مبتزو Revolut يسرّبون سجلات عملاء بيتكوين (BTC) ويهددون بتسريبات يومية

مطالب الفدية والتسريبات اليومية

اندلعت أزمة أمنية سريعة التطور حول شركة التكنولوجيا المالية Revolut وطريقة تعاملها مع بيانات عملائها، ومن بينها سجلات معاملات بيتكوين (BTC)، بعد ظهور مطالب ابتزاز جديدة. فقد أكدت مجموعة تطلق على نفسها اسم “Revolut Smilik” للصحفيين أنها تطالب الشركة بالدفع، وحذرت عبر تيليجرام من أنها ستنشر حصصًا متصاعدة من الملفات المسروقة “كل يوم” إذا رفضت الشركة المفاوضة. وقد بدأت الملفات، التي يدّعي المهاجمون أنها تعود لعملاء متأثرين ومن ضمنها وثائق هوية لبعض الشخصيات العامة، تنتشر على منصتي X وتيليجرام منذ 13 سبتمبر. في المقابل، امتنعت Revolut عن تحديد عدد العملاء المعنيين ولم تُفصح عمّا إذا كانت ستدخل في مفاوضات.

تنبع المواجهة من اعتراف غير مألوف من الشركة نفسها: فقد تلقت Revolut طلبات سجلات من حساب بريد إلكتروني مستضاف على نطاق تابع لوكالة حكومية رسمية مشروعة، فتعاملت معها على أنها حقيقية وسلّمت بموجبها ملفات هوية وكشوف حسابات، وفي بعض الحالات تواريخ كاملة لسجلات معاملات بيتكوين. وقد وصف الشركة الحادثة بأنها احتيال انتحال خارجي متقدم وليس اختراقًا مباشرًا لقواعد بياناتها، مؤكدة أن بنيتها التحتية الأساسية وقواعد بياناتها وأموال العملاء لم تتعرض لاختراق. وتقول إنها حظرت العنوان الاحتيالي فور اكتشاف الخديعة، وأبلغت الجهات الحكومية وأجهزة إنفاذ القانون وسلطات حماية البيانات والجهات المنظمة للقطاع المالي، مع الإصرار على أن عدد المتأثرين “محدود جدًا”. باختصار، تحوّل إفصاح خاطئ الوجهة إلى عملية ابتزاز من المرحلة الثانية تجري وفق جدول نشر محدد. كما أكد مكتب مفوض informatie المعلوماتية البريطاني (ICO) استلام تقرير Revolut عن الحادثة وقال إنه يقيّم المواد — وهو سجل تنظيمي سيحدد طريقة معالجة القضية بموجب قانون حماية البيانات البريطاني. ولا يقل ما لم يُفصح عنه بعد أهمية مما نُشر: عدد الضحايا، وهوية الوكالة المنتحلة، وحجم مطلب الفدية.

جوازات سفر وصور ذاتية وسجلات تداول

ما يرفع هذا الملف إلى ما هو أبعد من تسريب بريد إلكتروني اعتيادي هو حساسية ما خرج من أنظمة Revolut. فإشعار إبلاغ العملاء المتداول على الإنترنت يفصّل الأسماء وتواريخ الميلاد والعناوين البريدية والإلكترونية وأرقام الهواتف ونسخ جوازات السفر ورخص القيادة وصور التحقق الذاتي من الهوية وكشوف الحسابات وأرقام IBAN وسجلات السحب وسجلات تداول كاملة — مع ذكر صريح لنشاط بيتكوين. وقد أكد مارك كاربيليس، الرئيس التنفيذي لـMt. Gox، الذي شارك الإشعار، أنه ضمن المتأثرين. كما رصد المحقق على السلسلة ZachXBT الحادثة يوم السبت وألمح إلى أنها تبدو موجّهة نحو كبار المستثمرين — الحيتان في الكريبتو بالمصطلح المتداول في القطاع — رغم أن Revolut لم تؤكد تجمّع الضحايا بين العملاء الأكثر ثراءً، فبيانات السلسلة وحدها لا تكمن بعد لإثبات نمط محدد.

يضاعف هذا الانكشاف كذلك المخاوف من ما يُعرف بهجمات مفتاح الربط، حيث يلجأ المجرمون الذين يعرفون الاسم الحقيقي لحامل العملات وعنوانه المنزلي وأرصدته الظاهرة إلى الإكراه البدني بدل الخداع الرقمي. والدروس المستخلصة من آلية الفشل ذاتها بليغة: فشركة محافظ الأجهزة Trezor كشفت الأسبوع الماضي عن مشكلة مماثلة بنيويًا، حين سمح اختراق مزوّد بريدها الإلكتروني للمهاجمين بإرسال رسائل تصيّد من نطاقها الرسمي — وذلك أيام بعد اختراق ShipMonk الذي كشف بيانات 67,000 عميل إضافي من عملائها في الولايات المتحدة. والحقيقي أن المخاطر التي تواجه Revolut كبيرة جدًا. فالشركة، التي تخدم أكثر من 80 مليون عميل، حصلت هذا الشهر على موافقة مشروطة من مكتب مراقب العملة الأمريكي (OCC) لإنشاء بنك وطني، وبدأت في أغسطس طرح عملتها المستقرة EURR المربوطة باليورو في الدنمارك وبولندا والبرتغال، وتشير تقارير إلى أنها تدرس إدراجًا قد يقدّر قيمتها بما يصل إلى 200 مليار دولار — لحظة حساسة للثقة في شركة تقدم نفسها كجسر مصرفي منظم بين العملات التقليدية والكريبتو.

مراجعة الـICO وأسئلة بلا إجابات

بالنسبة لمنظومة بيتكوين على نطاق أوسع، يشكّل هذا الحدث تذكيرًا صريحًا بأن العزلة الوهمية على السلسلة لا تتمتع إلا بقوة أضعف أرشيف تعرف الهوية (KYC) فيها. قراءتنا هي أن ما حدث لم يكن هجومًا بإعادة التشغيل ولا أي خلل على مستوى دفتر التوزيع — لم تُسرّب مفاتيح ولم يُنتهك أي قاعدة إجماع — بل كان إخلالًا مؤسسيًا في التحقق من أصالة طلب ورد عبر قناة حكومية. ومع استمرار الجهة المنظمة البريطانية في تقييم التقرير واحتفاظ Revolut بعدد الضحايا وحجم الفدية واسم الوكالة، ستكون نتائج تحقيق مفوض المعلوماتية أول سجل موثوق بالنطاق الفعلي للضرر. أما العملات المحتفظ بها على المدى الطويل وفق استراتيجية HODL التقليدية في حماية ذاتية فتقع خارج مستودعات بيانات أي منصة — وهو اعتبار يستحق التدقيق عند تحديد حجم بيانات الهوية التي نحتفظ بها لدى المنصات المركزية، من تطبيقات التكنولوجيا المالية إلى أفضل منصات تداول الكريبتو.