تسريب بيانات Ariomex يكشف عن معلومات 11,826 مستخدماً

ذكر تقرير صادر عن شركة الأمن السيبراني الأمريكية Resecurity أن Ariomex تعرضت لتسريب بيانات كشف عن سجلات المستخدمين والمعاملات من عام 2022 إلى 2025.

قالت Resecurity إن قاعدة بيانات Ariomex المسروقة والمتداولة على الشبكة المظلمة تحتوي على 11,826 سجلًا، بما في ذلك الهويات والبريد الإلكتروني وعناوين IP وبيانات معاملات العملات الرقمية، مع تتبع حوالي 7,710 حسابات إلى إيران استنادًا إلى معلومات الشبكة.

حدد التقرير عدة معاملات عالية القيمة، بما في ذلك طلبات إيداع أو تحويل ملايين الدولارات الأمريكية، وأشار إلى أن بعض الحسابات ذات الرصيد الكبير تفتقر إلى وثائق KYC المناسبة أو تظهر معلومات تم تعديلها.

على سبيل المثال، أشارت الاتصالات التي تم اعتراضها إلى شخص يسعى لإيداع 3 ملايين دولار "بمساعدة السفارة الإيرانية"، بينما أفاد مستخدم آخر بمحاولة تحويل 5 ملايين دولار، وأظهر أحد الحسابات عمليات شراء متكررة لأصول رقمية بقيمة 100,000 دولار بهدف سحبها لاحقًا.

قالت Resecurity إن الخرق نشأ على الأرجح من نظام دعم العملاء المخترق، مما سمح للمهاجمين باستخراج بيانات النظام الخلفي وإعادة بناء ملفات تعريف المستخدمين باستخدام أدوات الترجمة وتحليل الذكاء الاصطناعي.