تسريب بيانات عملاء ليدجر في خرق أمني لـ Global-e

• تعرض خرق سحابي من Global-e لاسماء عملاء ليدجر وتفاصيل الاتصال بهم، ولكن لم تتعرض المحافظ أو المفاتيح أو الأموال للخطر.
• قالت ليدجر إن المتأثرين فقط هم المشترين الذين يستخدمون Global-e وأكدت أن الأمان في الأجهزة والبرامج والأرصدة المشفرة لا يزال محفوظًا.
• قد تؤدي البيانات المسربة إلى زيادة هجمات التصيد الاحتيالي، وهو أحد أهم طرق سرقة العملات المشفرة التي كلفت المستخدمين حوالي $84M في عمليات الاحتيال خلال 2025.

تعرضت شركة ليدجر، مزود محافظ الأجهزة المشفرة، لخرق بيانات العملاء عبر معالج الدفع Global-e. وكشفت الحادثة عن معلومات شخصية، بما في ذلك الأسماء وتفاصيل الاتصال. اكتشفت Global-e نشاطًا غير عادي في أنظمتها السحابية، واحتوت على الخرق، وأطلقت تحقيقًا مع خبراء جنائيين خارجيين، وفقًا لبريد إلكتروني أُرسل للعملاء المتأثرين يوم الاثنين.

تفاصيل الخرق واستجابة ليدجر

أكدت Global-e أن الوصول غير المصرح به حدث على نظام سحابي يخزن بيانات الطلبات من عدة علامات تجارية. أوضحت ليدجر أن العملاء الذين اشتروا عبر Global-e كمورد رئيسي هم فقط من قد يتأثرون.

وأكدت الشركة أن أجهزتها وبرامجها ومحافظها لم تتعرض للخطر. لم تُكشف معلومات الدفع أو عبارات الاسترداد أو المفاتيح الخاصة أو أرصدة العملات المشفرة، حسبما قال متحدث باسم ليدجر للصحفيين.

تزيد مشكلات أمان البيانات السابقة ليدجر من المخاوف بشأن الخروقات المتكررة. ففي عام 2020، تم اختراق قواعد بيانات التجارة الإلكترونية والتسويق الخاصة بها، مما أثر على حوالي 272,000 عميل. وفي وقت لاحق من ذلك العام، سرب موظف في Shopify بيانات حوالي 292,000 مستخدم. شملت هذه الحوادث عناوين، أرقام هواتف، وعناوين بريد إلكتروني، مما يرفع من مخاطر التصيد الاحتيالي و"هجمات المفكات"، حيث يستهدف المجرمون حاملي العملات المشفرة بشكل مادي.

مخاطر التصيد الاحتيالي والتداعيات الأمنية

يعد الخرق الحالي مقلقًا بشكل خاص لمجتمع العملات المشفرة. توفر معلومات الاتصال المسربة موارد لهجمات التصيد الاحتيالي، التي لا تزال مصدرًا رئيسيًا لسرقة العملات المشفرة.

أفاد ScamSniffer أنه في 2025، سرق المحتالون ما يقرب من $84 مليون من خلال حملات تصيد باستخدام رسائل بريد إلكتروني، رسائل نصية، ومكالمات مزيفة. يحذر المحللون من أن خروقات مثل Global-e قد تزيد من محاولات خداع المستخدمين للكشف عن معلومات حساسة أو نقل الأصول المشفرة.

السياق الأوسع والتهديدات السابقة

كان ديفيد بالاند، أحد مؤسسي ليدجر، ضحية لهجوم مفك في 2025، حيث اختطفه المجرمون هو وزوجته في فرنسا. حاول المهاجمون دفع فدية وقطعوا أحد أصابع بالاند.

لاحقًا، اعتقلت السلطات مشتبهين مرتبطين بهذه الحالة وحالات مماثلة أخرى. على الرغم من أن محافظ ليدجر لا تزال آمنة، إلا أن الخروقات المتكررة تؤكد هشاشة البيانات التي يديرها شركاء طرف ثالث.

تواصل ليدجر التحقيق جنبًا إلى جنب مع Global-e لتقييم مدى التسرب. يُنصح العملاء بالبقاء يقظين ضد محاولات التصيد الاحتيالي المحتملة والتحقق من صحة الاتصالات قبل الرد عليها.