شرکت فین‌تک بریتانیایی ریولوت (Revolut) در کانون توجه نهادهای نظارتی بریتانیا قرار گرفته است. این اتفاق پس از آن رخ داد که کلاهبرداران با استفاده از یک حساب ایمیل جعلی با ظاهر دولتی، به اطلاعات حساس حدود ۶۸۰ مشتری این شرکت دسترسی پیدا کردند.

به گزارش خبرگزاری‌های اقتصادی، کلاهبرداران با جعل یک آدرس ایمیل متعلق به یک سازمان دولتی، از کاربران ریولوت خواستند تا اطلاعات شخصی خود شامل پاسپورت، آدرس، اطلاعات بانکی و سوابق تراکنش‌های بیت‌کوین را ارسال کنند. ریولوت پس از کشف این موضوع، فوراً به ۶۸۰ مشتری تحت تأثیر قرار گرفته اطلاع داد و موضوع را به نهادهای نظارتی گزارش کرد.

نهاد رفتار مالی بریتانیا (FCA) تحقیقاتی را برای بررسی این موضوع آغاز کرده است که آیا ریولوت تدابیر امنیتی کافی برای محافظت از اطلاعات مشتریان داشته است یا خیر. این پرونده نگرانی‌های جدیدی درباره امنیت سایبری در صنعت فین‌تک برانگیخته است.

ریولوت که در سال ۲۰۱۵ تأسیس شد، یکی از بزرگ‌ترین شرکت‌های فین‌تک بریتانیا با ارزش بیش از ۳۳ میلیارد دلار و بیش از ۳۵ میلیون مشتری در سراسر جهان است.

به نقل از کوین تودی این حادثه نشان‌دهنده الگوی نگران‌کننده‌ای در حملات مهندسی اجتماعی است که در آن کلاهبرداران به جای نفوذ به سیستم‌های امنیتی پیچیده، از اعتماد کاربران به نهادهای دولتی و رسمی سوءاستفاده می‌کنند. جعل یک ایمیل با ظاهر رسمی دولتی برای فریب کاربران، نشان می‌دهد که مجرمان سایبری به روش‌های هدفمندتر و پیچیده‌تری روی آورده‌اند که حتی کاربران باتجربه را نیز ممکن است فریب دهد. برای ریولوت، این حادثه می‌تواند پیامدهای جدی به همراه داشته باشد. نهاد رفتار مالی بریتانیا اخیراً تمرکز ویژه‌ای بر امنیت سایبری و حفاظت از داده‌های مشتریان داشته است. اگر تحقیقات نشان دهد که ریولوت در اجرای پروتکل‌های امنیتی و آموزش کاربران کوتاهی کرده است، ممکن است با جریمه‌های سنگین و الزامات نظارتی سخت‌گیرانه‌تری مواجه شود. این موضوع در حالی مطرح می‌شود که ریولوت در تلاش برای گسترش خدمات خود در بازارهای جدید و کسب مجوزهای بانکی در کشورهای مختلف است. این اتفاق همچنین بر کل صنعت فین‌تک تأثیر می‌گذارد. اعتماد مصرف‌کنندگان به پلتفرم‌های مالی دیجیتال شکننده است و چنین حوادثی می‌تواند روند پذیرش خدمات مالی نوین را کند کند. کاربران ارزهای دیجیتال به ویژه نگران هستند، زیرا تراکنش‌های بیت‌کوین قابل بازگشت نیستند و سوابق تراکنش‌ها می‌تواند برای سرقت دارایی‌ها مورد سوءاستفاده قرار گیرد. پیش‌بینی می‌شود ریولوت در پاسخ به این حادثه، سیستم‌های احراز هویت چندعاملی پیشرفته‌تر، آموزش کاربران درباره خطرات فیشینگ و همکاری نزدیک‌تر با نهادهای قانونی را اجرا کند. همچنین ممکن است شاهد باشیم که نهادهای نظارتی استانداردهای امنیتی جدیدی برای شرکت‌های فین‌تک وضع کنند.

منبع: Crypto.news (مشاهده متن اصلی)