الملخص:
أكدت شركة Revolut، عملاق التكنولوجيا المالية البريطانية المعروفة، رسميًا تعرض الشركة لهجوم احتيالي من قبل قراصنة يستخدمون طلبات بيانات الطوارئ المزيفة (EDRs) من الحكومة ووكالات إنفاذ القانون، مما أدى إلى تسرب بيانات الخصوصية الشخصية لبعض العملاء. كشفت حادثة الأمن السيبراني هذه مرة أخرى عن خطر هجمات الهندسة الاجتماعية الجديدة على قنوات الامتثال والمراجعة القانونية لشركات التكنولوجيا. وقد تدخلت الآن الهيئات التنظيمية وسلطات حماية البيانات المشاركة في القضية في التحقيق. تم الكشف سرًا عن خطابات إنفاذ القانون الحكومية المزورة، وأكدت شركة الخدمات المصرفية الرقمية العملاقة Revolut حدوث خرق لبيانات العميل
أكدت شركة الخدمات المصرفية الرقمية العملاقة Revolut مؤخرًا أنها تعرضت لحادث أمني يتعلق بتسريب البيانات الشخصية للعملاء. استخدم المهاجمون طلبات إثبات قانونية مزيفة للحكومة ووكالات إنفاذ القانون لتجاوز عمليات الامتثال والمراجعة الداخلية بنجاح والحصول بشكل غير قانوني على معلومات حساسة لبعض العملاء.
وفقًا للمعلومات التي كشفت عنها Revolut للمستخدمين المتأثرين والهيئات التنظيمية، أرسلت مجموعة المتسللين تعليمات الكشف عن معلومات الطوارئ إلى فريق معالجة طلبات البيانات بالمنصة عن طريق تزوير خطابات رسمية ورسائل بريد إلكتروني وبيانات اعتماد إلكترونية من الإدارات الحكومية الشرعية أو وكالات إنفاذ القانون. كان هذا النوع من الطلبات المزورة خادعًا للغاية في المظهر والشكل، مما تسبب في قيام موظفي الدعم الداخلي والامتثال القانوني ذوي الصلة بإجراء أحكام خاطئة أثناء عملية التحقق، وفي النهاية معالجة وإصدار البيانات الأساسية لبعض الحسابات وفقًا للوائح.
تتضمن البيانات المسربة بشكل أساسي معلومات التعريف الشخصية الأساسية لبعض العملاء المتأثرين، بما في ذلك الأسماء الكاملة وعناوين البريد الإلكتروني المسجلة وأرقام الهواتف وبعض سجلات سجل المعاملات والبيانات الوصفية للحساب. وشددت Revolut على أن بيانات اعتماد الأمن المالي الأساسية مثل بيانات اعتماد تسجيل دخول المستخدمين وكلمات المرور ورموز PIN الديناميكية وأرقام البطاقات المصرفية لم تتأثر. أموال المستخدم وأصوله على المنصة آمنة تمامًا، ولم يتم اختراق بنية التشفير الأساسية للنظام نفسه من الناحية الفنية.
بعد أن التقطت آلية الأمن الداخلي نمط تدفق البيانات غير الطبيعي، أطلقت Revolut على الفور عملية استجابة للطوارئ، وحظرت روابط الهجوم ذات الصلة، وأطلقت تدقيقًا شاملاً بأثر رجعي لجميع طلبات التحقيق في مساعدة إنفاذ القانون المتراكمة والمعلقة. وفي الوقت نفسه، أبلغت الوكالة رسميًا عن الحادث إلى منظمي حماية البيانات ووكالات إنفاذ القانون في البلدان ذات الصلة، وتتعاون مع وكالات الأمن السيبراني المهنية لتعقب الكيانات المحددة أو مجموعات المتسللين التي تقف وراء الطلبات المزورة.
كشفت هذه الحادثة مرة أخرى عن خطر حدوث نوع جديد من هجمات الهندسة الاجتماعية على شركات التكنولوجيا المالية - أي تجاوز جدران الحماية الفنية واستهداف قنوات الامتثال غير الفنية بشكل مباشر للتعامل مع الشؤون القانونية والحكومية بخداع دقيق. من أجل منع وقوع حوادث مماثلة مرة أخرى، قالت Revolut إنها تعيد بناء نظام الإثبات القانوني والمراجعة بشكل شامل، وتقدم آلية تحقق أكثر صرامة متعددة الأطراف خارج الإنترنت، وترقية عملياتها الآلية لمكافحة الاحتيال والتحقق المتبادل من بيانات الاعتماد للتعامل مع هجمات الترخيص الحكومية المزيفة المتزايدة التعقيد. في الوقت الحاضر، تلقى المستخدمون المتأثرون إشعارات أمنية حصرية واحدة تلو الأخرى. توصي الشركة المستخدمين المعنيين بأن يكونوا أكثر يقظة في المستقبل القريب وأن ينتبهوا لاكتشاف عمليات التصيد الاحتيالي الثانوية أو الاحتيال عبر الرسائل النصية القصيرة التي ينفذها موظفو خدمة العملاء الرسميون المزيفون.
التعليقات