أثر "حادث الطرف الثالث" على برج الجوزاء حيث تم تسريب 5.7 مليون رسالة بريد إلكتروني

يبدو أن بائعًا من الجزء الثالث مرتبطًا بـ Gemini قد تعرض لخرق في البيانات في 13 ديسمبر أو قبله. وفقًا للوثائق التي حصل عليها Cointelegraph ، تمكن المتسللون من الوصول إلى 5,701,649 سطرًا من المعلومات المتعلقة بعناوين البريد الإلكتروني لعملاء Gemini وأرقام هواتفهم الجزئية. في حالة الأخير ، يبدو أن المتسللين لم يتمكنوا من الوصول إلى أرقام الهواتف الكاملة ، حيث تم إخفاء بعض الأرقام الرقمية. بعد ظهور الأخبار ، تم توضيح الجوزاء منذ ذلك الحين في بلوق وظيفة أن الخرق يبدو أنه "نتيجة حادث وقع في بائع طرف ثالث" ولكنه حذر أيضًا من "حملات التصيد" نتيجة لتسرب البيانات. 

هذا الموضوع ذو علاقة بـ: يزعم مستخدمو Crypto أن تسريب البريد الإلكتروني لـ Gemini قد حدث في وقت أبكر بكثير مما تم الإبلاغ عنه لأول مرة

لم تتضمن قاعدة البيانات المسربة معلومات شخصية حساسة مثل الأسماء والعناوين وغيرها من معلومات اعرف عميلك. بالإضافة إلى ذلك ، تم تكرار بعض رسائل البريد الإلكتروني في المستند ؛ وبالتالي ، من المحتمل أن يكون عدد العملاء المتأثرين أقل من إجمالي صفوف المعلومات. لدى الجوزاء حاليًا 13 مليون مستخدم نشط. وبشأن الحادث ، أصدرت شركة الجوزاء البيان التالي:

"كان بعض عملاء Gemini مؤخرًا هدفًا لحملات التصيد الاحتيالي التي نعتقد أنها نتيجة حادث وقع في مورِّد تابع لجهة خارجية. أدى هذا الحادث إلى جمع عناوين البريد الإلكتروني لعملاء الجوزاء وأرقام هواتف جزئية. لم تتأثر معلومات أو أنظمة حساب Gemini نتيجة لهذا الحادث التابع لجهة خارجية ، وتظل جميع الأموال وحسابات العملاء آمنة ".

يمكن أن يكون للانتهاكات الأمنية في صناعة Web3 ، حتى لو كانت معتدلة في طبيعتها ، عواقب وخيمة. وقعت إحدى هذه الحوادث في أبريل من هذا العام وشملت الشركة المصنعة لمحفظة أجهزة العملة المشفرة Trezor. تمكن المتسللون من الوصول إلى عناوين البريد الإلكتروني لمستخدمي Trezor عن طريق خرق مزود الرسائل الإخبارية لجهة خارجية ثم استخدم المعلومات لاستهداف المستخدمين في عملية احتيال تصيد ، مما أدى إلى خسائر. 

كما توقفت بورصة الجوزاء لفترة وجيزة عن العمل خلال اليوم التالي لتسليط الضوء على المشكلات المحيطة بتسريب البيانات. التبادل يعمل بكامل طاقته في وقت النشر. 

تحديث 14 ديسمبر 5:30 مساءً بالتوقيت العالمي المنسق: التعليقات المضافة وشرح الأحداث من برج الجوزاء. 

تحديث 14 ديسمبر 5:40 مساءً بالتوقيت العالمي المنسق: توضيحات مضافة حول طبيعة الحادث بعد تلقي تأكيد بشأن مشاركة مورد بيانات تابع لجهة خارجية. 

تحديث 14 ديسمبر 5:45 مساءً بالتوقيت العالمي المنسق: تمت إضافة حادث الانقطاع المؤقت للصرافة في نفس اليوم. 

تحديث 15 ديسمبر 6:15 مساءً بالتوقيت العالمي المنسق: وقد أوضحت جيميني منذ ذلك الحين أنه لم يتم اختراق أي أرقام حسابات نتيجة للحادث. 

تحديث 15 ديسمبر 7:30 مساءً بالتوقيت العالمي المنسق: وأضاف وصلات لقصة ذات صلة "يزعم مستخدمو Crypto أن تسريب البريد الإلكتروني لـ Gemini قد حدث في وقت أبكر بكثير مما تم الإبلاغ عنه لأول مرة"