ريفولت تُخطئ في التحقق من طلب حكومي مزيف وتكشف سجلات بيتكوين لمستخدمين

أفاد موقع CoinDesk أن شركة ريفولت أبلغت بعض العملاء بأنها تعاملت في وقت سابق مع رسالة بدت كطلب معلومات صادر عن جهة حكومية. وبحسب الإشعار، حمل البريد الإلكتروني نطاق الجهة الرسمي واجتاز التحقق من النطاق، ما دفع الشركة لاعتباره طلباً صحيحاً وتقديم بيانات العملاء إلى المهاجم. وتشمل البيانات التي جرى تسريبها سجلات مرتبطة ببيتكوين، إضافة إلى نطاق واسع من معلومات التعريف الشخصية مثل الاسم وتاريخ الميلاد والمهنة، وبيانات الاتصال كالعنوان والبريد الإلكتروني ورقم الهاتف. كما أشار الإشعار إلى أن نسخاً من جوازات السفر أو رخص القيادة التي رفعها بعض المستخدمين، إلى جانب صور السيلفي المستخدمة للتحقق من الهوية، كانت ضمن البيانات المتضررة. وبالنسبة لمستخدمي العملات المشفرة، تتمثل الحساسية الأكبر في السجلات المالية وسجلات "الأون تشين". وذكر التقرير أن البيانات المسربة تضمنت كشوف حسابات تحتوي على أرقام IBAN وأرقام مرجعية للمحافظ، وسجلات السحب، وسجل معاملات كاملاً يتضمن تفاصيل معاملات بيتكوين. وقالت ريفولت إن بيانات القياسات الحيوية الخاصة بالوجه (facial biometric telemetry data) لم تتأثر. وأكدت أن الأنظمة وأموال العملاء لم تتعرض لأي تأثير، ووصفت الواقعة لوسائل إعلام أجنبية بأنها "عملية انتحال خارجية معقدة"، حيث أرسل المهاجمون طلبات احتيالية باستخدام عناوين بريد إلكتروني تبدو صادرة عن نطاقات رسمية لجهات حكومية للحصول على معلومات العملاء. وأضافت الشركة أن عدد العملاء المتأثرين "محدود"، وأنها قامت بحظر عناوين البريد المرتبطة بالحادثة، وأخطرت المؤسسات التي تم انتحالها وجهات إنفاذ القانون والهيئات التنظيمية. ولم تكشف ريفولت العدد الدقيق للمتضررين أو اسم الجهة الحكومية التي تم انتحالها، مؤكدة مجدداً عدم اختراق أنظمتها الداخلية أو أموال العملاء. من جهته، قال محقق معاملات "الأون تشين" ZachXBT إن الحادثة تبدو أقرب إلى حملة تستهدف أفراداً من ذوي الملاءة المالية المرتفعة. ومع احتواء البيانات المسربة على معلومات هوية مفصلة وسجلات معاملات بيتكوين، تصاعدت المخاوف من مخاطر ما يُعرف بـ"هجمات المفتاح" (wrench attacks)، حيث قد يتعرض حاملو الأصول لتهديدات في العالم الحقيقي نتيجة كشف هوياتهم. ويأتي ذلك في سياق سلسلة من حوادث أمن بيانات المستخدمين داخل قطاع العملات المشفرة. فقد وسّعت شركة Trezor، مزود محافظ الأجهزة، نطاق الإفصاح عن تعرض بيانات عملاء لانكشاف بسبب حادثة مرتبطة بمزود خدمة العملاء لديها، كما ترددت شكوك حول تسريب بيانات في منصة X أدى إلى موجة واسعة من عمليات إعادة تعيين كلمات المرور. وبحسب المعلومات المتداولة، تضمنت البيانات المسربة نسخ جوازات السفر، وصور السيلفي الخاصة بالتحقق، وسجلات معاملات بيتكوين كاملة. ورغم تأكيد ريفولت محدودية عدد المتأثرين، لم تُعلن نطاق الحادثة بشكل دقيق، مع تأكيدها أن أنظمتها وأموال العملاء لم تتضرر. معلومة إضافية: أطلقت ريفولت هذا العام العملة المستقرة المرتبطة باليورو EURR، وتُقيّم حالياً خطة لطرح عام أولي (IPO).