تُعتبر حادثة Revolut بمثابة تحذير جاد للأعمال التجارية العالمية، حيث يستغل القراصنة بشكل متزايد الهويات الموثوقة والقنوات التواصلية القانونية. وقد تجلى هذا الواقع بعد تسريب البيانات على منصة مصرفية رقمية تُدعى Revolut.
تفاصيل الحادثة
حدثت هذه الحادثة عندما قدمت Revolut معلومات حساسة عن العملاء إلى طرف ثالث غير مصرح له، الذي أرسل طلبات مزيفة باستخدام نطاق بريد إلكتروني قانوني لجهة حكومية. وفقًا للتقارير، لم يتم اختراق أنظمة الشركة، بل كانت الطلبات ناتجة عن حساب بريد إلكتروني غير مصرح له يعمل ضمن النطاق الرسمي لتلك الجهة الحكومية. كانت هذه الطلبات تحتوي على بيانات اعتماد تحقق من النطاق صالحة، واعتبرت Revolut في البداية أنها حقيقية.
اقرأ المزيد: هل يستحق iPhone Duo ٣٠٠٠ درهم أكثر من Galaxy Z Fold٨؟
تضمنت المعلومات المسربة أسماء العملاء الكاملة، تواريخ الميلاد، المهن، العناوين، عناوين البريد الإلكتروني، أرقام الهواتف، نسخ من جوازات السفر أو رخص القيادة وصور التحقق من الهوية التي تم جمعها أثناء عملية التحقق من الهوية.
التحديات الأمنية الجديدة
يعتقد خبراء الأمن السيبراني أن هذه الحادثة تشير إلى تغييرات أوسع في مشهد التهديدات، حيث يتجه المجرمون بشكل متزايد نحو التلاعب بعلاقات الثقة بدلاً من محاولة اختراق الأنظمة المؤسسية. يقول موري هابر، المستشار الأول للأمن في BeyondTrust: "تُعد هذه الحادثة تذكيرًا مهمًا بأن إخفاقات الأمن السيبراني لا تبدأ دائمًا بالبرمجيات الخبيثة أو تصحيحات الأمان المفقودة أو بيانات الاعتماد المسروقة."
كما أشار هابر إلى نقاط الضعف الحرجة في العمليات الأمنية للعديد من المنظمات، قائلاً: "إن الافتراض بأن الاتصالات الناتجة عن نطاق موثوق هي تلقائيًا قانونية يحمل خطرًا جادًا. تُظهر هذه الحادثة تحديًا أكبر في مجال أمن الهوية." وأكد أن "التحقق من الهوية لا يعني الإذن"، وأن إثبات مصدر رسالة ما لا يعني أن المرسل مخول لطلب معلومات حساسة.
التوصيات للمنظمات
بعد هذه الحادثة، يُوصي خبراء الأمن السيبراني المنظمات التي تتعامل مع البيانات الشخصية والمالية والهوية بتطبيق آليات تحقق أقوى قبل مشاركة المعلومات الحساسة. يؤكد هابر أن "طلب والتحقق من الهوية عبر قنوات غير رسمية، وفصل المهام، والحد الأدنى من الامتيازات، والتحقق البشري يجب أن تكون إلزامية قبل إرسال المعلومات الحساسة من المنظمة."
لقد أثرت زيادة تعقيد هذه الأنواع من الهجمات أيضًا على كيفية تقييم فرق الأمن للمخاطر. يقول سانتياغو بونتيرولي، الباحث الأول في TRU في Acronis: "يستغل المجرمون بشكل متزايد الحسابات القانونية والعمليات التجارية لتحقيق أهدافهم." ويؤكد أنه حتى إذا تم اختراق حساب حكومي، يمكن أن تتجاوز الرسائل المزيفة الضوابط المعتمدة للتحقق.
في النهاية، تُظهر هذه الحادثة واقعًا أوسع للأعمال التجارية على مستوى العالم: لقد تحولت التهديدات السيبرانية من هجمات على الأنظمة التقنية إلى هجمات تعتمد على الثقة تستهدف الأفراد والعمليات. مع زيادة أهمية الهويات الرقمية في التحقق من العملاء والامتثال للوائح، يعتقد الخبراء أنه يجب على المنظمات تجاوز الاعتماد على التحقق من الهوية عبر البريد الإلكتروني والتحقق باستمرار من شرعية كل طلب عالي المخاطر.
اقرأ المزيد: Qualcomm تُفاجئ سوق الأسهم بعقد كبير لمركز البيانات مع أمازون · هل يمكن أن ينافس نمو Agentforce Salesforce قوة الأمن في الذكاء الاصطناعي F٥؟
