اختراق بيانات ضخم يطال 1.4 مليون حساب استثمارى فى منصة "بيترمينت"

أفصحت منصة "بيترمينت" (Betterment) للاستثمارات الرقمية عن تعرضها لخرق أمني خطير أدى إلى كشف البيانات الشخصية لنحو 1.4 مليون مستخدم.

وأوضحت الشركة أن الاختراق لم يكن ناتجًا عن ثغرة تقنية مباشرة في أنظمتها، بل نتيجة حملة "هندسة اجتماعية" (Social Engineering) متطورة استهدفت موظفين داخل الشركة، مما مكن المهاجمين من الوصول إلى معلومات حساسة تشمل الأسماء وعناوين البريد الإلكتروني وتفاصيل جزئية عن المحافظ الاستثمارية.

العنصر البشري يظل الحلقة الأضعف في الحماية الرقمية

وفقًا لموقع "سايبر سيكيوريتي نيوز"، فقد بدأت المنصة في إرسال تنبيهات للمتضررين لاتخاذ إجراءات وقائية فورية، مؤكدة أنها تعمل مع السلطات الأمنية وشركات الأمن السيبراني لتقييم الحجم الكامل للضرر، ويعد هذا الحادث تذكيرًا قويًا بأن العنصر البشري يظل الحلقة الأضعف في سلاسل الحماية الرقمية، مهما بلغت درجة تعقيد الأنظمة الأمنية المشفرة. وقد طمأنت الشركة عملاءها بأن أموالهم المودعة لم تتأثر مباشرة بهذا الاختراق، لكنها حذرت من احتمالية تعرضهم لمحاولات احتيال مستهدفة بناءً على البيانات المسربة.

يأتي هذا الهجوم في وقت تشهد فيه المؤسسات المالية زيادة كبيرة جدًا في الهجمات المنسقة التي تستخدم تقنيات التزييف العميق والذكاء الاصطناعي لخداع الموظفين، مما يضع ضغوطًا إضافية على الشركات لتحديث بروتوكولات التدريب الأمني لمواجهة هذه التهديدات المتطورة.

أساليب الهندسة الاجتماعية المتطورة

استخدم القراصنة أساليب تضليل دقيقة لإقناع الموظفين بالكشف عن مفاتيح الدخول، مما يؤكد ضرورة تعزيز الوعي الأمني الداخلي، وقد يؤدي تسريب هذه البيانات إلى موجة من هجمات التصيد الاحتيالي، مما يتطلب من المستخدمين تفعيل ميزات التحقق بخطوتين.