لم يعد القراصنة الذين هاجموا Revolut يكتفون بالابتزاز، بل بدأوا بدلاً من ذلك بتسريب البيانات الشخصية للعملاء علناً. وكشفت رابطة الأمن السيبراني International Cyber Digest على منصة X في 13 سبتمبر أن القراصنة نشروا نسخاً من وثائق هوية لاعب التنس Alexander Shevchenko والرئيس التنفيذي لشركتي Gamdom وSkinscom، Felix Römer، وهددوا بمواصلة التسريب يومياً.
تسريب صور سيلفي لجواز سفر الرئيس التنفيذي لـ Gamdom ولاعب تنس
كشفت رابطة الأمن السيبراني International Cyber Digest على منصة X في 13 سبتمبر أن القراصنة الذين هاجموا Revolut دخلوا رسمياً المرحلة الثانية، وبدأوا بنشر صور سيلفي للعملاء وهم يحملون جوازات سفرهم، إلى جانب نسخ من وثائق هويتهم. وتشمل قائمة الضحايا الذين تأكد نشر بياناتهم حتى الآن لاعب التنس Alexander Shevchenko، والرئيس التنفيذي لكازينو العملات المشفرة عبر الإنترنت Gamdom وشركة Skinscom، Felix Römer.
وأعلن القراصنة على Telegram أنهم سيواصلون نشر المزيد من البيانات يومياً إلى أن «تدفع Revolut وتنهي الأمر»، ما يمثل تصعيداً للحادثة من ابتزاز سري إلى ضغط علني.
Revolut توضح أسلوب الهجوم: احتيال انتحال استُخدمت فيه نطاقات حكومية رسمية
أوضحت Revolut لـ Cointelegraph يوم السبت أن الحادثة نتجت عن «عملية احتيال متطورة لانتحال صفة جهة خارجية» (sophisticated external impersonation scam). واستخدم القراصنة نطاقاً رسمياً حقيقياً لجهة حكومية لإرسال رسائل احتيالية انتحلت صفة طلب تحقيق حكومي للحصول على بيانات مستخدمي Revolut. ونظراً إلى أن الرسائل جاءت من نطاق حكومي شرعي، لا من نطاق مشابه للنطاقات المستخدمة عادةً في رسائل التصيد، أخطأ فريق الامتثال في Revolut واعتبرها طلباً حكومياً رسمياً للتحقيق، فقدم بيانات العملاء المعنية.
ويعني ذلك أن نظام البريد الإلكتروني الحكومي المعني ربما تعرض للاختراق أو الاستيلاء، ما يوسع نطاق تأثير الحادثة ليتجاوز حوادث أمن المعلومات التقليدية التي تتعرض لها الشركات. وقالت Revolut إن المتضررين هم «عدد محدود» من العملاء، وإن أنظمة الشركة وأموال العملاء لم تتأثر.
أنواع البيانات الشخصية الستة التي كشفت Revolut عنها للمستخدمين المتضررين
أوضحت Revolut للمستخدمين المتضررين يوم الجمعة أن البيانات المسربة تشمل الفئات الست التالية:
· الاسم الكامل وتاريخ الميلاد والمهنة
· معلومات الاتصال: البريد الإلكتروني ورقم الهاتف والعنوان
· تفاصيل الحساب وسجل المعاملات الكامل
· سجل معاملات البيتكوين: مبالغ الشراء والبيع وتوقيتهما
· صور السيلفي للتحقق من الهوية (facial-verification selfies)
· نسخ وثائق الهوية: جواز السفر ورخصة القيادة وغيرها
ويعني ذلك أن القراصنة لا يملكون معلومات الهوية الأساسية فحسب، بل يملكون أيضاً صورة كاملة عن الأنشطة المالية للعملاء على Revolut، بدءاً من الإنفاق اليومي ووصولاً إلى شراء العملات المشفرة وبيعها. كما أن الجمع بين صور السيلفي للتحقق من الهوية والبيانات الشخصية الكاملة يشكل خطراً بالغاً يتمثل في سرقة الهوية.
لماذا يشكل تسريب سجلات معاملات البيتكوين خطراً خاصاً على مجتمع العملات المشفرة
تُعد Revolut حالياً من بين البنوك الرقمية القليلة التي تدمج الحسابات بالعملات الورقية وشراء العملات المشفرة وبيعها في التطبيق نفسه. وقد تسربت بالكامل سجلات معاملات البيتكوين التي أجراها المستخدمون على Revolut، إلى جانب كميات أصولهم وتوقيتات الشراء والبيع، ما يعني أن القراصنة أصبحوا على دراية كاملة بتوزيع أصول العملاء المشفرة.
ومن الجدير بالانتباه أن من بين الضحايا Felix Römer، الرئيس التنفيذي لـ Gamdom، ما يشير إلى أن القراصنة قد يتعمدون استهداف شخصيات في قطاع العملات المشفرة وتسريب بياناتها بدقة لتعزيز أوراقهم التفاوضية. وبالنسبة إلى مستخدمي Revolut الذين يتداولون العملات المشفرة، أصبحت سجلات معاملات BTC ومبالغ الشراء والبيع وتوقيتها في حوزة القراصنة، ويُنصح بمراقبة التقارير الائتمانية وحركة الحسابات عن كثب.
ثلاث نقاط رئيسية تستحق المتابعة
مع إعلان القراصنة مواصلة التسريب يومياً، تستحق النقاط الرئيسية الثلاث التالية المتابعة المستمرة. أولاً، ما إذا كانت Revolut ستتواصل مع القراصنة أو تدفع الفدية، إذ ستصبح استراتيجية المؤسسات المالية في التعامل مع الابتزاز محور التركيز خلال المرحلة المقبلة. وثانياً، الدولة التي تتبع لها «النطاقات الحكومية الرسمية» المستخدمة، إذ يرتبط ذلك بثغرة أمنية في حكومة تلك الدولة وقد يؤدي إلى تحقيقات لاحقة على المستويين الدبلوماسي والرقابي.
وثالثاً، ما إذا كانت هيئة السلوك المالي البريطانية (FCA) أو جهات رقابية أخرى ستفرض غرامة على Revolut بسبب الحادثة. فعلى الرغم من أن الهجوم بدأ نتيجة انتحال رسائل حكومية، فإن مدى صرامة إجراءات التحقق التي تتبعها Revolut عند تلقي طلبات التحقيق الحكومية سيخضع أيضاً للتدقيق.
الأسئلة الشائعة
ما أنواع البيانات التي تسربت في حادثة Revolut، ومن الشخصيات المعروفة التي تأثرت؟
تشمل البيانات المسربة الاسم الكامل وتاريخ الميلاد ومعلومات الاتصال وسجل المعاملات الكامل وسجل معاملات البيتكوين وصور السيلفي للتحقق من الهوية ونسخ جوازات السفر ورخص القيادة. وتشمل الشخصيات المعروفة التي تأكد تأثرها حتى الآن لاعب التنس Alexander Shevchenko والرئيس التنفيذي لـ Gamdom، Felix Römer.
كيف حصل القراصنة على بيانات عملاء Revolut؟
وفقاً لما أوضحته Revolut لـ Cointelegraph، استخدم القراصنة نطاقاً رسمياً حقيقياً لجهة حكومية لإرسال رسائل احتيالية منتحلة الصفة. وبعد أن أخطأ فريق الامتثال في Revolut واعتبرها طلب تحقيق حكومياً رسمياً، قدم بيانات العملاء، ما يعني أن نظام البريد الإلكتروني الحكومي المعني ربما تعرض للاختراق.
ما التهديد الذي أطلقه القراصنة بعد نشر البيانات علناً، وما موقف Revolut الرسمي؟
أعلن القراصنة على Telegram أنهم سيواصلون نشر المزيد من البيانات يومياً إلى أن «تدفع Revolut وتنهي الأمر». وقالت Revolut إن المتضررين هم «عدد محدود» من العملاء، وإن أنظمة الشركة وأموال العملاء لم تتأثر، لكنها لم تعلن بعد ما إذا كانت ستستجيب لمطالب القراصنة.
