افشای گذرنامه‌ها و سوابق بیت‌کوین توسط ریولوت پس از درخواست جعلی دولتی: گزارش

افشای اطلاعات حساس مشتریان ریولوت پس از درخواست جعلی دولتی

تحلیلگر بلاک‌چین، زک‌اکس‌بی‌تی (ZachXBT)، امروز فاش کرد که شرکت ریولوت (Revolut) اطلاعات شخصی و مالی بسیار حساسی را متعلق به برخی از مشتریان خود، پس از دریافت درخواستی که ظاهراً از سوی یک نهاد دولتی معتبر بوده، افشا کرده است.

این شرکت در ایمیل‌هایی به کاربران متأثر، اعتراف کرده است که سوابق افشاشده شامل گذرنامه‌ها، سلفی‌های تأیید هویت، آدرس‌ها و تاریخچه کامل تراکنش‌های بیت‌کوین بوده است.

ریولوت در ایمیلی که برای مشتریان ارسال و توسط زک‌اکس‌بی‌تی در صفحه تلگرام وی منتشر شد، توضیح داد که درخواستی برای اطلاعات دریافت کرده که به نظر می‌رسیده از یک سازمان دولتی قانونی صادر شده است. فرستنده صرفاً آدرس رسمی را جعل نکرده بود. این شرکت افزود که درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه ایمیل واقعی سازمان دولتی و با اعتبارنامه‌های احراز هویت دامنه معتبر ارسال شده بود.

ریولوت با این باور که درخواست قانونی است، آن را اجابت کرده است. اطلاعات افشاشده بالقوه شامل نام کامل برخی مشتریان، تاریخ تولد، شغل، آدرس منزل، آدرس ایمیل و شماره تلفن بوده است. اطلاعات حساس‌تر شامل کپی گذرنامه و/یا گواهینامه رانندگی و تصاویر سلفی بود که مشتریان در طول فرآیند تأیید هویت ارائه کرده بودند. خبر خوب، طبق گفته شرکت، این است که خود داده‌های بیومتریک چهره به خطر نیفتاده است.

با این حال، این شرکت اعلام کرد که اطلاعات مالی از جمله صورت‌حساب‌های بانکی حاوی IBAN، تاریخ افتتاح حساب و شماره ارجاع کیف پول، و همچنین سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله تراکنش‌های بیت‌کوین را ارائه کرده است.

تاکنون، ریولوت نام نهاد دولتی دخیل را به طور عمومی اعلام نکرده است و اطلاعیه ارسالی به مشتریان نیز مشخص نمی‌کند که آیا رمزهای عبور، کلیدهای خصوصی یا وجوه آن‌ها مورد دسترسی قرار گرفته است یا خیر.

این کارشناس بلاک‌چین، این حادثه را “احتمالاً محدود از نظر مقیاس” توصیف کرده است، زیرا به نظر می‌رسد مجرمان تنها بر کاربران با دارایی خالص بالا تمرکز کرده‌اند. با این حال، این موضوع نیز نه به طور مستقل و نه توسط خود ریولوت تأیید نشده است. علاوه بر این، شرکت تعداد واقعی مشتریان متأثر را نیز فاش نکرده است.

با توجه به اطلاعات موجود در زمان انتشار این خبر، این حادثه به نظر می‌رسد یک افشای غیرمجاز باشد تا یک نفوذ مستقیم به زیرساخت ریولوت. این شرکت خود به نهادهای دولتی و انتظامی دستور می‌دهد که درخواست‌های رسمی اطلاعات را از طریق یک کانال اختصاصی ارسال کنند.