فايننشال تايمز: قراصنة ريفولوت يخفضون الفدية إلى 3 ملايين دولار مع مهلة 24 ساعة
قامت مجموعة “iamnotavillain” المرتبطة باختراق بيانات شركة التكنولوجيا المالية البريطانية بتخفيض طلب الفدية إلى 3 ملايين دولار تحت تهديد البيع الفوري. نشر قراصنة ريفولوت عدّادًا تنازليًا لمدة 24 ساعة يوم الأربعاء 16 سبتمبر، وفقًا لتحقيق نشرته صحيفة فايننشال تايمز.
يطلب المهاجمون تحويل 6000 وحدة من عملة المونيرو الرقمية ($XMR). واختار المجرمون الإلكترونيون هذه العملة تحديدًا بفضل بروتوكولاتها القوية لحماية الخصوصية وإخفاء الهوية.
وبحسب تقرير فايننشال تايمز، هدّد المهاجمون ببيع ملفات 680 مستخدمًا لشبكات إجرامية إذا لم يتم دفع المبلغ المطلوب. وأظهر مقطع مصور مدته 60 ثانية حصلت عليه الصحيفة جوازات سفر ورخص قيادة وسجلات مصرفية كاملة.
نفت ريفولوت رسميًا تلقيها أي طلب مباشر من المبتزين. وأكد متحدث باسم الشركة أن البنية التحتية الأساسية وقواعد البيانات الرئيسية لم تتعرض لأي وصول غير مصرح به.
انتحال صفة مؤسسة رسمية ونطاق البيانات المسربة
حدث الاختراق عبر طلب معلومات مزيف جاء من نطاق حكومي حقيقي. وقام موظفو الامتثال بمعالجة الطلب قبل اكتشاف انتحال الهوية.
وأوضحت إفصاحات الشركة الرسمية أن البيانات المسربة تشمل الأسماء والعناوين السكنية وأرقام الهواتف وصور التحقق من الهوية. كما تضم البيانات أرقام الحسابات المصرفية الدولية (IBAN) وتواريخ فتح الحسابات وكشوفات حساب تتعلق بتحويلات البيتكوين.
أخبر المهاجمون صحيفة فايننشال تايمز أنهم استخدموا تحليلات البلوكشين لاستهداف عملاء يمتلكون أصولًا رقمية كبيرة. وتشير تقارير سابقة للمحقق في البلوكشين ZachXBT إلى أن الحسابات المتأثرة تعود لملفات عملاء من أصحاب الثروات العالية.
حجبت الشركة النطاق المستخدم في عملية الخداع وأبلغت سلطات إنفاذ القانون رسميًا. ولا يزال مكتب مفوض المعلومات البريطاني (ICO) يجري تحقيقًا رسميًا مفتوحًا في الحادثة.
ينتهي الإنذار النهائي للمبتزين يوم الخميس 17 سبتمبر 2026. وقد جدولت الجهات التنظيمية في المملكة المتحدة والاتحاد الأوروبي جلسات رقابية حول الحادثة قرب نهاية الربع الثالث من عام 2026.
الأسئلة الشائعة
ما الذي حدث في اختراق ريفولوت؟
تعرضت بيانات مستخدمي ريفولوت للتسريب بعد أن انتحل مهاجمون صفة جهة حكومية وأرسلوا طلب معلومات مزيف. وتشمل البيانات المسربة أسماء وعناوين وأرقام هواتف وصور هوية وسجلات مصرفية.
كم يطلب القراصنة ولماذا اختاروا المونيرو؟
خفّض القراصنة طلب الفدية إلى 3 ملايين دولار تُدفع بعملة المونيرو ($XMR). واختاروا هذه العملة لأنها توفر خصوصية وإخفاء هوية أقوى من غيرها من العملات الرقمية.
ما الخطوات التالية في هذه القضية؟
ينتهي الإنذار النهائي للمهاجمين يوم 17 سبتمبر 2026. كما يجري مكتب مفوض المعلومات البريطاني تحقيقًا رسميًا، ومن المقرر عقد جلسات رقابية في المملكة المتحدة والاتحاد الأوروبي قرب نهاية الربع الثالث من 2026.
