اختراق بيانات Revolut: ما أُفيد عن طلب حكومي مزيف
أفادت Reuters بأن Revolut أكدت الإفصاح عن بيانات عملاء بعد طلبات حكومية مزيفة. وتقول الحكومة الإيطالية إن Revolut أبلغت عن 680 عميلًا. ما ورد في التقارير، وقواعد GDPR ومكافحة غسل الأموال، وقائمة تحقق.
باختصار
كان خرق بيانات Revolut المُبلَّغ عنه إفصاحاً جرى رداً على طلبات. أفادت Reuters في 12 سبتمبر 2026 بأن Revolut أكدت وصول بيانات عملاء إلى طرف ثالث غير مصرح له بعد تلقيها طلبات احتيالية من نطاق بريد إلكتروني شرعي تابع لجهة حكومية. ونقلت عن متحدث باسمها قوله إن أنظمة Revolut لم تتأثر.[12] ومنذ ذلك الحين أبلغت الحكومة الإيطالية البرلمان بأن عنوان بريد إلكتروني معتمداً مرتبطاً بمكتب تابع لوزارة الداخلية قد اختُرق، وبأن Revolut أفادت بتقديم بيانات 680 عميلاً.[1][2]
- تفيد TechCrunch، التي اطلعت على الإشعار المرسل إلى العملاء، بأن البيانات شملت تفاصيل الهوية ووسائل الاتصال ونسخاً من وثائق الهوية. وتضيف أن البيانات «ربما شملت أيضاً صور سيلفي التحقق وكشوف الحساب وسجلات المعاملات».[13]
- لم يُعثر في المصادر التي رُوجعت حتى 6 أكتوبر 2026 على أي استنتاج تنظيمي أو عقوبة منشورة. وقالت الجهة الرقابية المعنية بحماية البيانات في المملكة المتحدة لـ City AM إنها تقيّم بلاغاً.[16]
- يجب على الشركات الخاضعة لالتزامات مكافحة غسل الأموال الاحتفاظ بسجلات العناية الواجبة لمدة خمس سنوات بعد انتهاء علاقة العمل مع العميل.[6][7]
تحتفظ الشركات الخاضعة لالتزامات مكافحة غسل الأموال (AML) بملف «اعرف عميلك» (KYC). يضم الملف نسخة من وثائق ومعلومات العناية الواجبة التي حصلت عليها، وسجلات المعاملات.[6][7] ويُحتفظ بالملف لكي تتمكن السلطات من التحقيق.[6] ويُظهر خرق بيانات Revolut المُبلَّغ عنه ما قد يحدث عندما لا يكون الطرف الطالب سلطة.
لم يُعثر على أي بيان في قناة مملوكة لـ Revolut، لذا ترد أقوال Revolut كما نقلتها الوسيلة الإعلامية المذكورة.
ما الذي حدث في خرق بيانات Revolut
في 12 سبتمبر 2026، أفادت Reuters بأن Revolut أكدت الإفصاح عن معلومات حساسة لعملاء إلى طرف ثالث غير مصرح له بعد أن تلقت الشركة طلبات احتيالية من نطاق بريد إلكتروني شرعي تابع لجهة حكومية.[12] وقال متحدث باسم Revolut لـ TechCrunch: «رصدت Revolut مؤخراً عملية احتيال خارجية متطورة قائمة على انتحال الصفة، استخدم فيها طرف ثالث غير مصرح له بريداً إلكترونياً من نطاق شرعي تابع لجهة حكومية لتقديم طلبات معلومات احتيالية».[13]
تنقل Reuters عن المتحدث قوله: «أنظمة Revolut وأموال العملاء لم تتأثر». وعن الاستجابة: «فور الرصد، حظرنا العنوان على الفور وأبلغنا الجهة الحكومية المعنية، وكذلك جهات إنفاذ القانون والجهات الرقابية المعنية بحماية البيانات والجهات الرقابية المالية».[12]
تلقى العملاء المتأثرون إشعاراً بالبريد الإلكتروني في اليوم السابق، الجمعة 11 سبتمبر، وفقاً لـ BankInfoSecurity، التي اطلع ناشرها على الرسالة.[15] وتنقل Security Affairs عن الإشعار: «نظراً لأن المراسلة حملت بيانات اعتماد صالحة لمصادقة النطاق، فقد جرت تلبيتها على أساس اعتقاد معقول بأنها طلب حقيقي من جهة حكومية».[19]
| الوسيلة الإعلامية | الأساس | ما تفيد بأن الإشعار يتضمنه |
|---|---|---|
| TechCrunch[13] | اطلعت على الإشعار | تاريخ الميلاد، والعناوين البريدية وعناوين البريد الإلكتروني، وأرقام الهاتف، ونسخ جوازات السفر ورخص القيادة. وأن البيانات «ربما شملت أيضاً صور سيلفي التحقق وكشوف الحساب وسجلات المعاملات» |
| BankInfoSecurity[15] | اطلع ناشرها على الإشعار | الاسم، وتاريخ الميلاد، والمهنة، وبيانات الاتصال، ونسخة من رخصة القيادة أو جواز السفر، وصورة سيلفي للتحقق من الوجه، وكشوف حساب تتضمن رقم الحساب المصرفي الدولي (IBAN) |
| The Record[14] | إشعارات شاركها عملاء متأثرون | تواريخ الميلاد، والعناوين البريدية وعناوين البريد الإلكتروني، وأرقام الهاتف، ونسخ جوازات السفر ورخص القيادة، وصور سيلفي التحقق، والكشوف المصرفية، ورقم IBAN، وسجلات السحب، وسجلات المعاملات، بما في ذلك نشاط Bitcoin |
صف واحد لكل وسيلة إعلامية، والقوائم غير مدمجة.
تنقل BankInfoSecurity عن الإشعار إضافته: «يرجى ملاحظة أنه لم تُشمل أي بيانات قياس بيومترية للوجه ولم تتعرض للاختراق».[15]
أفادت Reuters بأن Revolut وصفت عدد العملاء بأنه «محدود جداً»، وأفادت TechCrunch بأنها رفضت الكشف عن الجهة.[12][13] وجاء الرقم واسم الجهة من الحكومة الإيطالية. ففي 18 سبتمبر 2026، أبلغ وكيل وزارة الداخلية مجلس النواب بأن Revolut أخطرت الوكالة الوطنية للأمن السيبراني في إيطاليا (ACN) بحادث محتمل في 12 سبتمبر. وفي 15 سبتمبر أكدت أنها قدمت بيانات 680 عميلاً، منهم ثمانية إيطاليين، وأنها أبلغتهم.[1] وفي الرد نفسه، قالت الحكومة إن Revolut أفادت باختراق عنوان بريد إلكتروني معتمد (PEC) مرتبط بـ Prefettura di Reggio Calabria، وهو مكتب محلي تابع لوزارة الداخلية.[1]
ملاحظة
أفادت Financial Times في 15 سبتمبر 2026، نقلاً عن شخص مطلع على المسألة، بأن تبادل الرسائل الإلكترونية استمر عدة أشهر.[17] ولا تثبت المصادر التي رُوجعت تسلسلاً زمنياً كاملاً للحادث.
القانون وراء ذلك: قواعد خرق البيانات وحفظ سجلات مكافحة غسل الأموال
بموجب GDPR، يمكن أن يُعد الإفصاح غير المصرح به خرقًا للبيانات الشخصية، وتحدد المادتان 33 و34 واجبات الإخطار.[3] أما قواعد مكافحة غسل الأموال فتفسّر سبب وجود الملف أصلًا.
يمكن أن يكون الإفصاح خرقًا للبيانات الشخصية
تعرّف المادة 4(12) من EU General Data Protection Regulation (GDPR)، أي اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، خرق البيانات الشخصية بأنه يشمل "الإفصاح غير المصرح به عن البيانات الشخصية أو الوصول غير المصرح به إليها".[3]
المادة 33(1)Regulation (EU) 2016/679
"في حالة وقوع خرق للبيانات الشخصية، يُخطر المتحكم في البيانات السلطة الرقابية المختصة وفقًا للمادة 55 بخرق البيانات الشخصية دون تأخير غير مبرر، وفي موعد لا يتجاوز 72 ساعة من علمه به متى أمكن ذلك، ما لم يكن من غير المرجح أن يؤدي خرق البيانات الشخصية إلى خطر على حقوق الأشخاص الطبيعيين وحرياتهم."
المصدر: EUR-Lex, Regulation (EU) 2016/679[3]
تبدأ المادة 33(1) من UK GDPR بالعبارات نفسها.[4] وبموجب المادة 34، عندما يُرجَّح أن يكون الخطر على الأشخاص مرتفعًا، يجب على المسؤول عن المعالجة أيضًا إبلاغهم "دون تأخير غير مبرر" و"بلغة واضحة وبسيطة".[3] ويذكر إشعار الخصوصية الخاص بعملاء Revolut أن Information Commissioner's Office (ICO) هو سلطته في المملكة المتحدة، وأن State Data Protection Inspectorate (VDAI) في ليتوانيا هي سلطته في المنطقة الاقتصادية الأوروبية.[10]
سبب وجود الملف: خمس سنوات من سجلات مكافحة غسل الأموال
تُلزم المادة 40 من Fourth Anti-Money Laundering Directive (AMLD4)، أي التوجيه الرابع لمكافحة غسل الأموال، الجهات الخاضعة لها بالاحتفاظ بنسخة من وثائق ومعلومات العناية الواجبة تجاه العملاء لمدة خمس سنوات بعد انتهاء العلاقة، حتى تتمكن وحدة المعلومات المالية (FIU) والسلطات المختصة الأخرى من منع غسل الأموال وكشفه والتحقيق فيه.[6] وتحدد اللائحة 40 من UK Money Laundering Regulations 2017 مدة الخمس سنوات نفسها كحد أدنى.[7] واعتبارًا من 10 يوليو 2027، تحل المادة 77 من EU Anti-Money Laundering Regulation (AMLR) محلها في الاتحاد الأوروبي.[5]
| القاعدة | ما يُحفظ | المدة | بعد ذلك |
|---|---|---|---|
| AMLD4، المادة 40 (الاتحاد الأوروبي، سارية) | نسخة من وثائق ومعلومات العناية الواجبة، وسجلات المعاملات | 5 سنوات بعد انتهاء العلاقة | حذف البيانات الشخصية ما لم ينص القانون الوطني على خلاف ذلك؛ ولمدة تصل إلى 5 سنوات إضافية[6] |
| AMLR، المادة 77 (الاتحاد الأوروبي، اعتبارًا من 10 يوليو 2027) | البيانات نفسها، دون تنقيح؛ ويجوز أن تحل الإحالات المرجعية محل النسخ إذا ظلت المعلومات متاحة فورًا للسلطات المختصة وتعذّر تعديلها | 5 سنوات بعد انتهاء العلاقة | حذف البيانات الشخصية؛ ويجوز للسلطات أن تشترط مدة تصل إلى 5 سنوات إضافية على أساس كل حالة على حدة[5] |
| Money Laundering Regulations 2017، اللائحة 40 (المملكة المتحدة) | نسخة من وثائق ومعلومات العناية الواجبة، والسجلات الداعمة للمعاملات | 5 سنوات على الأقل بعد انتهاء العلاقة | حذف البيانات الشخصية، ما لم ينطبق أحد الاستثناءات المذكورة[7] |
| GDPR، المادة 5(1) | ما هو ضروري فقط | مدة لا تتجاوز الضرورة | الحماية طوال المدة[3] |
تنص المادة 41 من AMLD4 على أن المعالجة بموجب التوجيه تخضع لـ GDPR.[6] وتنطبق مجموعتا الواجبات كلتاهما على السجل نفسه.
ما الذي يمكن للسلطات أن تطلبه
إحدى القواعد المستقبلية محددة. اعتبارًا من 10 يوليو 2027، ستُلزم المادة 78 من AMLR الشركات الخاضعة لها بأن تمتلك أنظمة تجيب، "عبر قنوات آمنة"، عن استفسارات وحدة المعلومات المالية (FIU) أو السلطات المختصة الأخرى بشأن ما إذا كانت لديها، أو كانت لديها، علاقة عمل مع أشخاص محددين خلال السنوات الخمس السابقة، وبشأن طبيعة هذه العلاقة.[5] هذا واجب استفسار واحد، وليس قائمة بكل ما يمكن للسلطات الحصول عليه.
في المملكة المتحدة، تنص إرشادات ICO، التي تخضع حاليًا للمراجعة، على ما يلي: "يجب ألا تشارك من البيانات الشخصية إلا ما يقتصر على المطلوب وما هو معقول."[9]
الجهات المعنية
في نوفمبر 2024، حذّر مكتب التحقيقات الفيدرالي الأمريكي (Federal Bureau of Investigation, FBI) من "اتجاه لاستخدام عناوين بريد إلكتروني حكومية أمريكية وأجنبية مخترقة لتقديم طلبات بيانات طارئة احتيالية إلى شركات مقرها الولايات المتحدة".[8]
| الجهة | لماذا يهم ذلك | القاعدة الواجب إعادة قراءتها |
|---|---|---|
| البنوك وشركات الدفع والنقود الإلكترونية ومزودو خدمات الأصول المشفرة | تحتفظ بسجلات العناية الواجبة والمعاملات بموجب قواعد مكافحة غسل الأموال | المادة 40 من AMLD4؛ المادتان 77 و78 من AMLR اعتبارًا من 10 يوليو 2027[5][6] |
| مسؤولو حماية البيانات | قد يشكّل الإفصاح غير المصرح به خرقًا للبيانات الشخصية تترتب عليه واجبات إخطار | المادتان 33 و34 من GDPR[3] |
| البنوك والمؤسسات المالية في إيطاليا | طلبت هيئة حماية البيانات الإيطالية منها التحقق من وجود رسائل "غير اعتيادية" واردة من صندوق البريد نفسه | خبر Garante بتاريخ 18 سبتمبر 2026؛ المادة 33 من GDPR[3][20] |
التسلسل الزمني: من تحذير FBI إلى البرلمان الإيطالي
- 4 نوفمبر 2024تحذير FBIإشعار بشأن طلبات البيانات الطارئة الاحتيالية.[8]
- 12 سبتمبر 2026الإبلاغأفادت Reuters بأن Revolut أكدت الإفصاح.[12]
- 15 سبتمبر 2026الجهات التنظيميةتنشر City AM بيانات ICO وFCA.[16]
- 18 سبتمبر 2026البرلمانتؤكد الحكومة الإيطالية اختراق صندوق بريد تابع لوزارة، وتؤكد رقم 680 عميلًا.[1]
- 30 سبتمبر 2026الوزيريبلغ وزير الداخلية البرلمان بأنه كان ينبغي التحقق من الطلب.[2]
الموعد الثابت التالي: يسري AMLR اعتبارًا من 10 يوليو 2027.[5]
ما الذي ينبغي لفرق الامتثال فعله الآن
ينقل Security Affairs عن إشعار Revolut أن الطلب "كان يحمل بيانات اعتماد صالحة لمصادقة النطاق".[19] اجتياز مصادقة النطاق لا يثبت أن مقدم الطلب مخوّل بتلقي بيانات العملاء: فقد وصف FBI استخدام عناوين بريد إلكتروني حكومية مخترقة لتقديم طلبات احتيالية، ويوصي بالتواصل مع "المرسل والسلطة التي صدر عنها الطلب" عندما يثير الطلب الشك.[8] الخطوات أدناه هي قراءتي الخاصة، وليست قائمة صادرة عن جهة تنظيمية.
- تحقق من كل مقدم طلب جديد عبر بيانات اتصال حصلت عليها بنفسك.
- لا تشارك إلا ما هو مطلوب ومعقول، ودوّن السبب.[9]
- اشترط مراجعًا ثانيًا قبل أن تخرج المستندات أو الصور الذاتية أو سجلات المعاملات من الشركة.
- تتبّع الطلبات حسب المرسل، حتى يبرز أي صندوق بريد واحد يستفسر عن عملاء كثيرين.
- تدرّبوا مسبقًا على تحديد من يُخطر السلطة الرقابية: دون تأخير غير مبرر، وحيثما أمكن، خلال 72 ساعة من العلم بالأمر.[3]
- احذفوا البيانات الشخصية عند انتهاء فترة الاحتفاظ لأغراض مكافحة غسل الأموال إذا لم يوجد أي أساس قانوني آخر.[6][7]
1سجّلوا الطلب
المُرسِل، والسلطة، والأساس القانوني، والبيانات المطلوبة.
2عاودوا الاتصال بالسلطة
استخدموا رقمًا أو بوابة حصلتم عليهما من مصدر مستقل.
تؤكد السلطة هوية المُرسِل وصحة الطلب
أفصحوا عن الحد الأدنى
البيانات المطلوبة فقط، بعد مراجعة ثانية.
توقفوا وصعّدوا الأمر
لا ترسلوا شيئًا، وقيّموا الردود السابقة باعتبارها خرقًا محتملًا.
3احتفظوا بالأدلة
عمليات التحقق التي أُجريت، والقرار المتخذ، وما أُرسل.
ما لا يزال مفتوحًا في 6 أكتوبر 2026
آخر موقف رسمي صدر في 30 سبتمبر 2026. أبلغ وزير الداخلية مجلس النواب أن الطلب ورد من صندوق بريد PEC يحمل اسم "entilocali"، مرتبط بالمحافظة، وتبيّن لاحقًا أنه لم يُستخدم قط. وقال إن الشركة كان بإمكانها، بل كان عليها، التحقق من الطلب بحد أدنى من العناية، نظرًا لعدم التطابق بين البيانات المطلوبة ومصدرها.[2] هذا رأي وزير، وليس استنتاجًا صادرًا عن جهة رقابية.
- قال متحدث باسم ICO لـ City AM في 15 سبتمبر: "نؤكد أننا تلقينا بلاغًا ونقوم بتقييم المعلومات المقدمة." وقالت Financial Conduct Authority (FCA) لـ City AM إنها "على تواصل مع الشركة".[16]
- قالت هيئة حماية البيانات الإيطالية (Garante per la protezione dei dati personali) في خبر مؤرخ 18 سبتمبر 2026 إنها طلبت من البنوك التحقق من وجود رسائل "غير اعتيادية" واردة من صندوق البريد نفسه، وطلبت من نظيرتها الليتوانية تأكيد ما إذا كانت Revolut قد أخطرتها بخرق.[20]
- لم تتضمن صفحة الأخبار لدى VDAI أي بيان بشأن الحادثة عند الاطلاع عليها في 6 أكتوبر 2026.[11]
- في إيطاليا، قُيّدت لدى النيابة العامة في ريدجو كالابريا إجراءات جنائية بتهمة الدخول غير المصرح به إلى نظام حاسوبي ذي منفعة عامة. ولا يوضح الردّان البرلمانيان كيف اختُرق صندوق البريد.[1][2]
- لا تثبت المصادر التي رُوجعت الصلاحية القانونية التي استندت إليها الطلبات، ولا متى علمت Revolut بالأمر.
تنبيه
أفادت Reuters في 16 سبتمبر 2026، نقلًا عن Financial Times، بأن مجموعة أعلنت مسؤوليتها طالبت بفدية، وبأن متحدثًا باسم Revolut قال إن الشركة لم تتلقَّ أي اتصال أو مطالبة مباشرة.[18] ولم تُؤكَّد ادعاءات المجموعة في المصادر التي رُوجعت.
كيف تساعد Didit فيما يخص ملف KYC الذي تحتفظون به
لا تتحقق Didit مما إذا كان الطلب الوارد من سلطة ما حقيقيًا، ولا يوجد في خدمة التحقق من الهوية لدى Didit ما كان سيمنع طلبًا كهذا. ما تقوم به Didit يأتي بجانب ذلك: فهي تُجري عملية التحقق التي تُنتج نسخة المستند وصورة السيلفي، وتتيح لكم التحكم في مدة الاحتفاظ بهما.
تبلغ تكلفة التحقق الكامل من KYC (المستند، والتحقق من الحيوية، ومطابقة الوجه) $0.33؛ راجعوا الأسعار.
للاستعداد للمادة 77: راجعوا صفحة AMLR لدينا.
ما توفره Didit
- التحقق من المستند والحيوية ومطابقة الوجه
- مدة احتفاظ تحددها أنت، من 1 شهر إلى 10 سنوات
- الحذف عند الطلب والتخزين في الاتحاد الأوروبي بشكل افتراضي
تبقى على عاتقك
- مدة الاحتفاظ التي يفرضها القانون عليك
- التحقق من طلبات السلطات والرد عليها
- الإخطار بالخرق، والمسؤولية القانونية
احتفظ ببيانات الهوية للمدة اللازمة فقط
حدد مدة الاحتفاظ واحذف البيانات عند انتهاء المدة التي حددتها أنت.
أبرز النقاط
- أفادت Reuters في 12 سبتمبر 2026 بأن Revolut أكدت الكشف عن بيانات عملاء إثر طلبات احتيالية صادرة من نطاق بريد إلكتروني حكومي مشروع.[12]
- تقول الحكومة الإيطالية إن Revolut أفادت بأنها قدمت بيانات 680 عميلاً، ثمانية منهم إيطاليون.[1]
- بموجب GDPR، قد يُعد الكشف غير المصرح به خرقًا للبيانات الشخصية. ويجب الإخطار دون تأخير غير مبرر، وخلال 72 ساعة من العلم به متى أمكن ذلك، ما لم يكن من غير المرجح أن ينشأ عنه خطر على الأشخاص.[3]
- تُلزم قواعد مكافحة غسل الأموال الشركات الخاضعة لها بالاحتفاظ بسجلات العناية الواجبة لمدة خمس سنوات بعد انتهاء العلاقة.[6][7]
- اجتياز مصادقة النطاق لا يثبت أن مقدم الطلب مخوّل: تحقق عبر قناة منفصلة.[8]
الأسئلة الشائعة
ماذا حدث في خرق بيانات Revolut؟
أفادت Reuters في 12 سبتمبر 2026 بأن Revolut أكدت الكشف عن معلومات حساسة لعملاء لطرف ثالث غير مصرح له، إثر طلبات احتيالية صادرة من نطاق بريد إلكتروني مشروع تابع لجهة حكومية. ونقلت Reuters عن متحدث قوله إن أنظمة Revolut وأموال العملاء لم تتأثر.[12]
كم عدد عملاء Revolut المتأثرين؟
أبلغ وكيل وزارة الداخلية الإيطالية مجلس النواب في 18 سبتمبر 2026 بأن Revolut أكدت أنها قدمت بيانات 680 عميلاً، ثمانية منهم إيطاليون. وأفادت Reuters بأن البيان الأول لـ Revolut اكتفى بوصف العدد بأنه «محدود جداً».[1][12]
ما البيانات التي تم الكشف عنها؟
تفيد TechCrunch، التي اطلعت على الإشعار الموجه إلى العملاء، بأن البيانات شملت بيانات الهوية والاتصال ونسخاً من وثائق الهوية، وتقول إن البيانات «ربما شملت أيضاً صور سيلفي التحقق وكشوف الحسابات وسجلات المعاملات». أما BankInfoSecurity، التي اطلع ناشرها أيضاً على الإشعار، فتذكر الاسم والمهنة ونسخة من وثيقة وصورة سيلفي للتحقق وكشوف الحسابات.[13][15]
ما الجهة الحكومية التي تم انتحال صفتها؟
أفادت TechCrunch بأن Revolut رفضت الإفصاح عن الجهة. وأبلغت الحكومة الإيطالية البرلمان بأن Revolut أفادت باختراق عنوان بريد إلكتروني معتمد (PEC) مرتبط بـ Prefettura di Reggio Calabria.[1][2][13]
هل فرضت أي جهة رقابية غرامة أو عقوبة على Revolut بسبب ذلك؟
لم يُعثر على أي استنتاج رقابي أو عقوبة منشورة في المصادر التي تمت مراجعتها حتى 6 أكتوبر 2026. وقال ICO لـ City AM إنه تلقى بلاغاً ويعمل على تقييمه، وقالت FCA لـ City AM إنها على تواصل مع الشركة. وقالت هيئة حماية البيانات الإيطالية إنها تواصلت مع نظيرتها الليتوانية.[16][20]
هل يُعد الكشف لجهة منتحلة صفة السلطة خرقًا للبيانات الشخصية بموجب GDPR؟
قد يكون كذلك. تُدرج المادة 4(12) من GDPR في التعريف «الكشف غير المصرح به عن البيانات الشخصية أو الوصول إليها». وتُلزم المادة 33 المسؤول عن المعالجة بإخطار السلطة الرقابية دون تأخير غير مبرر، وخلال 72 ساعة من العلم به متى أمكن ذلك، ما لم يكن من غير المرجح أن ينشأ عن الخرق خطر على حقوق الأشخاص الطبيعيين وحرياتهم.[3]
كيف ينبغي للشركة التحقق من طلب صادر عن جهات إنفاذ القانون؟
يوصي FBI بالتواصل مع المرسل ومع السلطة المصدرة للطلب عندما يثير الطلب الشك. عاود الاتصال عبر بيانات اتصال حصلت عليها بنفسك، ولا تشارك إلا ما هو مطلوب ومعقول.[8][9]
هل تمنع Didit طلبات البيانات الحكومية المزيفة؟
لا. تتحقق Didit من هوية عملائك، لا من هوية الجهات الرسمية. وتتيح لك تحديد مدة الاحتفاظ ببيانات التحقق، من شهر واحد إلى 10 سنوات، وحذفها عند الطلب.
المصادر
- Resoconto stenografico, seduta n. 711, interpellanza urgente n. 2-00925، Camera dei deputati، 18 سبتمبر 2026.
- Resoconto stenografico, seduta n. 717, interrogazione n. 3-02906، Camera dei deputati، 30 سبتمبر 2026.
- Regulation (EU) 2016/679 (General Data Protection Regulation)، EUR-Lex، المواد 4(12) و5(1) و32 و33 و34.
- UK GDPR, Article 33، legislation.gov.uk.
- Regulation (EU) 2024/1624 (AMLR)، EUR-Lex، المواد 77 و78 و90.
- Directive (EU) 2015/849 (AMLD4), consolidated text، EUR-Lex، المادتان 40 و41.
- Money Laundering Regulations 2017, regulation 40، legislation.gov.uk.
- Private Industry Notification 20241104-001 on fraudulent emergency data requests، FBI، 4 نوفمبر 2024.
- Sharing personal data with law enforcement authorities، Information Commissioner's Office، حُدّث في 29 سبتمبر 2023، قيد المراجعة.
- Customer Privacy Notice، Revolut، سارٍ اعتبارًا من 1 يناير 2025.
- قائمة الأخبار، State Data Protection Inspectorate of Lithuania (VDAI)، تمت مراجعتها في 6 أكتوبر 2026.
- Revolut confirms sensitive customer data breach after fake government requests، Reuters، 12 سبتمبر 2026.
- Revolut confirms customer data breach through fake government requests، TechCrunch، 12 سبتمبر 2026.
- Revolut handed customer data to fraudsters using government email account، The Record، 14 سبتمبر 2026.
- Revolut Reveals Data Breach Tied to Faked Official Request، BankInfoSecurity، 14 سبتمبر 2026.
- Revolut hackers stole nearly 700 customers' private data، City AM، 15 سبتمبر 2026.
- Hackers say they breached Italian state email to target Revolut 'crypto whales'، Financial Times، 15 سبتمبر 2026.
- Revolut says no direct demand received over alleged data breach، Reuters، 16 سبتمبر 2026.
- Revolut exposed KYC data after fraudulent government email passed security checks، Security Affairs، 12 سبتمبر 2026.
- L'Autorità Garante della Privacy e il caso Revolut، Garante per la protezione dei dati personali، خبر بتاريخ 18 سبتمبر 2026 (doc. web 10297881).
تُلزم قواعد مكافحة غسل الأموال الجهات الخاضعة لها بالاحتفاظ بملف KYC. وما تتحكم فيه الجهة هو من يحق له طلبه، وحجم ما يخرج منه، ومدة الاحتفاظ به. وللاطلاع على جانب التحقق من هذا الملف، راجع التحقق من الهوية مع Didit.
تحقق من الهويات وتحكم فيما تحتفظ به
أجرِ عمليات التحقق من المستندات وكشف الحيوية ومطابقة الوجه مع مدة احتفاظ تختارها بنفسك.
مقالات ذات صلة
- قرارات OSC بشأن Argosy: تحمّل المخاطر في KYC وإيقاف UDP
- FinCEN وبيانات الاعتماد الرقمية القابلة للتحقق: رخص mDL بموجب CIP Rule
- اختراق بيانات Revolut: ما أُفيد عن طلب حكومي مزيف
- CIMA AML Rule: شرح واجب تقديم تقرير التدقيق في كايمان
- e-Devlet للشركات: التحقق من الهوية في تركيا
- تكامل Singpass Myinfo: دليل للشركات في سنغافورة