דליפת מידע ברבולוט: הונאת מייל מתחזה חשפה פרטי לקוחות ומסמכי זיהוי

ענקית הפינטק הבריטית רבולוט (Revolut) אישרה כי חשפה מידע רגיש של לקוחות לגורם צד שלישי בלתי מורשה, לאחר שנפלה קורבן להונאת התחזות מתוחכמת. לפי הודעת החברה, הבקשות המזויפות לקבלת מידע נשלחו מכתובת אימייל בעלת דומיין ממשלתי רשמי ולגיטימי, מה שהוביל למסירת הפרטים על ידי עובדי החברה.

המידע שנמסר כולל פרטי זהות וקשר כגון תאריכי לידה, כתובות מגורים, כתובות דואר אלקטרוני ומספרי טלפון, וכן עותקים של מסמכי זיהוי רשמיים ובהם דרכונים ורישיונות נהיגה. בנוסף, הודעת החברה ללקוחות ציינה כי ייתכן שנחשפו גם תמונות אימות עצמיות (סלפי), דפי חשבון והיסטוריית עסקאות.

ברבולוט הדגישו כי מספר הלקוחות שהושפעו מהאירוע הוא "מוגבל" וכי החברה יצרה עימם קשר ישיר, אך סירבו לחשוף את המספר המדויק של הנפגעים או את סוכנות הממשל שבדומיין שלה נעשה שימוש. החברה ציינה כי חסמה את כתובת האימייל מיד עם גילוי התרמית, עדכנה את גורמי אכיפת החוק, הרגולטורים הפיננסיים והסוכנות הממשלתית הרלוונטית, והבהירה כי מערכות החברה וכספי הלקוחות לא נפגעו.

חוקר אבטחת הקריפטו זאק-אקס-בי-טי (ZachXBT) דיווח כי מניתוח ההודעות שנשלחו עולה כי ייתכן שהמתקפה כוונה באופן ספציפי נגד לקוחות בעלי הון עצמי גבוה. רבולוט, שמשרדיה הראשיים בלונדון, משרתת למעלה מ-80 מיליון לקוחות ברחבי העולם ופועלת כבנק בלמעלה מ-30 מדינות, לאחר שקיבלה לאחרונה רישיונות בנקאיים בבריטניה ובצרפת והתרחבה לשווקים כמו איחוד האמירויות, הודו ומקסיקו.

אירוע האבטחה הנוכחי מתרחש בתקופה רגישה וקריטית במיוחד עבור רבולוט. רק בתחילת החודש קיבלה החברה אישור מותנה ממשרד המפקח על המטבע בארה"ב (OCC) להקמת בנק לאומי, שצפוי להתחיל לפעול במחצית הראשונה של שנת 2027. במקביל, החברה בוחנת הנפקה ציבורית שעל פי הערכות עשויה להתבצע לפי שווי של עד 200 מיליארד דולר, זינוק משמעותי משווי שוק פרטי של 75 מיליארד דולר שנקבע לה בנובמבר.

משמעות האירוע והשלכות על הרישוי וההנפקה

אירועי הונאה המבוססים על שימוש לרעה בכתובות ממשלתיות לגיטימיות מציבים אתגר משמעותי עבור חברות פינטק גדולות. ככל שמוסדות פיננסיים כפופים לחובות ציות קפדניות ומעבירים מידע באופן תדיר לרשויות חוק, התחזות מתוחכמת שכזו עלולה לחמוק מבקרות שגרתיות. עבור המשקיעים, השאלה המרכזית כעת היא האם המקרה יוביל להגברת הפיקוח הרגולטורי סביב פרוטוקולי העברת המידע של רבולוט, או יעורר קשיים נוספים באישור הסופי של הרישיון הבנקאי בארצות הברית.