أعلنت شركة «ريفولوت» أنها لم تتلق أي مطالب فدية مباشرة في أعقاب الاختراق الذي تعرضت له مؤخرًا. وحذر جوناثان ريس، المحلل في شركة «سيرتيك»، من أن قواعد «اعرف عميلك» (KYC) الإلزامية تجبر المنصات على تخزين بيانات هوية حساسة، مما يجعلها أهدافًا ذات قيمة عالية للمتسللين.
«ريفولوت» تنفي إجراء أي اتصال مع قراصنة بشأن مطالبة بفدية بقيمة 3 ملايين دولار وفقًا لتقارير إخبارية
بقلم
مشاركة
النقاط الرئيسية
- قالت شركة Revolut إنها لم تتلق أي مطالبات فدية مباشرة بعد أن سرق قراصنة البيانات من 680 عميلاً أوروبياً.
- وحذر جوناثان ريس، المحلل في شركة Certik، من أن القواعد الصارمة لـ «اعرف عميلك» (KYC) تجعل هذه المنصات أهدافًا ذات قيمة عالية للمجرمين الإلكترونيين.
- قد تضطر الهيئات التنظيمية ومنصات التكنولوجيا المالية مثل Revolut إلى تقليل مدة الاحتفاظ ببيانات الهوية للحد من المخاطر الأمنية.
Revolut تقول: لم نتلق أي مطالب مباشرة
قالت Revolut إنها لم تتلق أي اتصال مباشر أو مطالب من أي مجموعة أعلنت مسؤوليتها عن اختراق البيانات الذي وقع مؤخرًا. جاء نفي شركة التكنولوجيا المالية هذا بعد أقل من 24 ساعة من تقارير تفيد بأن قراصنة طالبوا بمبلغ 6,000 XMR، بقيمة 3 ملايين دولار، لمنع طرح ملفات العملاء التي تم الوصول إليها بشكل غير قانوني في السوق.
وأكدت شركة التكنولوجيا المالية التي تتخذ من لندن مقراً لها في وقت سابق من هذا الشهر أن طرفاً ثالثاً غير مصرح له حصل على معلومات حساسة تخص عدداً محدوداً من العملاء باستخدام نطاق بريد إلكتروني تابع لوكالة حكومية شرعية لتقديم طلبات بيانات احتيالية. وهددت تصريحات عامة نُشرت على الإنترنت هذا الأسبوع من قبل مخترق يعمل تحت اسم «IAmNotAVillain» بنشر أو بيع بيانات العملاء ما لم تدفع «Revolut» المبلغ المطلوب.
ونُقل عن متحدث باسم الشركة قوله: «لم تتلقَ Revolut أي اتصال مباشر أو مطلب من الأفراد أو المجموعة التي تطلق هذه الادعاءات». ولم ينطوِ الاختراق، الذي ورد أنه استهدف حوالي 680 عميلاً من أصحاب الثروات الكبيرة في أنحاء أوروبا، على أي اختراق تقني مباشر لأنظمة Revolut الأساسية.
بدلاً من ذلك، استخدم المهاجمون أساليب الهندسة الاجتماعية لانتحال صفة السلطات الحكومية على مدار عدة أشهر، مما مكنهم من الحصول على ملفات التحقق الخاصة بالعملاء ووثائق الهوية وسجلات المعاملات. وأكدت Revolut أن أموال العملاء وأنظمتها الداخلية لا تزال آمنة ولم تتأثر. وقالت الشركة إنها حظرت عنوان البريد الإلكتروني الاحتيالي فور اكتشاف الاختراق، وأبلغت عن الحادث إلى سلطات إنفاذ القانون وسلطات حماية البيانات والهيئات التنظيمية المالية.
محلل يحذر من نقاط الضعف في إجراءات «اعرف عميلك» (KYC)
يسلط هذا الحادث الضوء على نقاط ضعف نظامية أوسع نطاقًا في كيفية تعامل المؤسسات المالية مع بيانات الهوية الإلزامية. ورأى جوناثان ريس، محلل استخبارات البرمجيات مفتوحة المصدر وبلوك تشين في شركة الأمن Certik، أن السبب الجذري يتجاوز دفاعات الشركات الفردية ليصل إلى المتطلبات التنظيمية نفسها.
وقال ريس: «المشكلة الحقيقية هي أن نظام "اعرف عميلك" (KYC) قد أوجد طبقة هوية حساسة للغاية يتعين على المنصات المالية الحفاظ عليها، غالبًا لأن الحكومات والجهات التنظيمية تطالب بمعلومات أكثر تفصيلًا عن العملاء». «وبالتالي، فإن المسؤولية لا تقع على عاتق البنوك أو شركات التكنولوجيا المالية أو منصات تداول العملات المشفرة وحدها».
ووفقًا لريس، يتعين على السلطات العامة أيضًا النظر فيما إذا كانت كل معلومة تطلبها ضرورية حقًّا ومدة الاحتفاظ بها. كما ينبغي عليها التحقق مما إذا كانت الإجراءات الحالية لطلب بيانات العملاء آمنة بما فيه الكفاية.
وفي الوقت نفسه، أشار ريس إلى أن الكشف عن ملفات الهوية التفصيلية يمكن أن ينطوي على مخاطر حقيقية متزايدة في قطاع الأصول الرقمية. وأضاف ريس: «لا يزال يتعين على المنصات تقليل مدة الاحتفاظ بالبيانات إلى أدنى حد، وتقييد الوصول إليها، وتعزيز مصادقة طلبات الحكومات وسلطات إنفاذ القانون من خلال قنوات تحقق مستقلة».
وفي حين أن الجدل حول تكتيكات المتسللين سيستمر، يعتقد ريس أن الحادث يجب أن يدفع الصناعة والجهات التنظيمية إلى إعادة النظر في النموذج الحالي. ولا ينبغي أن يقتصر الهدف بعد الآن على حماية المحافظ والأموال؛ بل يجب أن يشمل أيضًا حماية الهويات المالية للمستخدمين.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
