Revolut تؤكد اختراق بيانات عملاء عبر طلبات حكومية مزيفة

ما الذي حدث

أكدت شركة Revolut، منصة الخدمات المالية الرقمية، تعرّض بيانات بعض عملائها لاختراق نفّذه مهاجمون عبر انتحال طلبات حكومية رسمية للحصول على معلومات العملاء. وبحسب ما أوردته TechCrunch وReuters، أقرت الشركة بأنها أبلغت العملاء المتضررين والجهات التنظيمية وسلطات إنفاذ القانون بالحادثة فور اكتشافها.

استغل المهاجمون آلية تُستخدم عادة لتلبية طلبات قانونية مشروعة من جهات حكومية، عبر تزييف هذه الطلبات لانتزاع بيانات من أنظمة الشركة. ولم تكشف Revolut عن العدد الدقيق للعملاء المتأثرين أو طبيعة البيانات المسربة بالتفصيل الكامل في التقارير المتاحة، لكنها شددت على أن التحقيق جارٍ بالتنسيق مع الجهات المختصة.

لماذا يهم الأمر

تكشف هذه الواقعة عن ثغرة تشغيلية دقيقة لا تتعلق بضعف تقني تقليدي في الأنظمة، بل باستغلال الثقة المؤسسية في القنوات "الرسمية" المفترضة. فالمؤسسات المالية تتعامل يوميًا مع طلبات من جهات حكومية وقانونية، وأي خلل في التحقق من صحة هذه الطلبات يتحول إلى نقطة دخول خطيرة يصعب اكتشافها بالطرق الدفاعية المعتادة.

بالنسبة لقادة تجربة العملاء وأمن المعلومات، تُظهر الحادثة أن الثقة التي بناها العميل مع مزوّد الخدمة يمكن أن تتأثر ليس فقط بجودة المنتج، بل بمدى صرامة العمليات الداخلية غير المرئية للعميل، مثل التحقق من الجهات الطالبة للبيانات.

رأي Renascence

غالبًا ما يُنظر إلى حوادث تسريب البيانات كأزمة أمنية بحتة تُدار عبر البيانات الصحفية والإفصاح القانوني، بينما يغفل كثيرون البعد السلوكي: كيف يعيد العميل تقييم علاقته بالمؤسسة بعد أن يكتشف أن الثقة المؤسسية نفسها كانت نقطة الضعف.

ما يفوت أغلب المؤسسات هو أن سرعة الإفصاح ووضوح التواصل بعد الحادثة يُشكّلان تجربة العميل بقدر ما تُشكّلها جودة الحماية قبل وقوعه. المبدأ السلوكي هنا بسيط: العملاء يغفرون الأخطاء التقنية، لكنهم يتذكرون طويلاً كيف عوملوا في اللحظة التالية للاكتشاف. على أي مؤسسة تتعامل مع بيانات حساسة أن تراجع اليوم بروتوكولات التحقق من الطلبات "الرسمية" الواردة إليها، وأن تُصمم مسار تواصل استباقي وشفاف مع العملاء المتضررين قبل أن تفرضه عليها الجهات التنظيمية.