Revolut paljastab võltsitud valitsuse taotluse tõttu klientide passid ja Bitcoini tehingud
Revolut edastas klientide isikuandmed petturitele pärast seda, kui sai valitsusasutusena esinenud võltsitud taotluse. Avalikustatud teave hõlmas isikut tõendavaid dokumente, koduseid aadresse ja täielikke tehingute ajalugu, sealhulgas Bitcoini tegevust.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
CoinDeski andmetel sisaldas taotlus mandaate, mis läbisid Revoluti sisekontrollid, mistõttu käsitles ettevõte seda esialgu õiguspärasena. Pettus avastati alles pärast seda, kui pank võttis valitsusasutusega eraldi ühendust.
Revolut ei avaldanud, kui palju kliente see mõjutas. Ettevõtte sõnul jäid klientide vahendid turvaliseks, taotluse allikas blokeeriti ning mõjutatud kasutajaid ja regulaatoreid teavitati.
Petturid said kätte dokumendid ja tehingute ajalood
Edastatud teave võis hõlmata passe või juhilube, isikusamasuse kontrollimiseks tehtud selfie'sid, nimesid, sünnikuupäevi ja klientide ametialasid. Samuti avalikustati kodu- ja e-posti aadressid, telefoninumbrid ning IBAN-id.
Petturid said mõne kasutaja kohta kätte ka pangakonto väljavõtted, väljamaksete andmed ja täielikud tehingute ajalood. Need hõlmasid Bitcoini tehinguid.
Nõrk koht oli taotluse autoriseerimise protsess. Pärast Revoluti sisekontrollide läbimist pääses valitsusametnikuna esinenud isik juurde andmetele, mida ettevõte kogub klientide tuvastamiseks ja regulatiivsete nõuete täitmiseks.
Juhtumile tähelepanu juhtinud on-chain'i uurija ZachXBT ütles, et leke oli tõenäoliselt piiratud ulatusega. Tema sõnul võidi sihikule võtta jõukad kasutajad.
Isikuandmete ühendamine avalikult kättesaadava plokiahelateabega tekitab erilise riski. Bitcoini tehingute ajalugu on on-chain'is avalikult nähtav, samas kui finantsvahendaja valduses olev teave võib siduda konkreetse isiku, tema aadressi ja muud isikuandmed tema on-chain-tegevusega.
Andmelekked suurendavad krüptovarade omanike riske
Juhtum leidis aset ajal, mil AI-tööriistad lihtsustavad veenvate e-kirjade, dokumentide ja petturlike taotluste loomist. Samal ajal hoiavad finantsettevõtted oma klientide isikusamasuse ja nende vahendite liikumise kohta suuri andmemahtusid.
Riistvaraliste krüptorahakottide tootja Ledger seisis varem silmitsi ühishagiga, milles nõuti klientide andmelekkete tõttu vähemalt $500 miljonit. Hageja väidab, et ettevõte ei kaitsnud kasutajate isikuandmeid piisavalt ega võtnud pärast varasemaid juhtumeid piisavaid meetmeid.
Hagi juhtis taas tähelepanu krüptoteenuste kasutajate isikuandmete säilitamisega seotud riskidele. Sellised andmed võivad kujutada endast lisaohtu, kui need võimaldavad siduda kellegi identiteedi tema digitaalsete varadega.
Varem teatasime, et Revolut vähendas premium-tellijate juurdepääsu WeWorki tööruumidele pärast teenuse hinna tõusu. Muudatused puudutasid üht ettevõtte tasuliste pakettide raames pakutavat lisahüve.
- Forex
- Crypto