Revolut مورد حمله هکری قرار گرفت

شرکت فناوری و مالی مستقر در سراسر کانال، Revolutکه بر روی خدمات بانکی مانند کارت‌های نقدی پیش‌پرداخت، صرافی‌ها، ارزهای رمزنگاری شده و پرداخت‌های همتا به همتا تمرکز دارد، با گذشت زمان عملکرد خود را گسترش داده و اکنون به ویژه در میان جوانانی که آن را به سایر رقبا ترجیح می‌دهند، محبوبیت دارد. 

Revolut تحت حمله هکرها

Revolut یک شرکت امن و قابل اعتماد است، سریع و مطمئناً مطابق با ریتم های تکاملی دنیایی که همیشه عجله دارد، حتی در یک لحظه تاریخی مانند آنچه ما در آن زندگی می کنیم. 

علیرغم اعتبار عالی، یکشنبه گذشته این شرکت با حمله ای مواجه شد که داده های هزاران کاربر را در معرض خطر قرار داد. 

در میکروفون BleepingComputer، نماینده این شرکت بریتانیایی توضیح داد که:

"یک حزب غیرمجاز فقط برای مدت کوتاهی به جزئیات 0.16٪ از مشتریان خود دسترسی داشت."

علاوه بر این جزئیات، شرکت می خواست بر به موقع بودن مداخله برای محافظت از مشتریان تأکید کند. 

ما فوراً حمله را شناسایی و جدا کردیم تا تأثیر آن را به طور مؤثر محدود کنیم و با مشتریان آسیب دیده تماس گرفتیم. مشتریانی که ایمیلی دریافت نکردند تحت تأثیر قرار نگرفتند.»

مجوز بانکی این شرکت در لیتوانی ثبت شده است و بازرسی حفاظت از داده های دولتی این کشور تأیید کرده است که 50,150 مشتری تحت تأثیر قرار گرفته اند.

در اتحادیه اروپا 20,687 مشتری تحت تأثیر حمله به هسته حریم خصوصی شرکت قرار دارند و از این تعداد فقط 379 شهروند لیتوانیایی هستند.

بیشترین اطلاعات دزدیده شده آدرس ایمیل، نام و نام خانوادگی کاربران، آدرس پستی، شماره تلفن بود، اما مهمتر از همه، اطلاعات محدود کارت پرداخت علاوه بر داده های حساب، اساسا دروازه هایی برای حمله آینده به کیف پول سرمایه گذاران فردی بود.

با این حال، Revolut می‌گوید مطمئن است که نه به جزئیات کارت و نه کد پین و رمز عبور دسترسی پیدا نکرده‌اند، بنابراین در حال حاضر مردم می‌توانند مطمئن باشند.

پول مشتریان ما مثل همیشه امن است. همه مشتریان می توانند به طور معمول از کارت ها و حساب های خود استفاده کنند.

سخنگوی شرکت به BleepingComputer گفت.

بامداد دوشنبه خیلی زود از این حمله جلوگیری شد. در ساعت 02:00 بامداد به وقت اروپا، پلیس امنیتی و پستی وارد عمل شدند و بلافاصله این رخنه را متوقف کردند. 

نماینده Revolut LTD بیانیه رسمی زیر را برای BleepingComputer صادر کرد:

Revolut اخیراً متحمل یک حمله سایبری بسیار هدفمند شد. این منجر به دسترسی یک شخص ثالث غیرمجاز به جزئیات درصد کمی (0.16٪) از مشتریان ما برای مدت کوتاهی شد. ما فوراً حمله را شناسایی و جدا کردیم تا تأثیر آن را به طور مؤثر محدود کنیم و با مشتریان آسیب دیده تماس گرفتیم. مشتریانی که ایمیلی دریافت نکردند تحت تأثیر قرار نگرفتند. برای روشن بودن، هیچ وجوهی قابل دسترسی یا سرقت نبود. پول مشتریان ما مثل همیشه امن است. همه مشتریان می توانند به طور معمول از کارت ها و حساب های خود استفاده کنند. ما چنین حوادثی را به‌طور باورنکردنی جدی می‌گیریم و می‌خواهیم صمیمانه از همه مشتریانی که تحت تأثیر این حادثه قرار گرفته‌اند عذرخواهی کنیم، زیرا ایمنی مشتریان و داده‌های آنها اولویت اصلی ما در Revolut است.»

این شرکت با عذرخواهی از کاربران اطمینان داد که مهندسان و برنامه نویسان آن هستند  

"در حال رسیدگی به مشکل و اتخاذ اقداماتی برای اطمینان از اینکه این اتفاق دوباره تکرار نمی شود."

این حمله بخشی از نوع دیگری از حمله است، یعنی فیشینگ، که می تواند هر مشتری را وادار کند که هرگونه ایمیل یا ارتباطات جعلی را باور کند. 

منشا حمله

گزارش Smishing UCL معتقد است که یک کمپین فیشینگ پیامکی در حال انجام است که تلاش می‌کند دارندگان حساب Revolut را فریب دهد تا داده‌های کافی برای جذب سرمایه از کیف پول مشتریان را بدزدد. 

با راه اندازی Revolutux (RVLT)، نشانه Revolut، این حملات به عنوان یک دوش بسیار سرد است که اعتماد مصرف کننده را تضعیف می کند، علیرغم اینکه پروژه ایمن است و از زمان پیش فروش موفقیت آمیز بوده است. 

توکن Revolutux (RVLT) که توسط De. فی. و پلتفرم بلاک چین Revolut به عنوان یک توکن ابزاری بومی در اکوسیستم خود عمل می‌کند و خدمات ارائه شده در حوزه‌های نقدینگی، وام‌دهی ارزهای دیجیتال، تجارت و غیره را افزایش می‌دهد. 

این ارز طبیعتاً تورم زا و مبتنی بر جامعه است که از طریق مکانیسم توزیع مجدد هدف آن افزایش درآمد کل جامعه است. 

Revolutux (RVLT) بر اساس استاندارد BEP-20 مانند بایننس کوین (BNB) است و هر تراکنش انجام شده با Revolutux (RVLT) 10٪ کارمزد دارد و 5٪ به کیف پول های Revolutux (RVLT) توزیع می شود. 

در نهایت، شرکتی که در سال 2015 در انگلستان تأسیس شد، یک سیستم پرداخت اضافی را با نام Revolut Pay راه اندازی کرده است.

این روش پرداخت فوق العاده هوشمند و سریع است و هدف آن نهایی کردن مشتریان مردد است که در تجارت الکترونیک در 80 درصد موارد به دلیل طولانی بودن فرآیندهای پرداخت آنلاین و سردرگمی در انتخاب محدود روش های پرداخت، سبد خرید را رها می کنند. 

Revolut Pay رها شدن سبد خرید را به دلیل پرداخت سریع کاهش می دهد، اما اکنون به دلیل رویدادهای اخیر در روز یکشنبه تضعیف شده است، اما شرکت مادر اطمینان داده است که به طور موثر در کوتاه مدت به منظور محافظت از سرمایه گذاران خود حل خواهد کرد. 


منبع: https://en.cryptonomist.ch/2022/09/23/revolut-suffers-hacker-attack/