درجة ثقة المجتمعLikely Real
تمكن هاكر من خداع شركة ريفولت للحصول على نسخ من جوازات السفر وبيانات حساسة تخص 680 عميلًا، ثم طالب بفدية قدرها 10,000 بيتكوين. كانت الطريقة جريئة: حيث تظاهر المهاجم بأنه مسؤول قانوني إيطالي شرعي، مستغلًا اللوائح الأوروبية التي تلزم الشركات بالامتثال لطلبات معينة للحصول على البيانات. ويبدو أن ريفولت اقتنعت بأن الطلب حقيقي، فقامت بتسليم البيانات.
أشارت ليودميلا كوزلوفسكا من منظمة الحوار المفتوح إلى كيفية تنفيذ الهجوم. لم يخترق الهاكر جدار حماية أو يستخدم القوة الغاشمة للوصول إلى قاعدة البيانات. كل ما فعله هو الطلب، مرتديًا الزي المناسب. والنظام استجاب.
المشكلة الهيكلية في عملية “اعرف عميلك”
هذه هي المشكلة الأساسية في العمليات التقليدية لمعرفة العميل. فهي تعمل من خلال جمع كميات هائلة من البيانات الشخصية — جوازات السفر، الصور الشخصية، إثبات العنوان — ثم تخزينها إلى أجل غير مسمى. كل مؤسسة تقوم بعملية “اعرف عميلك” تبني صندوق كنز: مليء بالأسماء الحقيقية، والوجوه الحقيقية، وأرقام الوثائق الحقيقية. الهاكرز يعرفون هذا. ولهذا السبب تعتبر الشركات المالية أهدافًا جذابة.
لم يحدث اختراق ريفولت بمعزل عن غيره. ففي عام 2026 وحده، تأثر 343 مليون شخص في الولايات المتحدة بانتهاكات البيانات. هذا ليس خطأ في التقريب. إنه فشل هيكلي على نطاق واسع، ومن المحتمل أن يزداد سوءًا قبل أن يتمكن أحدهم من إصلاحه.
المشكلة ليست في أن ريفولت قامت بشيء متهور بشكل فريد. بل المشكلة أن الصناعة بأكملها تعمل على نموذج يخلق هذه الثغرات عن عمد. فرق الامتثال تجمع بيانات أكثر مما تحتاج، وتخزنها لفترة أطول من اللازم، ثم تأمل أن تبقى آمنة. وغالبًا لا يحدث ذلك.
وقد تم تسليح الإطار التنظيمي للاتحاد الأوروبي، الذي يهدف إلى حماية المواطنين، هنا. كان المهاجم يعلم أن الشركة التي تواجه طلبًا قانونيًا رسميًا من داخل الاتحاد الأوروبي لديها دوافع قوية للامتثال بسرعة. رفض الامتثال يعرضها لخطر رد فعل تنظيمي. لذا استغل الهاكر هذا الضغط. ذكي، بطريقة عميقة السخرية.
البراهين الصفرية: أفضل في النظرية
هناك نهج أفضل موجود على الرف، لكنه غير مستخدم بشكل كبير. البراهين الصفرية — وهي طريقة تشفيرية تتيح لك التحقق من صحة شيء ما دون الكشف عن البيانات الأساسية — يمكن أن تغير كيفية عمل التحقق من الهوية. بدلاً من تسليم نسخة من جواز السفر، يمكن للمستخدم إثبات أنه فوق 18 عامًا، أو أنه مواطن معتمد من الاتحاد الأوروبي، دون أن ترى المؤسسة الوثيقة الخام.
الاتحاد الأوروبي يتحرك بالفعل في هذا الاتجاه. يتم بناء أطر الهوية الرقمية لدعم الإفصاح الانتقائي — الفكرة التي تقوم على مشاركة ما هو ضروري فقط لعملية معينة، ولا شيء أكثر. محافظ الهوية الرقمية، التي لا تزال قيد الطرح، مصممة بهذا المنطق في الاعتبار. يمكنك إثبات عمرك لشراء شيء مقيد بالعمر. لا تسلم تفاصيل جواز سفرك بالكامل لعملية لا تحتاجها.
إنه نموذج أنظف. تخزين بيانات أقل يعني سرقة بيانات أقل.
لكنها ليست منتشرة بشكل واسع في عمليات “اعرف عميلك” المالية بعد. ولا حتى قريبة.
لماذا تعثرت عملية التبني
تقدم مجموعة العمل المالي — FATF — إرشادات تسمح بأنظمة الهوية الرقمية للتحقق من العملاء دون الحاجة إلى تخزين الوثائق المادية. لذا فإن السقف التنظيمي ليس منخفضًا كما تتصرف معظم المؤسسات. لكن الإرشادات غامضة بما فيه الكفاية لدرجة أن فرق الامتثال تعتمد على ما تعرفه: جمع الوثيقة، تخزين الصورة، المضي قدمًا.
هذا الغموض يسبب ضررًا حقيقيًا. المؤسسات لا تخزن كل هذه البيانات لأنها تريد ذلك. إنها تخزنها لأن لا أحد أخبرها بوضوح أنها لا تحتاج إلى ذلك. وعندما يكون المنظمون غامضين، يصبح المحامون ومسؤولو الامتثال محافظين. المحافظة تعني المزيد من البيانات، والاحتفاظ الأطول، والأهداف الأكبر.
تواجه البراهين الصفرية أيضًا حاجزًا عمليًا: التوافق. لكي يعمل التحقق من الهوية التشفيري عبر النظام المالي، تحتاج كل مؤسسة مشاركة إلى قبول والتحقق من نفس البراهين. يتطلب ذلك معايير مشتركة. في الوقت الحالي، هذه المعايير ليست واسعة الانتشار. البنك في ألمانيا ومنصة تداول العملات الرقمية في سنغافورة لا يعملان من نفس الدليل.
لذا فالتكنولوجيا موجودة. والإذن التنظيمي موجود على الأرجح، على الأقل جزئيًا. لكن البنية التحتية لجعل كل ذلك يعمل معًا — لا تزال مفقودة.
وفي الوقت نفسه، تستمر فرق الامتثال في فعل ما تفعله فرق الامتثال. يجمعون جوازات السفر. يخزنون الصور الشخصية. يبنون صناديق كنز.
ويبدو أن الهاكرز يواصلون العثور على طرق جديدة لطلب المفاتيح بلطف.
لا تزال مطالبة الفدية بـ10,000 بيتكوين المرتبطة باختراق ريفولت غير محسومة — لا توجد تفاصيل حول ما إذا كانت قد دفعت أو رفضت.
مركز: سعر بيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
ما الذي حدث بالضبط في اختراق بيانات ريفولت؟
انتحل هاكر شخصية مسؤول قانوني إيطالي واستخدم التزامات الامتثال التنظيمي للاتحاد الأوروبي لخداع ريفولت لإطلاق بيانات حساسة للعملاء، بما في ذلك نسخ جوازات السفر، مما أثر على 680 عميلًا. ثم طالب المهاجم بفدية قدرها 10,000 بيتكوين.
ما هي البراهين الصفرية وكيف ترتبط بعملية “اعرف عميلك”؟
Hub: Bitcoin : السعر والأخبار والتحليل
البراهين الصفرية هي طرق تشفيرية تتيح لطرف التحقق من سمات الهوية — مثل العمر أو الجنسية — دون أن ترى المؤسسة المصدقة البيانات الشخصية الخام، مما يعني تخزين معلومات حساسة أقل واحتمال سرقتها أقل.
