لقد أشعلت الدوائر السرية مؤخرًا. نشر شخص ما إعلانًا على منتدى روسي يعرض فيه بيع «صلاحيات الوصول إلى الواجهة الخلفية لخدمة العملاء بإحدى منصات التداول الرائدة»، يدعي أنه يمكنه الوصول بحرية إلى بيانات المستخدمين في نظام خدمة العملاء بالمنصة.

وفقًا لقطات الشاشة المعروضة، يبدو أن هذه الصلاحيات تسمح برؤية كل شيء — ملفات التحقق من هوية المستخدمين وسجلات التداول الكاملة ومحتوى تذاكر خدمة العملاء. على الرغم من أن المعروض عليه هو «صلاحيات القراءة فقط»، إلا أنه إذا كان هذا صحيحًا فعلاً، فإن العواقب ستكون كارثية. في حالة تسرب بيانات المستخدمين على نطاق واسع، ستصيب الغضب الملايين.

لكن يجب الإشارة إلى أن خبراء الأمن يذكرون أن مثل هذه «صلاحيات الواجهة الخلفية» في أسواق暗网السوداء عادة ما تشير إلى حسابات داخلية يمكنها تسجيل الدخول إلى أنظمة خدمة العملاء مثل Zendesk و Salesforce. إذا وقعت هذه الأشياء في أيدي أشخاص بنوايا سيئة، فستكون مثالية للاستخدام في الهندسة الاجتماعية أو هجمات التصيد الاحتيالي. السعر الذي قدمه البائع منخفض جدًا—يصعب القول ما إذا كانت هذه الصفقة حقيقية أم لا—ربما يحاول فقط القيام بالتصيد أو نشر طعم.

لكن المشكلة هي أنه عندما تم الكشف عن هذا الأمر، انتشر في جميع أنحاء الإنترنت فورًا، وأصبحت الخطوط الدفاعية الأمنية لأفضل منصات التداول العالمية فجأة موضع اهتمام الجميع.

بعد ذلك، خرج مسؤول الأمن بإحدى منصات التداول الرائدة Nick Percoco للرد وتكذيب هذه الادعاءات، قائلاً بوضوح أن هذه الأقوال عبارة عن معلومات مضللة...