تفاصيل حادثة تسريب البيانات من منصة Revolut المالية

١٤ سبتمبر ٢٠٢٦

خديعة إلكترونية تتيح الوصول إلى بيانات العملاء لدى منصة Revolut

أفادت تقارير حديثة بنشوب حادثة أمنية أدت إلى تسريب البيانات الخاصة بعدد من مستخدمي منصة Revolut المالية، بعد استجابة الشركة لطلب مزيف بدا وكأنه صادر عن جهة حكومية رسمية. وقد شملت السجلات المشفوعة بمعلومات الهوية سحوبات وتاريخ المعاملات الخاصة بعملة البيتكوين، مما أثار مخاوف واسعة بين أوساط مستخدمي الأصول الرقمية.

كيف نجح الطلب المزيف في خداع أنظمة التوثيق؟

وفقًا للإخطار الموجه للعملاء والذي كشف عنه المحقق البرمجي المعروف باسم ZachXBT عبر منصة Telegram، فإن الرسالة الإلكترونية أُرسلت مباشرة من نطاق رسمي تملكه هيئة حكومية. وقد اجتازت الرسالة معايير توثيق النطاق الإلكتروني بنجاح، مما دفع الفريق المختص في منصة Revolut إلى الاعتقاد بصحتها والاستجابة لها بحسن نية.

ولم تكشف منصة Revolut عن اسم الجهة الحكومية أو كيفية حصول المرسل غير المصرّح له على صلاحية استخدام نطاقها البريدي، كما لم توضح التواريخ الدقيقة لوقوع حادثة تسريب البيانات هذه. ورغم ذلك، أشار المحقق ZachXBT إلى أن الحادثة تبدو محدودة النطاق واستهدفت أصحاب الثروات العالية بشكل خاص.

طبيعة البيانات والمعلومات المالية المكتشفة

أوضحت منصة Revolut أن السجلات المسرّبة تضمنت تفاصيل شخصية ومالية حساسة، بينما لم يتم اختراق الأنظمة الداخلية للمنصة أو سحب أي أموال من حسابات العملاء. وشملت البيانات المكتشفة ما يلي:

معلومات الهوية الشخصية: الأسماء الكاملة، تواريخ الميلاد، المهنة، وعناوين البريد والمراسلات وأرقام الهواتف.

وثائق إثبات الشخصية: صور جوازات السفر ورخص القيادة، بالإضافة إلى صور التحقق الذاتية (Selfies)، مع التأكيد على عدم مساس الحادثة بالبيانات البيومترية.

السجلات المالية وتداول الرقميات: كشوف الحسابات المحتوية على أرقام IBAN، التواريخ، وأرقام مرجع محفظة البيتكوين، إضافة إلى سجلات المعاملات الكاملة وسحوبات عملة البيتكوين.

وأكدت المنصة أن الحادثة لم تتضمن تسريب المفاتيح الخاصة للمحافظ، أو كلمات المرور، أو بيانات بطاقات الدفع الكاملة، مما يقلل من المخاطر المباشرة على الأصول المالية الملموسة.

التداعيات والإجراءات التنظيمية المتوقعة

تضع هيئات تنظيم البيانات، مثل مكتب مفوض المعلومات في المملكة المتحدة، إرشادات صارمة تلزم المؤسسات بالإبلاغ عن أي حادثة تتضمن تسريب البيانات خلال 72 ساعة من العلم بها. وحذرت الهيئات التنظيمية من أن كشف وثائق الهوية وسجلات المعاملات معًا قد يعرّض الضحايا لمخاطر الاحتيال وسرقة الهوية.

توسع مستمر في خدمات الأصول الرقمية

تأتي هذه الحادثة بالتزامن مع توسع نشاط منصة Revolut التي تقدم خدماتها لأكثر من 80 مليون عميل عالميًا. حيث أطلقت الشركة مؤخرًا عملتها المستقرة EURR المربوطة باليورو في دول أوروبية مختارة، إلى جانب حصولها على موافقة مشروطة لتأسيس بنك وطني في الولايات المتحدة، مما يجعل الالتزام بأعلى معايير الحماية أولوية قصوى للمؤسسة.