פרצת מידע ברבולוט: פרטי לקוחות נחשפו בעקבות הונאת דוא"ל ממשלתית מזויפת
ענקית הפינטק הבריטית חשפה כי גורם לא מורשה השתמש בדומיין דוא"ל ממשלתי לגיטימי כדי להשיג במרמה מסמכים מזהים ונתונים רגישים של מספר מוגבל של משתמשים.
חברת הפינטק הבריטית רבולוט (Revolut) אישרה כי מסרה מידע רגיש אודות לקוחות לידי צד שלישי בלתי מורשה, בעקבות מתקפת הונאה מתוחכמת. המקרה התרחש לאחר שהתוקפים שלחו בקשות מידע כוזבות תוך שימוש בדומיין דוא"ל לגיטימי השייך לסוכנות ממשלתית רשמית.
היקף המידע שנחשף למתחזים
על פי הודעה שנשלחה ללקוחות שנפגעו, המידע שנחשף כלל שמות, פרטי קשר, תאריכי לידה, כתובות מגורים, כתובות דוא"ל ומספרי טלפון, לצד העתקים של מסמכים מזהים ובהם דרכונים ורישיונות נהיגה. ברבולוט ציינו כי ייתכן שנחשפו גם תמונות אימות (סלפי), דפי חשבון והיסטוריית עסקאות. דובר החברה מסר כי מספר מוגבל של לקוחות הושפע מהאירוע וכי החברה יצרה עמם קשר ישיר, אך סירב לציין את המספר המדויק של הנפגעים או את זהות הסוכנות הממשלתית שבדומיין שלה נעשה שימוש.
בלימת התקיפה ותגובת החברה
ברבולוט הדגישו כי לאחר גילוי התרמית נחסמה כתובת הדוא"ל הזדונית באופן מיידי, ונמסרו דיווחים לגורמי אכיפת החוק, לסוכנות הממשלתית הרלוונטית ולרגולטורים הפיננסיים. כמו כן, החברה הבהירה כי מערכותיה הפנימיות וכספי הלקוחות לא נפגעו כלל. חוקר האבטחה בתחום הקריפטו ZachXBT, אשר פרסם את דבר המכתב שנשלח למשתמשים, ציין כי נראה שהמתקפה כוונה באופן ממוקד כלפי לקוחות בעלי הון עצמי גבוה.
צמיחה מהירה ברקע התוכניות להנפקה
התקרית מגיעה בתזמון רגיש עבור רבולוט, המשרתת כיום יותר מ-80 מיליון לקוחות ברחבי העולם ופועלת כבנק בלמעלה מ-30 מדינות. החברה מרחיבה את פריסתה הבינלאומית, כאשר משרד הפיקוח על המטבע בארה"ב (OCC) העניק לה החודש אישור מותנה להקמת בנק לאומי אמריקאי שצפוי לפעול במחצית הראשונה של שנת 2027. במקביל, רבולוט בוחנת הנפקה ראשונית לציבור (IPO) שעשויה להעניק לה שווי שוק של עד 200 מיליארד דולר, לעומת שווי של 75 מיליארד דולר שנקבע לה בסבב פרטי בנובמבר האחרון.
משמעות האירוע עבור הפיקוח והמשקיעים
פרשנותאירועי הונאה מסוג זה מדגישים את הסיכונים הייחודיים עמם מתמודדות חברות פינטק בצמיחה מואצת. כאשר גופי צד שלישי מצליחים להשתמש בערוצי תקשורת ממשלתיים רשמיים, נהלי האימות והציות של מוסדות פיננסיים עומדים למבחן מורכב במיוחד. עבור המשקיעים והלקוחות, ההשלכות בטווח הארוך יהיו תלויות במידת האמון שרבולוט תצליח לשמר מול הרגולטורים בארה"ב ובאירופה לקראת יציאתה המתוכננת לשווקים הציבוריים.
המספרים בסיפור
- מספר לקוחות רבולוט ברחבי העולם
- 80 מיליון
- מדינות שבהן רבולוט פועלת כבנק
- 30 מדינות
- הערכת שווי אפשרית בהנפקה לציבור
- 200 מיליארד דולר
- שווי פרטי של רבולוט בנובמבר
- 75 מיליארד דולר
על הכתבה והמקורות
הכתבה נכתבה בעזרת AI ועברה בדיקות אוטומטיות מול המקורות והנתונים. פרשנות ותרחישים משקפים ניתוח של המידע הזמין במועד הכתיבה.
