کاربران پلتفرم مالی Revolut برای دومین بار در ماه جاری با حادثه نشت داده‌ها مواجه شدند. این اتفاق پس از آن رخ داد که مهاجمان از طریق تکنیک‌های Social Engineering توانستند به سیستم‌های شرکت کارگزاری آمریکایی DriveWealth نفوذ کرده و اطلاعات شخصی قدیمی کاربران را سرقت کنند.
جزئیات حادثه و دامنه نفوذ
شرکت DriveWealth که خدمات اجرا و تسویه (Clearing) را برای شرکت‌های سرمایه‌گذاری ارائه می‌دهد، تایید کرد که دسترسی غیرمجاز در تاریخ ۴ و ۵ سپتامبر رخ داده است. طبق اعلام این شرکت، مهاجمان از یک «کمپین پیچیده مهندسی اجتماعی» برای ورود به سیستم استفاده کرده‌اند.
داده‌های سرقت شده مربوط به دوره‌ای است که کاربران Revolut به‌طور مستقیم حساب‌های کارگزاری در DriveWealth داشتند. این شرکت اعلام کرد که به دلیل الزامات قانونی مجبور به نگهداری این سوابق قدیمی بوده است.
اطلاعات افشا شده و ریسک‌های امنیتی
- داده‌های در معرض خطر: نام، آدرس ایمیل، شماره تلفن، آدرس پستی، اطلاعات شغلی، تابعیت، سن، جنسیت و بخشی از شماره حساب‌های DriveWealth.
- موارد امن: رمزهای عبور (Passwords)، اطلاعات پرداخت، جزئیات کارت‌های اعتباری و حساب‌های بانکی مورد نفوذ قرار نگرفته‌اند.
با وجود عدم دسترسی مهاجمان به رمزها، کارشناسان هشدار می‌دهند که اطلاعات به‌دست آمده برای طراحی حملات Phishing بسیار متقاعدکننده است. این داده‌ها می‌توانند در کلاهبرداری‌های هویتی (Identity Fraud)، جعل هویت و حملات مهندسی اجتماعی هدفمند مورد استفاده قرار گیرند.
وضعیت زیرساختی Revolut
شرکت Revolut تایید کرد که سیستم‌ها و زیرساخت‌های داخلی آن مورد نفوذ قرار نگرفته و سرمایه‌ها و وجوه کاربران ایمن است. این نشت داده‌ها مربوط به همکاری‌های پیشین این فین‌تک با DriveWealth است که در بازه زمانی دسامبر ۲۰۲۳ تا ژوئن ۲۰۲۵ برای بسیاری از کاربران تغییر کرده بود.
تکرار حوادث امنیتی در ماه سپتامبر
این حادثه در حالی رخ می‌دهد که Revolut پیش‌تر در ۱۴ سپتامبر پذیرفته بود که اطلاعات حساس کاربران (از جمله پاسپورت‌ها، گواهینامه رانندگی و سلفی‌های تایید هویت) را به دلیل یک کلاهبرداری جعل هویت (Impersonation Scam) از طریق یک دامنه ایمیلی جعلی که متعلق به یک سازمان دولتی به نظر می‌رسید، در اختیار مجرمان قرار داده است.
