اختراق أمني يستهدف بيانات كبار مستثمري العملات الرقمية
شهدت سوق الكريبتو صدمة جديدة بعد الكشف عن حادثة تسريب بيانات حساسة تابعة لعملاء تطبيق Revolut، شملت صور جوازات السفر، والترخيص، وصور التحقق الشخصية، إلى جانب السجل الكامل لمعاملات عملة البيتكوين. وجاءت هذه الأزمة بعد أن وقع التطبيق الفينتك الشهير في فخ طلب احتيالي تم إرساله من نطاق بريد إلكتروني رسمي ينتمي لجهة حكومية.
كيف وقع حادث تسريب البيانات في تطبيق Revolut؟
وفقًا للإشعارات الموجهة للعملاء والتي نشرها محقق الكريبتو الشهير المحقق ZachXBT، تلقت إدارة تطبيق Revolut طلبًا للحصول على معلومات العملاء ينطوي على خديعة محكمة. حيث استخدم الطرف المهاجم عنوان بريد إلكتروني غير مصرح به ولكنه يحمل اعتماد النطاق الرسمي للجهة الحكومية المخادعة، مما جعل المنصة تعتقد بصحة الطلب وتستجيب له بدواعي التوافق التنظيمي.
ما هي البيانات والمعلومات التي تعرضت للكشف؟
أدى هذا الخرق إلى كشف مجموعة واسعة من المعلومات الشخصية والمالية شديدة الحساسية، والتي تضمنت ما يلي:
- بيانات الهوية الشخصية: الاسم الكامل، وتاريخ الميلاد، والمهنة.
- معلومات التواصل: العنوان البريدي، والبريد الإلكتروني، ورقم الهاتف.
- وثائق التحقق: نسخة من جواز السفر أو رخصة القيادة، بالإضافة إلى الصورة الشخصية (Selfie) المستخدمة في عملية التحقق.
- البيانات المالية للكريبتو: كشوف الحسابات التي تتضمن أرقام IBAN، وعناوين المحافظ المرجعية، وسجلات السحب، والتاريخ الكامل لمعاملات عملة البيتكوين.
وأكدت المنصة في الوقت ذاته أن البيانات الحيوية الخاصة بالتعرف على الوجه (Biometric Data) لم تكن ضمن البيانات المسربة.
رد رسمي وتخوفات من الهجمات المباشرة
أوضح متحدث باسم تطبيق Revolut أن ما حدث هو عملية انتحال صفة خارجية معقدة، مؤكدًا أن عدد المتأثرين كان محددوًا، وأن أنظمة الشركة وأموال العملاء لم تتأثر بأي شكل. كما قامت المنصة بحظر البريد الإلكتروني المُستخدم وإبلاغ الجهات الأمنية والتنظيمية، مع الامتناع عن ذكر اسم الجهة المنتحلة أو العدد الدقيق للضحايا.
من جانبه، أشار المحقق ZachXBT إلى أن الحادثة يبدو أنها استهدفت أصحاب الثروات الكبيرة من مستثمري الكريبتو، وهو ما يثير المخاوف من زيادة ما يُعرف بـ “هجمات المفتاح الإنجليزي” (Wrench Attacks) التي تتضمن التهديد الجسدي للحصول على الأصول الرقمية.
انتقادات واسعة لإجراءات التعرف على العملاء (KYC)
أثارت الواقعة موجة غضب عارمة بين مستخدمي منصات التواصل الاجتماعي، حيث اعتبر الكثيرون أن قواعد التعرف على العملاء (KYC) أصبحت تشكل خطراً أمنياً كبيراً على المستخدمين دون تقديم حماية ملموسة. وتأتي هذه الأزمة في وقت حساس تشهد فيه شركات القطاع خروقات متكررة، مثلما حدث مع شركة Trezor لمحفظات البيتكوين الصلبة مؤخرًا، بالإضافة إلى الثغرات التي طالت منصة X.
يُذكر أن تطبيق Revolut، الذي أطلق مؤخرًا عملته المستقرة EURR المرتبطة باليورو، يستعد حالياً لطرح أسهمه في اكتتاب عام أولـي (IPO)، مما يضع تحديات أمنية إضافية أمامه لاستعادة ثقة المستثمرين.
