Un هجوم القراصنة يؤدى Revolut لتسليم البيانات الشخصية والمالية di حوالي 700 عميل إلى مجموعة من مجرمي الإنترنت. ومع ذلك، لم ينتهك المهاجمون أنظمة شركة التكنولوجيا المالية بشكل مباشر: وفقًا لإعادة بناء الأحداث، فقد استخدموا عنوان بريد إلكتروني حقيقي ومعتمد تابع لقوات الشرطة الإيطالية، والتي كان بإمكانهم الوصول إليها، لإرسال طلب يبدو رسميًا.
أكدت شركة ريفولوت وقوع الحادثة في 12 سبتمبر، واصفةً إياها بعملية احتيال متطورة. ولم تكشف الشركة عن العدد الدقيق للعملاء المتضررين، ولكن فاينانشال تايمز يشير التقرير إلى 680 شخصًا. وقد أكدت شركة التكنولوجيا المالية، التي تضم أكثر من 80 مليون عميل حول العالم وأكثر من 5 ملايين في إيطاليا، أن... لم يتم اختراق الأنظمة وذلك من الحسابات لم يتم سرقة أي أموال.
ما هي بيانات عملاء Revolut التي تم الكشف عنها؟
كان من شأن هذا الطلب أن يؤدي إلى تسليم معلومات بيانات حساسة للغاية: الأسماء، والعناوين، وأرقام الهواتف، وعناوين البريد الإلكتروني، ونسخ من جوازات السفر ورخص القيادة، والصور الشخصية، وصور السيلفي المستخدمة للتحقق من الهوية. كما يُزعم أن المهاجمين حصلوا على أرقام الحسابات المصرفية الدولية (IBAN)، وكشوفات الحسابات المصرفية، وسجلات المعاملات، وعمليات السحب، وسجل المعاملات، بما في ذلك عملة البيتكوين.
ومن بين العملاء المعنيين لاعب كرة القدم في برشلونة جورج ميكوتادزهلاعب التنس الكازاخستاني ألكسندر شيفتشينكو, مارك كاربليسالرئيس التنفيذي السابق لشركة ماونت جوكس، و مارك زيلرقال كاربيليس إنه تلقى رسالة من شركة ريفولوت في الساعة 5:25 صباحًا يوم 12 سبتمبر، وظن في البداية أنها محاولة احتيال أخرى. وقد تم الإبلاغ عن قضية رجل الأعمال أيضًا. فيليكس رومر، الذي يُزعم أنه تلقى تهديدات بالابتزاز تتعلق ببياناته المسروقة قبل أن تُبلغ شركة Revolut العملاء بالحادثة.
قامت الشركة بحظر العنوان المستخدم في الطلب وأبلغت السلطات، وهيئات إنفاذ القانون، وهيئات حماية البيانات، والهيئات التنظيمية المالية.
كيف خدع المخترقون شركة ريفولوت
تتمحور عملية إعادة بناء الهجوم حول صندوق البريد. المجموعة التي تطلق على نفسها اسم أنا لست شريراً يزعم أنه اخترق، قبل حوالي ستة أشهر، حسابًا على النطاق @pec.interno.it، والذي يمكن تتبعه إلى وزارة الداخلية.
من ذلك البريد الإلكتروني، تم إرسال طلب إلى المقر الرئيسي لشركة Revolut في ليتوانيا للحصول على معلومات عن العملاء كجزء من تحقيق مزعوم من قبل بروكورا دي ميلانووأشار البيان أيضاً إلى أمر التحقيق الأوروبي، وهو الأداة التي تسمح للسلطات القضائية في إحدى دول الاتحاد الأوروبي بطلب الأدلة والمعلومات الموجودة في دولة أخرى.
وبالتالي، لم يُرسل الطلب من عنوان مؤسسي حقيقي فحسب، بل كان له دافع مشروع على ما يبدو. ووفقًا للتقارير، استجابت شركة ريفولوت بتقديم البيانات دون التواصل مباشرةً مع جهات إنفاذ القانون للتحقق من الطلب. ولم تؤكد وزارة الداخلية رسميًا وقوع الاختراق حتى الآن.
يزعم المتسللون امتلاكهم المزيد من البيانات الإيطالية
تزعم منظمة "أنا لستُ شريرًا" أيضًا أنها تمكنت من الوصول إلى أنظمة السلطات الإيطالية لعدة أشهر، وأنها جمعت أكثر من 87 ألف ملف، بحجم إجمالي يبلغ حوالي 147 غيغابايت، بما في ذلك وثائق ورسائل بريد إلكتروني ومعلومات شخصية. وتدعي المجموعة أنها في حوزة مواد أخرى ويهدد بنشره إذا فشل. دفع فدية.
مع ذلك، هذه مجرد ادعاءات من المهاجمين ولم يتم التحقق منها بشكل مستقل بعد. وقد أشارت المجموعة نفسها إلى الدافع المزعوم، المرتبط بإجراءات اعرف عميلك (KYC) - وهي عمليات التحقق التي تستخدمها الشركات المالية للتحقق من هويات العملاء.
وفي الوقت نفسه عمليات تفتيش من قبل السلطاتالثلاثاء، 15 سبتمبرمكتب مفوض المعلومات البريطاني أعلنت شركة ريفولوت عن فتح تحقيق بعد تقريرها. وفي إيطاليا، عارض حزب العمل البرلماني هذا القرار. جوليا باستوريلا أعلن عن طرح سؤال لمعرفة عدد الطلبات الأخرى التي ربما تكون قد صدرت من نفس عنوان البريد الإلكتروني المعتمد، وما إذا كانت شركات أخرى متورطة.
