ليدجر يواجه حادثة أمنية جديدة بعد اختراق معالج الدفع

لقد تأثرت شركة ليدجر، مزود المحافظ الصلبة، بحادث أمني جديد نجم عن شريكها في معالجة المدفوعات، Global-e. ووفقًا لتقارير من PANews في 5 يناير، اكتشف الباحث الأمني ZachXBT أن معلومات العملاء بما في ذلك الأسماء وتفاصيل الاتصال تعرضت للخطر بسبب ثغرات في بنية Global-e التحتية.

كشفت Global-e عن الوضع من خلال اتصالات عبر البريد الإلكتروني أُرسلت للمستخدمين المتأثرين، مؤكدة أن وصولًا غير مصرح به حدث داخل بيئتها السحابية. وذكرت الشركة: “تم اكتشاف نشاط غير معتاد في بنية Global-e السحابية. وعلى الرغم من تنفيذ تدابير الاحتواء الفوري وتقوية النظام، إلا أن تحقيقنا أظهر أن المعلومات الشخصية لبعض عملاء ليدجر تعرضت للكشف دون إذن.”

نطاق الاختراق والتحقيق المستمر

تشمل البيانات المخترقة معرفات شخصية ومعلومات اتصال تخص قاعدة مستخدمي ليدجر. وأكدت Global-e أن الحادث لا يزال قيد التحليل الجنائي المستمر وجهود الإصلاح. جاء إعلان مزود خدمة الدفع بعد أن أكد التحقيق المستقل لـ ZachXBT تعرض البيانات، مسلطًا الضوء على المخاطر الأمنية المترابطة عندما تتعامل معالجات المدفوعات مع معلومات العملاء نيابة عن شركائهم من التجار.

التداعيات لمستخدمي ليدجر

يمثل هذا الحادث طبقة أخرى من التعقيد في مشهد أمان ليدجر، موضحًا أن المخاطر لا تنشأ فقط من مزود المحافظ الصلبة نفسه، بل أيضًا من بنية الدفع الخارجية. يجب على المستخدمين الذين يحتفظون بأصول عبر ليدجر أن يظلوا يقظين بشأن الاتصالات غير المرغوب فيها، حيث يمكن استغلال المعلومات الاتصال المكشوفة في حملات تصيد أو هجمات هندسة اجتماعية تستهدف نظام العملات الرقمية.