اختراق أمني في شركة "سيفبال" يطال بيانات نحو 40 ألف مستخدم

أعلنت شركة "سيفبال" المتخصصة في تقديم خدمات محافظ العملات الرقمية المشفرة، عن تعرضها لاختراق في البيانات أسفر عن وصول غير مصرح به إلى معلومات تخص حوالي 39798 عميلاً، وتشمل هذه البيانات التفاصيل الشخصية مثل الأسماء والعناوين وبيانات الشراء.

وأوضحت الشركة في بيان رسمي أن ثغرة تم رصدها في نظام تتبع الطلبات أتاحت إمكانية الوصول إلى معلومات طلبات عملاء آخرين، وذلك في الفترة الواقعة بين الثاني من آذار/ مارس 2025 و11 نيسان/ أبريل 2026.

وتجدر الإشارة إلى أن شركة "سيفبال" تعرض عبر موقعها الإلكتروني مجموعة من أدوات إدارة العملات المشفرة الآمنة، والتي تتضمن محافظ فعلية لمعدات حفظ الأصول الرقمية، إضافة إلى محافظ الهواتف المحمولة والمتصفحات التي تساعد المستخدمين على تخزين واستخدام أصولهم الرقمية.

وأكدت الشركة أن الاختراق لم يطال الكلمات العشوائية السرية، أو المفاتيح الخاصة، أو كلمات مرور المحافظ، أو معلومات الحسابات المصرفية، أو بطاقات الدفع، أو أرقام الهوية الصادرة عن الحكومة.

وفي السياق ذاته، عادة ما تتكون كلمات مرور المحافظ من حروف وأرقام، حيث توفر الشركة المقدمة لخدمة المحفظة مجموعة من الكلمات العشوائية بغرض توفير أمان إضافي، ولا يعرف هذين العنصرين سوى المستخدم نفسه، مع التذكير بأن فقدان العملاء لكلمات المرور والعبارات يؤدي إلى انقطاع الوصول إلى محافظهم بشكل كامل.

وحذرت الشركة من أن ما نتج عن هذا الاختراق قد يتم استخدامه في محاولات تصيد للاحتيال وانتحال شخصيات أخرى ضمن عمليات محددة الأهداف.

وفي ردها على الحادثة، أعلنت شركة "سيفبال" أنها قامت بإصلاح المشكلة واتخاذ تدابير أمنية إضافية، مبينة أنها ستعمل على الاحتفاظ ببيانات العملاء الشخصية في نظام معالجة الطلبات لمدة 90 يوماً فقط، كما نجحت في تحديد وإيقاف أكثر من 30 موقعاً إلكترونياً احتيالياً ورابطاً للتصيد لها صلة بهذا الاختراق.