مهاجمو ريفولت شرعوا خلال عطلة نهاية الأسبوع في نشر صور جوازات سفر العملاء وصور السيلفي الخاصة بإجراءات التحقق من الهوية، مع التهديد بمواصلة التسريبات يوميًا إلى أن تستجيب شركة التكنولوجيا المالية لمطالبهم وتدفع الفدية.
أبرز التطورات:
- الجهات المهاجمة بدأت بالفعل نشر مستندات هوية عملاء ريفولت وصورهم الشخصية المستخدمة للتحقق، مع تعهد بإصدارات يومية جديدة حتى دفع الفدية.
- التسريبات يُقال إنها تضم جوازات سفر، وأرقام IBAN، وسجلات سحب، وسجلات تداول كاملة.
- ريفولت تؤكد أن عدد العملاء المتأثرين محدود جدًا، وأن أنظمة الشركة الأساسية وأموال العملاء لم تُمس.
تسريبات ريفولت تنتقل إلى العلن
حساب المراقبة International Cyber Digest أعلن في 13 سبتمبر أن المجموعة أوقفت انتظارها للحصول على مبلغ الفدية وبدأت في تسريب الملفات العائدة إلى بعض الأسماء المعروفة من عملاء ريفولت. الدفعة الأولى شملت وثائق هوية وصور سيلفي خاصة بالتحقق من الهوية. وذكر الحساب نفسه أن المهاجمين سبق أن راسلوا ريفولت بمطالب محددة قبل أن يقرروا النشر العلني.
الوثائق المسرّبة تعود إلى لاعب التنس ألكسندر شيفشينكو والرئيس التنفيذي لموقع القمار بالعملات المشفرة Gamdom، فيليكس رومر. تقارير متخصصة في العملات المشفرة قدّرت قيمة الفدية المطلوبة بنحو 10,000 عملة بيتكوين (BTC)، أي ما يقارب 780 مليون دولار وفق أسعار يوم الاثنين، بينما أشارت تقارير أخرى إلى أن الرقم لم يُؤكد رسميًا بعد.
ريفولت رفضت التعليق على مسألة الفدية. واكتفى متحدث باسم الشركة بالتأكيد على أن البنية التحتية الأساسية وقواعد البيانات وحسابات العملاء لم تتعرض للاختراق.
اطلع أيضًا: صناديق XRP المتداولة بالبورصة تسجل تدفقات قياسية بـ1.7 مليار دولار رغم ضعف السعر
زاك إكس بي تي: استهداف للحسابات الكبيرة
المحقق المتخصص في تتبع العمليات على السلاسل ZachXBT قام بتعميم إشعار ريفولت للعملاء على قناته في تيليغرام. كما أضاف فئات من البيانات قال إن الشركة لم تُشر إليها في رسالتها، من بينها أرقام IBAN، وسجلات السحب، والمهن، وسجلات كاملة للمعاملات بالبيتكوين. وخلص إلى أن الاختراق محدود من حيث عدد الحسابات، لكنه موجه إلى أصحاب الثروات والحسابات الكبيرة.
ريفولت لم تؤكد هذا التقييم، ولم تقل إن حاملي الأصول المشفرة كانوا هدفًا محددًا. باحثون أمنيون يحذّرون من أن الجمع بين صورة جواز السفر وسجل تداول كامل يسهّل حملات تصيّد موجهة (Spearfishing) وتحليلات سلسلة بلوكتشين تبدأ من اسم حقيقي. كما أن تسريب وثائق الهوية وصور التحقق بالوجه يرفع مخاطر جرائم انتحال الهوية ضد أي عميل ذُكر اسمه في التسريبات.
كيف حدث اختراق ريفولت؟
التحقيقات تربط الواقعة برسالة بريد إلكتروني واحدة أُرسلت من صندوق بريد أنشئ داخل نطاق حقيقي لإحدى الجهات الحكومية، مع توافر كل بيانات المصادقة التقنية اللازمة، ما سمح للرسالة بتجاوز فلاتر التحقق لدى ريفولت. البنوك ومقدمو الخدمات المالية ملزمون قانونًا بالتجاوب مع الطلبات الرسمية الواردة من جهات حكومية، وكان نص الرسالة منسجمًا مع هذا الإطار.
نسخ من إشعار ريفولت للعملاء بدأت تتداول في 12 سبتمبر، عندما وصفت الشركة الحادث بأنه عملية انتحال خارجية معقدة لهوية جهة حكومية، وأكدت أنها أخطرت الجهات التنظيمية وأجهزة إنفاذ القانون.
في اليوم نفسه، نشر مارك كاربليس، الرئيس التنفيذي السابق لمنصة Mt. Gox، إشعارًا خاصًا به. وحتى الآن، لم تكشف ريفولت عن العدد الإجمالي للعملاء المتضررين. الشركة تخدم أكثر من 80 مليون عميل في 30 دولة، وتنفذ حاليًا عملية بيع ثانوي لأسهمها تُقيَّم فيها بنحو 115 مليار دولار.
للمتابعة: سام ألتمان يستبعد طرح أوبن إيه آي للاكتتاب في 2026 ويلوم اعتبارات أمان الذكاء الاصطناعي
