Revolut paljastaa asiakkaiden passit ja Bitcoin-transaktiot tietomurrossa, joka johtui väärennetystä viranomaispyynnöstä
Revolut luovutti asiakkaidensa henkilötietoja huijareille saatuaan väärennetyn pyynnön, joka esiintyi viranomaisena. Paljastuneisiin tietoihin sisältyivät henkilöllisyystodistukset, kotiosoitteet ja täydelliset transaktiohistoriat, mukaan lukien Bitcoin-toiminta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
CoinDeskin mukaan pyyntö sisälsi tunnistetiedot, jotka läpäisivät Revolutin sisäiset tarkastukset, minkä vuoksi yhtiö piti sitä aluksi aitona. Huijaus paljastui vasta, kun pankki otti erikseen yhteyttä viranomaiseen.
Revolut ei kertonut, kuinka monta asiakasta tapaukseen liittyi. Yhtiön mukaan asiakkaiden varat säilyivät turvassa, pyynnön lähde estettiin ja asianomaisille käyttäjille sekä viranomaisille ilmoitettiin.
Huijarit saivat haltuunsa asiakirjoja ja transaktiohistorioita
Luovutettuihin tietoihin saattoivat sisältyä passit tai ajokortit, henkilöllisyyden varmennuksessa otetut selfiet, nimet, syntymäajat ja asiakkaiden ammatit. Myös koti- ja sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot paljastuivat.
Huijarit saivat haltuunsa myös tiliotteita, nostotietoja ja joidenkin käyttäjien täydelliset transaktiohistoriat. Näihin sisältyi Bitcoin-transaktioita.
Heikko kohta oli pyyntöjen valtuutusprosessi. Läpäistyään Revolutin sisäiset tarkastukset viranomaisena esiintynyt henkilö pystyi pääsemään käsiksi tietoihin, joita yhtiö kerää asiakkaiden tunnistamista ja sääntelyn noudattamista varten.
Tapaukseen huomiota kiinnittänyt on-chain-tutkija ZachXBT sanoi, että tietomurron laajuus oli todennäköisesti rajallinen. Hänen mukaansa varakkaita käyttäjiä saatettiin kohdistetusti tavoitella.
Henkilötietojen yhdistäminen julkisesti saatavilla oleviin lohkoketjutietoihin aiheuttaa erityisen riskin. Bitcoinin transaktiohistoria näkyy julkisesti on-chain, kun taas rahoituksen välittäjän hallussa olevat tiedot voivat yhdistää tietyn henkilön, hänen osoitteensa ja muut henkilötiedot hänen on-chain-toimintaansa.
Tietomurrot kasvattavat kryptovarojen haltijoiden riskejä
Tapaus sattuu aikaan, jolloin AI-työkalut helpottavat uskottavien sähköpostien, asiakirjojen ja vilpillisten pyyntöjen laatimista. Samalla rahoitusyhtiöillä on hallussaan suuria määriä tietoa asiakkaidensa henkilöllisyydestä ja heidän varojensa liikkeistä.
Laitteistolompakkovalmistaja Ledger joutui aiemmin joukkokanteen kohteeksi, jossa vaadittiin vähintään 500 miljoonaa dollaria asiakastietomurroista. Kantaja väittää, ettei yhtiö suojannut käyttäjien henkilötietoja riittävästi eikä ryhtynyt riittäviin toimenpiteisiin aiempien tapausten jälkeen.
Oikeusjuttu nosti uudelleen esiin kryptopalvelujen käyttäjien henkilötietojen säilyttämiseen liittyvät riskit. Tällaiset tiedot voivat muodostaa lisäuhkan, jos niiden avulla henkilön identiteetti voidaan yhdistää hänen digitaalisiin varoihinsa.
Raportoimme aiemmin, että Revolut rajoitti premium-tilaajien pääsyä WeWorkin työtiloihin palvelun kustannusten noustua. Muutokset koskivat yhtä yhtiön maksullisiin palvelupaketteihin sisältyvistä lisäeduista.
Viimeisimmät Bitcoin uutiset
- Forex
- Crypto