كشفت Revolut مجددًا عن تسريب بيانات المستخدمين، وهذه المرة تم الإفصاح أيضًا عن معلومات جواز السفر وسجلات حيازة البيتكوين. قام المهاجمون بالاحتيال عبر انتحال صفة جهة حكومية وإرسال رسائل بريد إلكتروني، ثم تم تسليم البيانات من الداخل وفقًا للإجراءات الداخلية حرفيًا. ولم يكن هناك أي ثغرة تقنية؛ فالأمر كان ببساطة أن شخصًا ما تمكن من فهم الإجراءات. لا يمكن تغيير جواز السفر باعتباره إثبات هوية؛ وبمجرد تسريبه، ستظل محاولات التصيّد الاحتيالي واختطاف الهوية تلاحق المستخدمين على مدى طويل. وعندما يتم الاطلاع على سجلات حيازة البيتكوين، فهذا يعني أيضًا أن حجم الأصول يصبح معروفًا. تمتلك المنصات المالية أكثر مجموعة بيانات حساسة؛ وأي بريد إلكتروني احتيالي (هندسة اجتماعية) قد يتحول إلى سلسلة من المخاطر. برأيك، هل ينبغي للمنصة أن تتحمل المسؤولية وتعوض المستخدمين عن هذا النوع من التسريب غير التقني.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据