بدأ المهاجمون الذين اخترقوا Revolut في نهاية الأسبوع بنشر صور جوازات سفر العملاء ولقطات «سيلفي» التحقق من الهوية، مع المطالبة بفدية والتعهّد بنشر دفعات جديدة يوميًا إلى أن تستجيب شركة التكنولوجيا المالية لمطالبهم. تفاصيل أولية عن الواقعة نُشرت في هذا التقرير.
أبرز النقاط:
- الجهات المهاجمة شرعت في نشر مستندات هوية وصور سيلفي لعملاء Revolut، مع التهديد بإصدارات يومية حتى دفع الفدية.
- التسريبات تتضمّن – وفقًا للتقارير – جوازات سفر، وأرقام IBAN، وسجلات سحب، وسجلات تداول كاملة.
- Revolut تؤكد أن عدد العملاء المتأثرين «محدود للغاية» وأن أنظمتها الأساسية وأموال العملاء لم تُمس.
تسريب Revolut يخرج إلى العلن
حساب المتابعة International Cyber Digest ذكر في 13 سبتمبر أن المجموعة أوقفت الانتظار للحصول على مقابل، وبدأت في نشر ملفات تخص عملاء بارزين. الدفعة الأولى شملت مستندات تعريف وصور سيلفي خاصة بالتحقق من الهوية، وأشار الحساب نفسه إلى أن القراصنة كانوا قد راسلوا Revolut بمطالب معلوماتية قبل انتقالهم إلى النشر العام.
المستندات المنسوبة للتسريب تعود إلى لاعب التنس ألكسندر شيفتشينكو وإلى فيليكس رومر، الرئيس التنفيذي لمنصة المراهنات المشفرة Gamdom. منصات أخبار العملات المشفرة قدّرت الفدية المطلوبة بنحو 10,000 وحدة بيتكوين (BTC)، أي ما يقارب 780 مليون دولار وفق أسعار يوم الإثنين، بينما أفادت تقارير أخرى بأن الرقم لم يُؤكَّد رسميًا.
Revolut رفضت التعليق على مسألة دفع الفدية من عدمه، واكتفت متحدثتها بالقول إن البنية التحتية الأساسية وقواعد البيانات وحسابات العملاء لم تتعرض للاختراق المباشر.
اطلع أيضًا: صناديق XRP المتداولة تسجل 1.7 مليار دولار في تدفقات قياسية على الرغم من ضعف السعر
ZachXBT يكشف استهداف حيتان الثروة
المحقق المستقل ZachXBT قام بتوزيع إشعار Revolut للعملاء عبر تيليغرام، ثم أضاف فئات بيانات لم تذكرها الشركة في رسالتها الأصلية، من بينها أرقام IBAN، وسجلات السحب، والمهن، والسجلات الكاملة للمعاملات بعملة بيتكوين. ورجّح أن نطاق الاختراق محدود من حيث عدد المتضررين، لكنه موجَّه بشكل خاص إلى أصحاب الثروات الكبيرة.
Revolut من جانبها لم تُقرّ بذلك التفسير ولم تؤكّد أن حاملي الأصول المشفّرة كانوا هدفًا مباشرًا للهجوم. في المقابل، يحذّر باحثون من أن الجمع بين صورة جواز سفر وسجل تداول كامل يخلق أرضية خصبة لهجمات تصيّد موجهة وتحليلات على السلسلة تنطلق من اسم حقيقي. كما أن وجود أوراق هوية وصور مطابقة للوجه يرفع احتمالات عمليات انتحال الهوية والاحتيال باسم الضحايا.
كيف بدأ اختراق Revolut؟
التحقيقات تشير إلى أن نقطة البداية كانت رسالة إلكترونية واحدة أُرسلت من صندوق بريد تم إنشاؤه داخل نطاق تابع لهيئة حكومية حقيقية، مع ضبط إعدادات المصادقة التقنية بشكل صحيح بما مكّنها من اجتياز فحوصات Revolut الداخلية. وبحكم القواعد التنظيمية، يتعين على البنوك والمؤسسات المالية التعامل بجدية مع طلبات الجهات الرسمية، وهو ما جعل البريد يبدو وكأنه طلب حكومي مشروع.
نسخ من إشعار Revolut لعملائها بدأت في الانتشار في 12 سبتمبر، حين وصفت الشركة الحادث بأنه «عملية انتحال خارجية متقدّمة» وأكدت أنها أبلغت الهيئات التنظيمية وأجهزة إنفاذ القانون.
في اليوم نفسه، نشر مارك كاربيلِس، الرئيس التنفيذي السابق لمنصة Mt. Gox، إشعارًا خاصًا به بشأن الواقعة. وحتى الآن، لم تكشف Revolut عن العدد الإجمالي للأشخاص المتأثرين. الشركة تخدم أكثر من 80 مليون عميل في 30 دولة، وتعمل حاليًا على صفقة بيع أسهم ثانوية تقيّمها بنحو 115 مليار دولار.
للمتابعة: سام ألتمان يستبعد طرح OpenAI للاكتتاب في 2026 ويلقي باللوم على أولويات سلامة الذكاء الاصطناعي
