Revolut odhalil pasy zákazníků a bitcoinové transakce při narušení zabezpečení falešnou vládní žádostí

Revolut odhalil pasy zákazníků a bitcoinové transakce při narušení zabezpečení falešnou vládní žádostí
Falešná žádost odhalila data zákazníků Revolutu

Společnost Revolut předala osobní údaje zákazníků podvodníkům poté, co obdržela falešnou žádost vydávající se za vládní agenturu. Zveřejněné informace zahrnovaly doklady totožnosti, domácí adresy a kompletní historii transakcí včetně aktivity v síti Bitcoin.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle CoinDesk žádost obsahovala údaje, které prošly interními kontrolami Revolutu, což vedlo společnost k tomu, že ji zpočátku považovala za legitimní. Podvod byl odhalen až poté, co banka vládní agenturu samostatně kontaktovala.

Revolut neuvedl, kolik zákazníků bylo zasaženo. Společnost uvedla, že finanční prostředky zákazníků zůstaly v bezpečí, zdroj žádosti zablokovala a informovala dotčené uživatele i regulátory.

Podvodníci získali dokumenty a historii transakcí

Předané informace mohly zahrnovat pasy nebo řidičské průkazy, ověřovací selfie, jména, data narození a povolání zákazníků. Odhaleny byly také domácí a e-mailové adresy, telefonní čísla a IBANy.

Podvodníci rovněž získali bankovní výpisy, záznamy o výběrech a kompletní historii transakcí některých uživatelů. Ta zahrnovala i bitcoinové transakce.

Slabým místem byl proces autorizace žádostí. Poté, co osoba vydávající se za vládního úředníka prošla interními kontrolami Revolutu, mohla získat přístup k údajům, které společnost shromažďuje pro účely identifikace zákazníků a dodržování regulačních požadavků.

On-chain výzkumník ZachXBT, který na incident upozornil, uvedl, že únik měl pravděpodobně omezený rozsah. Podle něj mohli být cíleně vybráni majetní uživatelé.

Kombinace osobních údajů s veřejně dostupnými informacemi z blockchainu vytváří zvláštní riziko. Historie transakcí Bitcoinu je veřejně viditelná on-chain, zatímco informace držené finančním zprostředkovatelem mohou propojit konkrétní osobu, její adresu a další osobní údaje s její aktivitou on-chain.

Úniky dat zvyšují rizika pro držitele kryptoměn

K incidentu dochází v době, kdy nástroje AI usnadňují vytváření přesvědčivých e-mailů, dokumentů a podvodných žádostí. Finanční společnosti zároveň uchovávají velké množství informací o identitě svých zákazníků a pohybu jejich finančních prostředků.

Výrobce hardwarových krypto peněženek Ledger již dříve čelil hromadné žalobě požadující nejméně 500 milionů USD kvůli únikům dat zákazníků. Žalobce tvrdí, že společnost nedostatečně chránila osobní údaje uživatelů a po dřívějších incidentech nepřijala dostatečná opatření.

Žaloba znovu upozornila na rizika spojená s ukládáním osobních údajů uživatelů krypto služeb. Taková data mohou představovat další hrozbu, pokud umožňují propojit identitu osoby s jejími digitálními aktivy.

Dříve jsme informovali, že Revolut omezil prémiovým předplatitelům přístup do pracovních prostor WeWork poté, co vzrostly náklady na tuto službu. Změny se dotkly jedné z dodatečných výhod nabízených v rámci placených tarifů společnosti.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.