تداعيات أمنية تسبق الإغلاق النهائي لخدمة البطاقات
أعلنت منصة Gnosis Pay عن تعرض نظام بطاقاتها المصرفية الموجهة للمستهلكين لحدث اختراق بيانات أدى إلى كشف معلومات شخصية لعدد من العملاء، وذلك قبل أسابيع قليلة من موعد إغلاق الخدمة المقرر في 20 ديسمبر المقبل. ورغم تأكيد القائمين على الخدمة أن أموال المستخدمين آمنة تمامًا ولم تطالها أي سرقة، إلا أن الواقعة أثارت موجة من القلق والاعتراضات بين المتعاملين خوفًا من حملات التصيد الاحتيالي.
تفاصيل خرق البيانات والإجراءات الاحترازية
بدأت الحادثة عندما رصدت أنظمة المراقبة التابعة لـ منصة Gnosis Pay وصولًا غير مصرح به في الثالث من نوفمبر، لتتم المباشرة بعمليات الاحتواء خلال ساعتين فقط. وشملت الاستجابة الأمنية استبدال بيانات الاعتماد المتأثرة وإصلاح الثغرة المستغلة، إلى جانب إرسال إشعارات مباشرة عبر البريد الإلكتروني لكل عميل تم الوصول إلى معلوماته.
ولتعزيز الأمان حتى الإيقاف النهائي للخدمة، اتخذت المنصة الخطوات التالية:
- فرض نظام التحقق المزدوج 3D Secure إجباريًا على جميع المعاملات الإلكترونية عبر البطاقات.
- إبلاغ السلطات المختصة بحماية البيانات والشركاء المصدرين للبطاقات بالواقعة.
- تكثيف الرصد الأمني على المحافظ والبطاقات للكشف عن أي أنشطة احتيالية أو محاولات مشبوهة.
- ترتيب خدمات مراقبة متخصصة لرصد أي سوء استخدام للمعلومات المسربة.
مخاوف من حملات التصيد الاحتيالي وتشكيك المستخدمين
أعرب العديد من عملاء منصة Gnosis Pay عن غضبهم عبر منصات التواصل الاجتماعي، مشككين في جدوى الاعتذار ومطالبين بإيقاف الخدمة فورًا بدلاً من الانتظار حتى موعد الإغلاق. وسلط بعض المتابعين الضوء على خطورة تسريب البيانات الشخصية، حيث قد يعرض ذلك مالكي العملات الرقمية لرسائل احتيالية معقدة وحتى لتهديدات تستهدف سلامة الأشخاص.
إرشادات السلامة للمستخدمين المتأثرين
شددت إدارة منصة Gnosis Pay على ضرورة اتباع الممارسات الأمنية لتفادي الوقوع في فخ الاحتيال، مؤكدة على النقاط التالية:
- عدم النقر على الروابط الواردة في الرسائل غير المتوقعة سواء عبر البريد الإلكتروني أو الرسائل النصية.
- امتناع منصة Gnosis Pay وشركائها عن طلب عبارات الاسترداد المفتاحية أو الأرقام السرية للبطاقات.
- ضرورة الوصول إلى الخدمة عبر التطبيق الرسمي أو الموقع المعتمد مباشرة.
خلفية الإغلاق وثغرة سابقة بقيمة 1.5 مليون دولار
تأتي هذه التطورات في وقت سبق أن أعلنت فيه منصة Gnosis Pay بتاريخ 21 سبتمبر عن إنهاء خدمات بطاقاتها الموجهة للمستهلكين بجميع فئاتها عند الساعة 23:59 بتوقيت UTC يوم 20 ديسمبر 2026. وسيبقى بإمكان المستخدمين الوصول إلى أصولهم وسحبها عبر محفظة Safe الذاتية الحضانة دون أي عوائق.
وتعيد هذه الحادثة الأذهان إلى استغلال أمني سابق وقع في شهر يونيو الماضي وأدى إلى خسارة 1.5 مليون دولار من الأصول الرقمية نتيجة خلل في إطار العمل Zodiac، وهو الحادث الذي قامت منصة Gnosis Pay بتعويض المتأثرين به بالكامل لاحقًا.
