أكدت Revolut أن المحتالين خدعوا المنصة من خلال جعلها تسلِّم بيانات العملاء، بما في ذلك معلومات تشير إشعاراتها الداخلية إلى أنها تشمل جوازات السفر ولقطات التحقق الذاتية وسجلات معاملات البيتكوين.
وصل الطلب من نطاق بريد إلكتروني تابع لجهة حكومية حقيقية وكان يحمل بيانات اعتماد صالحة. اعتقدت Revolut أنه أمرٌ حقيقي وقامت بإطلاق البيانات.
ما الذي تقوله Revolut إنه حدث؟
قال متحدث باسم Revolut لـ BeInCrypto إن البنك حظر المُرسل فورًا بمجرد اكتشاف المشكلة.
“حددت Revolut مؤخرًا هجومًا خارجيًا أكثر تعقيدًا لتقليد الهوية، حيث استخدم طرف ثالث غير مخوّل نطاق بريد إلكتروني تابعًا لجهة حكومية شرعية لإرسال طلبات احتيالية للحصول على معلومات… أنظمة Revolut وأموال العملاء غير متأثرة.”
تقول الشركة إنها أبلغت الوكالة والشرطة، إضافة إلى جهات تنظيم حماية البيانات والجهات الرقابية المالية. كما تواصلت مع العدد المحدود من الأشخاص الذين تقول إنه تأثر.
هل حسابات ريفولوت آمنة؟
تقول ريفولوت إن الحسابات لا تزال آمنة. وهذا صحيح. لم تُعرض كلمات المرور وأحرف الدخول والبيانات الحيوية أبدًا، حسبما أخبر البنك BeInCrypto. ولم تتحرك أي أموال.
التحذيرات التي تم إرسالها إلى العملاء جاءت بصياغة مختلفة. إذ يقولون إن صورة التحقق الذاتية قد تم إرسالها، وأنهم يستبعدون فقط القياس الحيوي لبيانات الوجه، أي قالب الوجه الذي يبنيه النظام اعتمادًا على صورة. أما الصورة نفسها فمسألة أخرى.
تسرد تلك الإشعارات البقية: جوازات السفر، رخص القيادة، عناوين المنازل، كشوف الحسابات البنكية. سجل كامل للبيتكوين وهو يدخل ويخرج.
لن تقول ريفولوت أي وكالة تم استخدام نطاقها، مستشهدةً بالتحقيق الجاري للشرطة. لذلك لا يعرف أحد خارج الشركة ما إذا كان بريد حكومي قد تم اختراقه، أو ما إذا كان شخص موجود بالفعل داخله قد ضغط زر الإرسال.
محلّل بلوك تشين زاك إكس بي تي، الذي يتتبع العملات المشفرة المسروقة لكسب عيشه، أشار إلى التسريب، موضحًا أنه وصل إلى مجموعة صغيرة من المستخدمين ويبدو أنه كان يستهدف الأثرياء.
استيقظت وبياناتي كلها كانت قد تسربت عبر @Revolut. تذكير حاد بأن إجراءات KYC لم تُنتج قيمة مفيدة فعلًا، وأنها وضعت كثيرين في موضع خطر. pic.twitter.com/RimOBQr7DW
— مارك زيلر (@mzeller) 12 سبتمبر 2026
قوائم العملاء المسروقة تغذي مخاطر التصيد الاحتيالي بعد الاختراقات. كما أن عناوين المنازل المسربة سبق أن استُخدمت في هجمات عنيفة استهدفت حامليها.
وصفت ريفولوت هذا بأنه هجوم متطور. لكن وفقًا لحسابها هي، استخدم المهاجم نظام بريد إلكتروني حكومي شرعي لإرسال طلب احتيالي. وقد قبلت ريفولوت هذا الطلب باعتباره حقيقيًا وأطلقت البيانات.