【رسالة مزوّرة من جهة حكومية… أهدرت تدفقات عملاء بالبيتكوين🔓】
أضف إلى الصفحة مجموعة معجبين السيد X 🔥
اعترفت المصرف الرقمي الأوروبي Revolut بأن رسالة انتحال لجهة حكومية نجحت في اجتياز عملية التحقق لديه. وقد سلّم بيانات العملاء كاملةً دون أن يلاحظ أي شيء غير معتاد طوال الوقت. يتجاوز عدد المستخدمين المسجّلين في هذه المنصة 80 مليونًا، ولم تذكر الشركة عدد الأشخاص المتأثرين بدقة. تتضمن قائمة التسريب نسخًا من جوازات السفر، وبيانات كشف حساب بنكي، بالإضافة إلى أرقام محافظ البيتكوين وسجلات المعاملات الكاملة على السلسلة.
لنفرّق أولًا بين نوع التسريب الذي حدث. تسريب الاسم والعنوان قد يؤدي، في أقصى الحالات، إلى زيادة المكالمات المزعجة. أمّا المفاتيح الخاصة وكلمات المرور وأرقام البطاقات الكاملة فلم يتم اختطافها في هذه المرة، وهو ما يُعدّ هامش أمان ضمن سوء الحظ. لكن رقم محفظة البيتكوين مع سجل المعاملات هو أمر آخر. فعمليات التحويل على السلسلة تُظهر العناوين فقط، ولا تكشف هوية الأشخاص. أما هذه الوثيقة فتربط العناوين بالهوية الحقيقية.
الأهم فعلًا هو طريقة نجاحه. لم يستخدم المُرسل نطاقًا وهميًا، بل نطاقًا تابعًا لجهة حكومية حقيقية. وقد مرّ عبر التحقق بسبب خطأ في الإعداد، ثم حصل على بيانات اعتماد صالحة. عندما رصد المراجعون الداخليون لدى الشركة هذه التفاصيل، تعاملوا معها باعتبارها طلبًا رسميًا للتنفيذ. نشر المحقق على السلسلة ZachXBT في 11 سبتمبر إشعارًا للعملاء قال فيه إن النطاق يبدو محدودًا، وربما يستهدف حسابات ذات أموال. وذكرت هيئة مفوض معلومات المملكة المتحدة أن التسريبات التي تنطبق عليها الشروط يجب الإبلاغ عنها خلال 72 ساعة، ولا يزال غير واضح حتى الآن ما إذا كانت المنصة قد قدّمت بلاغًا. لم تُكسَر الجبهة… بل فتحت العملية الباب من تلقاء نفسها.
بالنسبة للتشفير، كانت عناوين المحافظ دائمًا تلك الطبقة الرقيقة من الحماية. فالدفتر العام يجعل الجميع قادرين على تتبّع عمليات التحويل، لكنه لا يسمح بمعرفة من أجراها. بمجرد تجميع العنوان مع ملفات الهوية الشخصية وإرسالهما، تختفي هذه الحماية. لم يظهر بعد الأشخاص الذين سُرقت أموالهم، لكن الذين جرى استهدافهم موجودون بالفعل ضمن القائمة. حصلت المنصة مؤخرًا على موافقة أولية على ترخيص مصرفي في الولايات المتحدة، ثم أطلقت عملتها المستقرة باليورو الخاصة بها—وملفّات الهوية الشخصية لن تفعل سوى أن تزداد سمكًا. وفي المستقبل عندما ترغب في تبديل مبالغ كبيرة من العملات، عليك أولًا أن تزن إن كانت الجهة الأخرى تتعرف عليك أم لا.
برأيك، هل كان هذا التسريب مجرد خطأ عرضي في إجراءات البنك، أم أن تكلفة نظام الهوية الموثقة ستكون في نهاية المطاف لا مفر منها؟ شاركنا أفكارك في قسم التعليقات.
أضف إلى الصفحة مجموعة معجبين السيد X 🔥
اعترفت المصرف الرقمي الأوروبي Revolut بأن رسالة انتحال لجهة حكومية نجحت في اجتياز عملية التحقق لديه. وقد سلّم بيانات العملاء كاملةً دون أن يلاحظ أي شيء غير معتاد طوال الوقت. يتجاوز عدد المستخدمين المسجّلين في هذه المنصة 80 مليونًا، ولم تذكر الشركة عدد الأشخاص المتأثرين بدقة. تتضمن قائمة التسريب نسخًا من جوازات السفر، وبيانات كشف حساب بنكي، بالإضافة إلى أرقام محافظ البيتكوين وسجلات المعاملات الكاملة على السلسلة.
لنفرّق أولًا بين نوع التسريب الذي حدث. تسريب الاسم والعنوان قد يؤدي، في أقصى الحالات، إلى زيادة المكالمات المزعجة. أمّا المفاتيح الخاصة وكلمات المرور وأرقام البطاقات الكاملة فلم يتم اختطافها في هذه المرة، وهو ما يُعدّ هامش أمان ضمن سوء الحظ. لكن رقم محفظة البيتكوين مع سجل المعاملات هو أمر آخر. فعمليات التحويل على السلسلة تُظهر العناوين فقط، ولا تكشف هوية الأشخاص. أما هذه الوثيقة فتربط العناوين بالهوية الحقيقية.
الأهم فعلًا هو طريقة نجاحه. لم يستخدم المُرسل نطاقًا وهميًا، بل نطاقًا تابعًا لجهة حكومية حقيقية. وقد مرّ عبر التحقق بسبب خطأ في الإعداد، ثم حصل على بيانات اعتماد صالحة. عندما رصد المراجعون الداخليون لدى الشركة هذه التفاصيل، تعاملوا معها باعتبارها طلبًا رسميًا للتنفيذ. نشر المحقق على السلسلة ZachXBT في 11 سبتمبر إشعارًا للعملاء قال فيه إن النطاق يبدو محدودًا، وربما يستهدف حسابات ذات أموال. وذكرت هيئة مفوض معلومات المملكة المتحدة أن التسريبات التي تنطبق عليها الشروط يجب الإبلاغ عنها خلال 72 ساعة، ولا يزال غير واضح حتى الآن ما إذا كانت المنصة قد قدّمت بلاغًا. لم تُكسَر الجبهة… بل فتحت العملية الباب من تلقاء نفسها.
بالنسبة للتشفير، كانت عناوين المحافظ دائمًا تلك الطبقة الرقيقة من الحماية. فالدفتر العام يجعل الجميع قادرين على تتبّع عمليات التحويل، لكنه لا يسمح بمعرفة من أجراها. بمجرد تجميع العنوان مع ملفات الهوية الشخصية وإرسالهما، تختفي هذه الحماية. لم يظهر بعد الأشخاص الذين سُرقت أموالهم، لكن الذين جرى استهدافهم موجودون بالفعل ضمن القائمة. حصلت المنصة مؤخرًا على موافقة أولية على ترخيص مصرفي في الولايات المتحدة، ثم أطلقت عملتها المستقرة باليورو الخاصة بها—وملفّات الهوية الشخصية لن تفعل سوى أن تزداد سمكًا. وفي المستقبل عندما ترغب في تبديل مبالغ كبيرة من العملات، عليك أولًا أن تزن إن كانت الجهة الأخرى تتعرف عليك أم لا.
برأيك، هل كان هذا التسريب مجرد خطأ عرضي في إجراءات البنك، أم أن تكلفة نظام الهوية الموثقة ستكون في نهاية المطاف لا مفر منها؟ شاركنا أفكارك في قسم التعليقات.
