واجه عملاء Revolut، بما في ذلك آلاف في أيرلندا، ثاني حادثة لتسريب البيانات هذا الشهر. وهذه المرة، كان مزود طرف ثالث، وليس أنظمة Revolut الخاصة، هو المسؤول.

أكدت DriveWealth، شركة الوساطة الأمريكية التي كانت تتولى تداول الأسهم في الولايات المتحدة سابقًا لصالح مستخدمي Revolut، أن الاختراق وقع في 4 و5 سبتمبر.

ما الذي حدث فعليًا في DriveWealth

هجوم الهندسة الاجتماعية يُجبر الناس على كشف معلومات حساسة، بدلًا من استغلال عيب تقني في البرمجيات بشكل مباشر. أكدت DriveWealth أن هذا هو بالضبط ما فعله المهاجمون هذه المرة للحصول على وصول غير مصرح به إلى الشبكة.

البيانات المكشوفة تغطي فقط السجلات التاريخية لعملاء قبل أن غيّرت Revolut نموذج التداول الخاص بها. في المنطقة الاقتصادية الأوروبية، بما في ذلك أيرلندا، حدث هذا الموعد النهائي في ديسمبر 2023. توقفت Revolut عن مشاركة تفاصيل العملاء الفردية مع DriveWealth بعد هذا التحول، لذلك لا يزال المستخدمون الجدد بمنأى عن التأثر.

قد تشمل المعلومات المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية وتفاصيل الوظيفة وبيانات سيرة ذاتية مثل الجنسية والعمر والجنس. كما تأثرت أيضًا بعض أرقام الحسابات في DriveWealth بشكل جزئي.

لم يتم اختراق كلمات المرور أو تفاصيل بطاقات الدفع أو معلومات البنك أو رموز مرور Revolut أو مستندات الهوية. وأكدت متحدثة باسم Revolut أن DriveWealth تواصلت مباشرة مع العملاء المتأثرين، فيما تابعت Revolut الأمر عبر رسائل البريد الإلكتروني الخاصة بها.

يأتي هذا الاختراق بعد حادث منفصل في وقت سابق من سبتمبر، عندما خدعت حملة احتيال متقنة للتسليم بهوية مزيفة باستخدام نطاق بريد إلكتروني تابع لحكومة إيطالية شرعية Revolutَ إلى إصدار بيانات حساسة. وقد أثّر ذلك الحادث على نحو 680 عميلاً على مستوى العالم، وشمل مستندات الهوية.

كما امتدت الاختراقات إلى ما هو أبعد من Revolut. أكدت Stake وHatch، وهما منصتان أخريان تستخدمان بنية DriveWealth التحتية، تعرضًا مشابهًا.

لم تكشف لا Revolut ولا DriveWealth عن الأرقام الدقيقة للعملاء المتأثرين. وتخدم Revolut ما يقارب 3.4 مليون عميل في أيرلندا وحدها.

يُفترض على المستخدمين المتأثرين مراقبة الاتصالات والانتباه لمحاولات التصيد والاتصال بـ Revolut عبر القنوات الرسمية في حال وجود مخاوف. ويُبرز حدوث اختراقين خلال شهر واحد تزايد المخاطر المرتبطة بالبنية التحتية لتمويل التكنولوجيا لدى جهة خارجية.