تسريب بيانات العملاء يكشف ثغرة أمنية خطيرة

بيانات جوازات سفرك وكشوف حسابك وصور التحقّق من هويّتك هذه ليست بيانات ثانوية أو إحصائيات مجرّدة، بل هي مفاتيح حياتك المالية. وهذا بالضبط ما كشفته شركة Revolut البريطانية للخدمات المالية لطرفٍ ثالث غير مخوَّل، في حادثةٍ تكشف كيف يمكن لبريد إلكتروني واحد حتى لو بدا شرعياً أن يفتح ثغرةً في جدار بيانات ملايين المستخدمين.

ما الذي حدث بالضبط؟

وصفت Revolut الحادثة بأنّها عملية انتحال هوية متطوّرة. قال المتحدث باسم الشركة: "حدّدت Revolut مؤخراً عملية احتيال خارجية متطوّرة لانتحال الهوية، حيث استخدم طرفٌ ثالث غير مخوَّل نطاق بريد إلكتروني لجهةٍ حكومية شرعية لتقديم طلبات احتيالية للحصول على معلومات."

بمعنى آخر: لم يُخترق نظام Revolut تقنياً، بل استُغلّ نظام الثقة. استخدم المهاجم عنوان بريد إلكتروني تابعاً لجهة حكومية حقيقية لم تُفصح الشركة عن اسمها لتقديم طلبات بيانات تبدو رسمية ومشروعة. استجابت الشركة لهذه الطلبات، وحين اكتشفت الاحتيال، أوقفت عنوان البريد الإلكتروني المزيّف، وأبلغت الجهة الحكومية المعنية وجهات إنفاذ القانون والجهات التنظيمية.

البيانات المكشوفة ليست هامشية: تشمل تفاصيل الهوية، وتواريخ الميلاد، والعناوين البريدية والإلكترونية، وأرقام الهواتف، فضلاً عن نسخ من وثائق الهوية كجوازات السفر ورخص القيادة. وقد تمتدّ إلى صور التحقّق الذاتي (selfies التحقق)، وكشوف الحسابات، وسجلّات المعاملات المالية. هذا الأخير تحديداً سجلّ معاملاتك يُعدّ من أكثر البيانات حساسيةً لأنّه يرسم صورةً دقيقة عن نمط حياتك المالي.

من المستهدفون؟

أكّدت Revolut أنّ عدداً "محدوداً" من العملاء تأثّروا بالحادثة، دون أن تُحدّد رقماً. لم تُفصح الشركة أيضاً عمّا إذا كانت الحادثة مقتصرة على سوقٍ بعينه أو امتدّت عبر دول متعددة وهو غموضٌ يُقلق في شركة تعمل كبنكٍ في أكثر من 30 دولة، وتضمّ قاعدة عملاء تتجاوز 80 مليون مستخدم حول العالم.

الباحث في أمن العملات المشفّرة ZachXBT نشر تفاصيل عن الحادثة في منشورٍ على Telegram، مشيراً إلى أنّ الحادثة استهدفت تحديداً مستخدمين من ذوي الثروات المرتفعة وهو توصيفٌ يُضيف طبقةً أخرى من القلق: هل كان الاختيار عشوائياً، أم أنّ المهاجم كان يعرف مسبقاً من يستهدف؟

في المقابل، أكّد المتحدث باسم Revolut: "أنظمة Revolut وأموال العملاء غير متأثّرة." وهذا صحيح من الناحية التشغيلية لكنّ الأموال ليست البيانات. يمكنك استرداد أموالك، لكنّك لا تستطيع تغيير تاريخ ميلادك أو استعادة صورة جواز سفرك بعد أن تسرّبت.

توقيتٌ حرج لشركةٍ في طور النموّ

ما يجعل هذه الحادثة أكثر حساسيةً هو السياق الذي تقع فيه. Revolut ليست شركة ناشئة تتعثّر في خطواتها الأولى؛ هي شركةٌ تسعى إلى التحوّل إلى بنكٍ عالمي كامل الأوصاف.

في مطلع سبتمبر 2026، حصلت Revolut على موافقة مشروطة من مكتب المراقب المالي الأمريكي (U.S. Office of the Comptroller of the Currency) لإنشاء بنكٍ وطني في الولايات المتحدة، مع توقّعات بإطلاقه في النصف الأول من عام 2027. وقد حصلت الشركة مؤخراً على تراخيص مصرفية في فرنسا والمملكة المتحدة، وتوسّعت في الهند والمكسيك والإمارات العربية المتحدة. وفق تقارير متداولة، تدرس Revolut طرحاً عاماً أوّلياً قد يُقيّمها بما يصل إلى 200 مليار دولار ارتفاعاً من 75 مليار دولار في نوفمبر من العام الماضي.

هذا التوسّع المتسارع يعني شيئاً واحداً من منظور الخصوصية: قواعد بيانات أضخم، وأسطح هجومٍ أوسع، وبيانات أكثر حساسيةً تتراكم في مكانٍ واحد. الحصول على ترخيصٍ مصرفي في الإمارات أو فرنسا لا يعني فقط خدمة عملاء جدد بل يعني جمع وثائق هوية ومعاملات مالية لملايين إضافية.

ما الذي يجب أن يفعله مستخدمو Revolut الآن؟

الحادثة تطرح سؤالاً عملياً مباشراً: ماذا تفعل إن كنت من عملاء Revolut؟

أوّلاً، لم تُحدّد الشركة هوية المتضرّرين علناً، ما يعني أنّك لن تعرف بالضرورة إن كنت من بينهم إلا إذا تواصلت معك الشركة مباشرةً. ثانياً، إن كانت بياناتك تشمل وثائق هوية أو صور تحقّق، فالخطر ليس آنياً فحسب بل مستمرّ، لأنّ هذه البيانات لا تنتهي صلاحيتها كما تنتهي كلمة المرور. ثالثاً، سجلّات المعاملات المالية، إن تسرّبت، يمكن استخدامها في عمليات تصيّد احتيالي موجَّهة بدقّة عالية.

الدرس الأشمل هنا لا يخصّ Revolut وحدها: الهجمات التي تستغلّ الثقة المؤسّسية كانتحال هوية جهة حكومية أصعب في الكشف من اختراق تقني مباشر. الجدران النارية لا تحمي من بريدٍ إلكتروني يبدو شرعياً تماماً.

تبقى أسئلة جوهرية دون إجابة: كم عدد المتضرّرين فعلاً؟ وأيّ الأسواق طالتها الحادثة؟ وهل ستُفصح Revolut عن المزيد من التفاصيل مع اقتراب طرحها العام المرتقب الذي يُقيّمها بمئتي مليار دولار؟ الشفافية في هذه المرحلة ليست خياراً أخلاقياً فحسب بل هي اختبارٌ حقيقي لمصداقية شركةٍ تطلب من ملايين المستخدمين الجدد أن يثقوا بها بأكثر بياناتهم حساسيةً.