المنصة ستبدأ بإخطار العملاء المتضررين بشكل فردي اعتباراً من اليوم
لا توجد مؤشرات على اختراق قاعدة بيانات العملاء
وأفادت بيتسوم يوم الخميس أن نظام "داو أوفيس" وهو تطبيق مراسلة فوري موفر من قبل جهة خارجية تعرض للاختراق من قبل مستخدمين غير مصرح لهم يوم 27 أكتوبر الجاري، مما أدى إلى تعرض بيانات 6444 عميل لخطر التسرب. غير أن 5600 من هؤلاء العملاء كانت بيانات حساباتهم مشفرة وغير قابلة للوصول من خارج النظام، مما يعني أن 844 عميلاً فقط تعرضت بيانتهم للتسرب الفعلي.
تشمل البيانات الشخصية المسربة أسماء العملاء وأرقام الهواتف المحمولة وعناوين البريد الإلكتروني وأرقام الهوية الوطنية وأرقام رخص القيادة وأرقام الحسابات البنكية وصور الهويات الشخصية. كما تم تسريب البيانات الشخصية لـ 715 موظفاً من موظفي الشركة.
حدث الاختراق من خلال استغلال نقاط ضعف في نظام تطبيق المراسلة الفوري الموفر من طرف خارجي والذي يستخدمه الموظفون في أداء عملهم اليومي. يعتبر النظام المخترق شبكة داخلية معزولة عن حسابات تبادل العملات الرقمية للعملاء ومعلومات أصولهم. وأوضحت بيتسوم أنه حتى الآن لم تظهر أي مؤشرات على اختراق خدمات المنصة مباشرة أو قاعدة بيانات العملاء.
وقع الاختراق بين الساعة 11:28 صباحاً والساعة 12:27 ظهراً يوم 27 أكتوبر. كانت بيتسوم قد لاحظت محاولة الوصول غير الطبيعية في الساعة 12:14 ظهراً من نفس اليوم، وعلى الفور قامت بقطع مسارات الوصول للمهاجمين وإيقاف استخدام تطبيق المراسلة الفوري بشكل كامل. وتعمل الشركة حالياً مع مطور الخدمة على فحص شامل للأمان وسد الثغرات الأمنية.
ستبدأ بيتسوم اعتباراً من فترة ما بعد الظهيرة بإخطار العملاء الذين تأكد تسريب بيانتهم بشكل فردي ومتسلسل. نشرت الشركة بياناً على موقعها الإلكتروني يتضمن تفاصيل الحادث والإجراءات المتخذة، كما أتاحت للعملاء التحقق بأنفسهم من تعرض بياناتهم الشخصية للتسرب.
حذرت بيتسوم بشكل خاص من احتمالية حدوث أضرار ثانوية من إساءة استخدام البيانات الشخصية المسربة. طلبت الشركة من العملاء عدم الاستجابة لأي اتصالات تدّعي أنها من موظفي بيتسوم وتطلب رموز التحقق أو تحاول إقناعهم بتثبيت تطبيقات معينة، وحثت المتضررين على الإبلاغ عن أي حالات أو التوجه إلى مركز خدمة العملاء الرسمي.
قال يي جاي-وون، الرئيس التنفيذي لشركة بيتسوم: "أعتذر بصدق لعملائنا الكرام عما تسببنا به من قلق وانزعاج"، مضيفاً: "سنبذل كل جهودنا لتعويض العملاء الذين تسربت بيانتهم الشخصية في حال حدوث أي أضرار ثانوية مؤكدة وتقديم التعويضات المناسبة".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.