Revolut تكشف جوازات سفر العملاء ومعاملات Bitcoin في اختراق ناجم عن طلب حكومي مزيف
سلّمت Revolut البيانات الشخصية لعملائها إلى محتالين بعد تلقيها طلبًا مزيفًا ينتحل صفة جهة حكومية. وشملت المعلومات المكشوفة وثائق الهوية وعناوين المنازل وسجلات المعاملات الكاملة، بما في ذلك نشاط Bitcoin.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لـCoinDesk ، احتوى الطلب على بيانات اعتماد اجتازت الفحوصات الداخلية لدى Revolut، ما دفع الشركة إلى اعتباره مشروعًا في البداية. ولم يُكتشف الاحتيال إلا بعد أن تواصل البنك بشكل منفصل مع الجهة الحكومية.
لم تكشف Revolut عن عدد العملاء المتضررين. وقالت الشركة إن أموال العملاء ظلت آمنة، وإنها حظرت مصدر الطلب وأبلغت المستخدمين المتضررين والجهات التنظيمية.
حصل المحتالون على وثائق وسجلات معاملات
قد تشمل المعلومات التي تم تسليمها جوازات سفر أو رخص قيادة، وصور سيلفي للتحقق، وأسماء، وتواريخ ميلاد، ومهن العملاء. كما كُشف أيضًا عن عناوين المنازل والبريد الإلكتروني وأرقام الهواتف وأرقام IBAN.
حصل المحتالون أيضًا على كشوفات حسابات مصرفية وسجلات السحب وسجلات معاملات كاملة لبعض المستخدمين. وشملت هذه معاملات Bitcoin.
كانت نقطة الضعف في عملية تفويض الطلب. فبعد اجتياز الفحوصات الداخلية لدى Revolut ، تمكن شخص ينتحل صفة مسؤول حكومي من الوصول إلى البيانات التي تجمعها الشركة لأغراض تحديد هوية العملاء والامتثال التنظيمي.
قال الباحث في بيانات البلوكشين ZachXBT، الذي لفت الانتباه إلى الحادثة، إن نطاق الاختراق كان على الأرجح محدودًا. ووفقًا له، ربما استُهدف المستخدمون الأثرياء على وجه التحديد.
ينشأ خطر خاص من دمج البيانات الشخصية مع معلومات البلوكشين المتاحة للعامة. فسجل معاملات Bitcoin ظاهر علنًا على البلوكشين، بينما يمكن للمعلومات التي يحتفظ بها وسيط مالي أن تربط شخصًا محددًا وعنوانه وتفاصيله الشخصية الأخرى بنشاطه على البلوكشين.
اختراقات البيانات تزيد المخاطر على حاملي العملات المشفرة
تأتي الحادثة في وقت تجعل فيه أدوات الذكاء الاصطناعي إنشاء رسائل بريد إلكتروني ووثائق وطلبات احتيالية مقنعة أسهل. وفي الوقت نفسه، تحتفظ الشركات المالية بكميات كبيرة من المعلومات حول هويات عملائها وحركة أموالهم.
واجهت Ledger، الشركة المصنعة لمحافظ العملات المشفرة المادية، سابقًا دعوى جماعية تطالب بما لا يقل عن $500 مليون بسبب اختراقات بيانات العملاء. ويزعم المدعي أن الشركة أخفقت في حماية المعلومات الشخصية للمستخدمين بشكل كافٍ ولم تتخذ تدابير كافية عقب حوادث سابقة.
أعادت الدعوى تسليط الضوء على المخاطر المرتبطة بتخزين المعلومات الشخصية الخاصة بمستخدمي خدمات العملات المشفرة. وقد تشكل هذه البيانات تهديدًا إضافيًا إذا أتاحت ربط هوية شخص بأصوله الرقمية.
ذكرنا سابقًا أن Revolut قلصت وصول المشتركين في WeWork إلى مساحات العمل بعد ارتفاع تكلفة الخدمة. وأثرت التغييرات في إحدى المزايا الإضافية المقدمة ضمن خطط الشركة المدفوعة.
- Forex
- Crypto