قراصنة Revolut يطالبون بفدية 6,000 عملة Monero (XMR) خلال 24 ساعة

إنذار فدية بـ6,000 عملة XMR خلال 24 ساعة

أطلقت المجموعة التي أعلنت مسؤوليتها عن اختراق بيانات عملاء منصة Revolut إنذاراً صارماً بمدة لا تتجاوز 24 ساعة: دفع 6,000 من عملة الخصوصية Monero (XMR) — بقيمة تقارب 3 ملايين دولار بالأسعار السائدة — وإلا فإن السجلات المسروقة ستُعرض على جماعات إجرامية أخرى. ظهر المطالب على موقع المجموعة ظهر الأربعاء، وبجانبه عدّاد تنازلي يسير نحو الموعد النهائي. وكتبت الفرقة تحت الهوية الزائفة «iamnotavillain» أن جمعت قائمة أهدافها عبر تفتيش نشاط السلسلة (on-chain) بحثاً عن مستخدمي Revolut ممن يحملون أرصدة كريبتو ضخمة، واصفة منهجها بعبارة «عبر تحليل السلسلة» وأهدافها بأنها «حيتان الكريبتو». هذا التأطير يفسّر لماذا سُعّرت الفدية بعملة تُحجب تفاصيل معاملاتها بالتصميم: فالمهاجمون استخرجوا بيانات دفتر الأستاذ لترتيب الضحايا، ويريدون الدفع بأصل يقاوم التتبع. معظم الضحايا — نحو 680 عميلاً — يتركزون في سويسرا وفرنسا، ويتوزع الباقون على 31 دولة أخرى بينها المملكة المتحدة وألمانيا وإسبانيا وفق تصريح المجموعة؛ فيما قدّم شخص مطلع على الملف رقماً مستقلاً يبلغ نحو 680 متأثراً. وإثباتاً لصلاحية وصولها، شارك القراصنة تسجيلاً شاشة مدته 60 ثانية بدا فيه أجزاء من الغنيمة: جوازات سفر، رخص قيادة، صور من فحوصات اعرف عميلك، وسجلات معاملات. ولم تكن مفاوضات مع Revolut قد بدأت حين نُشرت بيانات المجموعة، وقال متحدث باسم الشركة إنه لا اتصال مباشر بينها وبين الجماعة وإنها لم تتلقَّ أي مطالبة منها مباشرة. في مكتبنا، يبقى آلية الاختيار التفصيلة الحاسمة — فقد ربط المهاجمون عناوين المحافظ لشركة تقنية مالية ملتزمة بقواعد الامتثال بحيازات متضخمة، ثم حوّلوا تلك القائمة إلى خريطة ابتزاز.

النيابة الإيطالية تفتح تحقيقاً

فتحت النيابة في ريدجو كالابريا تحقيقاً بشبهة دخول غير مصرح به إلى حساب البريد الإلكتروني المعتمد لمحافظة المدينة — صندوق البريد الذي، بحسب مزاعم الجماعة، استُخدم على مدى عدة أشهر لإرسال طلبات معلومات موقعة باسم شرطة البريد الإيطالية من نطاق تابع لوزارة الداخلية. ولم يحدد المحققون بعد ما إذا كان الحساب قد تعرض للاختراق أو استُنسخ، فيما تتابع نيابة مكافحة المافيا والإرهاب الوطنية الإيطالية القضية أيضاً. وألزمت هيئة حماية البيانات في البلاد مسؤولي حماية البيانات لدى البنوك الإيطالية بفحص أنظمتهم بحثاً عن اختراقات مماثلة، وتواصلت مع نظيرتها في ليتوانيا حيث تحتفظ Revolut بمقرها القانوني الرئيسي. وتزعم الفرقة إضافياً أنها تحتفظ بـ147 جيجابايت من البيانات، تشمل وثائق للشرطة الإيطالية ومحادثات لضباط — مزاعم ما زال التحقق منها جارياً. وقد جرى الاختراق نفسه عبر الهندسة الاجتماعية لا عبر أي خلل تقني: أكدت Revolut الأسبوع الماضي أنها سلّمت معلومات عملاء لطرف خارجي استخدم نطاقاً بريدياً مشروعاً لجهة حكومية لتقديم طلبات معلومات احتيالية، واكتشفت الخديعة بعد أن تغيّرت يد السجلات فقط. وكانت جوازات السفر ضمن ما سُلّم، وقد تكون صور التحقق الذاتي وسجلات المعاملات — بما فيها نشاط بيتكوين — قد تعرضت للانكشاف أيضاً. وقالت الشركة في بيانها إن «أنظمة Revolut وأموال العملاء لم تتأثر»، مضيفة أنها حظرت العنوان المستخدم في الطلبات وأبلغت الجهة الحكومية المعنية وإنفاذ القانون والجهات الرقابية. وقال متحدث باسم هيئة السلوك المالي البريطانية (FCA) إن الهيئة «تعمل مع الشركة» لفهم الأثر والخطوات المتخذة لمعالجة الضرر المحتمل، فيما أكدت مكتب مفوض المعلومات أنها تلقت بلاغاً وتقيمه.

معادلة فدية عملات الخصوصية

قراءتنا للملف أنها تشحذ حدّي نقاش عملات الخصوصية معاً. فقد استند المهاجمون إلى دفتر أستاذ شفاف بالكامل لترتيب ضحاياه — وهو الشفافية نفسها التي يجعل البلوكتشين أساساً لثقة الشبكات — ثم سعّروا مطالبتهم بعملة Monero، التي تحمي مسارات الدفع بتواقيع الحلقة والعناوين الخفية — لا بالإثباتات ذات المعرفة الصفرية (zero-knowledge proofs)؛ إذ يتلاشى عصر تمرير العملات القابلة للتتبع عبر خافض الكريبتو لصالح أصول تكون السرية فيها هي الوضع الافتراضي. وسواء أنتج المهلة البالغة 24 ساعة دفعة فدية من عدمه، فمن المرجح أن يشتد رقابة الجهات التنظيمية الأوروبية على قطاع العملات البديلة الخصوصية — وعلى كيفية تحقق شركات التقنية المالية المرخصة من صحة الطلبات الحكومية للبيانات. تابعوا التطورات في تغطيتنا لـMonero، وفي ملاحظتنا السابقة عن صعود عملات الخصوصية، ودليل المبتدئين لدينا حول استخدام Monero بخصوصية.