Revolut تؤكد اختراق بيانات العملاء عبر طلبات حكومية مزيفة

أكدت شركة التكنولوجيا المالية البريطانية Revolut أنها كشفت معلومات حساسة لعملائها لجهة خارجية غير مصرح لها بعد تلقيها طلبات احتيالية أُرسلت من نطاق بريد إلكتروني تابع لجهة حكومية شرعية. وشملت البيانات المكشوفة معلومات هوية واتصال للعملاء، مثل تاريخ الميلاد والعناوين البريدية وعناوين البريد الإلكتروني وأرقام الهواتف، إضافة إلى نسخ من وثائق الهوية بما فيها جوازات السفر ورخص القيادة، بحسب إشعار أُرسل بالبريد الإلكتروني إلى العملاء المتضررين واطلعت عليه TechCrunch. وقالت الشركة في إشعارها إن البيانات ربما شملت أيضاً صور تحقق شخصية (سيلفي) وكشوف حسابات وسجلات معاملات.

وأكد متحدث باسم Revolut لـTechCrunch أن عدداً “محدوداً” من العملاء تأثر، وقال إن الشركة تواصلت مباشرة مع هؤلاء العملاء، لكنه لم يكشف عن العدد الدقيق، ولا عمّا إذا كان الحادث مقتصراً على سوق معينة، ولا عن الجهة الحكومية المعنية. وقال المتحدث: “حدّدت Revolut مؤخراً عملية احتيال متطورة لانتحال الصفة الخارجية، حيث استخدم طرف خارجي غير مصرح له بريداً إلكترونياً من نطاق جهة حكومية شرعية لتقديم طلبات احتيالية للحصول على معلومات”.

وقالت Revolut لـTechCrunch إنها حظرت عنوان البريد الإلكتروني بعد اكتشاف عملية الاحتيال، وأبلغت الجهة الحكومية المعنية وجهات إنفاذ القانون والجهات التنظيمية، مضيفة أن “أنظمة Revolut وأموال العملاء لم تتأثر”. وتضم Revolut، ومقرها لندن، أكثر من 80 مليون عميل حول العالم، وتعمل كبنك في أكثر من 30 دولة، بحسب موقعها الإلكتروني؛ وقد توسعت مؤخراً في أسواق تشمل الهند والمكسيك وفرنسا والإمارات. وفي وقت سابق من هذا الشهر، منح مكتب مراقب العملة الأمريكي (OCC) موافقة مشروطة لـRevolut لإنشاء بنك وطني في البلاد، تتوقع الشركة إطلاقه في النصف الأول من 2027.

ونشر الباحث الأمني المعروف في مجال العملات المشفرة، ZachXBT، مساء الجمعة حول بريد إشعار Revolut للعملاء المتضررين، قائلاً إن الحادث يبدو أنه استهدف مستخدمين من أصحاب الثروات المرتفعة. ويأتي الاختراق بينما تدرس Revolut، بحسب ما ورد، طرحاً عاماً محتملاً قد يقيّمها بما يصل إلى 200 مليار دولار، ارتفاعاً من تقييمها الخاص البالغ 75 مليار دولار في نوفمبر. كما ظلت الشركة توسّع حضورها المصرفي في أوروبا وعالمياً، حاصلة على تراخيص مصرفية في فرنسا والمملكة المتحدة في الأشهر الأخيرة.

لماذا يهم

يُظهر اختراق تم عبر نطاق حكومي منتحل أن شركات التكنولوجيا المالية التي تدير عمليات التحقق من الهوية تبقى عرضة لهجمات الهندسة الاجتماعية حتى عندما تظل أنظمتها الأساسية وأموالها آمنة، وهو خطر يزداد أهمية كلما اقتربت Revolut من طرح عام محتمل.