شريك دفع ليدجر يكشف بيانات العملاء ويزيد من مخاطر التصيد الاحتيالي

المصدر: دي فاي بلانت العنوان الأصلي: شريك دفع ليدجر يكشف بيانات العملاء ويزيد من مخاطر التصيد الاحتيالي الرابط الأصلي:

ملخص سريع

• تسرب خرق Global-e أسماء وتواصلات مشتري ليدجر منذ أكتوبر 2023.
• لم تتعرض مفاتيح المحافظ أو المدفوعات أو الأصول المشفرة للخطر؛ أنظمة ليدجر لم تتأثر.
• يتبع نمط التسريبات السابقة، مما يعزز عمليات الاحتيال التي تستهدف مستخدمي المحافظ الصلبة.

تعرض معالج الدفع الخاص بليدجر Global-e لخرق بيانات، مما كشف عن أسماء وتفاصيل اتصال العملاء الذين قاموا بعمليات شراء على Ledger.com منذ أكتوبر 2023. وأفاد الحادث، الذي تم الكشف عنه في 5 يناير 2026، بأنه ناتج عن وصول غير مصرح به إلى أنظمة السحابة الخاصة بـ Global-e، مما أثر على عدة علامات تجارية بخلاف ليدجر. وأكدت ليدجر أن المفاتيح الخاصة، عبارات الاسترداد، بيانات بطاقات الدفع، والأموال على السلسلة لا تزال آمنة، ولم يتأثر محافظها الصلبة أو منصتها بشكل مباشر.

Global-e يكتشف الاختراق ويحد من النطاق

حدد Global-e نشاطًا غير عادي في بنيته التحتية وعزل الأنظمة المتأثرة بسرعة مع الاستعانة بخبراء الأدلة الجنائية. البيانات المخترقة لا تشمل عناصر حساسة مثل تواريخ الميلاد، أرقام الوثائق، أو التفاصيل المالية، وتركز فقط على معرفات أساسية للمشترين المتأثرين. أخطرت ليدجر العملاء المحتمل تأثرهم عبر رسائل من Global-e، مؤكدة أن الحادث تم احتواؤه دون تحديد أعداد الضحايا بدقة.

يجدد هذا الحدث التركيز على تاريخ أمان ليدجر، بما في ذلك تسريب عام 2020 لبيانات 270,000 مستخدم من البريد الإلكتروني، العناوين، وأرقام الهواتف، بالإضافة إلى حادثة موظف غير رسمي في Shopify عام 2023 كشفت عن 292,000 سجل. أدت التسريبات السابقة إلى زيادة عمليات التصيد الاحتيالي و"هجمات المفكات"، حيث يستخدم المجرمون العناوين المسربة للابتزاز المادي للمفاتيح الخاصة. سرق التصيد الاحتيالي ما يقرب من $84 مليون دولار من العملات المشفرة في 2025، مما يجعل بيانات الاتصال هدفًا رئيسيًا لعمليات الاحتيال المستهدفة عبر رسائل دعم مزيفة أو روابط برمجية خبيثة.

تصاعد تهديدات التصيد الاحتيالي للمستخدمين

يحذر الخبراء من أن التسريب الجديد يزود المحتالين بمعلومات مخصصة لعمليات التصيد الاحتيالي المستهدف، مما يخدع المستخدمين للموافقة على معاملات تستهلك المحافظ. لقد واجهت ليدجر هجمات متكررة على سلسلة التوريد، مثل اختراق مجموعة أدوات الاتصال في 2023 الذي سمح بسرقة أكثر من 600,000 دولار قبل إصلاح سريع. تزداد ردود فعل المجتمع على ثغرات الأطراف الثالثة، مما يدفع إلى دعوات لتعزيز التحقق من الجهات الخارجية وتثقيف المستخدمين حول التحقق من المصادقة الثنائية، سرية عبارة البدء، والتحقق من المعاملات.