«بينانس»: مقابلة توظيف مزيفة فتحت الطريق لاختراق بـ6.3 مليار دولار

رواية «بينانس» لاختراق بقيمة 6.3 مليار دولار ليست قصة ثغرة واحدة، بل عملية طويلة حوّل فيها المهاجمون خطوات عمل عادية إلى نقاط دخول. تقول الشركة إن البداية كانت في يونيو، عندما ثبّت مهندس في فريق المحافظ حزمة برامج معدّلة وهو يبحث عن أداة برمجة بالذكاء الاصطناعي؛ ورغم استبدال جهازه وتغيير بيانات الدخول، كان المهاجمون قد جمعوا معلومات عن الفريق. ثم أقنعوا مهندسًا آخر عبر عملية توظيف مزيفة بتشغيل برنامج خبيث، قبل أن يستخدموا جهازه وأداة ذكاء اصطناعي داخلية للوصول إلى بيانات تتيح نشر برامج على أنظمة المحافظ المتصلة بالشبكة. المغزى أن مقابلة عمل أو تنزيلًا يبدو عاديًا للمطور قد يمنح المهاجمين وقتًا ومسارًا للوصول إلى أنظمة أعلى قيمة بكثير.