أكدت شركة التكنولوجيا المالية Revolut الكشف عن بيانات سرية لعدد محدود من العملاء بعد أن استخدم مجهولون نطاق بريد إلكتروني شرعي لهيئة حكومية لإرسال طلبات احتيالية. أفاد الباحث في السلسلة ZachXBT عن الحادث، مشيرًا إلى أن المعلومات المخترقة قد تشمل نسخًا من الوثائق وكشوفات بنكية وتاريخ معاملات كامل، بما في ذلك تحويلات البيتكوين.
لم تتمكن Revolut من التعرف على الطلب الاحتيالي كونه مزيفًا، حيث ورد من نطاق شرعي لهيئة حكومية. من بين البيانات التي قد تكون تم الكشف عنها: الاسم الكامل، تاريخ الميلاد والمهنة؛ العنوان المنزلي، البريد الإلكتروني والهاتف؛ نسخ من جواز السفر و/أو رخصة القيادة؛ صور سيلفي للتحقق؛ كشوفات بنكية، بما في ذلك IBAN، حالة الحساب، تاريخ الفتح ورقم المحفظة؛ سجلات السحب؛ تاريخ معاملات كامل، خاصة العمليات مع البيتكوين. أوضحت Revolut أن البيانات البيومترية التي تم الحصول عليها من تحليل الوجه لم تتعرض للخطر. وفقًا لـ ZachXBT، قد تكون الهجوم موجهًا نحو العملاء الأثرياء، وقد تلقى العديد من المتضررين إشعارات رسمية بالفعل. لم تكشف الشركة عن العدد الدقيق للمتضررين، ولا عن الدولة التي وقع فيها الحادث أو الهيئة الحكومية التي استخدم نطاقها.
أثار الحادث موجة من الانتقادات على شبكة التواصل الاجتماعي X. صرح المؤسس المشارك لـ Aave مارك زيلر بأنه علم بالكشف عن بياناته، واصفًا ذلك بأنه تذكير بأن KYC لم يقدم فوائد كبيرة، بل خلق مخاطر إضافية للمستخدمين. أكد المستخدم نيكيل فوستر تلقيه إشعارًا وأشار إلى أن التسريبات شملت نسخة من جواز السفر، صورة سيلفي وتاريخ معاملات كامل، ملاحظًا بسخرية أن "البيانات البيومترية للوجه" لم تتعرض للخطر. صرح تشارلز ريد بأنه علم بتسريب بياناته من هذه القصة. أكد الخبير المالي أوستن كامبل أن البنوك والجهات التنظيمية "غير مستعدة تمامًا" لأشكال الاحتيال الحديثة. أشار ميرت مومتاز، المؤسس المشارك والرئيس التنفيذي لشركة Helius، إلى أن مثل هذه التسريبات يمكن أن تؤدي إلى سرقات المنازل، واقترح إجراء KYC على أساس أدلة بدون إفشاء.
أكد ممثل Revolut في تعليق لـ TechCrunch الحادث، مشيرًا إلى أن الشركة اكتشفت "مخطط احتيالي خارجي معقد لانتحال شخصية أخرى". ووفقًا له، قامت Revolut بحظر العنوان المستخدم وأخطرت الهيئة الحكومية والسلطات والجهات التنظيمية. وأضاف: "لم تتعرض أنظمة Revolut وأموال العملاء للخطر".
مقالات ذات صلة
