تخلى المهاجمون الذين يزعمون أنهم وراء اختراق «ريفولوت» عن مطلبهم السابق بالحصول على عملة البيتكوين، ويطالبون الآن بـ 6,000 XMR، أي ما يعادل 3 ملايين دولار تقريبًا، لمنع تسريب 680 ملفًا من ملفات العملاء إلى السوق.
المهاجمون الذين خدعوا «ريفولوت» يطالبون الآن بـ 6,000 XMR
بقلم
مشاركة
النقاط الرئيسية
- أفادت التقارير أن Revolut أرسلت سجلات 680 مستخدمًا بعد أن انتحل المجرمون صفة مسؤولين عبر نظام بريد إلكتروني إيطالي حقيقي.
- وطالبت عصابة القرصنة التي أطلقت على نفسها اسم «Iamnotavillain» بـ 6,000 مونيرو (XMR)، أي ما يعادل حوالي 3 ملايين دولار، بعد حصولها على ملفات عملاء Revolut. وفي البداية، كان المهاجمون قد طالبوا بعملة البيتكوين (BTC).
- وكشفت Revolut عن هذه العملية الاحتيالية في 12 سبتمبر، في الوقت الذي يحقق فيه المحققون في كيفية استغلال قناة البريد الإلكتروني الحكومية.
ووفقًا للمخترقين الذين تحدثوا حصريًّا مع صحيفة «فاينانشال تايمز» (FT)، لم تفقد «Revolut» بيانات عملائها لأن المخترقين اخترقوا خوادمها. بل إن المهاجمين طلبوا هذه البيانات ببساطة. متظاهرين بأنهم من سلطات إنفاذ القانون الإيطالية لعدة أشهر، وباستخدام نظام بريد إلكتروني حكومي شرعي، أمضت مجموعة تطلق على نفسها اسم «iamnotavillain» شهورًا في طلب ملفات عن مستخدمين محددين للعملات المشفرة.
أدلى المتسللون بادعاءاتهم لمراسلي صحيفة «فاينانشال تايمز» توم ويلسون، وليث الخلاف، وإيمي كازمين عبر «سلسلة من الرسائل». ويُزعم أن شركة «ريفولوت» استجابت لهذه الطلبات، وأرسلت سجلات تضمنت جوازات سفر وصور سيلفي وسجلات المعاملات. والآن تقول المجموعة إنها تمتلك بيانات عن حوالي 680 شخصًا وتريد 6,000 مونيرو (XMR)، أي ما يعادل حوالي 3 ملايين دولار، في حين يهدد ساعة عد تنازلي عامة بتسليم ملفات الهوية هذه إلى مجرمين آخرين.
لم يقتحموا النظام. بل طلبوا ذلك
يُذكر أن اختراق بيانات Revolut نجح لأن المهاجمين استخدموا، حسب الزعم، نظام Posta Elettronica Certificata الإيطالي، أو PEC، وهو شبكة بريد إلكتروني معتمدة تُستخدم للاتصالات القانونية والحكومية. كانت الرسائل المرسلة عبر القناة المخترقة تحمل بيانات اعتماد أصيلة للمجال، لذا رأت Revolut رسائل بريد إلكتروني بدت وكأنها قادمة من سلطة حكومية حقيقية.
كان هذا هو المأزق. فقد أظهرت المصادقة أن البريد الإلكتروني جاء من النطاق الشرعي، لكنها لم تثبت أن الشخص الذي يقف وراء الحساب كان بالفعل مسؤولًا مخولًا. وبدلاً من التغلب على أنظمة أمان Revolut، يدعي المهاجمون أنهم استغلوا العملية المصممة للتعامل مع الطلبات الحكومية القانونية.
تم اختيار الضحايا أولاً
لم يكن هذا عملية استخراج عشوائية للبيانات. تدعي المجموعة أنها استخدمت التحليل على السلسلة (on-chain) لتحديد مستخدمي Revolut الذين لديهم نشاط كبير في مجال العملات المشفرة، ثم طلبت سجلات عن هؤلاء الأشخاص بالاسم. وأشار تقرير صحيفة «فاينانشال تايمز» إلى أن المجموعة المتضررة تضم حوالي 680 شخصًا استخدموا المنصة في 31 دولة، مع وجود العديد منهم في سويسرا وفرنسا.
ويُزعم أن الملفات تضمنت الأسماء والعناوين وأرقام الهواتف ومعرّفات الحسابات وعمليات الإيداع والسحب بالعملات المشفرة والتحويلات النقدية ووثائق «اعرف عميلك» (KYC) وصور السيلفي للتحقق من الهوية. وبعبارة واضحة، لم تكن المجموعة تجمع معلومات الاتصال الأساسية فحسب، بل كانت تُعد ملفات هوية مفصلة عن الأشخاص الذين اعتقدت أن استهدافهم يستحق العناء.
ثم جاء طلب الحصول على عملة مونيرو
في 16 سبتمبر، نشر «Iamnotavillain» إنذارًا نهائيًّا علنيًّا على موقع إلكتروني يحمل هذا الاسم بالذات، مطالبًا بـ 6,000 XMR، أي ما يعادل حوالي 3 ملايين دولار، في غضون 24 ساعة، وإلا فسيتم بيع الملفات المسروقة إلى مجموعات إجرامية أخرى. وكان قد تم تداول طلب سابق بدفع 10,000 بيتكوين (BTC) عبر Telegram، لكن المجموعة أرجعت لاحقًا هذا الرقم إلى شخص انتحل هويتها أو شريك سابق.
بالنسبة للعديد من المراقبين، فإن التحول إلى عملة مونيرو (XMR) يعد أمرًا منطقيًّا في حالة طلب الابتزاز. تظهر معاملات البيتكوين في سجل عام، في حين أن عملة مونيرو (XMR) مصممة لإخفاء تفاصيل المعاملات. من ناحية أخرى، صرحت شركة «ريفولوت» للصحافة بأنها لم تتلق أي طلب مباشر من الأشخاص الذين أعلنوا مسؤوليتهم عند ظهور العد التنازلي، مما يجعل هذا العد التنازلي حملة ضغط عامة بقدر ما هو وسيلة تفاوض.
تؤكد Revolut أن أنظمتها وأموال عملائها لم تتأثر. ويبدو أن المجرمين لم يخترقوا الشبكة الأساسية للشركة ولم يستنزفوا حسابات العملاء. والادعاء المطروح هنا هو أنهم أقنعوا Revolut، حسب ما ورد، بتسليم المعلومات من خلال ما بدا أنه طلبات رسمية مشروعة.
وهذا لا يجعل السجلات المسروقة غير ضارة. فجواز السفر، والصورة الذاتية، وعنوان المنزل، ورقم الهاتف، وسجل المعاملات يمكن أن تدعم انتحال الهوية، وإعادة تعيين الحسابات، والمكالمات المزيفة لطلب الدعم، والهجمات اللاحقة ضد خدمات مالية أخرى. والخطر الحقيقي لا يكمن فقط في ما سُرق من Revolut، بل في ما قد تكشفه تلك الملفات في أماكن أخرى.
المشكلة الأكبر هي قناة الثقة الخاصة بـ «اعرف عميلك» (KYC)
أبلغت Revolut موقع Techcrunch في 12 سبتمبر أنها اكتشفت عملية الاحتيال القائمة على انتحال الهوية، وحجبت العنوان، وأخطرت الوكالة المعنية وسلطات إنفاذ القانون والجهات التنظيمية. ويقوم المحققون حالياً بفحص الكيفية التي أصبحت بها قناة اتصالات حكومية شرعية جزءاً من العملية.
وهذا يطرح سؤالًا مقلقًا يتجاوز شركة العملات الرقمية نفسها. فإذا كان صندوق بريد حكومي واحد تم اختراقه قادرًا على توليد طلبات معلومات مقنعة على مدى أشهر، فمن المحتمل أن تكون مؤسسات العملات المشفرة الأخرى قد تلقت رسائل مماثلة. لم يقم المهاجمون باختراق الخزنة. بل جعلوا أنفسهم يبدون وكأنهم الأشخاص المسموح لهم قانونًا بطلب فتحها.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
