عاجل:
استخدم شخصٌ (محتال) نطاق بريد إلكتروني تابعًا فعلًا لجهة حكومية حقيقية (ليس نطاقًا مزيفًا)، وأنشأ داخله حسابًا غير مُصرّح به، ثم قدّم إلى Revolut طلبًا “رسميًا لاستدعاء بيانات العملاء”
وبما أن الرسالة كانت صادرة من نطاق حكومي حقيقي، ونجحت في اختبارات التحقق المعتادة مثل SPF وDKIM وDMARC، اعتقدت Revolut أنها مطالبة حكومية شرعية، فسلّمت المعلومات الحساسة للعملاء
لاحقًا، اكتشفت Revolut أن الأمر غير سليم، ففطنت إلى أنه احتيال، وأغلقت فورًا عنوان البريد ذاك، وأبلغت العملاء المتأثرين، وقدّمت بلاغًا للجهات الحكومية ذات الصلة والشرطة وأقسام/جهات حماية البيانات والجهات الرقابية المالية
هذه ليست اختراقًا من قراصنة لأنظمة Revolut، بل إنهم هم أنفسهم “صدقوا رسالة حكومية مزيفة” وسلموا البيانات طوعًا
عدد المتأثرين هو “جزء محدود وصغير”، ولم تكشف الشركة عن أرقام محددة؛ وتوجد روايات تفيد بأن التسريب ربما استهدف مستخدمين من ذوي الثروات المرتفعة
ما البيانات التي تم تسريبها؟
تم تسريب: نسخ جواز السفر ورخصة القيادة، وصور السيلفي الخاصة بالتحقق من الهوية، والاسم وتاريخ الميلاد والمهنة وعنوان السكن والبريد الإلكتروني ورقم الهاتف وكشوف الحسابات المصرفية، ورقم IBAN، ورقم مرجع المحفظة
سجلات السحب، وسجل المعاملات الكامل (بما في ذلك معاملات البيتكوين) وغيرها من المعلومات
#Revolut遭假政府邮件骗取用户数据
ملاحظة:
Revolut: شركة كبيرة للتكنولوجيا المالية في المملكة المتحدة (مشابهة للبنوك الرقمية)، توفر حسابات متعددة العملات، وتحويلات عبر الحدود، وخدمات شراء وبيع العملات المشفرة، ولديها عدد كبير من المستخدمين وليس لها فروع فعلية
استخدم شخصٌ (محتال) نطاق بريد إلكتروني تابعًا فعلًا لجهة حكومية حقيقية (ليس نطاقًا مزيفًا)، وأنشأ داخله حسابًا غير مُصرّح به، ثم قدّم إلى Revolut طلبًا “رسميًا لاستدعاء بيانات العملاء”
وبما أن الرسالة كانت صادرة من نطاق حكومي حقيقي، ونجحت في اختبارات التحقق المعتادة مثل SPF وDKIM وDMARC، اعتقدت Revolut أنها مطالبة حكومية شرعية، فسلّمت المعلومات الحساسة للعملاء
لاحقًا، اكتشفت Revolut أن الأمر غير سليم، ففطنت إلى أنه احتيال، وأغلقت فورًا عنوان البريد ذاك، وأبلغت العملاء المتأثرين، وقدّمت بلاغًا للجهات الحكومية ذات الصلة والشرطة وأقسام/جهات حماية البيانات والجهات الرقابية المالية
هذه ليست اختراقًا من قراصنة لأنظمة Revolut، بل إنهم هم أنفسهم “صدقوا رسالة حكومية مزيفة” وسلموا البيانات طوعًا
عدد المتأثرين هو “جزء محدود وصغير”، ولم تكشف الشركة عن أرقام محددة؛ وتوجد روايات تفيد بأن التسريب ربما استهدف مستخدمين من ذوي الثروات المرتفعة
ما البيانات التي تم تسريبها؟
تم تسريب: نسخ جواز السفر ورخصة القيادة، وصور السيلفي الخاصة بالتحقق من الهوية، والاسم وتاريخ الميلاد والمهنة وعنوان السكن والبريد الإلكتروني ورقم الهاتف وكشوف الحسابات المصرفية، ورقم IBAN، ورقم مرجع المحفظة
سجلات السحب، وسجل المعاملات الكامل (بما في ذلك معاملات البيتكوين) وغيرها من المعلومات
#Revolut遭假政府邮件骗取用户数据
ملاحظة:
Revolut: شركة كبيرة للتكنولوجيا المالية في المملكة المتحدة (مشابهة للبنوك الرقمية)، توفر حسابات متعددة العملات، وتحويلات عبر الحدود، وخدمات شراء وبيع العملات المشفرة، ولديها عدد كبير من المستخدمين وليس لها فروع فعلية
