تسريب بيانات عملاء Revolut بعد طلبات مزيفة باسم جهات حكومية

أعلنت شركة الخدمات المالية الرقمية Revolut أن نسخاً من جوازات سفر ورخص قيادة لبعض عملائها، إلى جانب تواريخ ميلادهم وعناوين منازلهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم، وقعت في أيدي مجرمين إثر سلسلة طلبات مزيفة تم تقديمها باسم جهة حكومية.

وقالت الشركة في تصريح لها إنّها رصدت «عملية انتحال متطورة من طرف خارجي حيث استخدم طرف غير مصرح له عنوان بريد إلكتروني من دومين تابع لوكالة حكومية شرعية لتقديم طلبات احتيالية للحصول على معلومات». وأضافت أن الشركة فور اكتشافها للواقعة قامت بحظر العنوان وإبلاغ الوكالة الحكومية ذات الصلة بالإضافة إلى جهات إنفاذ القانون والهيئات المعنية بحماية البيانات والجهات الناظمة المالية. وأكدت Revolut أن أنظمة الشركة وأموال العملاء لم تتأثر، وأنها تواصلت بشكل مباشر مع عدد محدود من الأفراد المتضررين لتقديم المعلومات والدعم.

وأفادت شركة الأمن السيبراني ESET Ireland بأنّ الحادث لم يكن اختراقاً تقنياً بالمعنى التقليدي، بل أنّ طلبات الحصول على البيانات وردت من دومين بريد إلكتروني حقيقي تابع لوكالة حكومية فُعِلَت كطلبات شرعية، ما جعلها تمر عبر إجراءات التحقق الداخلية. وحذّر George Foley، أخصائي الأمن السيبراني في ESET Ireland، من أن الخطر الأكبر لا يكمن في التسريب نفسه، بل في استخدام المواد المسروقة لاحقاً. وقال إن «كلمة المرور يمكن إعادة ضبطها في دقيقة، أما نسخة جواز السفر فلا يمكن تغييرها بنفس السرعة، والمحتال الذي يمتلك تاريخ الميلاد والعنوان ورقم الهاتف وهوية مصورة يمكنه إجراء مكالمة تبدو شرعية تماماً لأن كل التفاصيل التي يتلوها صحيحة».

وشرح Foley سيناريو الاحتيال الشائع قائلاً إن المتصل سيدّعي أنه من فريق مكافحة الاحتيال في Revolut وسيعرض معلومات صحيحة عن ضحيته لكسب ثقته، ثم سيطلب منه تحويل الرصيد إلى «حساب آمن» بينما يجري «التحقيق»، محذراً من أن «لا يوجد حساب آمن». ونصَح المستخدمين بأن Revolut وAIB وBank of Ireland وGardaí لن يطلبوا منهم أبداً عبر الهاتف نقل أموالهم، وأنه إذا وردت مكالمة مشبوهة فالأفضل قطعها ثم فتح تطبيق Revolut والتواصل معهم مباشرة عبر القنوات الرسمية.

وحثت ESET Ireland أي شخص تلقى إخطاراً من Revolut على فحص سجله الائتماني عبر Central Credit Register (الخدمة مجانية) والنظر في استبدال الوثيقة المتأثرة إذا أكدت Revolut أنّ نسخة هوية قد سُرِقَت. كما نبهت إلى أن الوثائق المسروقة قد تُستخدم لفتح حسابات أو التقدم للحصول على ائتمان بأسماء ضحايا الاحتيال، وقد لا تظهر آثار ذلك إلا بعد أشهر.

تجدر الإشارة إلى أن Revolut لديها نحو 3.4 مليون عميل في Ireland، ما يجعل أي حادثة تتعلق بتسريب بيانات شخصية أمراً ذا أثر واسع على ثقة المستخدمين وأمنهم المالي. وتواصل الجهات المعنية تحقيقاتها، مع دعوات لزيادة الحذر واتخاذ إجراءات حماية إضافية من قبل الأفراد والمؤسسات على حد سواء.