أخبرت Revolut مجموعة من العملاء بأن جوازات سفرهم وعناوينهم الشخصية وسجلاتهم الكاملة للمعاملات في عملة البيتكوين (btc) قد تم إرسالها إلى طرف غير مصرح له، بعد أن نجحت طلبية حكومية مزيفة في اجتياز ضوابطها الداخلية.
نقاط رئيسية:
قامت Revolut بمشاركة وثائق الهوية وسجلات المعاملات في البيتكوين بعد أن اعتبرت طلبًا احتياليًا على أنه صادر عن السلطات أمرًا صحيحًا.
تؤكد شركة التكنولوجيا المالية أن الأموال في أمان وأن الجهات التنظيمية تم إخطارها، لكنها لم تسمِّ السلطة التي تم انتحالها ولم تحدد عدد العملاء المتأثرين.
وفقًا للمحققين، يبدو أن التسريب محدود من حيث الحجم، ويستهدف بالدرجة الأولى العملاء الأثرياء.
يُبرز تنويه من Revolut مدى التعرض على بيتكوين
أرسلت البنك بريدًا إلكترونيًا إلى العملاء المعنيين في وقت متأخر من مساء 11 سبتمبر. ثم قام المحقق على السلسلة ZachXBT بالإبلاغ عن هذه الرسالة على قناته في تيليغرام بعد ساعات قليلة.
وفقًا لهذا التنويه، كانت طلبات الحصول على البيانات صادرة من حساب غير مصرح به، تم إنشاؤه داخل اسم نطاق لجهة حكومية رسمية، وكان يتضمن معلومات تحقق من صحة النطاق فعلية. تعاملت Revolut مع طلب الاستدعاء، معتبرةً بطريقة ما أنه «معقول» أنه كان أصليًا.
تشمل المعلومات المفصح عنها الاسم واللقب الكاملين، وتواريخ الميلاد، والمهن، والعناوين البريدية، وعناوين البريد الإلكتروني، وأرقام الهواتف، ونسخًا من جواز السفر أو رخصة القيادة، بالإضافة إلى صورة السيلفي الملتقطة عند فتح الحساب.
كما تم إرسال كشوفات حساب تتضمن IBAN وتواريخ فتح الحساب ومراجع المحافظ، بالإضافة إلى السجلات الكاملة لعمليات السحب والمعاملات، بما في ذلك العمليات على بيتكوين.
بعد ذلك، تواصلت Revolut مع السلطة المعنية للتحقق من الطلب، وبذلك نبهتها إلى وجود هذا الحساب غير المصرح به المستضاف على نطاقها الخاص. وتؤكد الشركة أن أموال العملاء تبقى في أمان، وأنه لم يتم اختراق أي كلمة مرور. وقد تم إبلاغ الجهات التنظيمية، لكن Revolut لم توضح كم عدد الأشخاص المتأثرين.
اقرأ أيضًا: تصطدم إيثيريوم بجدار عرض عند 2 800 دولار بينما تقفز التدفقات إلى صناديق ETF بقيمة 216 مليون دولار
يُكثّف ZachXBT وكاربيليس الضغط على Revolut
يقدّر ZachXBT أن الحادث على الأرجح محدود الحجم، ويبدو أنه يستهدف عملاء ذوي قيمة صافية مرتفعة. ثم نشر لقطات شاشة تُظهر أن حسابي X تابعين لـ Revolut قد قاما بحظره، بعد أن تحقق مما إذا كانت الشركة قد تواصلت علنًا بشأن القضية.
يذكر مارك كاربيليس، المدير التنفيذي السابق لـ Mt. Gox، أنه تلقى التنبيه بعنوان «تحديث أمني عاجل حول حساب Revolut الخاص بك» وأنه شارك مقتطفات طويلة منه.
يدعو إلى أن تنشر Revolut أو الجهة التي تم انتحالها اسم الأخيرة، حتى يتمكن الآخرون من البنوك ومنصات تبادل العملات من التحقق من سجلاتهم الخاصة بطلبات الاستدعاء القضائية والبحث عن عنوان البريد الإلكتروني نفسه. ورد حساب دعم تابع لـ Revolut بالقول إن الشركة تأخذ السرية «على محمل الجد للغاية».
سجلات بيتكوين ترفع خطر الاستهداف
تُظهر سلاسل الكتل العامة تداول الرموز، لكنها لا تحتوي لا على مسح جواز السفر، ولا على المهنة، ولا على العنوان البريدي. إن ربط هوية تم التحقق منها بسجل معاملات شامل يحوّل مجرد ملف امتثال إلى خريطة حقيقية لمعرفة من يمتلك ماذا، وأين يقضي هؤلاء الأشخاص الليل.
لقد واجهت Revolut بالفعل صعوبات في مجال حماية البيانات. فقد كان منظم حماية البيانات في ليتوانيا قد أحصى 50 150 من عملاء Revolut المتأثرين بهجوم هندسة اجتماعية استهدف موظفين في سبتمبر 2022. كما اعترضت الشركة أيضًا على إعلان نُشر في منتدى في يوليو 2026، زعم أن 75 مليونًا من سجلاتها كانت معروضة للبيع، مطمئنًا الباحثين إلى أن مجموعة البيانات هذه ربما كانت مصنوعة.
تابعوا: جينسن هوانغ، من نيفيديا، يؤكد أن الجهات الفاعلة في الأمن السيبراني تستفيد من حالة الهلع بشأن تهديدات مرتبطة بالذكاء الاصطناعي