#revolutconfirmsfakegovemaildatabreach
يثير إفصاح بيانات Revolut سؤالًا حول من يمكنه طلب سجلاتك
أكدت Revolut في 12 سبتمبر أن طرفًا غير مصرح له استخدم نطاق بريد إلكتروني تابعًا لوكالة حكومية شرعية لتقديم طلبات معلومات احتيالية.
وصف إشعارات العملاء السجلات المكشوفة بما في ذلك وثائق الهوية، وصور التحقق الذاتية، وسجلات معاملات البيتكوين. وقالت Revolut إن أنظمتها وأموال العملاء لم تتأثر.
المسألة التي سأركز عليها هي كيف تتكامل تلك السجلات معًا. يمكن أن تجعل معلومات الهوية جنبًا إلى جنب مع النشاط المالي محاولة انتحال الهوية أكثر إقناعًا لأن المرسل قد يعرف تفاصيل يتوقع العميل أن المنصة وحدها هي التي تمتلكها.
وهذا يحمّل قدرًا كبيرًا من المسؤولية على عملية تفويض الإفصاح.
يُعد نطاق البريد الإلكتروني الأصلي جزءًا واحدًا من الأدلة. ويتطلب التأكد من من يتحكم في الحساب، وما إذا كان لديه صلاحية، وما إذا كان الطلب صحيحًا إجراء فحوصات إضافية.
سأقيّم الاستجابة من خلال إشعارات العملاء الواضحة، وإجراء تغييرات موثّقة على عملية الإفصاح، ووجود أدلة على أن تلك التغييرات تم اختبارها.
بالنسبة للمستخدمين، فإن معرفة بالضبط أي معلومات تم كشفها أمر ضروري لفهم ما قد يكون لدى المتصل أو الرسالة غير المتوقعة بالفعل من معلومات.
كيف تعتقد أن الشفافية ذات المعنى بعد هذا الحادث ستبدو بالنسبة لك؟
#RevolutConfirmsFakeGovEmailDataBreach #DataPrivacy
#CyberSecurity
$LSK $ARK
يثير إفصاح بيانات Revolut سؤالًا حول من يمكنه طلب سجلاتك
أكدت Revolut في 12 سبتمبر أن طرفًا غير مصرح له استخدم نطاق بريد إلكتروني تابعًا لوكالة حكومية شرعية لتقديم طلبات معلومات احتيالية.
وصف إشعارات العملاء السجلات المكشوفة بما في ذلك وثائق الهوية، وصور التحقق الذاتية، وسجلات معاملات البيتكوين. وقالت Revolut إن أنظمتها وأموال العملاء لم تتأثر.
المسألة التي سأركز عليها هي كيف تتكامل تلك السجلات معًا. يمكن أن تجعل معلومات الهوية جنبًا إلى جنب مع النشاط المالي محاولة انتحال الهوية أكثر إقناعًا لأن المرسل قد يعرف تفاصيل يتوقع العميل أن المنصة وحدها هي التي تمتلكها.
وهذا يحمّل قدرًا كبيرًا من المسؤولية على عملية تفويض الإفصاح.
يُعد نطاق البريد الإلكتروني الأصلي جزءًا واحدًا من الأدلة. ويتطلب التأكد من من يتحكم في الحساب، وما إذا كان لديه صلاحية، وما إذا كان الطلب صحيحًا إجراء فحوصات إضافية.
سأقيّم الاستجابة من خلال إشعارات العملاء الواضحة، وإجراء تغييرات موثّقة على عملية الإفصاح، ووجود أدلة على أن تلك التغييرات تم اختبارها.
بالنسبة للمستخدمين، فإن معرفة بالضبط أي معلومات تم كشفها أمر ضروري لفهم ما قد يكون لدى المتصل أو الرسالة غير المتوقعة بالفعل من معلومات.
كيف تعتقد أن الشفافية ذات المعنى بعد هذا الحادث ستبدو بالنسبة لك؟
#RevolutConfirmsFakeGovEmailDataBreach #DataPrivacy
#CyberSecurity
$LSK $ARK