Revolut يكشف نشاط البيتكوين وجوازات السفر بعد طلب حكومي مزيف

سلم البنك الرقمي بيانات حساسة للعملاء تشمل جوازات السفر وصور السيلفي والعناوين المنزلية وتفاصيل معاملات البيتكوين بعد معاملة طلب حكومي احتيالي كطلب شرعي، رغم عدم سرقة أي أموال.

أكد Revolut، البنك الرقمي الذي يتخذ من لندن مقراً له والذي يضم أكثر من 40 مليون مستخدم عالمياً، حدوث خرق كبير للبيانات بعد وقوعه ضحية لهجوم هندسة اجتماعية متطور. عالجت الشركة عن طريق الخطأ ما بدا أنه طلب حكومي شرعي للبيانات، مسلمة معلومات العملاء الحساسة للغاية لمحتالين يتظاهرون بأنهم مسؤولون في جهات إنفاذ القانون.

تشمل البيانات المكشوفة نسخاً من جوازات السفر وصور التحقق بالسيلفي والعناوين المنزلية، والأهم بالنسبة لمستخدمي العملات المشفرة، سجلات مفصلة لنشاط البيتكوين على المنصة. يؤثر الخرق على عدد غير معلن من العملاء، رغم أن Revolut أكد أنه لم يتم اختراق أو سرقة أي أموال للعملاء أثناء الحادث. اكتشفت الشركة الطلب الاحتيالي بعد نقل البيانات بالفعل.

يسلط هذا الخرق الضوء على ثغرة متنامية في نظام العملات المشفرة والتكنولوجيا المالية: استغلال عمليات طلب البيانات القانونية. تلتزم المؤسسات المالية قانونياً بالرد على الطلبات الحكومية وطلبات جهات إنفاذ القانون، مما يخلق ناقل هجوم محتمل عندما ينجح المجرمون في انتحال صفة السلطات. يعد إدراج بيانات معاملات البيتكوين مثيراً للقلق بشكل خاص، لأنه قد يتيح حملات تصيد احتيالي مستهدفة أو تهديدات أمنية مادية ضد العملاء المعروف أنهم يمتلكون عملة مشفرة.

لم يكشف Revolut الآلية المحددة التي استخدمها المهاجمون لمصادقة طلبهم المزيف، ولا الاختصاص القضائي الذي ادعوا تمثيله. يقترح خبراء الصناعة أن المهاجمين ربما زوروا ترويسة رسمية، أو استخدموا عناوين بريد إلكتروني حكومية مخترقة، أو استغلوا ثغرات في إجراءات التحقق التي تستخدمها البنوك لمصادقة طلبات جهات إنفاذ القانون. يشير مستوى التطور المطلوب إلى عملية إجرامية منظمة بدلاً من قراصنة انتهازيين.

بالنسبة للعملاء المتضررين، يخلق الكشف عن بيانات جواز السفر مع نشاط العملة المشفرة مخاطر متعددة. يصبح سرقة الهوية أسهل مع وثائق الهوية المحققة، بينما تجعل معرفة حيازات البيتكوين الأفراد أهدافاً لهجمات تبديل بطاقة SIM أو محاولات التصيد الاحتيالي أو حتى التهديدات المادية. يوصي باحثو الأمن المستخدمين المتضررين بتفعيل طبقات مصادقة إضافية ومراقبة تقارير الائتمان والنظر في تغيير العناوين المرتبطة بحيازات العملات المشفرة ذات القيمة العالية.

يأتي الحادث في وقت حساس بالنسبة لـ Revolut، الذي يسعى للحصول على تراخيص مصرفية في ولايات قضائية متعددة ويواجه تدقيقاً تنظيمياً متزايداً بشأن نموه السريع وممارسات الامتثال. تعالج الشركة مليارات معاملات العملات المشفرة سنوياً وتضع نفسها كجسر بين الخدمات المصرفية التقليدية والأصول الرقمية. قد يدفع هذا الخرق الجهات التنظيمية لفحص كيفية تحقق شركات التكنولوجيا المالية من طلبات البيانات الحكومية والاستجابة لها.

ذكر Revolut أنه أبلغ عن الحادث للسلطات المعنية بحماية البيانات ووكالات إنفاذ القانون، ويقوم بتنفيذ خطوات تحقق إضافية للطلبات الحكومية المستقبلية. تقوم الشركة بإخطار العملاء المتضررين مباشرة وتقدم خدمات مراقبة الائتمان. يلاحظ مراقبو الصناعة أن هجمات الهندسة الاجتماعية المماثلة التي تستهدف عملية طلب البيانات أثرت على مؤسسات مالية أخرى، مما يشير إلى أن هذا قد يمثل ناقل تهديد ناشئ عبر القطاع بدلاً من حادث معزول في شركة واحدة.