ریولوت، یکی از بزرگ‌ترین شرکت‌های فین‌تک بریتانیا، به ۶۸۰ کاربر خود اطلاع داده است که اطلاعات شخصی آن‌ها در یک حمله کلاهبرداریِ پیشرفته افشا شده است. این اتفاق زمانی رخ داد که مجرمان با نفوذ به یک حساب ایمیل متعلق به یک نهاد دولتی، از اعتبار آن برای به‌دست آوردن اطلاعات حساس مشتریان سوءاستفاده کردند.
به گزارش رسانه‌ها، کلاهبرداران از طریق این ایمیل دولتیِ هک‌شده موفق شدند کپی پاسپورت، آدرس سکونت، اطلاعات حساب بانکی و حتی سوابق تراکنش‌های بیت‌کوین کاربران را به دست آورند. ترکیب این داده‌ها، کاربران را در معرض خطرات جدی مانند سرقت هویت و کلاهبرداری مالی قرار می‌دهد. نهاد نظارت بر اطلاعات بریتانیا (ICO) تحقیقاتی را برای بررسی این حادثه و نحوه واکنش ریولوت آغاز کرده است.
این موضوع برای یک شرکت فین‌تک که هر ساله میلیون‌ها پوند در امنیت سایبری سرمایه‌گذاری می‌کند، نگران‌کننده است؛ به‌ویژه آنکه ریولوت در سال‌های گذشته نیز با چندین حادثه امنیتی از جمله حملات مهندسی اجتماعی روبرو بوده است.
به نقل از ارزی تاپ ، این حادثه بار دیگر ثابت می‌کند که حتی قوی‌ترین پلتفرم‌های مالی نیز در برابر مهندسی اجتماعی آسیب‌پذیرند. نکته کلیدی این است که مجرمان برای سرقت اطلاعات، نیازی به هک مستقیم سرورهای ریولوت نداشتند؛ آن‌ها به جای آن یک حساب ایمیل دولتی را هدف قرار دادند و از اعتبار نهادهای رسمی برای فریب کارمندان استفاده کردند. این یعنی امنیت یک زنجیره به اندازه ضعیف‌ترین حلقه آن است و یک ایمیل شخص ثالثِ ناامن می‌تواند کل سیستم را به خطر بیندازد.
افشای هم‌زمان پاسپورت، آدرس، اطلاعات بانکی و سوابق بیت‌کوین، یک ترکیب به‌شدت خطرناک است. کلاهبرداران می‌توانند از این داده‌ها برای ساخت حساب‌های جعلی، دریافت وام به نام دیگران و حتی حملات فیشینگ کاملاً شخصی‌سازی‌شده علیه کاربران استفاده کنند. انتظار می‌رود نهاد ICO با توجه به سابقه حوادث قبلی ریولوت، این پرونده را با جدیت بالایی بررسی کند. تحت قوانین حفاظت از داده‌های اتحادیه اروپا (GDPR)، چنین کوتاهی‌هایی می‌تواند جریمه‌هایی تا چهار درصد گردش مالی سالانه شرکت به دنبال داشته باشد.
پیش‌بینی می‌شود این اتفاق فشار قانونی بیشتری بر فین‌تک‌ها وارد کند و آن‌ها را ملزم کند تا برای هرگونه درخواست اطلاعات، از کانال‌های تأیید چندمرحله‌ای استفاده کنند. تا آن زمان، کاربران باید احراز هویت دومرحله‌ای را فعال نگه دارند، به درخواست‌های مشکوک پاسخ ندهند و حساب‌های خود را به‌طور مداوم بررسی کنند. اعتماد، گران‌بهاترین دارایی هر پلتفرم مالی است و جبران آن پس از چنین حادثه‌ای به زمان نیاز دارد.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/1020
کپی شد!