كشفت شركة التكنولوجيا المالية العملاقة Revolut، التي تخدم أكثر من 80 مليون عميل حول العالم في أكثر من 160 دولة ومنطقة، عن تعرضها لخرق أمني للبيانات أدى إلى الكشف عن معلومات حساسة لعدد غير معلوم من عملائها. يأتي هذا الاختراق نتيجة تعرض الشركة لهجوم انتحال صفة معقد استغل ثغرة في أنظمتها.
تفاصيل الهجوم: كيف تم انتحال الصفة؟
في سلسلة رسائل بريد إلكتروني أرسلتها Revolut إلى العملاء المتأثرين، أوضحت الشركة أن الهجوم بدأ بطلب للحصول على معلومات العملاء يبدو وكأنه صادر عن جهة حكومية شرعية. وقد جاء هذا الطلب من حساب بريد إلكتروني غير مصرح به، لكنه استخدم نطاق البريد الإلكتروني الرسمي للوكالة الحكومية المزعومة.
وأضافت Revolut أن الاتصال حمل بيانات اعتماد مصادقة نطاق صالحة، مما أدى إلى تلبية الطلب بناءً على اعتقاد معقول بأنه طلب حقيقي من وكالة حكومية. وقد سعى المهاجمون من خلال هذا التكتيك إلى الحصول على معلومات التعريف الشخصية (PII) للعملاء.
ما البيانات التي تم الكشف عنها؟
تتسم البيانات التي تم إرسالها إلى الجهات الخبيثة بحساسيتها الشديدة وتنوعها، وتشمل:
- تفاصيل الهوية الشخصية للمتأثرين: مثل الاسم الكامل، تاريخ الميلاد، والمهنة.
- تفاصيل الاتصال: مثل العنوان البريدي، عنوان البريد الإلكتروني، ورقم الهاتف.
- بيانات الوثائق والتحقق: بما في ذلك نسخ من وثائق الهوية (كجوازات السفر و/أو رخص القيادة) وصور التحقق من الوجه (الصور الذاتية المقدمة لمتطلبات اعرف عميلك KYC عند فتح الحساب).
- بيانات الحساب: بما في ذلك أرقام الحسابات المصرفية الدولية (IBAN).
- سجلات السحب.
- سجل المعاملات الكامل: بما في ذلك معاملات البيتكوين (Bitcoin).
رد فعل Revolut ومدى التأثير
صرحت Revolut أن خرق البيانات الناتج يؤثر على عدد محدود جداً من العملاء، على الرغم من رفضها الكشف عن العدد الدقيق للمتضررين. وأكد متحدث باسم الشركة أن أنظمة Revolut وأموال العملاء لم تتأثر بهذا الحادث.
فور اكتشاف الهجوم، قامت الشركة على الفور بحظر العنوان المخترق وإبلاغ الوكالة الحكومية المعنية، بالإضافة إلى وكالات إنفاذ القانون وهيئات حماية البيانات والجهات التنظيمية المالية.
من جانبه، أشار محقق الاحتيال في العملات المشفرة، ZachXBT، إلى أنه على الرغم من أن الاختراق قد يؤثر على عدد محدود من عملاء Revolut، إلا أنه يبدو قد استهدف بشكل خاص المستخدمين ذوي الثروات العالية.
سوابق أمنية لـ Revolut
هذا ليس الاختراق الأول الذي تتعرض له Revolut. ففي سبتمبر 2022، كشفت الشركة عن خرق بيانات آخر تمكن فيه المهاجمون من سرقة المعلومات الشخصية ومعلومات الاتصال والبيانات المالية لـ 50,150 عميلاً. هذا التكرار يثير تساؤلات حول مدى قوة الإجراءات الأمنية المتبعة.
خاتمة وتوصيات
يعد هذا الحادث تذكيرًا صارخًا بأهمية اليقظة الأمنية، ليس فقط للشركات المالية الكبرى مثل Revolut، ولكن أيضًا للمستخدمين. فالهجمات السيبرانية تتطور باستمرار، وأساليب انتحال الصفة أصبحت أكثر تعقيدًا وإقناعًا. يجب على العملاء دائمًا توخي الحذر عند تلقي طلبات معلومات شخصية، حتى لو بدت صادرة من جهات موثوقة. وينبغي على الشركات الاستثمار بشكل أكبر في أدوات الأمان المتقدمة والتدريب المستمر لموظفيها لضمان حماية بيانات عملائها الثمينة.