Revolut نشت اطلاعات مشتریان پس از درخواست‌های جعلی دولتی را تأیید کرده است؛ حدود ۶۸۰ مشتری ممکن است تحت تأثیر قرار گرفته باشند و هکرها نیز درخواست باج کرده‌اند.
- Revolut تأیید کرده اطلاعات حساس برخی مشتریان در پی درخواست‌های جعلی از یک دامنه دولتی معتبر افشا شده است.
- طبق گزارش Investing، شرکت با ۶۸۰ مشتری درباره این حادثه تماس گرفته است.
- هکرها تهدید کرده‌اند در صورت پرداخت نشدن باج، اطلاعات را به‌صورت عمومی منتشر خواهند کرد.
نشت اطلاعات Revolut پس از آن رخ داد که درخواست‌هایی جعلی از طریق دامنه ایمیلی متعلق به یک نهاد دولتی معتبر برای این شرکت ارسال شد. Revolut تأیید کرده است که در نتیجه این درخواست‌ها، اطلاعات حساس شماری از مشتریان در اختیار یک شخص ثالث غیرمجاز قرار گرفته است.
این شرکت فین‌تک مستقر در بریتانیا می‌گوید تعداد افراد تحت تأثیر «بسیار محدود» بوده است. با این حال، گزارش‌ها نشان می‌دهند Revolut با ۶۸۰ مشتری در ارتباط با این حادثه تماس گرفته است و هکرها نیز تهدید کرده‌اند در صورت پرداخت نشدن باج، اطلاعات را به‌صورت عمومی منتشر خواهند کرد.
نشت اطلاعات Revolut چگونه اتفاق افتاد؟
شرکت فناوری مالی Revolut روز شنبه تأیید کرد که پس از دریافت درخواست‌های جعلی از یک دامنه ایمیلی متعلق به یک نهاد دولتی قانونی، اطلاعات حساس مشتریان با یک شخص ثالث غیرمجاز به اشتراک گذاشته شده است.
Revolut اعلام کرد که این رخداد تنها تعداد «بسیار محدودی» از مشتریان را تحت تأثیر قرار داده است. شرکت همچنین گفته مشتریانی که اطلاعاتشان در این حادثه درگیر بوده، از سوی Revolut مطلع شده‌اند.
سخنگوی شرکت بدون اعلام تعداد دقیق افراد تحت تأثیر گفت: «سیستم‌های Revolut و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند.»
این سخنگو افزود: «پس از شناسایی، آدرس را بلافاصله مسدود کردیم و علاوه بر نهاد دولتی مربوطه، مراجع اجرای قانون، نهادهای حفاظت از داده‌ها و تنظیم‌گران مالی را نیز مطلع کردیم.»
چه اطلاعاتی از مشتریان Revolut افشا شده است؟
براساس گزارش TechCrunch، داده‌های به‌دست‌آمده شامل مجموعه‌ای از اطلاعات شخصی و مدارک هویتی مشتریان بوده است.
- تاریخ تولد مشتریان
- آدرس پستی
- آدرس ایمیل
- شماره تلفن
- نسخه‌هایی از مدارک هویتی از جمله گذرنامه
- نسخه‌هایی از گواهینامه رانندگی
Revolut تأکید کرده است که سیستم‌های داخلی این شرکت و پول مشتریان در نتیجه این حادثه آسیب ندیده‌اند.
حدود ۷۰۰ مشتری در نشت اطلاعات Revolut تحت تأثیر قرار گرفته‌اند
طبق گزارشی که در Investing منتشر شده است، Revolut درباره این نشت اطلاعات با ۶۸۰ مشتری تماس گرفته است.
هکرهایی که مسئولیت این حادثه را بر عهده گرفته‌اند، Revolut را تهدید کرده‌اند که اگر شرکت باج مورد درخواست را پرداخت نکند، اطلاعات به‌دست‌آمده را به‌صورت عمومی منتشر خواهند کرد.
دفتر کمیسر اطلاعات بریتانیا روز دوشنبه اعلام کرد که تحقیقات درباره این حادثه را آغاز کرده است. این نهاد گفت Revolut چند روز پیش موضوع را به این ناظر اطلاع داده بود.
مدیرعامل سابق Mt. Gox نیز در میان افراد آسیب‌دیده است
گزارش‌ها نشان می‌دهد Mark Karpelès، مدیرعامل سابق صرافی رمزارزی Mt. Gox نیز در میان مشتریانی قرار دارد که اطلاعاتشان در این حادثه به اشتراک گذاشته شده است.
Karpelès گفته است در ساعت ۰۵:۲۵ روز ۱۲ سپتامبر ایمیلی از Revolut دریافت کرده که او را درباره یک تلاش برای کلاهبرداری هشدار می‌داد و اعلام می‌کرد اطلاعاتش ممکن است در معرض خطر قرار گرفته باشد.
او معتقد است Revolut حتی در شرایطی که ایمیل درخواست‌کننده از یک آدرس تأییدشده متعلق به یک نهاد دولتی ارسال شده باشد، نباید این اطلاعات را به اشتراک می‌گذاشت.
برنامه Revolut برای عرضه عمومی سهام
این نشت اطلاعات در شرایطی رخ داده که Revolut در حال برنامه‌ریزی برای یک عرضه عمومی احتمالی سهام است.
این شرکت هدف‌گذاری کرده است در چنین عرضه‌ای به ارزش‌گذاری حداکثر ۲۰۰ میلیارد دلار دست پیدا کند.
Revolut هیچ شعبه بانکی فیزیکی ندارد و یکی از شرکت‌های برجسته فین‌تک در اروپا به شمار می‌رود.
واکنش نهادهای نظارتی به نشت اطلاعات Revolut
دفتر کمیسر اطلاعات بریتانیا اعلام کرده است که پس از دریافت گزارش از Revolut، بررسی این حادثه را آغاز کرده است. علاوه بر این نهاد، Revolut گفته مراجع اجرای قانون، نهادهای حفاظت از داده‌ها، تنظیم‌گران مالی و نهاد دولتی مرتبط با دامنه ایمیلی مورد استفاده در این حمله نیز در جریان موضوع قرار گرفته‌اند.
براساس اطلاعات منتشرشده، تاکنون نشانه‌ای از تأثیر این حادثه بر سیستم‌های Revolut یا وجوه مشتریان گزارش نشده است.
سؤالات متداول درباره نشت اطلاعات Revolut
در نشت اطلاعات Revolut چند مشتری تحت تأثیر قرار گرفته‌اند؟
Revolut تعداد دقیق را اعلام نکرده است، اما براساس گزارش Investing این شرکت با ۶۸۰ مشتری درباره حادثه تماس گرفته است.
چه اطلاعاتی از مشتریان Revolut افشا شده است؟
طبق گزارش TechCrunch، اطلاعاتی مانند تاریخ تولد، آدرس پستی، ایمیل، شماره تلفن و نسخه مدارک هویتی از جمله گذرنامه و گواهینامه رانندگی در میان داده‌های افشاشده قرار داشته است.
آیا پول مشتریان Revolut در خطر قرار گرفته است؟
Revolut اعلام کرده است که سیستم‌های این شرکت و وجوه مشتریان تحت تأثیر این حادثه قرار نگرفته‌اند.
هکرها از Revolut چه می‌خواهند؟
هکرهایی که مسئولیت حادثه را پذیرفته‌اند، درخواست باج کرده‌اند و تهدید کرده‌اند در صورت پرداخت نشدن آن، اطلاعات مشتریان را منتشر خواهند کرد.
آیا نهادهای نظارتی در حال بررسی ماجرا هستند؟
بله. دفتر کمیسر اطلاعات بریتانیا اعلام کرده است که در حال بررسی این نشت اطلاعات است.
جمع‌بندی
نشت اطلاعات Revolut نشان می‌دهد حتی درخواست‌هایی که ظاهراً از دامنه ایمیلی یک نهاد دولتی معتبر ارسال می‌شوند، می‌توانند بخشی از یک عملیات فریب باشند. Revolut می‌گوید سیستم‌ها و وجوه مشتریان آسیبی ندیده‌اند، اما اطلاعات شخصی و مدارک هویتی برخی کاربران در اختیار افراد غیرمجاز قرار گرفته است.
با ادامه تحقیقات دفتر کمیسر اطلاعات بریتانیا و تهدید هکرها به انتشار داده‌ها، این پرونده همچنان تحت بررسی قرار دارد. برای دنبال کردن تازه‌ترین خبرهای امنیت سایبری، بانکداری دیجیتال و فین‌تک، مطالب فوت‌وفن را دنبال کنید.
