شركة Revolut تكشف عن خرق للبيانات يعرض معلومات مالية وجوازات سفر

كشفت شركة التقنية المالية Revolut عن وقوع خرق للبيانات أدى إلى مشاركة معلومات عدد غير محدد من العملاء مع جهة تهديد انتحلت صفة وكالة حكومية.

وأوضحت الشركة في رسائل بريد إلكتروني أرسلتها إلى العملاء المتضررين أن المهاجم طلب معلومات تحديد الهوية الشخصية عبر البريد الإلكتروني باستخدام نطاق تابع لوكالة حكومية. وذكرت Revolut أن الطلب تم تنفيذه بناءً على اعتقاد معقول بأنه طلب أصيل من وكالة حكومية لأن المراسلات حملت بيانات اعتماد صالحة لمصادقة النطاق.

وتشمل البيانات التي تم إرسالها إلى جهات التهديد تفاصيل الهوية مثل الاسم الكامل وتاريخ الميلاد والمهنة، بالإضافة إلى تفاصيل الاتصال التي تضم العنوان البريدي والبريد الإلكتروني ورقم الهاتف. كما شمل الخرق بيانات الوثائق والتحقق، بما في ذلك نسخ من وثائق الهوية مثل جواز السفر أو رخصة القيادة، وصور التحقق من الوجه التي يتم تقديمها لعملية التحقق من العميل عند فتح الحساب.

كما تضمنت المعلومات المكشوفة كشوفات الحسابات، بما في ذلك أرقام الحسابات الدولية، وسجلات السحب، وسجل المعاملات الكامل بما في ذلك معاملات عملة Bitcoin. وأفادت الشركة أن الخرق يؤثر على عدد محدود من العملاء، لكنها رفضت الكشف عن العدد الدقيق.

وبمجرد اكتشاف الحادثة، قامت Revolut بحظر العنوان وتنبيه الوكالة الحكومية المعنية وجهات إنفاذ القانون وهيئات حماية البيانات والمنظمين الماليين. وأكدت الشركة أن أنظمتها وأموال العملاء لم تتأثر بهذا الخرق.