השוק
הבנק החדש בישראל מסתבך: מידע רגיש של מיליוני לקוחות דלף
ענקית הבנקאות הדיגיטלית רבולוט, שנמצאת בהליכים לקבלת רישיון מבנק ישראל, נפלה קורבן להונאה מתוחכמת שחשפה צילומי דרכונים, פירוט עסקאות ופעילות קריפטו של לקוחותיה
בעידן שבו חברות פיננסיות משקיעות מיליארדים בחומות אש ובהצפנות סייבר מתקדמות, מתברר שהחוליה החלשה ביותר נותרה האמון העיוור במוסדות רשמיים. ענקית הבנקאות הדיגיטלית רבולוט (Revolut), שמצויה בדהירה לקראת הנפקת ענק והתרחבות גלובלית, מצאה את עצמה השבוע בלב דרמה ביטחונית לא שגרתית.
הפעם, הפריצה לא התבצעה באמצעות קוד זדוני או פריצת האקרים קלאסית למסדי הנתונים, אלא דרך ניצול מתוחכם של מנגנוני הציות ושיתוף הפעולה של החברה עצמה. תוקפים אלמונים הצליחו להערים על הצוותים האנושיים של רבולוט באמצעות שימוש בכתובת דואר אלקטרוני אותנטית ומאומתת, השייכת לרשות ממשלתית.
דרך צינור זה, הוגשו בקשות מידע רשמיות כביכול – שנענו בחיוב. כפי שאישר דובר החברה בדיווח של סוכנות הידיעות "רויטרס", גורמים לא מורשים אכן קיבלו לידיהם מידע רגיש בעקבות אותן בקשות הונאה. הנתונים שנחשפו היו עמוקים ומדאיגים: החל מצילומי דרכונים ורישיונות נהיגה, ועד לפירוט עסקאות מלא, מספרי חשבון (IBAN) ופעילות ענפה בתחום הקריפטו. מנגד, בחברה מיהרו להרגיע והבהירו כי סיסמאות, נתונים ביומטריים וכספי הלקוחות נותרו בטוחים לחלוטין.
מומחי אבטחה שבחנו את המקרה מעריכים כי לא מדובר ב"דיג" אקראי, אלא במתקפת צלפים שכוונה נקודתית כלפי לקוחות בעלי הון גבוה, במטרה לשאוב את הפרופיל הפיננסי המדויק שלהם.
התקרית הזו מתרחשת בתזמון רגיש מאין כמוהו עבור השוק הישראלי. רבולוט, המשרתת למעלה מ-80 מיליון לקוחות ומוערכת בשווי עתק של כ-115 מיליארד דולר, נמצאת בעיצומו של תהליך לקבלת רישיון "בנק רזה" מבנק ישראל. בעוד שההשפעה הישירה על ישראלים כרגע היא אפסית (שכן החברה טרם החלה פעילות עסקית רשמית בארץ), לאירוע עשויות להיות השלכות רגולטוריות.
עוד ב-
התקווה של משרד האוצר לייצר תחרות לבנקים המקומיים דרך שחקנית בינלאומית חזקה עשויה להיתקל כעת בדרישות מחמירות יותר מצד הפיקוח על הבנקים, שוודאי יעקוב בדאגה אחר הקלות שבה מידע כה רגיש "דלף" החוצה, רק משום שמישהו הציג תג ממשלתי מזויף.
הכתבות החמות
תגובות לכתבה(0):
תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה
חזור לתגובה
