عملاء Revolut يتلقون إشعارًا ثانيًا بتسرب البيانات هذا الشهر

تعرّض عملاء Revolut هذا الشهر لحادثة تسرب بيانات ثانية بعد أن نجح مهاجمون في الوصول إلى شركة الوساطة الأمريكية DriveWealth عبر الهندسة الاجتماعية وسرقة بيانات شخصية قديمة. وقع الوصول غير المصرح به في 4 و5 سبتمبر.

ما قالته DriveWealth

تقدّم DriveWealth خدمات التنفيذ والتسوية لشركات الاستثمار، وكانت تدير سابقًا حسابات الوساطة مباشرة لعملاء Revolut الذين يتداولون الأسهم الأمريكية. وفي رسالة بريد إلكتروني أُرسلت إلى العملاء المتأثرين واطّلعت عليها The Register، حمّلت الشركة المسؤولية "لحملة هندسة اجتماعية متطورة" نفّذها أطراف ثالثة مجهولة. وتمكن المهاجمون من إخراج بيانات محتفظ بها من الفترة التي كان فيها هؤلاء العملاء يملكون حسابات مباشرة لدى DriveWealth.

تشمل البيانات المعرّضة للتسرب الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية ومعلومات العمل والجنسية والعمر والجنس وأرقام حسابات جزئية لدى DriveWealth. ولم تُخترق كلمات المرور ومعلومات الدفع، بما فيها تفاصيل بطاقات الائتمان والحسابات المصرفية. ومع ذلك حذّرت الشركة من أن التفاصيل المسروقة قد تُستخدم في الاحتيال على الهوية أو انتحال الشخصية أو هندسة اجتماعية إضافية أو تواصل غير مرغوب من غرباء، وأنها كافية لصياغة رسالة تصيّد مقنعة.

موقف Revolut

أكدت Revolut لصحيفة Irish Examiner أن من بين المتأثرين عملاء لها، وأن السجلات تعود إلى شراكتها السابقة مع DriveWealth. وقالت الشركة إن أنظمتها وبنيتها التحتية لم تُخترق، وإن أموال العملاء واستثماراتهم بقيت آمنة. ولم تُكشف أي كلمات مرور أو رموز دخول أو بيانات بطاقات أو وثائق هوية خاصة بـRevolut.

هذه البيانات بقايا الترتيب السابق الذي كان عملاء Revolut يتداولون عبره الأسهم الأمريكية. ونقلت الشركة عملاءها في المملكة المتحدة والمنطقة الاقتصادية الأوروبية وأستراليا بعيدًا عن ذلك الترتيب تدريجيًا بين ديسمبر 2023 ويونيو 2025، ولم تُعد بياناتهم الشخصية تُشارك مع DriveWealth بعد عمليات النقل. وأبلغت الشركتان العملاء المتأثرين، لكنهما لم تكشفا عدد عملاء Revolut المتأثرين ولم تجيبا على أسئلة The Register.

شهر غير مناسب لـRevolut

في 14 سبتمبر أقرّت Revolut بأنها سلّمت معلومات حساسة عن العملاء إلى مجرمين بعد أن أرسلوا طلبات معلومات مزيفة من نطاق بريد إلكتروني يخصّ جهة حكومية حقيقية. وقد يكون ذلك الحادث المنفصل قد كشف جوازات سفر ورخص قيادة وصور سيلفي للتحقق وتواريخ ميلاد وعناوين وبيانات مالية. وقالت الشركة حينها إنها وقعت ضحية "عملية انتحال خارجية متطورة" وإن عددًا محدودًا من العملاء تأثر.

حادثان مختلفان ومجموعتان مختلفتان من المهاجمين وطريقان مختلفان إلى بيانات العملاء. وبالنسبة لعملاء Revolut، جاء سبتمبر بإشعارات تسرب أكثر مما يرغب أي شخص في تلقيه من تطبيق مصرفه.