ما المعروف عن أحدث اختراق بيانات لمستخدمي Revolut؟

تواجه قاعدة عملاء Revolut مرة أخرى مشكلة أمنية بعد تعرض بيانات بعض المستخدمين للاختراق لدى مزود خارجي. قالت شركة الوساطة الأمريكية DriveWealth، التي تنفذ تداولات الأسهم الأمريكية لحسابات Revolut، إن حادثة أمنية طالت أنظمتها شملت وصولاً غير مصرح به إلى بيانات شخصية تاريخية لبعض العملاء. تأتي هذه الحادثة بعد أسابيع فقط من اختراق سابق أثر على عملاء Revolut، ما يثير قلقاً متجدداً بشأن حماية بيانات المستخدمين.

وفق ما أعلنت DriveWealth فإن الأنواع المعرضة للاطلاع تشمل أسماء العملاء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية ومعلومات العمل، إضافة إلى بيانات سيرة ذاتية مثل جنسية الشخص والعمر والجنس. ومع ذلك أكدت DriveWealth أنها لا تعتقد أن كلمات المرور أو بيانات بطاقات الائتمان أو تفاصيل الحسابات البنكية كانت ضمن البيانات المخترقة. من جهتها أكدت Revolut أن أنظمتها وبنيتها التحتية لم تُخترق وأن أموال واستثمارات العملاء آمنة، وأنها على اتصال مباشر مع DriveWealth لتحديد مدى الحادث.

المتأثرون في Ireland هم الأشخاص الذين استخدموا خدمة Revolut للاستثمار في الأسهم الأمريكية حتى ديسمبر 2023، لأن Revolut غيّرت نموذج تداول الأسهم الأمريكية بعد ذلك التاريخ وما الذي تشاركه مع DriveWealth. يفترض أن المتأثرين تلقوا رسائل إلكترونية من كل من Revolut وDriveWealth تُنبههم بالحادثة، لكن أبلغ بعض العملاء أن رسائل DriveWealth الأولية قد وصلت إلى مجلدات البريد المزعج (spam)، لذا يُنصح المشتبه في تأثرهم بالتحقق من جميع مجلدات البريد الإلكتروني.

المخاطر الرئيسة من هذا الاختراق تتمثل في إساءة استخدام البيانات الشخصية ومحاولات الاحتيال عبر التصيّد (phishing). قد تستهدف رسائل احتيالية أصحاب البيانات لإقناعهم بكشف معلومات إضافية أو النقر على روابط خبيثة. كما توجد مخاطر انتحال الهوية والهندسة الاجتماعية التي تهدف للحصول على معلومات مالية أو شخصية إضافية. حتى الآن لم تؤكد أي من الشركتين عدد الأشخاص المتأثرين في Ireland أو في بقية الأسواق؛ علماً أن Revolut لديها نحو 3.4 مليون عميل في Ireland وأكثر من 80 مليون عميل حول العالم.

يجدر بالعملاء المتأثرين توخي الحذر: التحقق من أي رسائل واردة تدّعي أنها من DriveWealth أو Revolut، عدم الرد على رسائل تطلب معلومات حسّاسة، وعدم النقر على روابط مشبوهة، والتواصل عبر القنوات الرسمية لـRevolut في حال الشك. وبالاستناد إلى الاختراق السابق هذا الشهر، الذي تضمن أيضاً تسليم نسخ من جوازات السفر ورخص القيادة وتواريخ الميلاد وعناوين السكن والبريد الإلكتروني وأرقام الهاتف لبعض العملاء بعد تقديم طرف ثالث مزيف طلبات احتيالية، قد تكون الحادثة الحالية ذات تأثير أوسع مما أُعلن حتى الآن، ما يستلزم متابعة التطورات من قبل المستخدمين والجهات الرقابية المختصة.