اختراق بيانات ريفولوت يكشف جوازات السفر وسجلات البيتكوين وصور السيلفي
أدى اختراق جديد لبيانات ريفولوت إلى وقوع مستندات العملاء الحساسة في أيدي مجرمي الإنترنت، الذين ينشرون الآن المواد في تسريبات يومية بينما يطالبون بدفع فدية. وفقًا لتقرير من Blockonomi، تشمل البيانات المكشوفة نسخًا ممسوحة ضوئيًا من جوازات السفر، وسجلات معاملات البيتكوين، وصور سيلفي للتحقق من الهوية، وهي بالتحديد نوع المستندات الشخصية التي تطلبها تطبيقات التكنولوجيا المالية مثل ريفولوت أثناء تسجيل الحساب وفحوصات الامتثال.
وقد قال المهاجمون reportedly إنهم سيواصلون إصدار دفعات من البيانات المسروقة يوميًا ما لم تُلبَّ مطالبهم بالفدية. صُمم هذا الأسلوب من الابتزاز بالتسريب التدريجي لتعظيم الضغط على الشركة وعملائها على حد سواء، محوّلًا اختراقًا واحدًا إلى أزمة مستمرة تتكشف علنًا على مدى أيام أو أسابيع.
كيف حدث الاختراق
تأتي هذه الحادثة بعد ثغرة أمنية سابقة في ريفولوت. وكما ورد في تقارير سابقة حول مطالبة ريفولوت بالابتزاز بعد اختراق بيانات سبتمبر، سلّمت الشركة عن غير قصد مجموعة كبيرة من معلومات العملاء إلى مهاجمين استغلوا وصولًا مرتبطًا بنطاق بريد إلكتروني مخترق. وقد مهدت تلك الحادثة السابقة الطريق لمحاولات الابتزاز الجارية الآن، حيث يستخدم القراصنة البيانات المسروقة كورقة ضغط بدلًا من بيعها بهدوء في الأسواق السرية.
ما يجعل هذه القضية جديرة بالملاحظة هو نوع البيانات المعنية. فصور جوازات السفر وصور السيلفي للتحقق ليست من نوع المعلومات التي يمكن إعادة تعيينها مثل كلمة المرور. فبمجرد كشف هذه المستندات، تبقى مخترقة بشكل دائم، لأن وجه الشخص وهويته الصادرة عن الحكومة لا يمكن تغييرهما بالطريقة التي يمكن بها تغيير بيانات تسجيل الدخول. وتضيف سجلات البيتكوين طبقة أخرى من المخاطر، إذ قد تربط النشاط المالي بالهويات الحقيقية بطرق قد تعرّض المستخدمين لعمليات احتيال مستهدفة أو محاولات ابتزاز إضافية.
لماذا يهم هذا الخصوصية
تقع شركات التكنولوجيا المالية مثل ريفولوت في تقاطع غير معتاد بين الخدمات المالية والتحقق من الهوية. وللامتثال لقواعد مكافحة غسل الأموال واعرف عميلك، تجمع هذه المنصات وتخزّن بعضًا من أكثر المستندات حساسية التي يملكها الشخص: جوازات السفر، ورخص القيادة، وصور السيلفي البيومترية المستخدمة لتأكيد مطابقة الهوية. وعندما تُخترق هذه البيانات، تمتد العواقب إلى أبعد بكثير من تسريب كلمة مرور نموذجي.
كما تثير التسريبات المدفوعة بالفدية مثل هذه الحالة سؤالًا صعبًا على المستخدمين المتأثرين: فدفع الفدية للمهاجمين نادرًا ما يضمن عدم نشر البيانات أو إعادة بيعها على أي حال، والشركات التي ترفض الدفع قد ترى معلومات عملائها تتسرب رغم ذلك. وبالنسبة للمستخدمين العاديين، يعني هذا أن الاستجابة العملية يجب أن تركز على احتواء الأضرار واليقظة بدلًا من الانتظار لمعرفة كيف ينتهي المواجهة بين ريفولوت والقراصنة.
كما أن استخدام التسريبات اليومية كأسلوب ضغط يذكّر بأن إشعارات الاختراق والتقارير العلنية قد تتأخر عن ما يحدث فعليًا. وقد لا يعرف العملاء النطاق الكامل لما تم كشفه حتى يختار المهاجمون نشره، ولهذا فإن المراقبة الاستباقية أهم من الاعتماد فقط على التحديثات الرسمية.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا لريفولوت، أو مستخدمًا لأي منصة تكنولوجيا مالية تتعامل مع التحقق من الهوية، فإن هذا الاختراق دافع مفيد لاتخاذ بعض الخطوات المحددة:
- تحقق من نشاط حسابك. سجّل الدخول وراجع المعاملات الأخيرة بحثًا عن أي شيء غير مألوف، وفعّل تنبيهات المعاملات إن لم تكن قد فعلت ذلك بالفعل.
- احترس من محاولات التصيّد. يمكن استخدام بيانات جوازات السفر وصور السيلفي المسربة لصياغة رسائل احتيال مقنعة تنتحل صفة دعم ريفولوت أو تزعم التحقق من هويتك. كن متشككًا في الطلبات غير المبررة للحصول على مزيد من المعلومات الشخصية.
- فكّر في حمايات سرقة الهوية. بما أن نسخ جوازات السفر الممسوحة ضوئيًا لا يمكن إعادة إصدارها كما يمكن إعادة تعيين كلمة مرور، فقد تستحق خدمات المراقبة التي ترصد إساءة استخدام مستندات هويتك النظر فيها.
- ابقَ متنبهًا للرسائل اللاحقة من ريفولوت. غالبًا ما تصدر الشركات التي تتعامل مع حالات ابتزاز نشطة إرشادات محدثة مع تقدم التحقيقات، لذا فإن التحقق الدوري من القنوات الرسمية أمر يستحق العناء.
أفكار ختامية
يسلّط اختراق بيانات ريفولوت الضوء على نمط متنامٍ في الجريمة الإلكترونية: فبدلًا من بيع البيانات المسروقة بهدوء، يستخدمها المهاجمون بشكل متزايد كرافعة مستمرة للابتزاز، وينشرون المعلومات على مراحل لتعظيم الضغط. وبالنسبة لشركة تتعامل مع البيانات المالية والهوية لملايين العملاء، يحوّل هذا النهج فشلًا أمنيًا واحدًا إلى أزمة خصوصية مطوّلة لكل من وقعت مستنداته في قبضتها.
وبينما تعمل ريفولوت على استجابتها، لا ينبغي للمستخدمين المتأثرين الانتظار بشكل سلبي. فمراجعة نشاط الحساب، والبقاء في حالة تأهب لمحاولات التصيّد المرتبطة بالمستندات المسربة، ومراقبة علامات إساءة استخدام الهوية، كلها خطوات عملية يمكن أن تقلل من العواقب، بغض النظر عن كيفية حل وضع الفدية في نهاية المطاف.
