درجة ثقة المجتمعLikely Real
تعرضت شركة DriveWealth، المزود الأمريكي للبنية التحتية للوساطة المالية، لاختراق أمني أصاب عملاء Revolut وStake وHatch في الرابع والخامس من سبتمبر. تم الوصول غير المصرح به إلى البيانات الشخصية، وفي بعض الحالات إلى السجلات المرتبطة بالاستثمارات. لم يكن الضرر موحدًا عبر المنصات الثلاث.
أوضحت DriveWealth أن الاختراق نتج عن حملة هندسة اجتماعية. ببساطة، تمكن أحدهم من الدخول إلى الأنظمة عن طريق الإقناع. أكدت الشركة أن المشكلة تم احتواؤها وشددت على أنه لم تحدث أي تداولات أو تحويلات أو سحوبات غير مصرح بها نتيجة لذلك. لكن العملاء المتضررين يتم تحذيرهم الآن من مخاطر التصيد والاحتيال، حيث أن البيانات الشخصية الحقيقية أصبحت متاحة.
ما فقدته كل منصة
بالنسبة لمستخدمي Revolut، كانت البيانات المكشوفة قديمة. نحن نتحدث عن سجلات تاريخية – تفاصيل الاتصال، معلومات التوظيف، بيانات السيرة الذاتية الأساسية، وأرقام حسابات DriveWealth الجزئية. لم تُمس وثائق الهوية وتفاصيل الدفع. توقفت Revolut عن إرسال بيانات العملاء الجدد في المنطقة الاقتصادية الأوروبية إلى DriveWealth في ديسمبر 2023 عندما تغير نموذج عملها، لذا من المحتمل أن يكون العملاء الحاليون في المنطقة الاقتصادية الأوروبية في مأمن. لا تزال DriveWealth تعمل كوسيط مقاصة لـ Revolut Securities وRevolut Wealth في الولايات المتحدة، لذا لم يتم قطع العلاقة بالكامل – إنها فقط أصبحت أضيق الآن.
تضرر مستخدمو Stake وHatch بشكل أكبر. قد تتضمن سجلات عملاء Hatch نطاقات الدخل، الأرصدة النقدية، والقيم الإجمالية للمحفظة. بالنسبة لمستخدمي Stake، شملت البيانات المكشوفة الحالة الضريبية، بلد الضرائب، أرقام حسابات DriveWealth، وملخصات المحفظة الإجمالية. هذا يعد لمحة مالية أكثر تفصيلاً مما فقده عملاء Revolut، وهو نوع من البيانات الذي يجعل محاولات التصيد تبدو أكثر إقناعًا.
أكدت كل من Stake وHatch أن أنظمتها الداخلية لم تُمس. بقي الاختراق داخل بيئة DriveWealth.
هندسة اجتماعية، وليس اختراقًا تقنيًا
لم يتم اختراق DriveWealth من خلال استغلال تقني متقدم. إنها قصة هندسة اجتماعية – شخص ما تلاعب للدخول. أبلغت الشركة شركاءها أن الحادث تم احتواؤه بسرعة، ولا يوجد دليل على نشاط مالي غير مصرح به. ومع ذلك، “الاحتواء” لا يعني أن البيانات اختفت. بمجرد أن تخرج الأسماء والحالات الضريبية وملخصات المحافظ، فإنها تظل موجودة.
كانت Revolut سريعة في توضيح أن السجلات المخترقة شملت فقط بيانات قديمة، أشياء تمت مشاركتها قبل ديسمبر 2023. هذا تمييز ذو معنى – يعني أن الاختراق لا يعكس الحالة الحالية لقاعدة عملاء Revolut في أوروبا. العملاء الذين سجلوا أو حدثوا ملفاتهم الشخصية بعد هذا التغيير في النموذج ليسوا في هذه المجموعة. ما إذا كان ذلك مطمئنًا يعتمد على مدة كونك عميلًا لـ Revolut، والمنصة لا تحدد بالضبط عدد الأشخاص المتأثرين.
قالت Stake وHatch من جانبهما إنهما تعملان مع DriveWealth لتشديد الأمور ومنع الحوادث المستقبلية. لا توجد تفاصيل حول ما يبدو عليه ذلك في الواقع. غير واضح ما إذا كانت هناك إشعارات تنظيمية بخلاف تنبيهات العملاء مخطط لها.
منفصل عن حادثة Revolut السابقة
من المهم أن نكون واضحين هنا: هذا الاختراق في DriveWealth يختلف عن حادثة Revolut السابقة التي تصدرت العناوين. في تلك الحالة القديمة، استخدم المهاجمون حساب بريد إلكتروني حكومي إيطالي مخترق لطلب معلومات بشكل احتيالي مباشرة من Revolut. شمل ذلك الاختراق الاستحواذ غير المصرح به على وثائق “اعرف عميلك” وسجلات المعاملات لحوالي 680 عميلًا لـ Revolut. طريقة مختلفة، بيانات مختلفة، نطاق مختلف.
يعتبر اختراق DriveWealth أوسع من حيث المنصات المتأثرة – ثلاث شركات، وليس واحدة. لكن التعرض المالي حتى الآن يبدو محدودًا بسرقة البيانات بدلاً من حركة الأموال الفعلية. DriveWealth ثابتة على هذه النقطة.
من الجدير بالذكر أن مزودي البنية التحتية للوساطة المالية يجلسون عند تقاطع صعب. إنهم يشغلون البنية التحتية الخلفية للعديد من التطبيقات الموجهة للمستهلكين في وقت واحد، مما يعني أن اختراقًا واحدًا يمكن أن يتردد عبر منصات لا تربطها علاقة مباشرة ببعضها البعض. تتنافس Revolut وStake وHatch على مستخدمين مشابهين في بعض الأسواق. يشتركون في مزود البنية التحتية. والآن يشتركون في اختراق.
الهجمات الهندسية الاجتماعية على البنية التحتية المالية ليست جديدة، ولن تختفي. حذرت الجهات التنظيمية في العديد من الولايات القضائية من المخاطر لسنوات. لم يتم تأكيد ما إذا كانت DriveWealth ستواجه أي تدقيق رسمي بشأن هذا الحادث.
يتم حث العملاء على المنصات الثلاثة على مراقبة رسائل البريد الإلكتروني أو الرسائل المشبوهة التي تشير إلى تفاصيل حساباتهم الحقيقية – لأن من وصل إلى البيانات لديه الآن ما يكفي لجعل محاولة التصيد تبدو شرعية. مستخدمو Stake وHatch على وجه الخصوص، نظرًا للبيانات المالية المتضمنة.
أكدت DriveWealth عدم اكتشاف أي نشاط مالي غير مصرح به. أكدت Stake وHatch نظافة أنظمتها. أكدت Revolut نطاق تعرضها للبيانات القديمة فقط. وجميع المنصات الاستهلاكية الثلاثة أرسلت إشعارات للمستخدمين المتأثرين.
تواريخ الاختراق: 4 و5 سبتمبر.
الأسئلة الشائعة
ما هي البيانات الشخصية التي تم كشفها في اختراق DriveWealth لعملاء Revolut؟
تم كشف سجلات تاريخية لعملاء Revolut، بما في ذلك تفاصيل الاتصال، معلومات التوظيف، البيانات البيوغرافية الأساسية، وأرقام حسابات DriveWealth الجزئية. لم يتم اختراق وثائق الهوية وتفاصيل الدفع.
هل تعرضت التفاصيل المالية لعملاء Stake وHatch للاختراق في حادثة DriveWealth؟
نعم. قد تتضمن سجلات عملاء Hatch نطاقات الدخل، الأرصدة النقدية، والقيم الإجمالية للمحفظة. تعرض مستخدمو Stake للحالة الضريبية، بلد الضرائب، أرقام حسابات DriveWealth، وملخصات المحافظ.
