شرکت فناوری مالی و بانکداری ریوولوت اعلام کرد که پس از دریافت درخواست تقلبی از طرف یک آدرس ایمیل معتبر مربوط به یک آژانس دولتی، اطلاعات حساس برخی مشتریان از جمله نسخههای اسکن شده پاسپورتها، سلفیهای تأیید هویت و تاریخچه کامل تراکنشهای مالی آنها فاش شده است.
سامانههای امنیتی و بررسیها
بر اساس پستی در X از طرف مجله Cyber Digest، درخواستهای ارسال شده از طرف یک دامنه ایمیل رسمی و معتبر دولت توانسته بود از سامانه احراز هویت ریوولوت عبور کند. اما این شرکت بعدها تشخیص داد که این ایمیلها جعلی بوده و بلافاصله آدرس ایمیل مربوطه را مسدود کرده و نهادهای دولتی ذیربط را مطلع ساخته است.
واکنش و اقدامات پشتیبانی
سخنگوی شرکت در گفتگو با Cointelegraph در روز شنبه اعلام کرد که «ریوولوت اخیراً یک حمله کلاهبردارانه پیچیده خارجی را شناسایی کرده است که در آن فردی غیرمجاز از دامنه ایمیل رسمی یک نهاد دولتی برای درخواستهای تقلبی استفاده کرده است.» وی افزود که پس از تشخیص، این آدرس مسدود شده و نهادهای دولتی و ناظران مالی نیز درجریان قرار گرفتهاند.
پیامدهای محافظتی و واکنش بازار
سخنگو تأکید کرد که «سیستمهای ریوولوت و سرمایههای مشتریان در امنیت است» و آنها با تعداد محدودی از افراد متضرر تماس گرفته و اطلاعرسانی کردهاند. تحلیلگر رمزارز، ZachXBT، معتقد است این رخداد محدود بوده و هدف آن کاربران با داراییهای بالا بوده است.
این خبر باعث واکنش در شبکه X شد و برخی کاربران انتقاداتی نسبت به سیستم و الزام به اشتراک گذاری اطلاعات منصفانه داشتند. مارچ زلر گفت که بیدار شده و دید تمام دادههایش در ریوولوت لو رفته است و افزود: «یادآوری تند و تیز است که KYC تا کنون نتیجهای سودمند نداشته و بسیاری را در معرض خطر قرار داده است.»
