Η Revolut εκθέτει διαβατήρια πελατών και συναλλαγές Bitcoin σε παραβίαση μέσω πλαστού κυβερνητικού αιτήματος

Η Revolut εκθέτει διαβατήρια πελατών και συναλλαγές Bitcoin σε παραβίαση μέσω πλαστού κυβερνητικού αιτήματος
Πλαστό αίτημα εκθέτει δεδομένα πελατών της Revolut

​Η Revolut παρέδωσε προσωπικά δεδομένα πελατών σε απατεώνες αφού έλαβε ένα πλαστό αίτημα που προσποιούνταν κυβερνητική υπηρεσία. Οι πληροφορίες που εκτέθηκαν περιλάμβαναν έγγραφα ταυτοποίησης, διευθύνσεις κατοικίας και πλήρη ιστορικά συναλλαγών, συμπεριλαμβανομένης της δραστηριότητας σε Bitcoin.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με το CoinDesk, το αίτημα περιείχε διαπιστευτήρια που πέρασαν τους εσωτερικούς ελέγχους της Revolut, με αποτέλεσμα η εταιρεία αρχικά να το θεωρήσει νόμιμο. Η απάτη αποκαλύφθηκε μόνο αφού η τράπεζα επικοινώνησε ξεχωριστά με την κυβερνητική υπηρεσία.

Η Revolut δεν αποκάλυψε πόσοι πελάτες επηρεάστηκαν. Η εταιρεία δήλωσε ότι τα κεφάλαια των πελατών παρέμειναν ασφαλή, απέκλεισε την πηγή του αιτήματος και ενημέρωσε τους επηρεαζόμενους χρήστες και τις ρυθμιστικές αρχές.

Οι απατεώνες απέκτησαν έγγραφα και ιστορικά συναλλαγών

Οι πληροφορίες που παραδόθηκαν ενδέχεται να περιλάμβαναν διαβατήρια ή άδειες οδήγησης, selfies επαλήθευσης, ονόματα, ημερομηνίες γέννησης και επαγγέλματα πελατών. Εκτέθηκαν επίσης διευθύνσεις κατοικίας και email, αριθμοί τηλεφώνου και IBAN.

Οι απατεώνες απέκτησαν επίσης τραπεζικά αντίγραφα λογαριασμού, αρχεία αναλήψεων και πλήρη ιστορικά συναλλαγών για ορισμένους χρήστες. Αυτά περιλάμβαναν συναλλαγές Bitcoin.

Το αδύναμο σημείο ήταν η διαδικασία εξουσιοδότησης του αιτήματος. Αφού πέρασε τους εσωτερικούς ελέγχους της Revolut, ένα άτομο που παρίστανε τον κυβερνητικό αξιωματούχο μπόρεσε να αποκτήσει πρόσβαση σε δεδομένα που η εταιρεία συλλέγει για σκοπούς ταυτοποίησης πελατών και κανονιστικής συμμόρφωσης.

Ο ερευνητής on-chain ZachXBT, που έφερε το περιστατικό στην προσοχή του κοινού, δήλωσε ότι η παραβίαση πιθανότατα είχε περιορισμένη έκταση. Σύμφωνα με τον ίδιο, εύποροι χρήστες ενδέχεται να στοχοποιήθηκαν ειδικά.

Ο συνδυασμός προσωπικών δεδομένων με δημόσια διαθέσιμες πληροφορίες blockchain δημιουργεί έναν ιδιαίτερο κίνδυνο. Το ιστορικό συναλλαγών Bitcoin είναι δημόσια ορατό on-chain, ενώ οι πληροφορίες που κατέχει ένας χρηματοοικονομικός διαμεσολαβητής μπορούν να συνδέσουν ένα συγκεκριμένο άτομο, τη διεύθυνσή του και άλλα προσωπικά στοιχεία με τη δραστηριότητά του on-chain.

Οι παραβιάσεις δεδομένων αυξάνουν τους κινδύνους για τους κατόχους crypto

Το περιστατικό σημειώνεται καθώς τα εργαλεία AI διευκολύνουν τη δημιουργία πειστικών email, εγγράφων και δόλιων αιτημάτων. Παράλληλα, οι χρηματοοικονομικές εταιρείες διατηρούν μεγάλες ποσότητες πληροφοριών σχετικά με τις ταυτότητες των πελατών τους και την κίνηση των κεφαλαίων τους.

Η κατασκευάστρια hardware crypto wallet Ledger είχε προηγουμένως βρεθεί αντιμέτωπη με ομαδική αγωγή που ζητούσε τουλάχιστον $500 million για παραβιάσεις δεδομένων πελατών. Ο ενάγων ισχυρίζεται ότι η εταιρεία δεν προστάτευσε επαρκώς τις προσωπικές πληροφορίες των χρηστών και δεν έλαβε επαρκή μέτρα μετά από προηγούμενα περιστατικά.

Η αγωγή ανανέωσε την προσοχή στους κινδύνους που συνδέονται με την αποθήκευση προσωπικών πληροφοριών χρηστών υπηρεσιών crypto. Τέτοια δεδομένα μπορούν να αποτελέσουν πρόσθετη απειλή εάν επιτρέπουν τη σύνδεση της ταυτότητας κάποιου με τα ψηφιακά περιουσιακά του στοιχεία.

Νωρίτερα, αναφέραμε ότι η Revolut περιόρισε την πρόσβαση των premium συνδρομητών στους χώρους εργασίας της WeWork μετά την αύξηση του κόστους της υπηρεσίας. Οι αλλαγές επηρέασαν ένα από τα πρόσθετα προνόμια που προσφέρονται στα επί πληρωμή προγράμματα της εταιρείας.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.