تحليل حوادث تسرب بيانات Web3 وتدابير الوقاية

أصبح الأمن السيبراني جزءًا لا يتجزأ من المجتمع اليوم. من الأفراد إلى الشركات، فإن معظم التهديدات الأمنية تنبع من ثغرات وهجمات عبر الإنترنت. أصبحت حماية خصوصية البيانات والخصوصية الشخصية أكثر أهمية، حيث تظهر سنويًا حالات تسرب البيانات الحساسة بسبب الثغرات.

شهد مجال Web3 العديد من الحوادث الأمنية الكبيرة، من فقدان المفاتيح الخاصة للبورصات إلى تسرب المعلومات الشخصية للمستثمرين. قد تنتشر هذه البيانات في المنتديات الخاصة بالهاكرز وأسواق الشبكة المظلمة لسنوات عديدة، مما يسبب مخاطر طويلة الأمد للمستخدمين المتأثرين.

قامت شركة أمان معينة بتحليل 74 حادثة أمنية حدثت في كيانات Web3 المركزية. من بين هذه الحوادث، أدت 23 حالة إلى فقدان بيانات عالية المخاطر على المدى الطويل، ولا يزال يمكن شراء 10 حزم بيانات في منتديات الويب المظلم حتى الآن. على الرغم من أن الإجراءات القانونية يمكن أن تحد من بعض تدفقات البيانات، إلا أن هذا مجرد علاج سطحي للمشكلة.

ستتناول هذه المقالة تصنيفات تسريبات بيانات Web3 وكيفية حماية بياناتك الشخصية.

الخلفية

إن حجم وشدة تهديدات الأمن السيبراني في تزايد مستمر. ما يميز نظام Web3 البيئي هو أنه يوفر للمجرمين طرق هجوم غير متاحة في مجالات أخرى، مثل ثغرات العقود الذكية وتقنيات التصيد الاحتيالي الجديدة.

ومع ذلك، فإن أحداث أمان Web3 تشبه أيضًا الحالات في الصناعات الأخرى. تعاني المشاريع والشركات المركزية في المجالات غير المتعلقة بـ Web3 من ثغرات أمان مماثلة.

لقد أجرينا بحثًا حول حوادث الأمان المتعلقة بشركات Web3 منذ عام 2011، والتي يمكن تقسيمها بشكل عام إلى فئتين:

• استغلال خبيث للبروتوكول: حدث الحصول على فوائد اقتصادية من خلال استغلال كود العقد الذكي
• الثغرة: حدث يقوم فيه المهاجمون باختراق الشبكة الداخلية للمنظمة المستهدفة وسرقة بيانات الشركة أو الأموال.

هناك اختلافات مهمة بين هاتين الفئتين من الأحداث من حيث المخاطر على المدى القصير والطويل.

تحدث الاستغلال الخبيث للاتفاقيات في نطاق زمني محدد، مع وجود نقاط بداية ونهاية واضحة. بالمقابل، تعتبر الثغرات أحداث مستمرة، حيث يحصل المهاجمون على حق الوصول إلى الشبكة ويظلوا متخفين لفترة طويلة. عادةً ما تؤدي الثغرات إلى تسرب البيانات، والتي يمكن أن تُستخدم في الهجمات أو تُباع في الشبكة المظلمة.

يمكن أن تؤدي الثغرات الأمنية في الشبكة أيضًا إلى خسائر مالية كبيرة. معظم منظمات Web3 هي كيانات مالية، حيث يتدفق رأس المال بكثافة، مما يجعلها أهدافًا طبيعية للمتسللين.

يمكن أن تتسبب تسريبات البيانات في أضرار كبيرة، وقد تستمر المخاطر لسنوات عديدة، خاصة في حالة تسريب المعلومات الشخصية ( PII ).

تسرب البيانات وفقدان الأموال

لتقييم المخاطر المستمرة لهذه الأحداث، قمنا بتقسيمها إلى فئتين:

1. نظرًا للنظرية، فإن الأحداث المتعلقة بفقدان البيانات القابلة للاسترجاع، بما في ذلك المعلومات الشخصية الحساسة وقواعد البيانات الداخلية وغيرها.

2. فقدان الأموال أو البيانات وعدم القدرة على استرجاع البيانات.

الفئة الثانية تشمل بشكل رئيسي الأحداث المخالفة التي تؤدي فقط إلى فقدان الأموال أو المفاتيح الخاصة، وعادة ما تكون هذه الخسائر غير قابلة للاسترداد.

في 74 حالة، كانت 23 حالة ( حوالي 31% ) تنتمي إلى أحداث بيانات قابلة للاسترداد. وكانت الـ 51 حالة المتبقية أحداثًا شاذة أو أحداث تعرضت فقط لخسائر مالية.

من البيانات يتضح أن:

1. بعد عام 2019، زاد بشكل ملحوظ عدد الأحداث المتعلقة بالبيانات القابلة للاسترجاع، وهو ما يتوافق بشكل إيجابي مع زيادة الهجمات الإلكترونية وتسريبات البيانات في مختلف الصناعات خلال فترة الوباء.

2. خلال هذه الفترة زادت مساعدات الحكومة، وبعضها تدفق إلى نظام Web3 البيئي، بالإضافة إلى سوق صاعدة في عام 2021، مما قد يوفر للمهاجمين المزيد من الفرص لبرامج الفدية وبيع البيانات.

وجهة البيانات المسروقة

الشبكة المظلمة وTelegram

البيانات المفقودة عادة ما تُباع في النهاية أو تُخزن في مواقع الويب المظلمة (.onion أو الإنترنت العادي. البيانات التي لها قيمة اقتصادية ) مثل المعلومات الشخصية ( تظهر بشكل متكرر في أسواق الويب المظلم أو قنوات Telegram. إذا لم يتم تلبية مطالب الفدية، فقد يتم التخلص من البيانات على مواقع اللصق أو المنتديات الخاصة بالهاكرز.

تحدد الوجهة النهائية للبيانات المخاطر طويلة الأجل التي تشكلها على المالك الأصلي. مقارنةً بالبيانات التي يمكن شراؤها فقط على الشبكة المظلمة، فإن البيانات المسروقة التي تم تسريبها إلى المنتديات الهاكرز بتكلفة منخفضة أو بدون تكلفة تحمل مخاطر تسرب أعلى. كما أن إمكانية الوصول المستمرة إلى هذه المواقع تزيد من المخاطر طويلة الأجل لتسرب بيانات الضحايا.

) منتدى على الإنترنت

على مدى السنوات، ظهرت منتديات القرصنة على الإنترنت بشكل متزايد. بالنظر إلى الزيادة في أحداث البيانات القابلة للاسترجاع بعد عام 2019، تشمل المنتديات التي تستحق الاهتمام منتدى Raid ومنتدى Breach ومنتدى Dread.

كان منتدى Raid واحدًا من الخيارات المفضلة لبيع وشراء البيانات غير القانونية، ولكنه تم إغلاقه من قبل السلطات في عام 2022. يبدو أن منتدى Dread كان نشطًا حتى نهاية عام 2022، لكنه قد يكون مغلقًا الآن.

منتدى Breach انطلق مباشرة بعد إغلاق منتدى Raid، واستقطب عددًا كبيرًا من المستخدمين الأصليين. لكن في مارس 2023، أُغلق المنتدى بسبب اعتقال المشغلين.

حالياً، فإن وظائف مجتمعات المنتديات الخاصة بالهاكرز وتخزين البيانات مختلطة. لا توجد بدائل واضحة للمنتديات التقليدية، وتقوم الهيئات القانونية الدولية بزيادة جهودها في مكافحة الجرائم، ومن غير المحتمل أن تصبح المنتديات في المدى القصير الخيار المفضل لعمليات تسريب البيانات الكبرى.

![لماذا أستقبل دائمًا رسائل نصية عن "إلغاء تسجيل البورصة"؟ تعرف على تصنيفات حوادث تسرب بيانات Web3.0 وتدابير الحماية]###https://img-cdn.gateio.im/webp-social/moments-7ca5c16da1ee442cdcb57db81c609f4c.webp(

) تسريب البيانات على مواقع الويب .onion في الشبكة المظلمة

أسواق ومنتديات الشبكة المظلمة كانت لفترة طويلة أماكن لتخزين أو بيع البيانات. على الرغم من أن وكالات إنفاذ القانون تركز بشكل أساسي على أسواق بيع المخدرات، إلا أن تسريبات البيانات لا تزال تحدث بشكل متكرر في الأسواق الأقل شهرة.

من بين 23 حدثًا يمكن استرجاع بياناته حددناها، هناك 10 أحداث ###43%( توجد فيها إعلانات نشطة لبيع البيانات. من الصعب الحصول على مصادر بيانات انتهاكات السلوك التي حدثت بعد عام 2021، وقد تظهر على منتديات لم تعد موجودة. كما لم تظهر مجموعات البيانات التي تعود إلى عام 2019 وما قبله في أسواق الويب المظلم التي يمكننا رؤيتها.

![لماذا أستقبل دائمًا رسائل "إلغاء التداول"؟ مقالة لفهم تصنيفات حوادث تسرب بيانات Web3.0 وإجراءات الحماية])https://img-cdn.gateio.im/webp-social/moments-60aa0a14bf41fffdad11e476534108db.webp(

المخاطر طويلة الأجل لتسرب البيانات

من الصعب قياس المخاطر الطويلة الأجل، لكن يمكن مقارنة مخاطر فقدان البيانات بالأحداث غير المرتبطة بالبيانات:

• إن خطر الحوادث المخالفة التي تؤدي فقط إلى خسائر مالية مباشرة منخفض نسبيًا، لأن الخسارة فورية ويمكن قياس التأثير من خلال العملة المفقودة. يمكن تغيير البيانات المفقودة ) مثل المفاتيح الخاصة وكلمات المرور ( لحل المشكلة.

• فقدان البيانات الحساسة ) وخاصة بيانات العملاء ( ينطوي على مخاطر طويلة الأجل أكبر. وغالبًا ما يتم بيع هذه البيانات أو تقديمها مجانًا في الشبكة المظلمة أو الشبكة العادية، مما يطيل من إمكانية استخدامها على المدى الطويل. من الصعب أو المستحيل تغيير البيانات الشخصية للعملاء، حتى إذا قام شخص ما بتغيير المعلومات، لا تزال بيانات الآخرين معرضة للخطر. من الصعب قياس تأثير هذه الانتهاكات.

من المحتمل أن تشكل البيانات المفقودة بعد عام 2019، وخاصة البيانات التي لا تزال سهلة البيع في أسواق الويب المظلم، والتي تحمل الرقم )، أعلى خطر طويل الأمد مستمر. اعتبارًا من عام 2022، من المؤكد تقريبًا أن المتأثرين سيواجهون خطرًا كبيرًا من استخدام البيانات في الاحتيال. على الرغم من إغلاق العديد من المنتديات عبر الإنترنت، يجب أن نفترض أن جميع البيانات المفقودة، وخاصة تسريبات البيانات الأخيرة، من المحتمل أن لا تزال متاحة، وقد تظهر مرة أخرى في أي وقت.

تدابير الوقاية

على الرغم من أنه لا يمكن القضاء على ثغرات الأمان تمامًا، إلا أنه يمكننا اتخاذ التدابير التالية لحماية البيانات والاستثمارات:

1. تقليل عدد خدمات Web3 المركزية المستخدمة، بما في ذلك البورصات المركزية وغيرها.

2. استخدم التحقق بخطوتين كلما كان ذلك ممكنًا، لمنع الأنشطة غير المصرح بها في المحفظة أو تعديل معلومات الحساب.

3. النظر في تغيير بعض المعلومات المسربة، مثل عنوان البريد الإلكتروني أو رقم الهاتف

4. تقليل مخاطر الاستثمار من خلال توزيع الأصول على محافظ ذاتية الإدارة ومحافظ الأجهزة.

5. استخدام كلمات مرور مختلفة عبر الأنظمة الأساسية

6. قم بتمكين التحقق من الهوية ذو العاملين في جميع الحسابات

7. مراقبة مواقع تقارير تسرب البيانات، لمعرفة ما إذا كانت بريدك الإلكتروني متورطًا في التسرب

8. استخدام خدمات مراقبة الائتمان لرصد الاحتيال المحتمل على الهوية والمصرف.

من خلال هذه التدابير، يمكننا تقليل مخاطر تسرب البيانات إلى حد ما، وحماية بياناتنا وأمان الأصول.