عملاء Revolut في Ireland يتأثرون بخرق بيانات لدى مزود طرف ثالث

أعلنت شركة Revolut أن بعض عملائها في Ireland تأثروا بانتهاك بيانات وقع لدى مزود طرف ثالث، وهو الوسيط الأمريكي DriveWealth الذي ينفذ صفقات أسهم الولايات المتحدة نيابة عن عملاء Revolut. وقالت DriveWealth إن حادثة أمنية أدت إلى وصول غير مصرح به إلى بيانات شخصية تاريخية لبعض عملائها.

وأوضحت DriveWealth أن البيانات التاريخية التي قد تكون تعرضت للوصول تشمل بيانات ملف العميل مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي ومعلومات العمل، إلى جانب بيانات سيرة ذاتية مثل جنسية العميل والعمر والجنس وأرقام حسابات DriveWealth الجزئية. وأكدت الشركة أنها لا ترى الآن ما يدعو للاعتقاد بأن بيانات شخصية أخرى قد تضررت، وبخاصة كلمات المرور أو معلومات الدفع المالي مثل بيانات بطاقات الائتمان أو الحسابات المصرفية.

من جهتها طمأنت Revolut عملاءها بأن أنظمتها وبنيتها التحتية لم يتم الوصول إليها أو اختراقها، وأن أموال واستثمارات العملاء آمنة. وقالت الشركة في رسالة بالبريد الإلكتروني إنها لم تكتشف تعرض أي كلمات مرور أو رموز مرور أو بيانات بطاقات أو وثائق هوية خاصة بعملاء Revolut.

وأضافت Revolut أن الحادث في أوروبا يتعلق بسجلات تاريخية تعود إلى فترة قبل أن تغير الشركة نموذج تداول الأسهم الأمريكية لديها، مشيرة إلى أن هذه التغييرات نُفّذت بين ديسمبر 2023 ويونيو 2025 حسب السوق. ومنذ تنفيذ هذه التغييرات، لم تُشارك بيانات العملاء الشخصية الفردية في هذه الأسواق مع DriveWealth، وبالتالي فهي غير متأثرة.

وقالت Revolut إن DriveWealth تواصلت مباشرة مع العملاء المتأثرين، وأن الشركة بدورها أرسلت رسائل إلكترونية تشرح ما يعنيه الحادث لكل عميل. وأضافت الشركة أنه إذا لم يصلك بريد إلكتروني يوضح تعرضك، فأنت غير متأثر. ويأتي هذا الإعلان بعد حادث سابق هذا الشهر، في 14 سبتمبر، عندما أبلغت Revolut بعض عملائها أن نسخًا من جوازات سفرهم ورخص القيادة وغيرها من المعلومات الشخصية وصلت إلى مجرمين عبر طرف غير مرخّص.

تثير هذه الحوادث مجدداً مخاوف بشأن مخاطر الاعتماد على مزودي خدمات طرف ثالث في قطاع التكنولوجيا المالية (fintech) والتزامات الامتثال لقواعد حماية البيانات مثل GDPR. وينصح الخبراء العملاء بمراقبة حساباتهم عن كثب، تفعيل آليات الحماية مثل المصادقة الثنائية، والإبلاغ عن أي نشاط مريب فوراً إلى خدمة عملاء Revolut والجهات الرقابية ذات الصلة.