درجة ثقة المجتمعموثّق
المهاجمون يقومون بتسريب بيانات عملاء Revolut تدريجياً، ويطالبون بالمال لإيقاف التسريبات.
المجموعة المسؤولة عن الاختراق نشرت بالفعل وثائق هوية وصور شخصية تعود لشخصين على الأقل: لاعب التنس المحترف ألكسندر شيفتشينكو وفليكس رومر، المدير التنفيذي لكازينو العملات الرقمية عبر الإنترنت Gamdom. وتحتوي الملفات المسربة على الأسماء الكاملة وتواريخ الميلاد والمهن ومعلومات الاتصال وكشوف الحسابات وسجلات المعاملات الكاملة، بما في ذلك معاملات بيتكوين. ويقول المهاجمون إنهم سيواصلون نشر المزيد كل يوم حتى تدفع Revolut.
تهديد ليس صغيراً.
أبلغت Revolut العملاء المتضررين أن الاختراق جاء من خلال ما وصفته بـ”عملية انتحال خارجية متقدمة”. حيث استخدم المهاجمون عنوان بريد إلكتروني مرتبط بنطاق وكالة حكومية شرعية لتقديم طلبات بيانات احتيالية. باختصار، قاموا بتزييف طلب رسمي، ونجح الأمر. النظام سلم بيانات العملاء التي لم يكن ينبغي عليه تسليمها. لم تكشف Revolut عن النطاق الحكومي الذي كان متورطاً أو هوية الوكالة التي تم انتحالها، لذا لا تزال الصورة الكاملة غير واضحة.
مدير عام غامدوم من بين الضحايا المؤكدين
أكد رومر أنه تلقى اتصالاً من Revolut يوم الجمعة. تواصلت الشركة لتحذيره شخصياً من أن بياناته كانت جزءاً من التسريب وأنه يواجه مخاطر متزايدة من سرقة الهوية. تأكيده يضع وجهاً حقيقياً على ما قد يبدو كبيان تحكم في الأضرار من الشركة. بالنسبة لشخص يدير كازينو عملات رقمية – وهو عمل يجذب بالفعل تدقيقاً تنظيمياً – فإن وجود سجل معاملاته في بيتكوين على تيليجرام يعد مشكلة خطيرة.
تم أيضاً نشر بيانات شيفتشينكو. لم يتم تقديم تفاصيل إضافية حول ما ظهر بالضبط في ملفاته من قبل المصدر.
اختار المهاجمون تيليجرام كمنصة لهم، حيث استخدموها للتواصل مع مطالبهم وتوزيع الملفات المسربة. إنها استراتيجية مألوفة في دوائر الفدية – حيث أن انفتاح تيليجرام النسبي وقاعدة مستخدميه الكبيرة يجعل من السهل بناء الضغط بسرعة. تقوم المجموعة بإصدار البيانات بشكل تدريجي، مما يبقي الضغط على Revolut دون إعطاء كل شيء دفعة واحدة. إنها خطوة محسوبة. كل تسريب يومي جديد هو تذكير آخر بأن الوقت ينفد.
موقف Revolut: الأنظمة آمنة، النطاق غير واضح
الموقف الرسمي لـ Revolut هو أن أنظمتها الأساسية لم تُمس وأن أموال العملاء آمنة. وقالت الشركة إن الاختراق أثر فقط على “عدد محدود” من العملاء. لكن هنا المشكلة – لم تكشف Revolut عن عدد الأشخاص الذين يشملهم هذا. لا رقم. لا نطاق. فقط “محدود”، مما لا يخبر المستخدمين المتضررين بالكثير.
هذا الفجوة هي على الأرجح ما يثير إحباط الناس حالياً. العملاء الذين لم يتم الاتصال بهم شخصياً يظلون في حالة تخمين حول ما إذا كانت بياناتهم موجودة في قناة تيليجرام. يبدو أن Revolut تركز اتصالاتها على الأفراد الذين يمكنها تأكيد تعرضهم، بدلاً من إصدار أي توضيح عام أوسع عن نطاق الحادثة.
لم تقدم الشركة شيئاً يتجاوز بيانها الأولي. لا مؤتمر صحفي، لا تحديث للأسئلة الشائعة على موقعها وفقاً للمصدر، ولا متحدث رسمي يشرح الجدول الزمني. فقط التحذير الأصلي للعملاء والتفسير حول عملية الانتحال.
بالنسبة لشركة تقنية مالية لديها ملايين المستخدمين عبر أوروبا وخارجها، هذا رد مقتضب على حملة ابتزاز علنية للغاية.
ماذا يعني الزاوية المتعلقة بالعملات الرقمية هنا
من الجدير بالتمعن في تضمين سجلات معاملات بيتكوين في البيانات المسربة. معاملات العملات الرقمية هي مستعارة الهوية، وليست مجهولة – ودمج سجل معاملات كامل مع اسم شخص حقيقي وعنوانه وهويته الحكومية يزيل أي خصوصية كان يوفرها بلوكتشين. بالنسبة لرومر، الذي تعتمد حياته المهنية على منصة قمار بالعملات الرقمية، هذا نوع خاص من التعرض يتجاوز مخاطر سرقة الهوية العادية.
بشكل أوسع، الاختراق هو تذكير بأنه حتى لو كانت منصة تداول العملات الرقمية أو المحفظة آمنة، فإن الطبقة التقنية المالية التي تجلس فوقها – بيانات KYC، كشوف الحسابات، الصور الشخصية التي تم تحميلها للتحقق من الهوية – يمكن أن تظل نقطة ضعف. لم يتم اختراق بلوكتشين. عملية طلب البيانات هي التي تعرضت للاختراق.
من غير الواضح ما إذا كانت أي وكالة إنفاذ قانونية قد تم إشراكها أو ما إذا كانت Revolut قد قدمت أي شكاوى رسمية. المصدر لم يحدد. ولم يتم الإعلان عن مطالب المهاجمين – كم يطلبون، بأي عملة، مع أي مهلة زمنية.
حتى آخر التقارير، لم يتم دفع أي مبلغ ولم يتم التوصل إلى حل. التسريبات اليومية مستمرة.
المحور: سعر بيتكوين، الأخبار والتحليلات
الأسئلة الشائعة
ما هي البيانات الشخصية التي تم تسريبها من عملاء Revolut؟
البيانات المسربة تشمل على ما يُقال صور شخصية، وثائق هوية، أسماء كاملة، تواريخ ميلاد، مهن، معلومات اتصال، كشوف حسابات، وسجلات معاملات بيتكوين كاملة.
من هم الأفراد المؤكد تأثرهم باختراق بيانات Revolut؟
لاعب التنس ألكسندر شيفتشينكو وفليكس رومر، المدير التنفيذي لكازينو العملات الرقمية عبر الإنترنت Gamdom، تم نشر بياناتهم علناً من قبل المهاجمين.
كيف تمكن المهاجمون من الوصول إلى بيانات عملاء Revolut؟
Hub: Bitcoin : السعر والأخبار والتحليل
قالت Revolut إن المهاجمين استخدموا “عملية انتحال خارجية متقدمة”، حيث قدموا طلبات بيانات احتيالية عبر عنوان بريد إلكتروني مرتبط بنطاق وكالة حكومية شرعية.
