تسريبات بيانات KYC تهدد حاملي الكريبتو: كيف تحمي خصوصية Bitcoin

في 30 يونيو 2025، احتجز محققون فرنسيون موظفة ضرائب تبلغ من العمر 32 عاماً تعمل قرب باريس. ويتّهمها الادعاء باستخدام برنامج الضرائب الحكومي للبحث عن عناوين سكن أشخاص، ثم تمرير تلك التفاصيل إلى مجرمين. ومن بين الملفات التي سُحبت، بحسب التقارير، أشخاص يُشتبه في امتلاكهم كميات كبيرة من العملات المشفرة. وتنفي الموظفة علمها بالغرض الذي ستُستخدم فيه المعلومات. ولا تزال القضية قيد التحقيق.

بعد عام، صارت فرنسا البؤرة الأولى في العالم لما يُعرف بـ«هجمات المفتاح» (wrench attacks): عمليات خطف واقتحام منازل وضرب تهدف إلى إجبار حاملي العملات المشفرة على تسليم عملاتهم. والدرس يتجاوز حدود بلد واحد. فعندما تتسرب قاعدة بيانات تربط اسمك بعملات Bitcoin التي تملكها، لا يبقى الخطر على الإنترنت وحده.

ملف ضريبي تحوّل إلى قائمة أهداف

الموظفة، التي عرّفتها وسائل الإعلام الفرنسية باسم Ghalia C.، متّهمة بالتواطؤ في أعمال عنف والتآمر الإجرامي، وفقاً لتقرير Gizmodo. وفي يناير 2026 رفضت محكمة استئناف في باريس الإفراج عنها. وقضيتها ليست سوى خيط واحد في نمط أوسع. فقد طال العنف من قبلُ أشهر الأسماء في القطاع. ففي يناير 2025 اختُطف David Balland، أحد مؤسسي Ledger، من منزله في وسط فرنسا. وحرّرته الشرطة في اليوم التالي، بحسب ما أفاد DL News.

في يناير 2026، كشفت Waltio، المنصة الفرنسية لضرائب العملات المشفرة، عن محاولة ابتزاز بعدما استولى مهاجمون على بيانات مرتبطة بنحو 50,000 حساب. وشملت الملفات المسروقة تقارير ضريبية لعام 2024 فيها عناوين البريد الإلكتروني والأرباح والخسائر وأرصدة الأصول في نهاية العام، بحسب DL News. وحذّرت السلطات الفرنسية المستخدمين من هجمات جسدية محتملة.

ثم في أغسطس 2026، أكدت إدارة الضرائب الفرنسية أن قراصنة استخدموا بيانات دخول مسروقة لموظفين للوصول إلى سجلات نحو 678,000 دافع ضرائب. وشملت البيانات المُبلّغ عنها الأسماء والعناوين والدخل المرجعي. ونحو 27,000 من هؤلاء صرّحوا بدخل لا يقل عن 100,000 يورو سنوياً، بحسب Unchained.

والأرقام التي تلت ذلك صادمة:

• 41 عملية خطف لحاملي عملات مشفرة في فرنسا خلال الأشهر الثلاثة والنصف الأولى من عام 2026، وفقاً لأرقام نقلها المدعي العام الوطني المختص بالجريمة المنظمة.
• 30 من أصل 46 هجوماً عنيفاً مرتبطاً بالعملات المشفرة سُجّلت حول العالم في النصف الأول من 2026 وقعت في فرنسا، وفقاً لبيانات Chainalysis التي نشرها Decrypt.
• أكثر من 30 مليون دولار سُلبت في تلك الهجمات خلال ستة أشهر.

وترى Chainalysis أن اختراق السجلات الضريبية وسّع على الأرجح دائرة الأشخاص الذين يمكن للمجرمين استهدافهم. وتشير أيضاً إلى أن الضحايا يُعثر عليهم غالباً عبر التسريبات أو وسائل التواصل الاجتماعي أو معلومات من الداخل. بعبارة أخرى، لم يحتج المهاجمون إلى كسر أي بلوكتشين. كل ما احتاجوه اسم بجوار رصيد.

ليست فرنسا وحدها: تسريبات بيانات كشفت حاملي العملات المشفرة

فرنسا هي المثال الأوضح، لكن القصة نفسها تتكرر في البنوك ومنصات التداول وشركات المحافظ ومزودي الخدمات. ويعرض الجدول التالي بعض أكثر الحالات توثيقاً.

Ledger: التسريب الذي بدأت معه التهديدات عند الأبواب

في عام 2020، كشف اختراق قاعدة بيانات التسويق لدى Ledger بيانات الاتصال الخاصة بمشتري المحافظ المادية. وعندما ظهر الملف كاملاً في منتدى للقراصنة، كان يحتوي على 272,000 عنوان سكن، كما وثّق Cointelegraph. وسرعان ما تلقى العملاء رسائل تصيّد احتيالي. ووصلت إلى بعضهم أيضاً رسائل تهديد تشترط دفع مبالغ بعملة Bitcoin. فشراء جهاز لحماية العملات وضع أصحابه على قائمة المالكين المحتملين.

Revolut: موظف واحد مخدوع و50,000 عميل

في سبتمبر 2022، تمكن مهاجم من الوصول إلى أنظمة Revolut عبر التلاعب بأحد الموظفين. وانكشفت البيانات الشخصية لـ50,150 عميلاً. وسرعان ما تبعتها رسائل تصيّد تنتحل صفة البنك، بحسب Which?. لم تُسرق أي أموال. ومع ذلك، باتت أسماء عملاء بنك منفتح على العملات المشفرة وعناوينهم البريدية في أيدي المجرمين.

Coinbase: حين يبيع موظفو الداخل البيانات

في مايو 2025، كشفت Coinbase أن مجرمين رشوا موظفي دعم في الخارج لنسخ سجلات العملاء. وشملت البيانات المسروقة 69,461 شخصاً وتضمنت صور وثائق الهوية الحكومية، بحسب The Register. ثم طالب المهاجمون بـ20 مليون دولار. ورفضت Coinbase الدفع وقدّرت تكلفة الحادث بما يصل إلى 400 مليون دولار. وبحسب التقارير، استُخدمت البيانات لانتحال صفة موظفي الشركة في عمليات احتيال موجّهة.

Kroll: مطالبة إفلاس تتحول إلى خيط يقود إلى الضحية

في أغسطس 2023، أدى هجوم تبديل شريحة SIM على موظف واحد في Kroll إلى كشف بيانات أشخاص يطالبون باسترداد أموال من شركات الإقراض المنهارة FTX وBlockFi وGenesis. وبالنسبة لبعض أصحاب المطالبات، أظهر التسريب الأسماء والعناوين وأرصدة الحسابات، بحسب Help Net Security. هؤلاء أشخاص خسروا أموالاً بالفعل. والآن صارت مطالباتهم المتبقية مكشوفة أيضاً.

لماذا يؤذي تسريب بيانات KYC أكثر من تسريب كلمات المرور

معظم اختراقات البيانات سيئة. لكن بيانات «اعرف عميلك» (KYC) فئة قائمة بذاتها، لثلاثة أسباب.

لا تنتهي صلاحيتها أبداً. يمكن تغيير كلمة مرور مسرّبة في دقيقة. أما رقم جواز السفر أو مسح الوجه أو عنوان السكن فلا. وبمجرد تسرب سجل KYC، يظل مفيداً للمجرمين لسنوات.

تربط الهوية بالمال. سجل منصة التداول لا يقول من أنت فحسب. بل يقول ماذا تملك، وإلى أين سحبته، ومتى. وهذا المزيج هو بالضبط ما يحتاجه اللص لاختيار هدفه.

البلوكتشين لا ينسى شيئاً. إذا تضمّن سجل مسرّب أحد عناوين محفظتك، يستطيع أي شخص تتبّع تاريخ تلك المحفظة إلى الأمام. فكل دفعة وكل تحويل وكل عنوان جديد مُوّل منها يصبح جزءاً من ملفك. وتسريب واحد قد يكشف سنوات من النشاط.

وبموجب القواعد الأوروبية لمكافحة الجرائم المالية، تحتفظ الشركات الخاضعة للرقابة عموماً بسجلات العملاء خمس سنوات على الأقل بعد إغلاق الحساب. لذلك فإن إغلاق حسابك لا يزيلك من قاعدة البيانات.

من جدول البيانات إلى عتبة الباب: كيف يتحول التسريب إلى هجوم

يصف المحققون سلسلة أحداث تتكرر. أولاً، يُنتج تسريب أو موظف من الداخل قائمة بالأسماء والعناوين وبيانات الحسابات. بعد ذلك، يفرز المشترون القائمة بحثاً عن أشخاص يُرجّح أنهم يملكون عملات مشفرة، غالباً حسب الرصيد أو الدخل. ثم يتحققون من الهدف، وفي بعض الحالات بتتبّع محفظة معروفة على مستكشف كتل عام. وأخيراً، يظهر فريق مأجور عند الباب.

ولخّصت Chainalysis هذه الفرق بأنها «هاوية في لحظة العنف، لكنها محترفة في الطرفين». فالبحث وشراء البيانات وتسييل العملات المسروقة عمليات منظمة. وحده الاقتحام نفسه بدائي.

ويحتفظ مطوّر Bitcoin المعروف Jameson Lopp بسجل علني للهجمات الجسدية على حاملي العملات المشفرة يعود إلى أكثر من عقد. ويُظهر السجل ارتفاعاً مطّرداً، وقد سجّل عام 2025 رقماً قياسياً. والقاسم المشترك في كثير من الحالات بسيط: كان المهاجم يعرف من هو الضحية وما يملكه تقريباً.

الحل الحقيقي: اجعل البيانات المسرّبة لا تقود إلى أي مكان

لا يستطيع أي فرد منع اختراق مكتب ضرائب أو بنك أو منصة تداول. لكن أي شخص يستطيع التحكم فيما تكشفه تلك البيانات المسرّبة. والهدف بسيط: يجب أن يقود السجل المسرّب إلى محفظة فارغة أو مغلقة أو لا علاقة لها بمدخراتك.

وهذا يعني الحفاظ على فجوة واضحة بين عالمين:

• العالم المعروف الهوية: حسابات منصات التداول والبطاقات البنكية وأي محفظة تلقّت يوماً سحباً من حساب خاضع لـKYC. افترض أن كل ذلك سيتسرب يوماً ما.
• العالم الخاص: المحافظ التي تحفظ مدخراتك فعلاً أو تُجري منها مدفوعاتك اليومية. لا ينبغي أن تربط أياً منها صلة على السلسلة بالعالم المعروف الهوية.

خلاط بيتكوين هو ما يبني هذه الفجوة. تغادر العملات عنواناً مرتبطاً بمنصة التداول إلى عنوان خلط يُستخدم مرة واحدة. وبعد ساعات، ووفق جدول زمني تحدده بنفسك، تصل عملات جديدة إلى محفظة جديدة لا صلة ظاهرة بينها وبين القديمة. وإذا تسربت قاعدة بيانات منصة التداول لاحقاً، ينتهي الأثر عند الخلاط. ولا تظهر محفظة مدخراتك فيه أبداً.

ما الذي يكشفه السجل المسرّب، مع الفجوة ومن دونها

لا يمكن إصلاح الصفين الأولين بعد التسريب. أما الصفوف الثلاثة الأخيرة فيمكن. وهي التي تخبر المجرم إن كنت تستحق الاستهداف.

ماذا تفعل إذا كانت بياناتك ضمن تسريب

إذا أبلغتك شركة بأن بياناتك انكشفت، فتصرّف بهدوء لكن بسرعة.

1. تعامل مع كل تواصل بريبة. رسائل التصيّد تأتي دائماً بعد التسريبات. لن تسألك أي شركة حقيقية عن عبارة الاسترداد (seed phrase) أو المفتاح الخاص أو جلسة تحكم عن بُعد.
2. انقل الأموال بعيداً عن العناوين المعروفة. اعتبر أي محفظة مرتبطة بالحساب المسرّب محفظة علنية. أرسل رصيدها عبر خلاط إلى محفظة جديدة كلياً.
3. توقف عن إعادة استخدام المحافظ المكشوفة. لا تستقبل عليها مدفوعات جديدة. ولا تموّل منها محافظ جديدة مباشرة.
4. قلّص بصمتك العلنية. احذف المنشورات التي تلمّح إلى ما تملكه. وتجنّب منتجات الكريبتو الترويجية أو علب المحافظ التي تكشف ما بحوزتك.
5. استخدم عنوان توصيل مختلفاً للمحافظ المادية أو أي شيء متعلق بالعملات المشفرة، مثل خدمة صندوق بريد أو عنوان مكان العمل.
6. وزّع ممتلكاتك. الاحتفاظ برصيد متواضع في محفظة سهلة الوصول يحدّ مما يمكن لأي شخص انتزاعه منك تحت الضغط.

وللتعمق في جانب المحفظة، اقرأ دليل خصوصية Bitcoin. ويواجه مستخدمو Ethereum مخاطر ربط إضافية، يشرحها دليل خصوصية Ethereum.

الأسئلة الشائعة

ما هو تسريب بيانات KYC؟

هو انكشاف سجلات الهوية التي جمعتها شركة مالية للتحقق من عملائها. وتشمل غالباً الأسماء والعناوين ووثائق الهوية وصور السيلفي وأرصدة الحسابات. وتحدث التسريبات عبر القرصنة، أو خداع الموظفين، أو رشوة موظفين من الداخل، أو إهمال مورّدين خارجيين.

ما شركات العملات المشفرة التي سرّبت بيانات عملائها؟

من الحالات الموثقة جيداً: Ledger في 2020، وبيانات مطالبات الإفلاس لدى Kroll في 2023، وCoinbase في 2025، وWaltio في 2026. كما تعرضت بنوك مثل Revolut لاختراقات. وطالت الاختراقات أيضاً قواعد بيانات حكومية، مثل إدارة الضرائب الفرنسية.

ما هو هجوم المفتاح (wrench attack)؟

هجوم المفتاح هجوم جسدي يهدف إلى إجبار شخص على تسليم عملاته المشفرة. ويأتي الاسم من فكرة أن أداة بسيطة كمفتاح الربط قادرة على هزيمة أقوى تشفير. وعمليات الخطف واقتحام المنازل هي أكثر أشكاله شيوعاً.

هل يمكنني مطالبة منصة التداول بحذف بيانات KYC الخاصة بي؟

عادةً ليس على الفور. فالشركات الخاضعة للرقابة ملزمة بالاحتفاظ بسجلات العملاء عدة سنوات، غالباً خمس سنوات على الأقل بعد إغلاق الحساب. والحماية العملية هي التأكد من أن تلك البيانات لم تعد تقود إلى محافظك الحالية.

كيف يساعد الخلاط بعد التسريب؟

يقطع الخلاط الصلة على السلسلة بين عنوان مرتبط بمنصة التداول ومحفظة جديدة. قد يظل السجل المسرّب يُظهر اسمك وعنوان السحب القديم. لكنه لم يعد يقود إلى المكان الذي توجد فيه عملاتك الآن.

هل تكفي المحفظة المادية للبقاء في أمان؟

إنها تُبعد مفاتيحك الخاصة عن البرمجيات الخبيثة. لكن رصيدك وهويتك يظلان مكشوفين تماماً كما كانا. وكما أظهرت حالة Ledger، قد يكفي شراء واحدة لوضع عنوانك على قائمة.

المصادر

• French tax agent allegedly sold personal data of crypto users to criminals، Gizmodo
• French tax agency breach exposes about 678,000 taxpayers، Unchained
• Hackers extort French crypto firm Waltio، DL News
• Crypto wrench attacks: $30M stolen in 2026، Decrypt
• Ledger data leak exposed 270K crypto wallet buyers، Cointelegraph
• Revolut data hack: what you need to know، Which?
• Coinbase confirms insiders handed over data of 70K users، The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed، Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France، DL News
• Physical Bitcoin attacks log، Jameson Lopp
• Know your customer، Wikipedia