الأصول، غير أن أرقام الهوية الوطنية ومعلومات الحسابات المصرفية المسرّبة تظل بيانات شديدة الحساسية، ما يعرّض العملاء المتأثرين لمخاطر محتملة لاحقة، تشمل انتحال الهوية وهجمات التصيد الاحتيالي.
هجوم على شبكة خارجية لتحليل البيانات ومخاوف من حادث عالمي
قالت Bits of Gold إن نقطة الدخول في عملية الوصول غير المصرّح به كانت شبكة خارجية لتحليل البيانات، وليس الأنظمة الأساسية الخاصة بالشركة. وأظهر التحقيق الأولي للشركة أن الهجوم قد يكون جزءاً من حادث عالمي أوسع نطاقاً، إذ تأثرت شركات أخرى في الوقت نفسه، إلا أن الشركة لم تحدد حتى الآن هوية الجهات الأخرى المتأثرة. وبعد اكتشاف النشاط غير المعتاد، سارعت الشركة إلى حظر عمليات الوصول ذات الصلة وقطع اتصالات الأنظمة، كما استعانت بشركة أمنية متخصصة في التحقيق في الحوادث السيبرانية والاستجابة لها للمساعدة في إجراء تحقيق شامل.
كما طلبت الشركة من العملاء عدم اتخاذ قراراتهم استناداً إلى المعلومات الواردة في إشعارات البريد الإلكتروني، والتواصل عبر القنوات الرسمية عند وجود أي استفسارات. ويبرز هذا الحادث مجدداً أنه إلى جانب تعزيز شركات العملات المشفرة أمن أنظمتها الأساسية، قد يشكل مقدمو الخدمات الخارجيون وموردو البيانات ومراحل سلسلة التوريد نقاط دخول محتملة للمهاجمين أيضاً.
3 عمليات تسريب بيانات في قطاع العملات المشفرة خلال أسبوع واحد
خلال الأسبوع نفسه الذي كشفت فيه Bits of Gold عن الحادث، شهد قطاع العملات المشفرة 3 حوادث متتالية لتسريب البيانات:
Bits of Gold (17 أغسطس 2026): سرقة بيانات نحو 200 ألف عميل، وكان مسار الهجوم عبر شبكة خارجية لتحليل البيانات؛ ولم تتأثر الأموال أو المفاتيح الخاصة.
SafePal (في اليوم نفسه، 17 أغسطس 2026): سرقة بيانات طلبات نحو 40 ألف عميل، وكان مسار الهجوم عبر ثغرة في ضوابط الوصول لدى مورد خارجي؛ ولم تتأثر عبارات الاسترداد أو المفاتيح الخاصة.
Trezor (13 أغسطس 2026): سرقة البيانات الشخصية لما يقرب من 14 ألف عميل، وكان مسار الهجوم عبر اختراق نظام شركة الخدمات اللوجستية ShipMonk؛ ولم يتأثر أمان أجهزة المحافظ.
تشترك الحوادث الثلاثة في أن الأنظمة الأساسية لشركات العملات المشفرة نفسها لم تتعرض للاختراق المباشر، وأن المهاجمين حصلوا على بيانات العملاء عبر شركاء خارجيين، هم شركات الخدمات اللوجستية ومقدمو خدمات البيانات والموردون، بوصفهم نقاط دخول. وتُعد Bits of Gold أول شركة عملات مشفرة في إسرائيل تحصل على ترخيص دائم كمقدم خدمات مالية، كما تحمل شهادة SOC 2 Type 2، غير أن معايير أمان الشركاء الخارجيين لا تندرج ضمن نطاق شهادة SOC 2.
الأسئلة الشائعة
ما بيانات العملاء التي تأثرت بتسريب البيانات في Bits of Gold، وما المعلومات التي لم تتأثر؟
شملت بيانات العملاء المسرّبة الأسماء، وأرقام الهوية الوطنية، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين IP، ومعلومات الحسابات المصرفية، وعناوين المحافظ العامة، وقد تأثر نحو 200 ألف عميل. وأكدت الشركة بوضوح أن الأموال والمفاتيح الخاصة وكلمات المرور ورموز CVV ونسخ وثائق الهوية الممسوحة ضوئياً لم تتأثر.
لماذا يرتبط هذا الهجوم بـ«حادث عالمي»، وما أساس التحقيق الأولي؟
أظهر التحقيق الأولي الذي أجرته Bits of Gold أن المهاجمين دخلوا عبر شبكة خارجية لتحليل البيانات، كما ظهرت مؤشرات على تأثر شركات أخرى في الوقت نفسه، ولذلك ترى الشركة أن الهجوم قد يكون جزءاً من حادث عالمي أوسع نطاقاً. وقد استعانت الشركة حالياً بشركة متخصصة في الأمن السيبراني لإجراء تحقيق معمق، ولا تزال النتائج النهائية رهن اكتمال التحقيق وإعلانها.
ما مؤهلات شركة Bits of Gold وخلفيتها المتعلقة بالامتثال؟
تأسست Bits of Gold في عام 2013، وهي أول شركة عملات مشفرة في إسرائيل تحصل على ترخيص دائم كمقدم خدمات مالية، وتحمل شهادة SOC 2 Type 2، ويشغل Youval Rouach منصب الرئيس التنفيذي فيها، ويتجاوز إجمالي عدد عملائها 250 ألفاً. ويقع مقر الشركة الرئيسي في تل أبيب بإسرائيل.
