تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
بدأ القراصنة الذين حصلوا على إمكانية الوصول إلى بيانات عملاء Revolut بنشر وثائق المستخدمين وصورهم، وهددوا بنشر معلومات جديدة كل يوم. ويقول المهاجمون إنهم سيواصلون كشف البيانات إلى أن تدفع لهم شركة التكنولوجيا المالية.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
تشمل المواد المسرّبة صور سيلفي ونسخاً من وثائق الهوية الخاصة بعملاء Revolut. ووفقاً لـ International Cyber Digest، يجري توزيع بعض المعلومات عبر Telegram.
عرض المنشور على X جارٍ التحميل...
من بين المتضررين لاعب التنس Alexander Shevchenko والرئيس التنفيذي لشركة Gamdom، Felix Römer. وقد قالت Revolut سابقاً إن الحادثة أثرت في عدد محدود من العملاء ولم تمس أموال العملاء أو الأنظمة الداخلية للشركة.
قال المهاجمون إنهم سينشرون المزيد من البيانات كل يوم إلى أن تدفع Revolut. ولم يُكشف عن حجم الفدية المطلوبة أو الشروط المحددة لأي اتفاق محتمل.
تشمل المواد المنشورة وثائق هوية وصوراً استُخدمت للتحقق من الوجه. وقد يؤدي نشرها إلى زيادة خطر سرقة الهوية وأشكال الاحتيال الأخرى التي تستهدف العملاء المتضررين.
أبلغت Revolut العملاء سابقاً بأن المعلومات المخترقة تشمل أيضاً الأسماء الكاملة وتواريخ الميلاد والمهن وبيانات الاتصال وكشوف الحسابات المصرفية. كما حصل المهاجمون على السجل الكامل لمعاملات بعض العملاء، بما في ذلك سجلات معاملات Bitcoin.
لم تنتج الحادثة عن اختراق للأنظمة الداخلية لشركة Revolut. ووفقاً للشركة، نفّذ المهاجم مخطط انتحال متطوراً، إذ تظاهر بأنه مسؤول حكومي وقدم طلبات احتيالية للحصول على معلومات.
استخدم المهاجم عنوان بريد إلكتروني من نطاق جهة حكومية شرعية، ما سمح للطلب باجتياز التحقق. واكتشفت Revolut لاحقاً عملية الاحتيال وقالت إن أنظمتها وأموال العملاء لم تتعرض للاختراق.
أصبح أمن البيانات الشخصية سابقاً قضية لشركات أخرى في قطاع الكريبتو. وتواجه شركة تصنيع المحافظ المادية Ledger دعوى جماعية تطالب بما لا يقل عن $500 مليون بسبب سلسلة من خروقات بيانات العملاء.
يدعي المدعي أن Ledger أخفقت في حماية المعلومات الشخصية للعملاء على نحو كافٍ ولم تتخذ تدابير كافية عقب الحوادث السابقة. وتسلط هذه الادعاءات الضوء مجدداً على المخاطر التي قد تنشأ حتى عندما تظل أصول المستخدمين من الكريبتو آمنة.
أفدنا سابقاً بأن قراصنة سرقوا أكثر من $100 مليون من Bitcoin بعد اختراق محافظ Coldcard. وسلطت الحادثة الضوء على مخاطر الهجمات على البنية التحتية لتخزين الكريبتو حتى عند استخدام حلول مادية.