ZachXBT: ريفولوت تسببت في تسريب بيانات بعض كبار العملاء بعد ثقتها الخاطئة بطلب حكومي مزور

نشر المحقق على السلسلة ZachXBT في قناته الشخصية أن ريفولوت يُزعم أنها سرّبت معلومات التعريف الشخصية (PII) لبعض المستخدمين بسبب فشلها في التعرف على طلب معلومات مزور من جهة حكومية. ووفقًا لما كشفه، تلقت ريفولوت سابقًا طلبًا لاسترجاع معلومات العملاء بدا وكأنه صادر عن جهة حكومية حقيقية وأُرسل عبر النطاق الرسمي للبريد الإلكتروني لتلك الجهة. ولأن البريد الإلكتروني كان يحمل معلومات مصادقة نطاق صالحة، اعتقدت ريفولوت أن الطلب شرعي واستجابت له وفقًا لذلك. تشمل البيانات التي قد تكون متأثرة أسماء المستخدمين وتواريخ ميلادهم ومهنهم وعناوينهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم، بالإضافة إلى نسخ من جوازات السفر أو رخص القيادة، وصور سيلفي للتحقق من الهوية، وكشوف الحسابات، وأرقام IBAN، وسجلات السحب، وسجلات المعاملات الكاملة، بما في ذلك سجلات معاملات البيتكوين. وذكرت ريفولوت في الإشعار المرسل إلى المستخدمين أنه لم يتم تسريب أي بيانات قياس حيوي للتعرف على الوجه. وأشار ZachXBT إلى أن نطاق الحادث قد يكون محدودًا حاليًا، لكن يبدو أنه يستهدف بشكل أساسي كبار العملاء. وقد تلقى عدة مستخدمين من ريفولوت إشعارات بشأن الحادث الأمني ذي الصلة أمس. وكان مسؤولو ريفولوت قد ذكّروا المستخدمين سابقًا بالتحقق من المعلومات المشبوهة عبر خدمة العملاء داخل التطبيق لتجنب تقديم معلومات شخصية أو مالية.