موقع ابتزاز اختراق بيانات Revolut يكشفه الباحثون
اتخذت تداعيات اختراق بيانات Revolut منعطفاً جديداً بعد أن نشرت شركة استخبارات التهديدات KELA بحثاً يتتبّع موقع الابتزاز المستخدم للضغط على شركة التكنولوجيا المالية لدفع الأموال للمهاجمين. وفقاً لنتائج KELA، كان الموقع مستضافاً على بنية تحتية عامة مجانية وتم تجميعه في 6.5 ساعات فقط. والأكثر إثارة للملاحظة: الملفات التي اعتقد المهاجمون أنهم حذفوها كانت لا تزال قابلة للاسترداد من خلال سجل الإيداعات العام للموقع، وهي تفصيلة تمنح المدافعين والباحثين نظرة نادرة على آليات حملة ابتزاز حديثة.
هذا الاكتشاف مهم لأنه يُظهر أن المجرمين وراء حادثة Revolut لم يبنوا عملية متطورة ومحصّنة. بدلاً من ذلك، اعتمدوا على أدوات سريعة ومجانية، وبفعلهم ذلك تركوا أثراً يمكن للباحثين تتبّعه. بالنسبة لاختراق جذب بالفعل تدقيقاً بشأن كيفية حصول المهاجمين على بيانات العملاء في المقام الأول، يقدّم هذا الفصل الثاني نافذة على مدى improvisation وانكشاف البنية التحتية للابتزاز.
كيف تم بناء موقع الابتزاز وتتبّعه
وجد تحليل KELA أن صفحة الابتزاز لم تكن على خوادم مخصصة أو بنية تحتية متخصصة على الشبكة المظلمة. كانت تعمل على خدمة استضافة مجانية متاحة للعموم، من النوع الذي يمكن لأي شخص التسجيل فيه في دقائق. سرعة النشر، 6.5 ساعات فقط من البداية إلى النهاية، تشير إلى أن المهاجمين أعطوا الأولوية للضغط على Revolut بسرعة بدلاً من تغطية آثارهم بعناية.
هذه العجلة خلقت ثغرة. لأن الموقع اعتمد على سجل إيداعات عام (سجل التغييرات التي أُجريت على الكود أو المحتوى الأساسي للموقع)، تمكّن الباحثون من النظر إلى إصدارات سابقة من الصفحة حاول المهاجمون إزالتها. الملفات التي حُذفت من الموقع المباشر لم تكن قد اختفت فعلاً؛ إذ بقيت ظاهرة في سجلات التاريخ، مما منح KELA رؤية حول كيفية تطور صفحة الابتزاز وما المحتوى الذي أدرجه المهاجمون أصلاً قبل محوه.
هذا النوع من فشل الأمن التشغيلي ليس غير مألوف في الجريمة الإلكترونية. غالباً ما تكون الأولوية لمجموعات الابتزاز بناء بنية تحتية بسرعة وبتكلفة زهيدة للانقضاض بينما لا يزال الاختراق حديث الأخبار، لكن هذه السرعة غالباً ما تأتي على حساب ترك بصمات رقمية.
ربط موقع الابتزاز بالاختراق الأصلي
لم يظهر موقع الابتزاز من العدم. جاء بعد إفصاح Revolut عن تعرّض بيانات عملاء حساسة للكشف بعد أن خُدعت الشركة بـطلب حكومي مزيف، مما أدى إلى تسليم جوازات السفر والمعلومات الشخصية لطرف ثالث غير مصرح له. تلك الحادثة السابقة مهّدت لمحاولة الابتزاز: بمجرد أن حصل المهاجمون على بيانات العملاء، تحركوا لبناء موقع ضغط يهدف إلى انتزاع دفعة من Revolut.
هذا التسلسل، خدعة هندسة اجتماعية تتبعها عملية كشف بيانات ثم ابتزاز، يعكس نمطاً شائعاً في الجريمة الإلكترونية ذات الدافع المالي. نادراً ما يحتاج المهاجمون إلى أدوات متقدمة للغاية للنجاح. كان طلب مزيف مقنع كافياً للإفراج عن بيانات حساسة، وبضع ساعات على استضافة مجانية كانت كافية لإطلاق حملة ضغط علنية بعد ذلك.
ماذا يعني هذا لك
إذا كنت عميلاً لدى Revolut، فإن الخطر العملي من موقع الابتزاز هذا تحديداً يتعلق أقل بتفاصيل الاستضافة وأكثر بما قد تكون البيانات التي تضمّنها. غالباً ما تشير صفحات الابتزاز المرتبطة باختراقات كهذه إلى معلومات مسروقة أو تعرض معاينات منها، بما في ذلك أرقام جوازات السفر وتفاصيل الحسابات، كورقة ضغط. كما أن تمكن الباحثين من استرداد ملفات محذوفة من تاريخ الموقع يعني أن المحتوى الذي حاول المهاجمون إخفاءه، بما قد يشمل عينات من البيانات المسرّبة، قد يكون لا يزال موثقاً ومحللاً من قبل باحثي الأمن.
بالنسبة للمستخدمين العاديين، هذا يعزز درساً أوسع حول اختراق بيانات Revolut: الاختراق الأولي لم يحدث عبر اختراق تقني لأنظمة Revolut، بل عبر الخداع. وهذا يعني أن النصائح المعتادة حول مراقبة حساباتك، والانتباه لمحاولات التصيّد التي تشير إلى هذا الاختراق، والحذر من الطلبات غير المرغوبة للمعلومات الشخصية، ذات صلة خاصة الآن. المهاجمون الذين نجحوا في انتحال صفة السلطات مرة قد يحاولون أساليب مشابهة مجدداً، إما ضد Revolut أو ضد عملائها مباشرة.
خلاصات قابلة للتنفيذ
إذا كنت تستخدم Revolut أو تأثرت بهذا الاختراق، فكّر في الخطوات التالية:
- راقب حسابك في Revolut والحسابات المصرفية المرتبطة به عن كثب بحثاً عن أي نشاط غير مألوف في الأسابيع المقبلة.
- كن متشككاً في أي تواصل، خاصة الرسائل التي تبدو عاجلة، تدّعي أنها من Revolut أو الوكالات الحكومية أو إنفاذ القانون وتشير إلى هذه الحادثة.
- إذا كان جواز سفرك أو وثائق هويتك ضمن البيانات المكشوفة في الإفصاح السابق، ففكّر في مراقبة سرقة الهوية وكن حذراً بشأن مشاركة نسخ من وثائق الهوية إلا عند الضرورة القصوى.
- تابع التحديثات من Revolut مباشرة بدلاً من الاعتماد على الروابط أو الملفات المتداولة المتعلقة بموقع الابتزاز، لأن الباحثين أظهروا أن المحتوى على هذه المواقع يمكن التلاعب به وأن يظهر مجدداً حتى بعد حذفه.
يُظهر اختراق بيانات Revolut وتداعياته المتعلقة بالابتزاز أن حتى المهاجمين الذين لديهم عمليات إجرامية فعّالة يمكن أن يرتكبوا أخطاء أساسية يستغلها الباحثون. بالنسبة للعملاء، يبقى البقاء متيقظين وحذرين أفضل دفاع بينما تستمر الصورة الكاملة لهذه الحادثة في التكشّف.
