أعلنت شركة بينانس عن إحباطها 57 هجومًا إلكترونيًا يُشتبه في ارتباطها بكوريا الشمالية خلال عام 2026، في جلسة حوارية مع كبار مسؤولي الأمن التنفيذيين. جاء ذلك بعد تعرضها لهجوم إلكتروني ناجح بدأ عبر مقابلة عمل وهمية استهدفت مهندس برمجيات في الشركة.
كشف جيمي سو، كبير مسؤولي الأمن في بينانس، أن الهجوم بدأ في سبتمبر عندما تواصل شخص ينتحل صفة مدير مشروع مع مهندس برمجيات عبر منصة موثوقة للبحث عن الوظائف، مستهدفًا شخصًا بعينه بشكل مدروس وليس عشوائيًا.
تفاصيل هجوم مقابلة العمل الوهمية
تضمنت المقابلة الأولى مكالمة فيديو مع ممثل مزيف للموارد البشرية، استخدم حسابًا على وسائل التواصل الاجتماعي لبناء الثقة، مما وصفه سو بأنه أسلوب متطور وخداعي في الهندسة الاجتماعية.
أما المقابلة الثانية فكانت عبر تطبيق محادثة شائع، حيث ادعى المهاجم أنه الرئيس التنفيذي لشركة وهمية، وطلب من المهندس تنزيل مهمة برمجية على جهاز العمل تحتوي على شيفرة خبيثة تعمل أثناء الإعداد.
استبدلت البرمجية الخبيثة مكونًا شرعيًا في أداة تطوير بنسخة خبيثة تتيح للمهاجم تشغيل أوامر والتواصل مع خادم خارجي، وكانت من نوع “يوم الصفر” غير معروفة سابقًا، مما صعب اكتشافها من قبل أنظمة الحماية.
أوضح سو أن الهجوم لم يكن محاولة احتيال عابرة، بل كان مدروسًا بصبر، مشيرًا إلى أن الهجمات التي تستهدف الأفراد تمثل من أخطر المخاطر التي تواجه المؤسسات في عالم العملات المشفرة وخارجه.
تعزيز دفاعات بينانس الأمنية
ردًا على الحادث، شرعت بينانس في إصلاح شامل لأنظمتها الأمنية لتعزيز الحماية ضد الهجمات المتطورة، مؤكدة على أهمية الاستعداد المستمر لمواجهة التهديدات الإلكترونية المتزايدة.
وأشار المسؤولون التنفيذيون خلال الجلسة إلى التزام الشركة بالشفافية مع المجتمع في شرح الحادث والإجراءات المتخذة لضمان سلامة المنصة ومستخدميها.
